PowerShell 查找刪除Windows補(bǔ)丁文件

今天早上收到了總公司的一個(gè)郵件通告，大意是最新的3月份的Windows補(bǔ)丁文件kb4088875會(huì)造成Vmware下的Windows 7和 Windows 2008 R2失去IP地址，望大家注意。

豆子一般用WSUS服務(wù)器打補(bǔ)丁，而且頻率比較積極。上WSUS一看呢，這個(gè)安全補(bǔ)丁已經(jīng)默認(rèn) Approve了，趕快 decline掉。

因?yàn)檫@個(gè)補(bǔ)丁已經(jīng)出來有2周了，估計(jì)有些服務(wù)器已經(jīng)打上補(bǔ)丁了，這些已經(jīng)安裝了的補(bǔ)丁不會(huì)自動(dòng)刪除掉。盡管我在wsus上禁止安裝了，這個(gè)設(shè)定只會(huì)對(duì)沒有安裝的服務(wù)器起作用，對(duì)于已經(jīng)安裝了的需要手動(dòng)刪除。

用Powershell搜索一下，看看哪些機(jī)器已經(jīng)安裝了。

$a=Get-ADComputer -Filter {operatingsystem -like "*2008 R2*"} | select name

$b=invoke-command -ComputerName $a.name -script {Get-Hotfix | where {$_.HotFixId -like "KB4088875"}} -ErrorAction SilentlyContinue

結(jié)果如下，還好就幾臺(tái)

刪除補(bǔ)丁也很容易，執(zhí)行下面的遠(yuǎn)程命令

invoke-command -ComputerName $b.pscomputername -script {Start-Process wusa.exe -ArgumentList '/KB:4088875 /uninstall /quiet /norestart' -Wait }

重新掃描一次 okay 成功刪除