Einfach dies verwenden - https://github.com/aaronparker/LatestUpdate

Aktualisiert alles, wenn Windows 10 ENTERPRISE oder EDU ist. Bei PRO werden nur 1809, 1903 & 1909 gepatcht.

Windows10_Cumulative_Updates_PowerShell

Dieses PowerShell-Skript kann auf einem System ausgeführt werden und erkennt, ob ein System für CVE-2020-0601 „Curveball“ gepatcht ist. Falls nicht, wird der entsprechende Patch heruntergeladen und ausgeführt. Funktioniert nur für Windows 10 1507-1909 (bei Enterprise oder EDU; bei PRO nur 1809-1909), nicht enthalten für ARM-basierte CPUs oder eingebettete Versionen. Wird später für Server 2016 aktualisiert.

Dies ist ein kumulatives Update, lädt also alle sicherheitsrelevanten Updates in einem Rollup herunter.

Alternativen:

Es gibt einen Artikel über zwei andere Optionen mit PowerShell -

https://www.virtualizationhowto.com/2020/01/automate-curveball-crypt32-dll-patching/

GIST zum Abrufen der CLU's basierend auf der ausgeführten Windows-Version. Kommentarbereich lesen. Muss möglicherweise aktualisiert werden. https://gist.github.com/keithga/1ad0abd1f7ba6e2f8aff63d94ab03048