使用 SCCM CMPivot 查询在几天内查找已安装的补丁

在本文中，您将了解如何使用 SCCM CMPivot 查询来查找计算机上过去 30 天、60 天或 90 天内安装的补丁。您还可以确定更新的安装日期和修补程序 ID 以及其他信息。

使用 CMPivot 工具，您可以找到过去 x 天内通过 SCCM 收到更新的设备列表。这将帮助您确定计算机上是否安装了特定的知识库更新，或者是否丢失。您还可以从 Intune 运行 CMPivot 查询来确定租户连接设备上安装的补丁。

有多种方法可以确定计算机上是否安装了更新：

• 使用 PowerShell 脚本列出远程计算机上安装的补丁。
• 手动检查 Windows 计算机上安装的更新。
• 运行 CMPivot 查询以查找过去 30/60/90 天内安装的补丁。

大多数组织使用 SCCM 来部署 Windows 更新。 ConfigMgr 报告对于确定计算机上安装的更新列表也很有用。然而，要获取已安装补丁的实时数据，CMPivot 是最佳选择。

注意：运行 CMPivot 查询之前，请确保设备处于在线状态。现在，有时，不同时区的用户会阻止 SCCM 设备集合中的所有计算机联机。 CMPivot 查询将努力在每个设备上运行，但如果设备离线或无法访问，您将在查询输出中收到通知。

CMPivot 查询查找过去 30 天内安装的补丁

我们现在将启动 CMPivot 工具并运行查询以查找 X 天内安装的补丁。这里的“X”可以是您选择的任何值。您可以将 X 替换为 30 天、60 天、90 天等值。

启动 SCCM 控制台并导航至资产和合规性 > 概述 > 设备集合。右键点击设备集合并选择启动CMPivot。切换到查询选项卡并输入以下 CMPivot 查询以查找过去 30 天内安装的补丁。

QuickFixEngineering | where InstalledOn >= ago(30d)

当您运行上述查询时，CMPivot 查询输出显示以下详细信息：

• 计算机名称
• 标题
• 描述
• 修复评论
• 修补程序ID
• 安装日期
• 安装者
• 安装于
• 姓名
• ServicePack无效
• 地位

注意：输出中的某些列为空白，因为 SCCM 没有可用的详细信息。但最重要的详细信息是修补程序 ID 和安装日期。

CMPivot 查询查找过去 60 天内安装的补丁

启动 SCCM 控制台并导航至资产和合规性 > 概述 > 设备集合。右键点击设备集合并选择启动CMPivot。切换到查询选项卡并输入以下 CMPivot 查询以查找过去 60 天内安装的补丁。

QuickFixEngineering | where InstalledOn >= ago(60d)

CMPivot 查询查找过去 90 天内安装的补丁

启动 SCCM 控制台并导航至资产和合规性 > 概述 > 设备集合。右键点击设备集合并选择启动CMPivot。切换到查询选项卡并输入以下 CMPivot 查询以查找过去 90 天内安装的补丁。

QuickFixEngineering | where InstalledOn >= ago(90d)