我在运行Windows Server 2016的Azure DevTest实验室中设置了基于Windows Server 2016 Datacenter Gallery Image的Windows VM。这是VSTS的自定义构建代理。
我找不到如何将其设置为自动应用Windows更新。
我发现了这篇文章https://social.technet.microsoft.com/Forums/windowsserver/en-US/0a46b8ac-0b16-4b87-a881-260c8d5609f7/disabling-windows-update-via-group-policy?forum=winserverGP，但服务器上不存在Wuau.admin模板。
本文https://www.rootusers.com/configure-automatic-updates-for-windows-server-2016/引用了服务器管理器中的组策略编辑器工具...但Azure VM没有将其作为服务器管理器中的工具。本地GPE也没有树视图中的组策略管理部分，如文章所示。
我可能遗漏了一些非常简单的东西，但我并不熟悉服务器管理。我的目标是设置虚拟机，使其自行修补并顺利运行。
答案 0 :(得分：1)
您可以使用sconfig将Windows更新设置设置为自动
更改Windows Update设置
要使用SCONFIG更改Windows Update设置，请执行以下步骤：
•使用管理员权限打开命令提示符。
•键入sconfig并按Enter键。
◦注意：工具检查系统时可能会有短暂停顿。•按5，然后按Enter。这将提供以下选项供您选择：
◦（A）utomatic - 这将使您的机器配置为在应用任何更新后自动扫描，下载，安装和重新启动。
◦（D）ownloadOnly - 如果需要安装更新，这将自动扫描，下载并通知管理员。这是Windows Server 2016上的默认设置 ◦（M）anual - 关闭自动更新。您的系统永远不会检查更新。•按“（）”中指定的字母，然后按Enter键应用。
•当工具应用您选择的配置时，您将看到类似于下面的消息弹出窗口。单击“确定”按钮以关闭该消息。该工具将刷新菜单，选项5现在将显示新配置。
来源：https://blogs.technet.microsoft.com/mu/2016/10/25/__trashed/
根据derape的评论进行编辑