คู่มือขั้นสูง: ควบคุม Windows Update เต็มรูปแบบด้วย wuauclt และ usoclient

หากคุณต้องการควบคุมอย่างแม่นยำว่าการอัปเดต Windows จะดาวน์โหลดและติดตั้งเมื่อใดและอย่างไร มีหลายตัวเลือก ได้แก่ อินเทอร์เฟซกราฟิก ของWindows Updateคำสั่งแบบดั้งเดิม (wuauclt และ usoclient) และพลังของ PowerShellแต่ละวิธีมีข้อดี ข้อจำกัด และความแตกต่างด้านความปลอดภัยที่ควรทำความเข้าใจก่อนที่จะทำการอัปเดตใดๆ บนคอมพิวเตอร์ส่วนบุคคลหรือระบบคอมพิวเตอร์ขององค์กร

คู่มือนี้ให้คำอธิบายโดยละเอียด พร้อมตัวอย่างและคำเตือน สำหรับการใช้งานusoclient ใน Windows 10/11, wuauclt ใน Windows 7/8.1 และโมดูล PSWindowsUpdate ใน PowerShell นอกจากนี้ยังครอบคลุมถึงกลยุทธ์สำหรับการกำหนดเวลาการทำงาน การจัดการ WSUS ผ่านนโยบาย และการแก้ไขปัญหาข้อผิดพลาดทั่วไป โดยเน้นที่การควบคุมอย่างละเอียด ในขณะเดียวกันก็คำนึงถึงคำแนะนำอย่างเป็นทางการของ Microsoft: ให้ความสำคัญกับการใช้ Windows Updateทุกครั้งที่เป็นไปได้

wuauclt และ usoclient คืออะไร และควรใช้เมื่อใด

เป็นเวลาหลายปีที่โปรแกรมไคลเอ็นต์แบบบรรทัดคำสั่งสำหรับจัดการ Windows Update คือWUAUCLT (Windows Update Automatic Update Client)โปรแกรมนี้ใช้งานได้อย่างสมบูรณ์ในWindows 7และ Windows Server 2012 R2 แต่ใน Windows 10 และ Server 2016 โปรแกรมนี้ถูกยกเลิกการใช้งานและแทนที่ด้วยไคลเอ็นต์ USO (usoclient.exe)ซึ่งเป็นส่วนหนึ่งของระบบการจัดการการอัปเดตในเวอร์ชันใหม่ๆ

หลักการโดยทั่วไปนั้นง่ายมาก: ใน Windows 10 และWindows 11ให้ใช้ usoclientและในWindows 7/8.1 ให้ใช้ wuaucltอย่างไรก็ตาม ในสภาพแวดล้อมปัจจุบัน ตัวเลือกที่ยืดหยุ่นและปรับขนาดได้มากที่สุดคือ PowerShell พร้อม โมดูล PSWindowsUpdateซึ่งช่วยให้คุณสามารถเขียนสคริปต์ กรองตามฐานความรู้ บันทึกรายงาน และจัดการคอมพิวเตอร์ระยะไกลได้

โปรดทราบว่าคำสั่งบางคำสั่งต้องการสิทธิ์ระดับสูง ควรเรียกใช้ CMDหรือ PowerShell "ในฐานะผู้ดูแลระบบ" เสมอ มิเช่นนั้นคุณอาจพบข้อผิดพลาดเกี่ยวกับสิทธิ์ การดำเนินการล้มเหลว หรือการกระทำถูกบล็อกโดยนโยบาย

คำสั่ง usageclient ใน Windows 10 และ 11

ไฟล์ ไบนารี usoclient.exeอยู่ใน %windir%\System32 และมีหน้าที่รับผิดชอบงานต่างๆ เช่น การสแกน การดาวน์โหลด และการติดตั้ง ภายใต้บริการจัดการการอัปเดต จากคอนโซล CMD หรือ PowerShell ที่มีสิทธิ์ผู้ดูแลระบบ คุณสามารถเรียกใช้คำสั่งต่อไปนี้:

• UsoClient startscan - การตรวจจับเริ่มต้น ของการปรับปรุง
• UsoClient startdownload — เริ่มต้น ดาวน์โหลดแพตช์.
• UsoClient startinstall — โยน การติดตั้งไฟล์ที่ดาวน์โหลด.
• UsoClient RefreshSettings - โหลดการกำหนดค่าใหม่ ใช่ มีการเปลี่ยนแปลงเกิดขึ้น
• UsoClient RestartDevice - รีสตาร์ทคอมพิวเตอร์ เพื่อดำเนินการติดตั้งให้เสร็จสมบูรณ์
• UsoClient ScanInstallWait - สแกน ดาวน์โหลด และติดตั้ง ในขั้นตอนเดียว

