必须启用群集感知更新（CAU）并配置滚动式维护流程，CAU仅支持Windows Server 2012及以上版本，Windows Server 2008 R2及更早系统完全不兼容，需统一升级、加入域、通过Test-Cluster验证、安装RSAT工具、启用PowerShell远程处理、配置可信主机，并使用Microsoft.WindowsUpdatePlugin插件执行滚动更新。
要在不中断Hyper-V虚拟机或SMB文件服务的前提下，让Windows故障转移群集所有节点自动完成补丁安装与重启，必须启用群集感知更新（CAU）并配置滚动式维护流程。
确认环境是否满足CAU运行前提
检查当前群集节点操作系统版本：CAU仅支持Windows Server 2012及以上版本，【Windows Server 2008 R2及更早系统完全不兼容】。若存在混合版本节点，需先统一升级至最低受支持版本。
确保所有节点已加入同一Active Directory域，且域控制器可正常响应DNS查询；任意节点执行Test-Cluster -IgnoreNetwork返回结果中“验证摘要”必须全为绿色通过项。
在每台节点上以管理员身份打开PowerShell，运行Get-WindowsFeature | Where-Object {$_.Installed -and $_.Name -eq "UpdateServices"}，确认WSUS角色未被意外卸载——即使不使用WSUS源，该功能模块仍是CAU插件依赖项。
部署CAU角色并启用远程管理
在任一节点上运行：Add-WindowsFeature RSAT-Clustering-CmdInterface,RSAT-Clustering-PowerShell，安装群集管理工具集。
执行Enable-PSRemoting -Force并确认输出显示“WinRM服务已启动”，否则CAU无法跨节点下发命令；【若此前禁用过PowerShell远程处理，此步失败将导致后续全部操作静默终止】。
逐台运行Set-Item WSMan:\localhost\Client\TrustedHosts -Value "*" -Concatenate -Force，允许本机信任所有群集节点IP——生产环境建议替换为具体节点列表而非通配符。
配置CAU更新运行策略
方法一：使用图形界面快速启动
打开“故障转移群集管理器”→右键群集名称→选择“群集感知更新”→点击“分析就绪情况”。若状态显示“就绪”，则直接点击“创建新运行配置文件”→勾选“RequireAllNodesOnline=True”→在“更新源”下拉菜单中选择“Windows Update”或已配置好的WSUS服务器地址→保存为cau-prod.xml。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
方法二：PowerShell精准控制
执行New-CauRun -Cluster "HVCluster" -StartTime "2026-11-15T02:00:00" -MaxFailedNodes 0 -RequireAllNodesOnline $true -CauPluginName "Microsoft.WindowsUpdatePlugin"，其中-MaxFailedNodes 0表示任一节点更新失败即中止整个流程，避免部分节点滞后引发版本不一致风险。
注意：若计划应用LDR热修复补丁，必须额外加载Microsoft.HotfixPlugin插件，并提前将补丁包复制到各节点的C:\CAU\Hotfixes目录，否则CAU会跳过检测。
触发滚动式更新执行
第一步：在CAU界面点击“将更新应用于此群集”，或运行Invoke-CauRun -Cluster "HVCluster" -RunId "20261110-01"。
第二步：观察首节点进入维护模式——此时CAU自动调用Suspend-ClusterNode暂停该节点参与仲裁投票，并触发Hyper-V实时迁移将运行中VM平滑迁出；【若VM未配置实时迁移网络或目标主机资源不足，迁移会卡在“正在等待迁移完成”状态超时失败】。
第三步：迁移完成后，CAU调用WUA接口下载并安装补丁→执行Restart-Computer -Force→等待节点重连群集→自动退出维护模式→开始扫描下一节点。
第四步：当最后一个节点完成重启并恢复在线，CAU自动结束本次运行，无需人工干预后续步骤。
