策略与生效核查
策略与生效核查
# 查看生效的更新策略
gpresult /scope computer /h report.html
# 查看注册表中的 WSUS 配置
reg query "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" /s
# 合并更新日志便于排错
Get-WindowsUpdateLog| 审批模型 | 按目标组分批审批：先试点组，再扩大范围 |
|---|---|
| 失败常见原因 | 客户端未上报（网络/证书/组策略未生效）、磁盘空间不足 |
| 节奏 | 与月度发布节奏对齐，紧急更新走单独审批通道 |
长期离线或休眠的终端会在恢复后集中上报：分支机构的补丁合规率要按『最近上线时间』分桶看。