如何通过PowerShell远程卸载Hotfix？现有脚本遇wusa语法问题

远程执行wusa时弹出语法提示但本地运行正常，核心问题出在远程会话的参数传递格式或命令执行方式上，和Trim功能、本地命令本身无关，可通过以下方式排查解决：

• 修正wusa参数格式，处理KB号前缀
  wusa的/kb参数仅需数字（不需要KB前缀），远程执行时要避免参数被错误拆分。示例代码：

  $remotePC = "目标计算机名"
  $kbNumber = "KB123456"
  Invoke-Command -ComputerName $remotePC -ScriptBlock {
      $kbId = $using:kbNumber -replace 'KB',''
      wusa.exe /uninstall "/kb:$kbId" /quiet /norestart
  }
  

  用$using:关键字引用本地变量，确保KB号正确传递并去除前缀。

• 用脚本块+参数传递替代字符串拼接
  避免直接拼接命令字符串导致的转义问题，通过-ArgumentList传递参数更可靠：

  $kbNumber = "KB123456"
  $remotePC = "目标计算机名"
  Invoke-Command -ComputerName $remotePC -ArgumentList $kbNumber -ScriptBlock {
      param($kb)
      $kbId = $kb -replace 'KB',''
      wusa.exe /uninstall "/kb:$kbId" /quiet /norestart
  }
  

• 验证远程执行权限与环境
  远程执行需要管理员权限，确保目标机器WinRM服务正常运行，可添加-Credential参数指定有权限的账号：

  $cred = Get-Credential
  Invoke-Command -ComputerName $remotePC -Credential $cred -ScriptBlock { ... }
  

• 捕获执行输出排查参数问题
  在远程脚本块中添加日志输出，确认wusa实际接收的参数：

  Invoke-Command -ComputerName $remotePC -ScriptBlock {
      $kbId = "123456"
      Write-Host "执行命令: wusa.exe /uninstall /kb:$kbId /quiet /norestart"
      $output = & wusa.exe /uninstall "/kb:$kbId" /quiet /norestart 2>&1
      Write-Host "命令输出: $output"
  }
  

• 替代方案：使用DISM命令卸载
  若wusa远程执行仍有问题，可改用DISM命令，该命令在远程会话中参数解析更稳定：

  $remotePC = "目标计算机名"
  $kbNumber = "KB123456"
  Invoke-Command -ComputerName $remotePC -ScriptBlock {
      $package = Get-WindowsPackage -Online | Where-Object {$_.PackageName -like "*$using:kbNumber*"}
      if ($package) {
          dism.exe /online /remove-package /packagename:$package.PackageName /quiet /norestart
      } else {
          Write-Host "未找到更新 $using:kbNumber"
      }
  }
  

内容的提问来源于stack exchange，提问作者PCMedicJAX