配置Windows Update，補丁更新

配置Windows Update更新下載及安裝方式：

#NotificationLevel說明：
# 0：未配置，不會對當前設置進行更改
# 1：從不檢查更新
# 2：檢查更新，但是讓我選擇是否下載和安裝更新
# 3：下載更新，但是讓我選擇是否安裝更新
# 4：自動安裝更新

$AutoUpdateSettings = (New-Object -com "Microsoft.Update.AutoUpdate").Settings
$AutoUpdateSettings.NotificationLevel =3
#$AutoUpdateSettings.ScheduledInstallationDay =1   # 0表示每天；1表示每周日；2表示每周一......
#$AutoUpdateSettings.ScheduledInstallationTime =2  # 0表示0:00；1表示1:00；2表示2:00......，僅當.NotificationLevel =4時有效
$AutoUpdateSettings.Save()
(New-Object -com "Microsoft.Update.AutoUpdate").Settings

 

#檢索、下載、安裝更新

#檢索更新
$updatesession = New-Object -com Microsoft.Update.Session
$updatesession.ClientApplicationID = "CAID"
$searcher = $updatesession.CreateUpdateSearcher()
#查找未安裝的更新（從 已經從Microsoft Update檢索到的更新中 進行檢索，包含下載或未被下載的更新）
$updates_search = $searcher.search("IsInstalled= 0")  
#查找未安裝並且未被隱藏的更新( IsInstalled = 0 and IsHidden = 0 )
#$updates_search = $searcher.search("IsInstalled = 0 and IsHidden = 0") ###("Type='Software'")
#並不是所有的屬性都可以被搜索，有關詳細信息參考MSDN：http://msdn.microsoft.com/en-us/library/windows/desktop/aa387101(v=vs.85).aspx
$updates = $updates_search.updates
#查找已下載的更新
$updates_downloaded = $updates |? {$_.IsDownloaded -eq $true}
#查找已下載的更新的標題、重要級別
$updates_downloaded | % {$_ |Select Title,MsrcSeverity}   #可選更新的MsrcSeverity值為空

#下載更新：
#查找未下載的更新
$updates_undownloaded = $updates |? {$_.IsDownloaded -eq $false}
$updates_undownloaded[0].title ##kb2506928
$updates_undownloaded.count

#把未下載的更新加入下載列表
$updatesToDownload = New-Object -Com Microsoft.Update.UpdateColl
$updatesToDownload.Add($updates_undownloaded[0])

#下載所需要的更新
$downloader = $updatesession.CreateUpdateDownloader() 
$downloader.Updates = $updatesToDownload
$downloadResult = $downloader.Download()
$downloadResult |select isdownloaded



#安裝更新
#把需要進行安裝的更新加入安裝列表
$updatestoinstall = New-Object -Com Microsoft.Update.UpdateColl
Foreach ($update in $updates_downloaded)
    {
     $updatestoinstall.Add($update)
    }
$updatestoinstall.count
    
#開始安裝更新
$installer = $updatesession.CreateUpdateInstaller()
$installer.Updates = $updatestoinstall
$installer.Install()
$installationResults = $installer.Install()

#查看更新安裝結果
$results=$null
$results=@()
For ($i=0;$i -lt $updatestoinstall.count;$i++)
    {
     $result = ""|Select Title,ResultCode,RebootRequired
     $result.title = $updatestoinstall.item($i).Title 
     $result.ResultCode = $installationResults.GetUpdateResult($i).ResultCode
     $result.RebootRequired = $installationResults.GetUpdateResult($i).RebootRequired
     $results += $result
    }
$results    

 

 自動下載安裝重要更新：

#該腳本用來檢索重要更新並下載、安裝
$updatesession = New-Object -com Microsoft.Update.Session
$updatesession.ClientApplicationID = "CAID"
$searcher = $updatesession.CreateUpdateSearcher()
#查找未安裝的更新（從 已經從Microsoft Update檢索到的更新中 進行檢索，包含下載或未被下載的更新）
$updates_search = $searcher.search("IsInstalled= 0")  
$updates = $updates_search.updates

#過濾重要的更新
$updates_important = $updates| ? {$_.MsrcSeverity -ne $null}
$updatesToDownload = New-Object -Com Microsoft.Update.UpdateColl
Foreach ($updated in $updates_important)
    {
     If ($updated.IsDownloaded -eq $false)
        {
        #把未下載的更新加入下載列表
        $updatesToDownload.Add($updated)
        }
    }
#下載所需要的更新，在更新下載過程中腳本會停止
If ($updatesToDownload.count -ne 0)
    {
    $downloader = $updatesession.CreateUpdateDownloader() 
    $downloader.Updates = $updatesToDownload
    $downloadResult = $downloader.Download()
    }
Write-Host "Update is downloading,Please wait..."

#把需要進行安裝的更新加入安裝列表
$updatestoinstall = New-Object -Com Microsoft.Update.UpdateColl
Foreach ($update in $updates_important)
    {
     $updatestoinstall.Add($update)
    }
    
#開始安裝更新
$installer = $updatesession.CreateUpdateInstaller()
$installer.Updates = $updatestoinstall
$installer.Install()
$installationResults = $installer.Install()

#查看更新安裝結果
$results=$null
$results=@()
For ($i=0;$i -lt $updatestoinstall.count;$i++)
    {
    $i
     $result = ""|Select Title,ResultCode,RebootRequired
     $result.title = $updatestoinstall.item($i).Title 
     $result.ResultCode = $installationResults.GetUpdateResult($i).ResultCode
     $result.RebootRequired = $installationResults.GetUpdateResult($i).RebootRequired
     $results += $result
    }
$results    

 

 

Windows Update相關COM組件：

Microsoft.Update.AutoUpdate ：提供了對Microsoft Update自動更新計划的管理

Microsoft.Update.UpdateColl：提供了Microsoft Update更新的下載、安裝 （http://msdn.microsoft.com/en-us/library/windows/desktop/aa386107(v=vs.85).aspx）

Microsoft.Update.Installer： 允許從Microsoft Update安裝更新 （http://msdn.microsoft.com/en-us/library/windows/desktop/aa386491(v=vs.85).aspx）

Microsoft.Update.Searcher：從Microsoft Update更新提供搜索功能

Microsoft.Update.Session：提供對有關Microsoft Update本地歷史記錄的信息的訪問 （http://msdn.microsoft.com/en-us/library/windows/desktop/aa386854(v=vs.85).aspx）

Microsoft.Update.SystemInfo：提供對當前系統與Microsoft Update有關的信息的訪問

參考：http://msdn.microsoft.com/en-us/library/windows/desktop/aa387102(v=vs.85).aspx （VBS_WUA）