Windows域环境通过组策略推送补丁脚本

将下载好的MSU文件提取到一个共享路径，如\s1\app。
新建一个txt文件，对每一个安装补丁添加一行下面的命令，最后保存，修改文件后缀名为bat，也将其放置到共享路径。示例如下：
1
Wusa.exe <WSU文件共享路径> /quiet
新建一个GPO，导航到计算机配置\策略\Windows设置\脚本（启动/关机），双击右侧的“启动”，点击添加该bat脚本的网络路径。
将GPO链接到能包含目标计算机的容器后，重启需要打补丁的计算机。
参考链接：组策略推送补丁