配置Windows Update，补丁更新

配置Windows Update更新下载及安装方式：

 #NotificationLevel说明：
 # 0：未配置，不会对当前设置进行更改
 # 1：从不检查更新
 # 2：检查更新，但是让我选择是否下载和安装更新
 # 3：下载更新，但是让我选择是否安装更新
 # 4：自动安装更新

 $AutoUpdateSettings = (New-Object -com "Microsoft.Update.AutoUpdate").Settings
 $AutoUpdateSettings.NotificationLevel =3
 #$AutoUpdateSettings.ScheduledInstallationDay =1   # 0表示每天；1表示每周日；2表示每周一......
 #$AutoUpdateSettings.ScheduledInstallationTime =2  # 0表示0:00；1表示1:00；2表示2:00......，仅当.NotificationLevel =4时有效
 $AutoUpdateSettings.Save()
 (New-Object -com "Microsoft.Update.AutoUpdate").Settings

#检索、下载、安装更新

 #检索更新
 $updatesession = New-Object -com Microsoft.Update.Session
 $updatesession.ClientApplicationID = "CAID"
 $searcher = $updatesession.CreateUpdateSearcher()
 #查找未安装的更新（从 已经从Microsoft Update检索到的更新中 进行检索，包含下载或未被下载的更新）
 $updates_search = $searcher.search("IsInstalled= 0")
 #查找未安装并且未被隐藏的更新( IsInstalled = 0 and IsHidden = 0 )
 #$updates_search = $searcher.search("IsInstalled = 0 and IsHidden = 0") ###("Type='Software'")
 #并不是所有的属性都可以被搜索，有关详细信息参考MSDN：http://msdn.microsoft.com/en-us/library/windows/desktop/aa387101(v=vs.85).aspx
 $updates = $updates_search.updates
 #查找已下载的更新
 $updates_downloaded = $updates |? {$_.IsDownloaded -eq $true}
 #查找已下载的更新的标题、重要级别
 $updates_downloaded | % {$_ |Select Title,MsrcSeverity}   #可选更新的MsrcSeverity值为空

 #下载更新：
 #查找未下载的更新
 $updates_undownloaded = $updates |? {$_.IsDownloaded -eq $false}
 $updates_undownloaded[0].title ##kb2506928
 $updates_undownloaded.count

 #把未下载的更新加入下载列表
 $updatesToDownload = New-Object -Com Microsoft.Update.UpdateColl
 $updatesToDownload.Add($updates_undownloaded[0])

 #下载所需要的更新
 $downloader = $updatesession.CreateUpdateDownloader()
 $downloader.Updates = $updatesToDownload
 $downloadResult = $downloader.Download()
 $downloadResult |select isdownloaded

 #安装更新
 #把需要进行安装的更新加入安装列表
 $updatestoinstall = New-Object -Com Microsoft.Update.UpdateColl
 Foreach ($update in $updates_downloaded)
     {
      $updatestoinstall.Add($update)
     }
 $updatestoinstall.count

 #开始安装更新
 $installer = $updatesession.CreateUpdateInstaller()
 $installer.Updates = $updatestoinstall
 $installer.Install()
 $installationResults = $installer.Install()

 #查看更新安装结果
 $results=$null
 $results=@()
 For ($i=0;$i -lt $updatestoinstall.count;$i++)
     {
      $result = ""|Select Title,ResultCode,RebootRequired
      $result.title = $updatestoinstall.item($i).Title
      $result.ResultCode = $installationResults.GetUpdateResult($i).ResultCode
      $result.RebootRequired = $installationResults.GetUpdateResult($i).RebootRequired
      $results += $result
     }
 $results    

 自动下载安装重要更新：

 #该脚本用来检索重要更新并下载、安装
 $updatesession = New-Object -com Microsoft.Update.Session
 $updatesession.ClientApplicationID = "CAID"
 $searcher = $updatesession.CreateUpdateSearcher()
 #查找未安装的更新（从 已经从Microsoft Update检索到的更新中 进行检索，包含下载或未被下载的更新）
 $updates_search = $searcher.search("IsInstalled= 0")
 $updates = $updates_search.updates

 #过滤重要的更新
 $updates_important = $updates| ? {$_.MsrcSeverity -ne $null}
 $updatesToDownload = New-Object -Com Microsoft.Update.UpdateColl
 Foreach ($updated in $updates_important)
     {
      If ($updated.IsDownloaded -eq $false)
         {
         #把未下载的更新加入下载列表
         $updatesToDownload.Add($updated)
         }
     }
 #下载所需要的更新，在更新下载过程中脚本会停止
 If ($updatesToDownload.count -ne 0)
     {
     $downloader = $updatesession.CreateUpdateDownloader()
     $downloader.Updates = $updatesToDownload
     $downloadResult = $downloader.Download()
     }
 Write-Host "Update is downloading,Please wait..."

 #把需要进行安装的更新加入安装列表
 $updatestoinstall = New-Object -Com Microsoft.Update.UpdateColl
 Foreach ($update in $updates_important)
     {
      $updatestoinstall.Add($update)
     }

 #开始安装更新
 $installer = $updatesession.CreateUpdateInstaller()
 $installer.Updates = $updatestoinstall
 $installer.Install()
 $installationResults = $installer.Install()

 #查看更新安装结果
 $results=$null
 $results=@()
 For ($i=0;$i -lt $updatestoinstall.count;$i++)
     {
     $i
      $result = ""|Select Title,ResultCode,RebootRequired
      $result.title = $updatestoinstall.item($i).Title
      $result.ResultCode = $installationResults.GetUpdateResult($i).ResultCode
      $result.RebootRequired = $installationResults.GetUpdateResult($i).RebootRequired
      $results += $result
     }
 $results    

Windows Update相关COM组件：

Microsoft.Update.AutoUpdate ：提供了对Microsoft Update自动更新计划的管理

Microsoft.Update.UpdateColl：提供了Microsoft Update更新的下载、安装 （http://msdn.microsoft.com/en-us/library/windows/desktop/aa386107(v=vs.85).aspx）

Microsoft.Update.Installer： 允许从Microsoft Update安装更新 （http://msdn.microsoft.com/en-us/library/windows/desktop/aa386491(v=vs.85).aspx）

Microsoft.Update.Searcher：从Microsoft Update更新提供搜索功能

Microsoft.Update.Session：提供对有关Microsoft Update本地历史记录的信息的访问 （http://msdn.microsoft.com/en-us/library/windows/desktop/aa386854(v=vs.85).aspx）

Microsoft.Update.SystemInfo：提供对当前系统与Microsoft Update有关的信息的访问

参考：http://msdn.microsoft.com/en-us/library/windows/desktop/aa387102(v=vs.85).aspx （VBS_WUA）