Установка пакета обновлений .msu с помощью групповых политик Active Directory

Для массовой установки пакета .msu в домене необходимо добавить в групповую политику ("Конфигурация компьютера->Политики->Конфигурация Windows->Сценарии->Автозагрузка") следующий скрипт:

@echo off
ver|find "10.0.14393">NUL
if NOT errorlevel == 1 (
if "%PROCESSOR_ARCHITECTURE%"=="x86" (
wusa.exe \\PATH_TO_KB\X86-all-windows10.0-kb3176936-x86_1a65d59f938f00a666e7d2de6cd291a5e1d477ae.msu /quiet /norestart
) else (
wusa.exe \\PATH_TO_KB\AMD64-all-windows10.0-kb3176936-x64_795777f8a7f8cd1a4c96ee030848f9f888490555.msu /quiet /norestart
))

В данном примере нам нужно было установить обновление для ОС Windows 10 с версией сборки "10.0.14393". При этом учитывается разрядность системы и выбирается соответствующая версия пакета .msu.
Не забудьте дать права доступа к файловому серверу "\\PATH_TO_KB" для группы "Domain Computers".