คำสั่งเหล่านี้มักจะถูกดำเนินการตามลำดับตรรกะ โดยรอให้แต่ละขั้นตอนเสร็จสมบูรณ์ก่อนที่จะดำเนินการไปยังขั้นตอนถัดไปScanInstallWait มีประโยชน์มากสำหรับกระบวนการแบบแมนนวลที่รวดเร็ว เนื่องจากมันเชื่อมโยงทุกอย่างเข้าด้วยกัน หากคุณสังเกตเห็นว่า "ไม่มีอะไรเกิดขึ้น" นอกจากการรีเฟรชอินเทอร์เฟซ Windows Update ก็ไม่ต้องกังวลไป เพราะUSO Client จะมอบหมายงานให้กับบริการจัดการกระบวนการและบางขั้นตอนอาจได้รับการจัดการแบบอะซิงโครนัสหรือขึ้นอยู่กับนโยบาย

หากพบข้อผิดพลาด โปรดตรวจสอบการสะกดคำสั่งย่อย อีกครั้ง และตรวจสอบให้แน่ใจว่าคอนโซลอยู่ในโหมดผู้ดูแลระบบ บ่อยครั้งปัญหาเกิดจากการพิมพ์ตัวพิมพ์ใหญ่ผิดที่ หรือการเว้นวรรคผิดที่ หรือเซสชันนั้นไม่มีสิทธิ์ผู้ดูแลระบบ

บังคับอัปเดตใน Windows 7 และ 8.1 ด้วย wuauclt

ในระบบก่อนหน้านี้สิ่งที่เทียบเท่าในทางปฏิบัติได้แก่:

• wuauclt /detectnow - ตรวจสอบการอัปเดต.
• wuauclt /updatenow - ดาวน์โหลดและติดตั้ง การรอคอย
• wuauclt /detectnow /updatenow — โซ่ การตรวจจับและการอัปเดต.
• wuauclt /resetauthorization - คืนการอนุญาต ของลูกค้า.
• wuauclt /reportnow - รายงานสถานะ ไปยังเซิร์ฟเวอร์ WSUS (ถ้ามี)

ควรเรียกใช้คำสั่งเหล่านี้ตามลำดับ (ตรวจจับ → ดาวน์โหลด/ติดตั้ง) และเมื่อเสร็จสิ้นแล้วให้รีสตาร์ทหากระบบแจ้งให้ทำการเปลี่ยนแปลงให้เสร็จสมบูรณ์ อย่างไรก็ตาม สิ่งสำคัญคือต้องเน้นย้ำว่าWindows 7 สิ้นสุดการสนับสนุนในเดือนมกราคม 2020 และ Windows 8.1 ในเดือนมกราคม 2023ดังนั้น แม้ว่าคุณจะเรียกใช้คำสั่งเหล่านี้คุณก็จะไม่ได้รับการอัปเดตความปลอดภัยใหม่ ควรใช้คำสั่งเหล่านี้ในห้องปฏิบัติการหรือสภาพแวดล้อมที่แยกต่างหากเท่านั้น และต้องใช้ด้วยความเสี่ยงของคุณเอง

PowerShell: PSWindowsUpdate เพื่อการควบคุมอย่างละเอียด

สำหรับผู้ดูแลระบบและผู้ใช้ขั้นสูงPowerShell มอบความสมดุลที่ดีที่สุดระหว่างระบบอัตโนมัติ การกรองข้อมูลอย่างละเอียด และความสามารถในการเรียกใช้งานจากระยะไกล โมดูลที่แนะนำคือPSWindowsUpdateซึ่งมีอยู่ใน PowerShell Gallery และผสานรวมเข้ากับ Windows 10/11 และ Windows Server รุ่นใหม่ๆ

การติดตั้งโมดูล พื้นฐาน (ต้องใช้สิทธิ์ผู้ดูแลระบบ):

Install-Module PSWindowsUpdate

บางครั้งอาจมีการร้องขอการติดตั้งส่วนประกอบเพิ่มเติม โปรดยอมรับข้อความแจ้งเตือนเพื่อทำการติดตั้งให้เสร็จสมบูรณ์ จากนั้นนำเข้าโมดูล :

