windows server 关闭系统更新脚本，使用powershell实现

要通过编写脚本来关闭Windows Server系统的自动更新功能，可以采用PowerShell脚本实现这一目标。以下是一个示例脚本，用于禁用相关服务和组策略设置以关闭自动更新：

PowerShell脚本

powershell

# 针对Windows Server不同版本，可能需要调整以下部分的服务名称和策略路径
$WUServiceName = "wuauserv" # Windows Update服务名称
$AUSettingsPath = "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" # 自动更新策略路径

# 停止并禁用Windows Update服务
Stop-Service -Name $WUServiceName -Force
Set-Service -Name $WUServiceName -StartupType Disabled

# 创建或修改注册表键值以禁用自动更新
If (!(Test-Path -Path $AUSettingsPath)) {
    New-Item -Path $AUSettingsPath -ItemType Directory
}
Set-ItemProperty -Path $AUSettingsPath -Name "NoAutoUpdate" -Value 1

# 可选：进一步配置自动更新策略（如禁止下载更新、通知等）
# Set-ItemProperty -Path $AUSettingsPath -Name "AUOptions" -Value 2 # 设置为通知下载，不自动安装
# Set-ItemProperty -Path $AUSettingsPath -Name "ScheduledInstallDay" -Value 0 # 不指定任何安装日
# Set-ItemProperty -Path $AUSettingsPath -Name "ScheduledInstallTime" -Value 0 # 不指定任何安装时间

# 输出确认信息
Write-Host "Windows Update service has been stopped and disabled."
Write-Host "Automatic updates have been disabled via registry settings."

请按照以下步骤使用此脚本：

1. 保存脚本：将上述PowerShell脚本内容保存到一个.ps1文件中，例如 disable_updates.ps1。

2. 执行脚本：

   • 以管理员权限运行 PowerShell：右键点击 PowerShell 图标，选择“以管理员身份运行”。
   • 导航到脚本目录：在 PowerShell 中使用 cd 命令切换到包含脚本文件的目录。
   • 执行脚本：运行以下命令来执行脚本：

powershell

     .\disable_updates.ps1

脚本执行后，会停止并禁用Windows Update服务，并通过修改注册表设置来禁用自动更新功能。可选的部分允许您进一步配置自动更新策略，如仅通知下载而不自动安装更新，以及取消任何已安排的安装时间。

请注意，直接关闭自动更新可能会导致系统安全性和稳定性风险。在实际操作中，请确保有其他可靠的更新管理机制（如定期手动检查更新或使用WSUS服务器集中管理更新）以维护系统的及时更新。此外，对于生产环境，建议在执行此类脚本前备份重要数据和创建系统还原点，以便在必要时恢复。