PowerShell Workflow：Windows更新后远程服务器重启的疑难问题

我完全懂你的困扰——Windows Server 2008 R2安装更新时确实经常需要多次重启，而且WinRM服务经常在系统还没彻底准备好的时候就提前启动，导致Restart-Computer -Wait -For WinRm误判系统状态，让工作流提前执行后续步骤引发异常。我之前处理过不少类似的场景，给你几个经过验证的解决方案：

1. 自定义等待逻辑：结合WinRM连通性与系统就绪检查 #

别只依赖WinRM服务的启动状态，额外添加系统就绪的验证步骤，比如检查后台是否还有更新进程在运行、关键系统服务是否都已启动。下面是一个实用的函数示例：

function Wait-ServerReady {
    param(
        [string]$ComputerName,
        [int]$MaxRetries = 30,  # 最多重试30次
        [int]$RetryInterval = 60  # 每次间隔60秒
    )

    $retryCount = 0
    while ($retryCount -lt $MaxRetries) {
        try {
            # 先尝试建立WinRM会话
            $session = New-PSSession -ComputerName $ComputerName -ErrorAction Stop
            
            # 检查2008 R2特有的更新进程wuauclt是否在运行
            $updateProcess = Invoke-Command -Session $session -ScriptBlock {
                Get-Process -Name wuauclt -ErrorAction SilentlyContinue
            }
            
            # 验证关键服务（Windows Update、Server服务）是否正常运行
            $criticalServices = Invoke-Command -Session $session -ScriptBlock {
                Get-Service -Name wuauserv, lanmanserver -ErrorAction SilentlyContinue | 
                Where-Object { $_.Status -ne 'Running' }
            }

            # 如果没有更新进程、关键服务都正常，说明系统就绪
            if (-not $updateProcess -and -not $criticalServices) {
                Write-Host "服务器 $ComputerName 已完全就绪"
                Remove-PSSession $session
                return $true
            }

            Remove-PSSession $session
        }
        catch {
            Write-Host "服务器 $ComputerName 暂不可用，等待 $RetryInterval 秒后重试..."
        }

        Start-Sleep -Seconds $RetryInterval
        $retryCount++
    }

    Write-Error "服务器 $ComputerName 超出最大重试次数，仍未就绪"
    return $false
}

# 工作流中使用示例
Restart-Computer -ComputerName $server -Force
Wait-ServerReady -ComputerName $server

2. 检测挂起重启：自动判断是否需要再次重启 #

每次重启后，检查系统是否还有未完成的更新需要重启。可以通过WMI或注册表来获取挂起重启的状态，实现循环重启直到更新完全完成：

function Get-PendingReboot {
    param([string]$ComputerName)
    
    $pendingReboot = $false

    # 检查CCM客户端的挂起重启状态（适用于有SCCM的环境）
    $wmiResult = Get-WmiObject -ComputerName $ComputerName -Namespace root\ccm\clientSDK -Class CCM_ClientUtilities -ErrorAction SilentlyContinue
    if ($wmiResult -and $wmiResult.DetectedRebootPending) {
        $pendingReboot = $true
    }

    # 检查Windows Update注册表中的重启标记
    $regPath = "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\RebootRequired"
    try {
        $regExists = Invoke-Command -ComputerName $ComputerName -ScriptBlock {
            Test-Path $using:regPath
        }
        if ($regExists) {
            $pendingReboot = $true
        }
    }
    catch {}

    return $pendingReboot
}

# 工作流中的循环重启逻辑
do {
    Restart-Computer -ComputerName $server -Force
    # 先等待WinRM可用
    Restart-Computer -ComputerName $server -Wait -For WinRm -Timeout 300
    # 检查是否还有挂起重启
    $needsReboot = Get-PendingReboot -ComputerName $server
} while ($needsReboot)

3. 针对2008 R2的特殊优化 #

考虑到2008 R2的WinRM启动过早的特性，你可以在WinRM就绪后添加一段固定延迟，给系统足够时间完成后台更新配置：

Restart-Computer -ComputerName $server -Force
# 等待WinRM服务可用
Restart-Computer -ComputerName $server -Wait -For WinRm -Timeout 300
# 额外等待5分钟，让2008 R2完成更新收尾工作
Start-Sleep -Seconds 300
# 再次检查是否需要重启
if (Get-PendingReboot -ComputerName $server) {
    Restart-Computer -ComputerName $server -Force -Wait -For WinRm -Timeout 300
}

4. 在PowerShell Workflow中集成逻辑 #

因为PowerShell Workflow有特殊的语法要求（比如需要用InlineScript执行自定义函数），这里给你一个简化的工作流示例：

workflow Install-ServerUpdates {
    param([string[]]$ComputerNames)

    foreach -parallel ($computer in $ComputerNames) {
        # 这里添加你的更新安装逻辑（比如使用PSWindowsUpdate模块）
        # Install-WindowsUpdate -ComputerName $computer -AcceptAll -AutoReboot:$false

        # 循环处理重启
        do {
            Restart-Computer -ComputerName $computer -Force
            # 用InlineScript执行自定义等待函数
            $isReady = InlineScript {
                function Wait-ServerReady {
                    param([string]$ComputerName)
                    # 这里复制前面Wait-ServerReady函数的实现
                }
                Wait-ServerReady -ComputerName $using:computer
            }
            # 检查是否需要再次重启
            $needsReboot = InlineScript {
                Get-PendingReboot -ComputerName $using:computer
            }
        } while ($needsReboot -and $isReady)

        # 这里添加重启完成后的后续任务
        # Invoke-Command -ComputerName $computer -ScriptBlock { /* 后续操作 */ }
    }
}

内容的提问来源于stack exchange，提问作者PSfan