windows – 强制在WSUS服务器上安装更新

WSUS管理控制台显示未安装(关键)更新的计算机.

要明确：

>计算机每天报告其状态.
>这些更新确实有一个已经过去的截止日期.

我假设这些更新在计算机加入活动目录之前已在本地隐藏(加入AD后没有用户可以在截止日期之前拒绝/隐藏更新).

有没有办法强制安装更新？

WSUS版本是3.1.6001.65.

我正在使用Oskar已经提到的 script和 psexec来修补一堆服务器.如果服务器有一个borked WU Agent我使用这个脚本：

net stop bits
net stop wuauserv
reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate /f
rd /s /q %WINDIR%\SoftwareDistribution
gpupdate /force
wuauclt /resetauthorization /detectnow