Import-Module PSWindowsUpdate

ในการใช้งานMicrosoft Update (รวมถึง Office และผลิตภัณฑ์อื่นๆ) ให้เพิ่มบริการต่อไปนี้:

Add-WUServiceManager -ServiceID 7971f918-a847-4430-9279-4a52d1efe18d

รายการคำสั่ง cmdlet ที่มีอยู่ในโมดูล:

Get-Command -Module PSWindowsUpdate

ชื่อคำสั่งจะแบ่งออกเป็นสองกลุ่มตามเวอร์ชันของโมดูล คุณจะเห็นคำสั่งเช่นGet-WindowsUpdate / Install-WindowsUpdateและGet-WUInstall / Invoke-WUInstallทั้งสองกลุ่มนี้ใช้ร่วมกันได้ผ่านชื่อเรียกย่อ ตัวอย่างสำคัญ:

• ดูการอัปเดตที่มีอยู่: Get-WindowsUpdate o Get-WUInstall -ListOnly.
• ติดตั้งทุกอย่างที่มี: Get-WindowsUpdate -Install o Get-WUInstall -AcceptAll.
• ติดตั้งและรีสตาร์ทหากจำเป็น: Get-WindowsUpdate -Install -AcceptAll -AutoReboot.
• ตรวจสอบว่าจำเป็นต้องรีสตาร์ทหรือไม่: Get-WURebootStatus.

หากคุณต้องการดำเนินการกับบทความฐานความรู้ (KB) เฉพาะเจาะจง ให้กรองตามรหัสบทความ :

Get-WindowsUpdate -KBArticleID KB2267602,KB4533002 -Install

วิธีซ่อนการอัปเดตเฉพาะรายการและให้ระบบไม่สนใจการอัปเดตนั้น:

Hide-WindowsUpdate -KBArticleID KB5002324

หากคุณต้องการป้องกันไม่ให้ไฟล์ KB บางไฟล์ถูกติดตั้งเมื่อใช้คำสั่งแบตช์ทั่วไป:

Install-WindowsUpdate -NotKBArticle "KB5002324, KB5002325" -AcceptAll

หากต้องการดูว่ามีการติดตั้งอะไรบ้างและประวัติการ ติดตั้ง ให้ดึงคำสั่ง:

Get-Hotfix

นอกเหนือจากฟังก์ชันพื้นฐานแล้ว โมดูลนี้ยังโดดเด่นในสถานการณ์การจัดการกลุ่มอุปกรณ์ เช่นการจัดการอุปกรณ์จากระยะไกล การสร้างรายงาน การแจ้งเตือนทางอีเมลการกำหนดตารางเวลาและการปฏิบัติตามข้อกำหนดความสามารถเหล่านี้ช่วยให้ MSP และแผนกไอทีทำงานได้ง่ายขึ้น

• การจัดการระยะไกล:ประสานงานการติดตั้งระหว่างคอมพิวเตอร์หลายเครื่องโดยใช้เซสชัน PowerShell ระยะไกล
• ระบบอัตโนมัติ: รวมกับตัวกำหนดเวลาการทำงานสำหรับหน้าต่างการบำรุงรักษา
• รายงานและประกาศ: บันทึกผลลัพธ์และส่งการแจ้งเตือนสถานะ
• การปฏิบัติตาม:สร้างรายงานการปฏิบัติตามข้อกำหนดสำหรับการตรวจสอบและการจัดการ

นโยบายการดำเนินการ : ความปลอดภัยก่อนและหลัง

PowerShell มีนโยบายเพื่อควบคุมว่าสคริปต์ใดบ้างที่สามารถทำงานได้ โดยค่าเริ่มต้น คำสั่งGet-ExecutionPolicyมักจะส่งค่ากลับมาเป็น Restrictedซึ่งจะบล็อกสคริปต์ที่ติดตั้งใหม่และโมดูลบางตัว หากคุณได้รับข้อผิดพลาดขณะนำเข้าหรือเรียกใช้ PSWindowsUpdate คุณอาจต้องผ่อนปรนนโยบายชั่วคราว

Set-ExecutionPolicy Unrestricted

หลังจากเสร็จสิ้นภารกิจแล้ว สิ่งสำคัญคือต้องกู้คืนการตั้งค่าที่ปลอดภัย โดยปกติแล้วแนะนำให้ใช้ RemoteSignedซึ่งอนุญาตให้ใช้สคริปต์ในเครื่อง และกำหนดให้ต้องมีลายเซ็นสำหรับสคริปต์ที่ดาวน์โหลดจากอินเทอร์เน็ต

