SConfig 是 Server Core 自带的文本菜单工具，登录后输入 sconfig 启动，选5配置更新策略（如自动下载安装），再选6立即检查安装；也可用 PowerShell 精准控制，如 Get-WindowsUpdate -Install，并支持对接 WSUS 实现集中管理。

windows server core 版本没有图形界面，必须通过命令行或轻量管理工具完成更新操作。关键不是“能不能点”，而是“怎么高效、可控地执行”。

用 SConfig 工具快速配置（推荐入门）

SConfig 是 Server Core 自带的文本菜单式管理工具，适合日常基础维护：

• 登录后若未自动启动，直接输入 sconfig 回车
• 选择选项 5 — Windows Update 设置
• 再选 1 — 自动下载并安装更新（生产环境建议先设为“通知但不自动安装”，验证后再调整）
• 返回主菜单后选 6 — 下载并安装更新，可立即触发一次检查与安装

用 PowerShell 精准控制（推荐自动化与批量）

PowerShell 提供更细粒度的操作能力，尤其适合脚本化部署：

直播间话术巡检-windows

直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。

下载

• 首次使用前安装模块：Install-Module PSWindowsUpdate -Force -SkipPublisherCheck
• 检查可用更新：Get-WindowsUpdate
• 安装全部重要更新：Get-WindowsUpdate -Install -AcceptAll -IgnoreReboot
• 查看已安装补丁：Get-Hotfix | Sort-Object InstalledOn -Descending 或 systeminfo | findstr "KB"

对接 WSUS 实现集中管控（推荐中大型环境）

单台 Core 服务器也可纳入企业级更新策略，只需提前配置好组策略或注册表指向内网 WSUS：

• 确认注册表项 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServer 已设置为内网 WSUS 地址（如 http://wsus01:8530）
• 运行 gpupdate /force 立即应用策略
• 后续所有更新行为将由 WSUS 控制：批准时间、目标组、补丁分类（安全/功能/驱动等）

注意事项与验证要点

Server Core 更新虽无界面，但逻辑和风险一点不低：

• 重启是常态，务必在维护窗口执行；安装前可用 Get-WindowsUpdate -ListOnly 预览是否含强制重启项
• 更新后建议运行 winver 和 systeminfo 核对版本号与 KB 编号
• 若使用 WSUS，需确保同步了对应 Server 版本（如 Windows Server 2022 或 2025）的“安全更新”分类
• 避免在域控制器、SQL Server 或 Hyper-V 主机上未经测试直接全量安装可选更新