Existem quatro maneiras possíveis de fazer isso. Dê uma olhada neste breve artigo do TechNet no qual eles descrevem métodos para manutenção do Server Core.
-
Serviço de atualização do Windows Server (WSUS) Se você estiver em um ambiente de domínio, poderá configurar suas máquinas Núcleo do Servidor, com a Diretiva de Grupo, para usar o WSUS e ingressar no grupo correto para a atualização agendada. Isso é muito simples e o WSUS fornece relatórios bastante detalhados. Este é o método que usamos.
-
Ative as atualizações automáticas. Você pode ativar o botão para ativar as atualizações automáticas com:
c:\windows\system32\scregedit.wsf /AU 4Por padrão, isso instalará as atualizações disponíveis às 3h. Usando a Política de Grupo, você pode alterar o tempo, a frequência e o comportamento pós-instalação. Você pode verificar a instalação usandowevtutil.exepara verificar os logs de eventos . Você pode até filtrar os eventos do Windows Updatewmic qfe list /format:list | find "HotFixID". Ou, se preferir GUIs, conecte-se à sua máquina Núcleo do Servidor usandoeventvwr.mscem uma máquina remota. -
Fazer o download / instalar manualmente Se você tiver bastante tempo livre, poderá baixar manualmente as atualizações do Windows e instalá-las manualmente. Provavelmente seria "mais fácil" posicioná-los em um compartilhamento de rede para que eles estivessem disponíveis para todos os seus servidores principais. Você pode instalar manualmente o Windows Update com:
Wusa UpdateName.msu /quiet -
Também existem utilitários que baixam atualizações e as instalam / instalam para você. Eu nunca usei nenhuma dessas ferramentas, mas elas existem e, ao que parece, muitas pessoas as usam sem problemas. Eu quase tenho certeza de que eles não são totalmente suportados pela Microsoft. No MSDN, há um script WUA_SearchDownloadInstall.vbs Não tenho certeza do que é suportado, outros fazem atestar o seu funcionalidade.