Set-ExecutionPolicy RemoteSigned

ตรวจสอบการเปลี่ยนแปลงด้วย Get-ExecutionPolicy. จำไว้ การปล่อยให้ไม่มีข้อจำกัดอย่างถาวรไม่ใช่ความคิดที่ดีโดยเฉพาะในระบบที่มีผู้ใช้ไม่มีสิทธิ์หรือมีพฤติกรรมการดาวน์โหลดที่ไม่ระมัดระวัง

สร้างระบบอัตโนมัติด้วยตัวกำหนดเวลาการทำงาน

หากคุณต้องการให้เครื่องอัปเดตอัตโนมัติในช่วงเวลาที่กำหนด ให้สร้างงานที่กำหนดเวลาไว้ซึ่งเรียกใช้ PowerShell ในtaskschd.mscให้เลือก "สร้างงาน" ตรวจสอบ "เรียกใช้ด้วยสิทธิ์สูงสุด" และกำหนดตัวกระตุ้น (รายวัน รายสัปดาห์ เมื่อเริ่มต้นระบบ ฯลฯ) ใน "การดำเนินการ" ให้ระบุ:

Programa o script: powershell.exe
Argumentos: -Command "Install-WindowsUpdate -AcceptAll -AutoReboot"

ในหัวข้อ "เงื่อนไข" คุณสามารถกำหนดให้โปรแกรมทำงานเฉพาะเมื่อมีการเชื่อมต่ออินเทอร์เน็ตเท่านั้น วิธีนี้จะดาวน์โหลดและติดตั้งทุกอย่างที่ค้างอยู่ และจะเริ่มต้นใหม่โดยอัตโนมัติหากจำเป็น ซึ่งเหมาะสำหรับ การบำรุงรักษา เป็นประจำ

WSUS: นโยบายกลุ่ม เทมเพลต และการลงทะเบียนไคลเอนต์

ในเครือข่ายระดับองค์กร WSUS ช่วยลดการใช้แบนด์วิดท์และรวมศูนย์การควบคุม วิธีที่แนะนำในการกำหนดค่าคือการใช้Group Policy Objects (GPOs) ใน Active Directoryเพื่อชี้คอมพิวเตอร์ไปยังเซิร์ฟเวอร์ WSUS และกำหนดพฤติกรรมของการอัปเดตอัตโนมัติ

ขั้นตอนทั่วไปใน GPMC (Group Policy Object Editor): การโหลดเทมเพลต การกำหนดค่า Windows Update และการวางแนว WSUS ของอินทราเน็ตแม้ว่า ADMX จะถูกนำมาใช้ในปัจจุบัน แต่เอกสารคลาสสิกได้กล่าวถึง wuau.adm ในฐานะพนักงานธุรการ

ตั้งค่า "ตั้งค่า Automatic Updates"ช่วยให้คุณเลือกระหว่างการแจ้งเตือน การดาวน์โหลดอัตโนมัติ และการติดตั้งตามกำหนดเวลา นอกจากนี้ยังเป็นสิ่งสำคัญ..."ระบุตำแหน่งของบริการ Windows Update บนอินทราเน็ต” โดยที่คุณป้อน URL ของ WSUS เช่น http://NombreDeServidor ในทั้งสองกล่อง (บริการตรวจจับและเซิร์ฟเวอร์สถิติ)

หลังจากใช้งาน GPO แล้ว ให้รอรอบการอัปเดต (ประมาณ 90 นาที โดยมีการเลื่อนแบบสุ่ม) หรือเร่งการอัปเดตด้วยคำสั่ง`gpupdate /force`หากต้องการเริ่มการตรวจจับด้วยตนเองบนเครื่องไคลเอ็นต์ ให้เรียกใช้คำสั่ง:

wuauclt.exe /detectnow

หากคอมพิวเตอร์ไม่ปรากฏใน WSUS หรือลงทะเบียนไม่ถูกต้อง ให้ลองทำตามลำดับนี้บนเครื่องไคลเอ็นต์ที่มีสิทธิ์ผู้ดูแลระบบ: `gpupdate /force` → `wuauclt /detectnow` → และหากปัญหายังคงอยู่ ให้ ลอง ทำตามคำสั่ง `wuauclt /resetauthorization /detectnow`ซึ่งจะบังคับให้ไคลเอ็นต์ตรวจสอบสิทธิ์และสื่อสารกับ WSUS อีกครั้ง

นอกจากนี้ WSUS ยังเสนอ กรองตามผลิตภัณฑ์และคะแนนจาก PowerShell (บนเซิร์ฟเวอร์ WSUS) คุณสามารถแสดงรายการผลิตภัณฑ์ได้ (Get-WSUSProduct), การจำแนกประเภท ( )Get-WSUSClassification), ซิงโครไนซ์กับ Microsoft Update (Set-WSUSServerSynchronization -SyncFromMU -Confirm) และตรวจสอบการอัปเดต (Get-WSUSUpdateด้วยวิธีการดังกล่าว คุณสามารถทำได้ เช่น แจกจ่ายเฉพาะการอัปเดตด้านความปลอดภัย.

