Existe uma maneira de descobrir se uma estação de trabalho do Windows 7 tem atualizações desativadas no painel de controle?

Question

Eu tenho um domínio com uma política de grupo para executar atualizações todas as noites às 3 da manhã.

Se o computador estiver desligado, na próxima vez que um usuário fizer login no computador, as atualizações serão baixadas. Quando os usuários desligam o computador, as atualizações são instaladas.

Eu notei por acaso que alguns computadores tiveram suas atualizações do Windows completamente desligadas no painel de controle. Eu estou querendo saber como isso poderia acontecer, considerando que todos os computadores estão unidos ao domínio e parte de uma unidade organizacional que recebe o GPO de atualizações do Windows.

Por fim, gostaria de saber se existe um script do PowerShell que eu possa executar para verificar quais computadores estão com as atualizações automáticas desativadas.

    

Answer 1

Você pode verificar o status do serviço em um sistema remoto usando o utilitário de linha de comando sc (controle de serviço) embutido no Windows:

sc \<computer name or IP> query wuauserv

Você poderia usar isso em um script em combinação com uma lista de nomes de computadores para verificar o status em muitos sistemas.

IMO é melhor você tomar o controle do (s) serviço (s) ...

Você pode usar a Diretiva de Grupo para forçar a inicialização do serviço do Windows Update para "automático".

Procure em Computer Configuration -> Windows Settings -> Security Settings -> System Services

Pode ser necessária uma reinicialização ou duas depois que a política for definida para que ela entre em vigor (uma reinicialização para aplicar a diretiva e uma reinicialização para habilitar o serviço, caso ele tenha sido desativado anteriormente).