Інтеграція wsus offline updater з mdt 2018 при установці windows 10, windows для системних
WSUS Offline Updater

Скачайте і розпакуйте вміст архіву wsusoffline107.zip в будь-який каталог. У моєму випадку це C: \ Distr \ wsusoffline.
Запустіть виконуваний файл UpdateGenerator.exe (WSUS Offline Update Generator)

Утиліта отримає список доступних оновлень і почне закачувати файли, які ще не були отримані. Це означає, що програму можна періодично запускати, щоб завантажити тільки останні відсутні поновлення, які не перезакачівая все пакети заново. Залежно від швидкості доступу в інтернет, на скачування всіх оновлень продукту може зайняти досить тривалий час.

- У налаштуваннях програми можна вказати, щоб отримувати останні оновлення безпеки н з інтернету (сайтів Microsoft Update site), а з локального WSUS сервера.
- При підключенні до інтернету через проксі, настройки проксі сервера можна задати, натиснувши кнопку Proxy
Все закачані поновлення зберігаються в каталог Client.

- В каталозі wsus зберігається остання версія агента оновлень Windows (Windows Update Agent)
- В каталозі w100-x64 \ glb зберігаються самі файли оновлень для Windows 10 в форматі * .cab

Після того, як всі оновлення будуть завантажені на локальний диск, закрийте вікно WSUS Offline Updater і скопіювати вміст папки Client на ваш північ MDT. Я помістив її в папку C: \ DeploymentShare \ Scripts.

Залишилося додати в завдання установки Windows 10 задачу запуску установки оновлень.
Відкрийте консоль Deployment Workbench (MDT), і в розділі Task Sequences знайдіть потрібне завдання, в яке ви хочете додати етап установки оновлень. У нашому прикладі це Deploy Win 10 x64 Pro. Відкрийте його властивості і перейдіть на вкладку Task Sequence.

Створимо нове завдання MDT, яке монтує мережеву папку з оновленнями (Client) в окремий диск (файл update.cmd не працює з UNC шляхами) і запустить файл update.cmd для старту установки оновлень.
У групі завдань State Restore -> Custom Task після створимо два нових заданія6
- Монтує мережевий диск з каталогом Client по UNC шляху
- Запускає скрипт update.cmd.
Створимо нове завдання (Add-> General-> Run Command Line) з ім'ям Mount Network Folder

У рядку Command line вкажемо наступну команду:
cscript.exe "% SCRIPTROOT% \ ZTIConnect.wsf" /uncpath:\\10.10.0.70\DeploymentShare\Scripts\client

Порада. Скрипт ZTIConnect монтує мережевий каталог в диск з буквою Y :.
Друге завдання з ім'ям Install Windows Updates Offline повинно містити наступну рядок запуску:
Cmd.exe / c "Y: \ DeploymentShare \ Scripts \ client \ update.bat"

Залишилося оновлювати каталог поширення, клацнувши ПКМ по кореню MDT кулі і вибравши пункт «Update Deployment Share».

Установка оновлень при розгортанні ПК з Windows 10 по мережі
Залишилося протестувати роботу завдання розгортання Windows 10 на клієнті (це може бути віртуальна або фізична машина). Включимо тестову машину і запустимо завантаження по мережі за допомогою PXE.
Виберіть потрібний Task Sequence і дочекайтеся закінчення установки Windows 10. Після закінчення установки, має з'явитися вікно з заголовком "Administrator DoUpdate", в якій буде відображатися процес установки оновлень безпеки Windows.

Після завершення встановлення та перезавантажте комп'ютер.
Отже, ми налаштували автоматичну установку оновлень безпеки Windows в процесі розгортання Windows 10 на клієнтах за допомогою Microsoft Deployment Toolkit і WSUS Offline Updater.