อย่าลืมข้อกำหนดเบื้องต้นของบทบาท: .NET Framework, IIS และ (ถ้ามี) SQL Server WSUS ช่วยให้คุณทำงานได้โดยไม่ต้องเชื่อมต่ออินเทอร์เน็ตโดยตรงในโทโพโลยีเฉพาะ และจัดการกลุ่มสำหรับวงแหวนการอนุมัติที่แตกต่างกัน

การแก้ไขปัญหา: ซ่อมแซม ถอนการติดตั้ง และวินิจฉัย

หาก Windows Update ดาวน์โหลดหรือติดตั้งแพทช์ไม่สำเร็จ อาจเกิดจากส่วนประกอบบางอย่างเสียหายให้ซ่อมแซมอิมเมจระบบด้วย DISMแล้วลองใหม่อีกครั้ง

dism.exe /Online /Cleanup-image /Restorehealth

หากต้องการถอนการติดตั้งการอัปเดตที่มีปัญหา โดยที่คุณทราบหมายเลข KB ให้ใช้โปรแกรมติดตั้งแบบสแตนด์อโลนของ Windows Update (WUSA) :

wusa /uninstall /KB:1234567

หากคุณไม่ทราบตัวระบุให้แสดงรายการส่วนประกอบที่ติดตั้งโดยใช้คำสั่ง:

Get-Hotfix

โปรดจำไว้ว่าการดำเนินการหลายอย่างจำเป็นต้องรีสตาร์ทและหากคุณกำลังใช้งาน WSUS และพบโฮสต์ซ้ำซ้อนหรือสถานะที่ไม่สอดคล้องกัน คำสั่ง`wuauclt /reportnow`และ`wuauclt /resetauthorization`สามารถช่วยบังคับให้ลงทะเบียนใหม่กับเซิร์ฟเวอร์ได้อย่างถูกต้อง

การควบคุมอย่างเข้มงวด: ปิดใช้งานการค้นหาอัตโนมัติของ UsoClient.exe

ใน Windows 10/11 ตัวจัดการจะกำหนดเวลาการทำงาน เช่น "UpdateOrchestrator\Schedule สแกน"ที่เขาเรียกกันว่า UsoClient.exeหากคุณต้องการ "เหยียบเบรก" และระบบ ไม่สามารถสแกนอัตโนมัติได้มีขั้นตอนขั้นสูงสำหรับการแก้ไขความเป็นเจ้าของและสิทธิ์ของไบนารีนั้น หมายเหตุ: ขั้นตอนนี้มีความละเอียดอ่อนและอาจล้มเหลวในการอัปเดตในอนาคต

จากหน้าต่าง CMD ที่มีสิทธิ์ผู้ดูแลระบบ ให้เข้าควบคุมและลดสิทธิ์ที่ได้รับสืบทอดมา (ชื่อที่ปรับให้เข้ากับระบบภาษาสเปน):

takeown /f "%windir%\System32\UsoClient.exe" /a
icacls "%windir%\System32\UsoClient.exe" /inheritance:r /remove "Administradores" "Usuarios autentificados" "Usuarios" "System"

วิธีนี้จะป้องกันไม่ให้ระบบเริ่มการสแกนตามกำหนดเวลาWindows Defenderจะยังคงอัปเดตลายเซ็นผ่านช่องทางของตัวเองต่อไป ดังนั้นส่วนหนึ่งของกระบวนการจึงไม่ถูกหยุดโดยวิธีนี้ หากต้องการกลับสู่สถานะเดิม ให้รีเซ็ตสิทธิ์และการเป็นเจ้าของ:

icacls "%windir%\System32\UsoClient.exe" /reset
icacls "%windir%\System32\UsoClient.exe" /grant Administradores:f
icacls "%windir%\System32\UsoClient.exe" /setowner "NT SERVICE\TrustedInstaller"
icacls "%windir%\System32\UsoClient.exe" /grant "NT SERVICE\TrustedInstaller":f

ควรใช้วิธีนี้เป็นทางเลือกสุดท้าย และบันทึกการเปลี่ยนแปลงอย่างละเอียดการแก้ไขไฟล์ระบบมีความเสี่ยงดังนั้นควรพิจารณาทางเลือกอื่น เช่น การเลื่อนการรีสตาร์ท และการหยุดการอัปเดตจากอินเทอร์เฟซ

เมื่อใดควรใช้ Windows Update แบบ "ธรรมดา" ดีที่สุด?

