Pousser les mises à jour Windows via Powershell

Question

J'essaie d'installer certaines mises à jour de Windows via PowerShell en raison de la quantité d'ordinateurs que j'ai besoin de patcher.

J'utilise la syntaxe suivante;

enter-pssession PCname-PC 

Une fois la session connectée, j'utilise ce qui suit; Le problème, c'est que rien ne se passe et que je reçois toujours l'accès refusé à chaque fois. Powershell est exécuté en tant qu'administrateur, l'utilisateur local de l'ordinateur est un administrateur. J'ai essayé d'exécuter un script qui permettait à la session de se connecter en tant qu'administrateur de domaine, avec les mêmes résultats.

Toute aide à ce sujet serait grandement appréciée. Merci

Answer 1

Le remote use of the Windows Update Agent API is restricted. Il existe plusieurs solutions de contournement qui consistent à démarrer le processus localement. Soit en lançant un processus via WMI comme Vitaly le note dans les commentaires ou en créant une tâche planifiée.

Answer 2

Cette solution va finir par copier la mise à jour à chaque PC:

$PCs = @() 
$Cred = Get-Credential 

ForEach ($PC in $PCs) 
{ 
    $Session = New-PSSession -ComputerName $PC -Credential $Cred 
    Copy-Item -Path 'C:\Temp\Update.msu' -Destination 'C:\Temp\Update.msu' -ToSession $Session -Force 
    Enter-PSSession $Session 
    & wusa C:\Temp\Update.msu /quiet /norestart /log:C:\Temp\wusa.evtx 
    Exit-PSSession 
    Remove-PSSession $Session 
} 

Une dernière note: journaux WUSA au format Observateur d'événements (.evtx)