问：
您好，脚本专家！如何使用脚本来确定是否安装了某个特定的补丁？

--GM

答：
您好，GM。您知道，不久以前这个问题可能被我们“不小心”扔进了废纸篓并且假装从未看到。为什么？嗯，以前的时候，我们获得关于补丁、快速修复和其他更新的信息的唯一方法就是使用WMI类Win32_QuickFixEngineering。这样挺好的，但是由于各种原因，Win32_QuickFixEngineering偶尔会丢失确实已经安装了的补丁；更糟糕的是，在Windows2000计算机上，Win32_QuickFixEngineering有时会处于待命状态，而不返回任何信息。（如何解决这一问题？当然是指通过安装补丁来解决。）无论如何都不能算一件好事。

但是，那些日子都过去了。现在，多亏具有重大改进的新WindowsUpdate服务，要确定计算机上已安装了和尚未安装哪些更新非常容易。例如，以下脚本可以告诉我们计算机上是否已安装了补丁SecurityUpdateforWindowsXP(KB899587)：

SetobjSession=CreateObject("Microsoft.Update.Session")
SetobjSearcher=objSession.CreateUpdateSearcher
SetobjResults=objSearcher.Search("Type='Software'")
SetcolUpdates=objResults.Updates

Fori=0tocolUpdates.Count-1
IfcolUpdates.Item(i).Title=_
"SecurityUpdateforWindowsXP(KB899587)"Then
IfcolUpdates.Item(i).IsInstalled<>0Then
Wscript.Echo"Thisupdateisinstalled."
Wscript.Quit
Else
Wscript.Echo"Thisupdateisnotinstalled."
Wscript.Quit
EndIf
EndIf
Next

Wscript.Echo"Thisupdateisnotinstalled."

我们将不详细介绍每一行代码，解释WindowsUpdate服务的详细情况有点超出了本专栏的范围。如果您想了解有关WindowsUpdate（尤其是诸如Microsoft.Update.Session之类的对象）的详细信息，请参阅我们的“脚本故事”专栏中的我要得到你，我的美人…并且我们也要管理WindowsUpdate啦！

但是，我们会发现，尽管有Search方法，但我们并不是真的搜索某个具体的更新。搜索意味着只去查找所需的项，其精确度是极低的。因此我们不能真的那样做。相反，我们在此要做的是返回所有更新的集合，然后筛选整个集合，查找标题为SecurityUpdateforWindowsXP(KB899587)的更新。最终结果是一样的，但是我们达到这一最终结果的过程稍有不同。

不，没有什么不同。就您想了解的内容而言。

那么，我们在此采用的过程是什么？嗯，首先使用下面四行代码来检索本地计算机的更新集合：

SetobjSession=CreateObject("Microsoft.Update.Session")
SetobjSearcher=objSession.CreateUpdateSearcherSet
objResults=objSearcher.Search("Type='Software'")
SetcolUpdates=objResults.Updates

注意：是的，此脚本可针对远程计算机运行。有关详细信息，请参阅脚本故事专栏。


检索该集合之后，设置一个ForNext循环以遍历所有项。在该循环内，使用下面一行代码来确定更新的“标题”是否为SecurityUpdateforWindowsXP(KB899587)：

IfcolUpdates.Item(i).Title=_
"SecurityUpdateforWindowsXP(KB899587)"Then

我们假定“标题”是SecurityUpdateforWindowsXP(KB899587)。在这种情况下，接下来要检查IsInstalled属性的值。如果IsInstalled等于0，则表示实际没有安装该更新（可能安装失败了，也可能安装了该更新但后来又删除了）。如果IsInstalled不等于0，则表示已经安装了该更新。检查该值，然后回显相应的消息：

IfcolUpdates.Item(i).IsInstalled<>0Then
Wscript.Echo"Thisupdateisinstalled."
Wscript.Quit
Else
Wscript.Echo"Thisupdateisnotinstalled."
Wscript.Quit
EndIf

您会发现，回显消息之后，我们就会终止该脚本。为什么？嗯，更新标题是唯一的：既然我们已经找到了要查找的更新，就无需继续遍历剩下的集合了。因此，我们也就终止了脚本，并回到我们的生活中。

如果“标题”不是SecurityUpdateforWindowsXP(KB899587)怎么办？在这种情况下，我们只要进入下一轮循环并检查集合中的下一项即可。如果我们确实再也找不到具有指定标题的更新，则最终会退出该循环，然后执行最后一行代码，仅报告没有安装该更新。