WSUS补丁更新相关命令及参数

WSUS补丁更新相关命令及参数

http://www.360doc.com/content/20/1116/19/72458694_946170996.shtml

1. 如何快速获取当前机器上的已经更新的补丁列表？ 运行 systeminfo 命令 2. 快速获取需要安装的补丁文件 运行 wuauclt.exe /detectnow 或 wuauclt.exe /resetauthorization /detectnow 可以结合 gpresult 和 gpupdate 命令使用 一、wsus自带的命令行工具：wsusutil.exe 该程序位于\update services\tools目录下。 该程序命令行有如下功能： wsusutil checkhealth 介绍：建议 WSUS 服务立即检查其组件的运行状况。结果将显示在 NT 事件日志中。 说明：检查运行情况 wsusutil configuressl 介绍：更改完 IIS 配置后更新WSUS 服务器的注册表。 说明：configuressl wsusutil configuresslproxy 介绍：管理 SSL 通信使用的独立代理服务器配置设置。 说明：configuresslproxy wsusutil deletefrontendserver 介绍：在 WSUS 数据库中删除前端服务器记录。 说明：deletefrontendserver wsusutil listinactiveapprovals 介绍：返回批准的更新标题列表，这些批准由于服务器语言设置处于永久不活动状态。 说明：listinactiveapprovals wsusutil removeinactiveapprovals 介绍：由于 WSUS 服务器语言设置的原因，删除永久处于不活动状态的更新审批。 说明：removeinactiveapprovals wsusutil export 介绍：将更新元数据库（不包含内容文件、批准或服务期设置）导出到导出包文件。然后在另一台 WSUS 服务器上导入该包文件。还可以在不使用网络连接的情况下允许服务器同步。 说明：export wsusutil healthmonitoring 介绍：在数据库中配置运行状况监视值。如果未指定新值，则显示当前值。 说明：healthmonitoring wsusutil import 介绍：将更新元数据（不包括内容文件、批准或服务器设置）从另一台 WSUS 服务器创建的导出包文件导入到此服务器。这可以在不使用网络连接的情况下同步此 WSUS 服务器。 说明：import wsusutil listfrontendservers 介绍：列出 WSUS 数据库中的前端服务器信息。 说明：listfrontendservers wsusutil movecontent 介绍：更改 WSUS 服务器存储内存的文件系统位置，并且可以选择将任何内容从旧位置复制到新位置。 movecontent <content path> <log file> [-skipcopy] <content path>:内容文件的新根目录。路径必须存在。 <log file>    :要创建的日志文件的路径和文件名。 -skipcopy     :表示只应更改服务器配置，不应复制内容文件。 说明：movecontent wsusutil reset 介绍：检查数据库中的每个元数据行是否具有文件系统中存储的相应内容。如果内容丢失或损坏，WSUS将重新下载该内容。在还原数据库后，这是非常有用的。 说明：reset wsusutil usecustomwebsite 介绍：将 WSUS Web 服务所用的端口号从 80 更改为 8530，反之既然。 说明：usercustomwebsite wsusutil listunreferencedpackagefolders 介绍：列出与来自 Microsoft Update 以外的更新关联的文件夹。可以安全地将它们删除，因为 WSUS 服务器不再引用这些文件夹。注意：对于 MSI 更新，您可能需要保留完整的程序包文件夹，因为已安装该程序的客户端会继续将改文件夹用于 MSI 修复操作。WSUS 提供了 API （但没有 UI），以用于分发来自 Microsoft Update 以外的更新。可以使用 IUpdate.Delete API 从服务器重删除此更新的元数据，但更新内容仍保留在程序包文件夹中。 wsusutil   deleteunneededrevisions 删除不在更新的数据元，运行此命令必须要先关掉控制台和IIS站点服务 二、wsusdebugtool wsusdebugtool.exe /tool:purgeunneededfiles 删除WSUS中已拒绝安装的补丁 wsusdebugtools.exe /tool:setforegrounddownload 不使用BITS下载更新，直接连接下载 wsusdebugtool.exe /tool:getbitsstatus 查看bits工作状态 wsusdebugtool.exe /tool:getconfiguration 查看wsus服务设置信息 WsusDebugTool.exe /Tool:GetLogs /OutputCab:c:\ServerLogs.cab 导出WSUS服务器配置及安装等日志进行DEBUG