ไมโครซอฟต์แนะนำให้ใช้Windows Updateเป็นค่าเริ่มต้น เหตุผลก็คือ แพลตฟอร์มนี้จะตรวจจับสถาปัตยกรรมและรุ่น ของคอมพิวเตอร์ของคุณ และดาวน์โหลดเฉพาะสิ่งที่เกี่ยวข้องเท่านั้น ป้องกันการดาวน์โหลดแพ็กเกจที่ไม่จำเป็น นอกจากนี้ยังให้ประโยชน์เพิ่มเติม เช่น ประวัติการอัปเดต การถอนการติดตั้งการอัปเดตล่าสุด และการควบคุมการหยุดชั่วคราว

คำสั่งและสคริปต์มีประโยชน์หากการอัปเดต Windows ล้มเหลว หากคุณต้องการทำการอัปเดตระบบอัตโนมัติให้กับเครื่อง คอมพิวเตอร์จำนวนมาก หรือหากคุณต้องการสคริปต์ที่สามารถทำซ้ำได้พร้อมการจัดการข้อผิดพลาดและความสามารถในการบันทึกข้อมูล อย่างไรก็ตาม ควรหลีกเลี่ยงการบังคับใช้แพตช์ที่ไม่เหมาะสมในทางทฤษฎี ระบบจะปฏิเสธแพตช์เหล่านั้น แต่การเสี่ยงกับเครื่องที่ใช้งานจริงนั้นไม่ใช่เรื่องที่ฉลาดนัก

แค็ตตาล็อกการอัปเดตของ Microsoft และทางเลือกอื่น ๆ

อีกทางเลือกหนึ่งคือMicrosoft Update Catalogซึ่ง คุณ สามารถดาวน์โหลดแพ็กเกจ MSU หรือ CAB สำหรับเวอร์ชันและสถาปัตยกรรมของคุณได้ด้วยตนเอง วิธีนี้ให้การควบคุมอย่างสมบูรณ์และมีประโยชน์สำหรับระบบออฟไลน์หรือระบบที่มีข้อกำหนดการตรวจสอบล่วงหน้า ข้อเสียคือคุณจะสูญเสียระบบอัตโนมัติและต้องตรวจสอบความสัมพันธ์ระหว่างแพ็กเกจและการรีสตาร์ทด้วยตนเอง

สุดท้ายนี้ หากคำถามของคุณมีความเฉพาะเจาะจงมาก หรือคุณพบข้อผิดพลาดที่ผิดปกติ ควรปรึกษาชุมชนทางเทคนิคของ Microsoft หรือฟอรัมถามตอบ ของพวกเขา คุณมักจะพบกรณีศึกษาที่มีการบันทึกวิธีแก้ปัญหาที่ได้รับการพิสูจน์แล้วสำหรับสถานการณ์ นโยบาย และไคลเอ็นต์ WSUS ที่ไม่รายงานปัญหา

เชี่ยวชาญชิ้นงานเหล่านี้ —usoclient, wuauclt, PSWindowsUpdate, WSUS และตัวกำหนดเวลางาน— ช่วยให้คุณปรับแต่งประสบการณ์การอัปเดตให้ตรงกับความเป็นจริงของคุณได้: ตั้งแต่ผู้ใช้ขั้นสูงที่ต้องการเรียกใช้งาน ScanInstallWait ตั้งแต่การตรงต่อเวลาไปจนถึงผู้ดูแลระบบที่สร้างรายงานการปฏิบัติตามข้อกำหนด ซ่อน KB ที่มีปัญหา และกำหนดเวลาให้ Windows รีสตาร์ทอัตโนมัติ คำนึงถึงความปลอดภัย (นโยบายการดำเนินการและสิทธิ์อนุญาต) และสนับสนุนการปรับใช้บน windows Update เมื่อใดก็ตามที่เป็นไปได้ และสำรอง "การแฮ็ก" ระบบไว้สำหรับสถานการณ์ที่สมเหตุสมผลจริงๆ