基于Microsoft补丁发布周期的调度任务

Question

我有一个简单的powershell脚本，它不批准基于WSUS中计算机组名称的所有补丁，这是非常好的。

我们所有的服务器补丁在一个特定的一天/周/时间从0周-周三开始，这将是继微软补丁星期二(每个月的第二个星期二)之后的星期三，所有的每周3-周日。这显然会导致问题，因为有时并不是所有的修补程序都在一个重新启动周期中应用，然后在第二周的组策略计划修补日/时间期间安装补丁程序，这正是我试图阻止的。

我的问题是，我试图安排我的脚本运行基于这个时间表，我发现它几乎不可能使用Windows任务调度器。例如，如果我希望总是在Microsoft星期二之后的第四个星期一运行一些东西，我不能总是使用任务调度器选项“这个月的第四个星期一”

有没有人遇到过类似的情况，或者听说过比Windows任务调度程序更灵活的任务调度工具？

Answer 1

这可能会很复杂，但可能会奏效。您需要一个组合计划的任务&脚本。

• 星期二在修补程序上运行一个任务，并在特定目录中设置一个标志文件，其中的内容设置为"0“。
• 每个星期一运行一个查找标志文件的脚本
  • 如果找到标志文件，读取它并将1添加到找到的值中。
  • 如果标志文件为3(第4周)，则删除标志文件并运行更新脚本

您可以通过重命名文件而不是编辑内容来做到这一点。