Windows 更新

工作站上为下载 Windows 更新而计划 Windows 更新任务。即使工作站处于 Frozen 状态，也可以下载 Windows 更新。Windows 更新任务有起始时间和结束时间选项。下载 Windows 更新以后，处于 Thawed 状态的工作站将重启并应用该更新。

还可通过选择工作站并通过 Deep Freeze 控制台的上下文菜单中的运行 Windows 更新命令，在工作站上手动应用 Windows 更新。有关详细信息，请参阅使用控制台管理 Deep Freeze。

要计划 Windows 更新任务，请完成以下步骤：

1.	从任务类型下拉列表中选择 Windows 更新，并单击添加。

2.	此时将显示以下选项：

>	名称 – 指定任务的名称。

>	天 – 选择日期，或者指定任务在工作日还是周末执行。

>	开始 – 选择开始时间。

>	结束 – 选择结束时间。最短时间间隔为 15 分钟。或者，您也可以选择 Windows 更新完成时。如果在 6 个小时之内 Windows 更新任务没有完成，则 Deep Freeze 将平稳结束任务。

如果 Windows 更新完成，Windows 更新任务即为结束；如果计算机在任务的计划开始时间处于关机状态，那么如果计算机在计划开始时间后 15 分钟内开机，则会触发计算机的 Windows 更新任务。 例如，当 Windows 更新任务设置为在晚上 11:40 开始时，计算机处于关机状态。如果计算机在晚上 11:40 至 11:55 之间开机，Windows 更新任务将在计算机上自动执行。

>	允许用户取消任务 – 如果允许用户在任务启动前取消任务，，则选中此复选框。

>	尝试本地唤醒 – 选中此复选框，从而唤醒本地工作站，无需与企业版控制台进行任何通信。

 

本地唤醒工作站取决于工作站的硬件规格。此选项仅在硬件支持的情况下才生效。

>	任务完成后关机 – 选中此复选框可在任务完成后关闭计算机。

>	禁用键盘和鼠标 – 选中此复选框可在执行任务时禁用键盘和鼠标。

>	显示消息 – 选中此复选框可在任务执行之前或期间在计算机上显示一条消息。指定时间间隔（分钟），并输入将在任务启动之前显示的简要消息。

3.	单击确定。您将被引导至"Windows 更新"选项卡以配置其他尚未配置的设置。

 

此计算机将于 %d 后重启以进行 Windows 更新的消息将于在任务之前显示的消息字段中显示。此消息可以编辑。在该消息的 %d 后添加分钟一词，可在消息中显示分钟。

当计划 Windows 更新任务时，选中 Windows 更新完成时选项或者确保允许足够的时长，以实施所有必需的更新活动。查看 Technet 网站 (https://technet.microsoft.com/en-us/security/bulletin) 上的 Microsoft 安全公告，以根据发布的关键和安全更新确定适当的时长。

 

如果您未使用 WSUS，Deep Freeze 冰点 Windows 更新进程将仅应用无用户介入的关键和安全更新，以及 Windows 10 及以上版本的功能更新。如果您使用了 WSUS，则 WSUS 认可的所有更新都将被应用。 如果您未使用 WSUS，则只要有适用于 Windows 10 及以上版本的功能更新，Windows 更新任务总会尝试安装这些更新。您可以推迟安装功能更新，方法是：使用Windows 更新系统设置的高级选项下的选择何时安装更新，或者启用本地计算机策略，即使用计算机配置>管理模板>Windows 组件>Windows 更新>Windows Update for Business中的选择何时接收预览版本和功能更新。 或者，为了应用其他可用更新，请访问 Microsoft 更新目录网站 (https://catalog.update.microsoft.com)，以获取可以通过 Deep Freeze 批处理文件工作站任务应用的 KB 下载。批处理文件任务也可用于应用其他第三方软件更新。

Deep FreezeWindows 更新选项卡将覆盖工作站上的 Windows 更新设置。

示例

以上屏幕中创建了 Windows 更新任务：每天上午 12:00 开始在计算机上运行 Windows 更新，直至 Windows 更新完成时结束。配置该任务后，系统将在 Windows 更新前向用户显示一条消息。键盘和鼠标已禁用。