PowerShell自动安装Windows Update跳过用户确认参数配置方法

问题描述 #

编写可自动安装所有 Windows 更新的 PowerShell 脚本时，基础功能可正常运行，但执行过程中必须用户手动输入确认才能继续，尝试多个强制安装相关参数后，仍会弹出操作确认提示要求交互。
弹出的用户确认提示内容如下：

Confirm
Are you sure you want to perform this action?
Performing the operation "(xxxxxxx) Microsoft - Other hardware - Xbox Wireless Adapter for Windows[212KB]"
on target "DESKTOP-xxxxxxx".
[Y] Yes [A] Yes to All [N] No [L] No to All [S] Suspend [?] Help (default is "Y"):

原问题脚本存在命令拼接错误、参数错用问题，代码如下：

Set-ExecutionPolicy Unrestricted Install-Module PSWindowsUpdate Start-Transcript -Path "C:\temp\" Get-WindowsUpdate Install-WindowsUpdate Get-WindowsUpdate install  IgnoreUserInput -acceptall -AutoReboot

根因分析 #

• 所有命令直接拼接在同一行，未做换行或分号分隔，参数归属完全错乱
• PSWindowsUpdate 模块参数使用错误，未配置 PowerShell 全局确认偏好，未给高危操作显式传入跳过确认参数
• 存在非法参数、路径配置错误：IgnoreUserInput 不是 Install-WindowsUpdate 的合法参数，Start-Transcript 仅传入目录路径未指定日志文件名会直接执行报错
• 模块安装、执行策略配置环节未加强制参数，本身就会触发确认弹窗

可直接运行的无交互脚本 #

使用管理员身份启动 PowerShell 后执行以下代码，可全程无弹窗自动完成更新安装：

# 配置当前用户范围执行策略，跳过策略修改确认
Set-ExecutionPolicy Unrestricted -Scope CurrentUser -Force
# 安装依赖与PSWindowsUpdate模块，自动确认安装、信任PSGallery仓库
Install-PackageProvider -Name NuGet -MinimumVersion 2.8.5.201 -Force
Install-Module PSWindowsUpdate -Force -Confirm:$false -AllowClobber -SkipPublisherCheck
# 创建日志目录，配置带时间戳的完整日志路径
New-Item -ItemType Directory -Path "C:\temp" -Force | Out-Null
$logPath = "C:\temp\WindowsUpdate_$(Get-Date -Format 'yyyyMMdd_HHmmss').log"
Start-Transcript -Path $logPath
# 全局关闭当前会话的所有操作确认提示
$ConfirmPreference = "None"
# 执行无交互更新安装，自动接受所有更新、安装完成后按需自动重启
Get-WindowsUpdate -Confirm:$false -Force
Install-WindowsUpdate -AcceptAll -AutoReboot -Confirm:$false -Force
# 停止日志记录
Stop-Transcript

核心跳过确认参数说明 #

• -Confirm:$false：给所有支持确认提示的cmdlet显式传入关闭确认标识，优先级高于全局配置，直接屏蔽单命令的确认弹窗
• $ConfirmPreference = "None"：将当前PowerShell会话的全局确认级别设为最低，不会触发任何默认操作确认提示
• -Force：覆盖模块安装、更新扫描、更新安装过程中所有非阻断性拦截提示
• -AcceptAll：PSWindowsUpdate模块专属参数，自动接受所有待安装更新的许可条款，不会弹出条款确认窗口

注意：脚本必须以管理员权限运行，否则会因权限不足无法读取更新列表、触发更新安装操作。

内容的提问来源于stack exchange，提问作者Koen