使用PowerShell制定补丁推出计划

[roseline371274]

PowerShell 允许您规划 Microsoft 补丁星期二的部署策略。
部署补丁是许多 IT 管理员每月必须完成的任务。市面上有许多商业工具可以简化此过程，但有些工具价格昂贵、功能臃肿或功能过剩，不适合小公司可能需要的简单补丁。

使用 PowerShell，我们可以制定补丁部署策略并 奥地利电话号码数据 自动化该过程（就像大型工具一样），只需花费一些时间和精力。

先决条件
为了确保一切配置都按需要进行，您需要准备一些东西。首先，您需要 PowerShell。我们将使用 Windows PowerShell 5.1。我假设您已在所有客户端上启用了 PowerShell Remoting，您拥有查询和安装系统补丁的适当权限，您处于 Active Directory 环境中，并且您已安装远程服务器管理工​​具包。

发现环境并测试
为了确保我们测试的是整个网络中最重要的、最适用的计算机样本，我们首先需要确定有哪些系统。选择各种配置进行测试，例如 Windows 设置和已安装的软件，跨计算机进行测试是一种组织选择，但通常情况下，我们需要找到我们拥有的所有操作系统，以确保补丁在部署到所有系统时不会破坏这些系统。

我们可以使用 PowerShell 查询我们的 Active Directory 环境以返回具有特定操作系统的所有计算机组。例如，以下代码将返回所有 Active Directory 计算机中按操作系统划分的两个测试系统。



输出将如下所示：



现在我已经确定了不同的操作系统，我可以对机器进行P2V 操作，或者在您选择的虚拟机管理程序中构建新的虚拟机。这可以使用 PowerShell 来完成，但这超出了本文的讨论范围，因此我们假设您已经处理好了。

部署更新
定义好测试系统后，您需要部署补丁。但首先，应该部署哪些补丁？有几种方法可以做到这一点，但超出了本文的讨论范围，例如查看现有的 WSUS 服务器或使用Get-LatestUpdate PowerShell 脚本，但我将把这些留给您。

要部署补丁，使用 PowerShell 实现此目的的一种方法是使用名为 PSWindowsUpdate 的预构建社区模块，该模块可处理您必须处理的绝大多数任务。您可以使用 Install-Module PSWindowsUpdate 安装此模块。