До недавнего времени управление исправлениями (WSUS) не было моим делом, поэтому я пытаюсь привыкнуть к его функциональности. Итак, в настоящее время мы используем WSUS версии 3.2 для управления исправлениями Windows Server. Что-то, чего мне не хватает в этой системе, и, возможно, потому, что это просто не функция или я не ищу в нужном месте, я получаю уведомления о применении исправлений по электронной почте. Единственные уведомления по электронной почте, которые я нахожу, находятся в разделе «Службы обновления»> «Параметры (имя сервера)», а затем в настройках уведомлений по электронной почте. Отсюда вы можете получать уведомления о синхронизации исправлений между вашим сервером WSUS и Microsoft и этот отчет о состоянии вашей среды (сводка о состоянии ваших компьютеров по группам компьютеров).
Я хочу получать уведомления: «На этот компьютер только что был применен патч X, и он был перезагружен» в моем почтовом ящике. Есть ли у WSUS способ сделать это или это выходит за рамки функций WSUS? Я хочу сделать это без покупки дополнительного программного обеспечения, просто используя WSUS / Powershell / и т. Д.
Для этого нет встроенных функций.
Журнал событий содержит информацию об установке обновлений, как и %SystemRoot%\WindowsUpdate.log файл. Любой из этих источников был бы хорошим кандидатом для «очистки» информации об установке обновлений.
База данных сервера WSUS обновляется при установке обновлений, но, к сожалению, Microsoft не опубликовала схему и не считает, что это то, что вы должны запрашивать напрямую. Можно было бы (вероятно, довольно элегантно) сообщать о новых установках обновлений через сам сервер WSUS, если бы Microsoft опубликовала схему. Я не буду ничего писать, чтобы напрямую касаться базы данных WSUS, потому что значительная часть моего кода превратится в мусор при следующем выпуске WSUS.
Эван прав, для этого нет встроенного функционала.
Я вспомнил, что видел эту публикацию Scripting Guy,
об использовании модуля PoshWSUS. Глядя на сообщение и команды на CodePlex, кажется, что вы можете настроить сценарий, который можно запускать ежедневно, который будет показывать вам, на каких компьютерах установлены исправления с прошлой ночи или что-то в этом роде.
К сожалению, у меня больше нет сервера WSUS, на котором можно это проверить.