如果您有 50 台 PC，那么最好使用 Windows Server Update Services (WSUS) 或 Shavlik 之类的工具来管理自动更新。WSUS 可从 Microsoft 免费下载并在您的服务器上运行，它充当更新代理（这将为您节省大量带宽）、允许您控制部署哪些更新的管理控制台和帮助您确定的报告引擎哪些电脑不合规。
我从未经历过需要用户完成 WGA 流程的自动更新。附加工具（例如 Windows Defender for XP）——是的，更新，不是。即使是这种情况，WSUS 也使您能够代表您的用户预先接受任何 EULA，因此用户永远不需要任何交互来安装更新。
我不知道你工作的地方是如何管理电脑的，但我处理过的大多数电脑组都在运行Deep Freeze实用程序。当关键的 Windows 安全更新发布时，我解冻计算机并有选择地安装应该安装的更新，然后禁用 Windows 更新并重新冻结计算机。这种方式不会给用户带来麻烦。如果您跨域管理这些（我希望），您也可以尝试有关 Windows 更新的相同做法，SMS等软件可以为您自动更新，AFAIK 具有避免某些更新的功能。
如果您有 50 台 PC，那么最好使用 Windows Server Update Services (WSUS) 或 Shavlik 之类的工具来管理自动更新。WSUS 可从 Microsoft 免费下载并在您的服务器上运行，它充当更新代理（这将为您节省大量带宽）、允许您控制部署哪些更新的管理控制台和帮助您确定的报告引擎哪些电脑不合规。
我从未经历过需要用户完成 WGA 流程的自动更新。附加工具（例如 Windows Defender for XP）——是的，更新，不是。即使是这种情况，WSUS 也使您能够代表您的用户预先接受任何 EULA，因此用户永远不需要任何交互来安装更新。
不通过 WGA 流程的后果是您无法安装它所保护的产品。
我不知道你工作的地方是如何管理电脑的，但我处理过的大多数电脑组都在运行Deep Freeze实用程序。当关键的 Windows 安全更新发布时，我解冻计算机并有选择地安装应该安装的更新，然后禁用 Windows 更新并重新冻结计算机。这种方式不会给用户带来麻烦。如果您跨域管理这些（我希望），您也可以尝试有关 Windows 更新的相同做法，SMS等软件可以为您自动更新，AFAIK 具有避免某些更新的功能。
这里有更多关于此事的讨论。
只是禁用并隐藏 wga 废话更新。即使 wsus 在这里，有时也必须通过 msupdate 进行更新。大多数卡住的更新都是由那个废话引起的。我对其他任何事情都没有任何问题。WD 甚至没有认出来。