Como forçar a atualização dos clientes Windows a partir de um domínio
Cenário testado: um domíno Windows com WSUS gerenciando atualizações dos clientes É possível configurar para que ao passo que o sistema cliente inicie, as atualizações liberadas no WSUS sejam instaladas imediatamente. Para isto, referencio abaixo um script disponibilizado na comunidade do Spiceworks. O script pode inclusive gerar logs e até enviar e-mails avisando sobre os resultados da atualização. No meu caso, configurei uma GPO de Startup ordenando a execução do script na inicialização do sistema. Foi uma forma que encontrei para manter as máquinas atualizadas independentemente do fato dos usuários instalariam as atualizações ou não. O script promete ainda funcionar em cenários sem o uso de WSUS, ou seja, que utilizam o Windows Update de forma direta. Segue: https://community.spiceworks.com/scripts/show/82-windows-update-agent-force-script-email-results-version-2-8