離線安裝Windows 更新

Windows安裝完成之後，經常有很多Update需要安裝，難道要線上慢慢下載、安裝嗎？

以Windows Server 2008 R2為例

一、安裝Windows Server 2008 R2

二、安裝SP1

三、安裝SP1之後到最近的所有更新

以下就是『打包好SP1之後到最近的所有更新』再加上SP1=完整、最新更新的一次搞定包

使用軟體：CTUpdate (WSUS Offline) 最新版：7.3

用途：下載Windows更新檔之後，打包成ISO，以方便燒錄光碟片或轉存各媒體，即可在任何一台Windows進行離線更新。

官方網站：http://www.vulnerabilityassessment.co.uk/ctupdate.htm

檔案下載：http://www.heise.de/software/download/ct_offline_update/38170

他沒有安裝檔，直接解壓縮，得到、執行UpdateGenerator.exe

選項(Option)說明：

1. Clean up download directories = 清除下載後檔案

2. Include Service Packs = 包含服務套件

3. Include Microsoft Security Essentials = 包含微軟防毒

4. Verify download updates =驗證下載更新

5. Include C++…. =

6. Include Windows Defender definitions = 包含微軟安全防護

完成之後的ISO檔執行畫面

跑完以上WSUS Offline Update之後，到Windows Update檢查，發現還有26個更新需要安裝，不知道WSUS Offline Update是依據什麼來下載更新檔的？

自己手動安裝時，有36個檔案，經過WSUS Offline Update，他更新了37個檔案，再用Windows Update檢查，還需要更新26個檔案。

結論：好像不怎麼好用

最好的辦法：手動下載、依序靜默安裝、最後重開機即可，以下為我的動作：

1. 手動下載所有KB更新檔
2.取得所有更新檔名稱，一行一個名稱
3.在每行更新檔名稱後面，先空一格，再加上『/quiet /norestart』，即靜默安裝+不要重新啟動電腦
4.所有更新檔跑完的下一行，加上重新啟動電腦指令：shutdown /r /t 30
5.將以上程序寫成批次檔，一個動作即可完成所有更新動作+重開機
6.完工！如果使用過以上更新之後，用Windows Update又發現有檔案要更新，就單獨加上、更新批次檔即可