通過本地 GPO 進行 Windows 更新 - 可選更新

我們已通過使用本地 GPO 在我們的伺服器上自動部署 Windows 更新。一切都很好，現有配置的螢幕截圖可以在下面的螢幕截圖中找到。

本地 GPO Windows 更新

但我們注意到，可選更新被忽略，不會自動安裝，需要手動干預。有什麼辦法，無論是微軟官方還是系統資料庫黑客都可以強制安裝可選更新？

先感謝您。

您評論說您不使用 WSUS，因為它們不在域中。您可以通過系統資料庫直接配置客戶端以使用指定的 WSUS 伺服器，並根據需要將它們設置為自動安裝更新。GPO 簡化了自動化，但不是必需的。如果您能夠編寫腳本，計劃任務是設置指定安裝時間的眾多方法之一。

相關的系統資料庫項：

HKLM:\Software\Policies\Microsoft\Windows\WindowsUpdate
HKLM:\Software\Policies\Microsoft\Windows\WindowsUpdate\AU

來自 TechNet：**“在非 Active Directory 環境中配置自動更新”**關於這些鍵及其下的內容： https ://technet.microsoft.com/en-us/library/cc708449(v=ws.10).aspx

引用自：https://serverfault.com/questions/820439