Microsoft UpdateカタログからWSUSに更新プログラムを手動でインポート（追加）する方法は？

PowerShellを使用して、WSUSサーバーに新しい更新プログラムを追加できます。これを行うには、MicrosoftアップデートカタログのWebサイトからアップデートファイルをダウンロードして、そのGUIDを取得する必要があります。

WSUSコンソールで必要なKBを見つけて、その名前をクリックします。アップデートの説明が記載されたWebページが開きます。 updateidをコピーします アドレスバーから値を取得し、MSU更新ファイルをローカルディスクにダウンロードします。

PowerShellコンソールからWSUSサーバーに接続します：

$WsusSrv = Get-WsusServer （PowerShellコンソールをWSUSサーバーで直接実行する場合）
$WsusSrv = Get-WsusServer -Name mun-wsus1 -PortNumber 8531 –UseSsl （WSUSサーバーにリモートで接続する場合）

これで、ダウンロードした更新プログラムをWSUSコンソールに追加できます。次のインポートコマンドが使用されます：

$WsusSrv.ImportUpdateFromCatalogSite('UpdateGUID', 'Update.msu')

例：

$WsusSrv.ImportUpdateFromCatalogSite('a5e40bf9-f1dc-4e6d-93e7-b62c6bf1ce3e', 'C:\Downloads\Updates\kb5005260.msu')

更新が正常にインポートされたことを確認し、それに関する情報を表示できます：

$WsusSrv.SearchUpdates('kb5005260') | fl *

PowerShellを介してWSUS更新プログラムをインポートすると、エラーが表示される場合があります：

Exception calling “ImportUpdateFromCatalogSite” with “2” argument(s): “The underlying connection was closed: An unexpected error occurred on a send.”   
+ CategoryInfo          : NotSpecified: (:) [], MethodInvocationException
+ FullyQualifiedErrorId : WebException

これは、PowerShellがTLS 1.0プロトコルを介して接続を確立しようとしているためでもあります。これは、WSUSサーバーによってブロックされています。この問題を解決するには、WSUSサーバーにSchUseStrongCryptoパラメーターを追加します（そして再起動します）。

reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft.NETFramework\v4.0.30319 /V SchUseStrongCrypto /T REG_DWORD /D 1

その後、PowerShellからWSUSサーバーへの更新のインポートは正しく機能します。