| 加固项 | 更新通道 |
|---|---|
| 适用平台 | Windows（域环境） |
| 风险等级 | 中 |
| 基线 | 更新源可控、策略生效 |
更新源与策略核查
更新源与策略核查
Get-ItemProperty 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate' -ErrorAction SilentlyContinue | Select-Object WUServer, WUStatusServer, UseWUServer, TargetGroup
Get-ItemProperty 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU' -ErrorAction SilentlyContinue
Get-WindowsUpdateLog -LogPath C:\temp\wu.log -ErrorAction SilentlyContinue # 复杂排查时域内机器更新源由 GPO 决定：本地“检查更新”无效时，先 gpresult 确认策略来源。