Answers:
我只想转一下自动重启肥皂盒：根据我的经验，自动/强制重启通常是个坏主意。
我们的系统管理员通常要确保在安装第二个补丁之前应用了最新补丁，这有点复杂，因为在此之前，OMG尚未对系统进行补丁。但是，您必须意识到，至少从理论上讲，系统管理员可以使使用该系统的人员进行工作。
如果安装了补丁程序后自动重启，并且说工作站的系统时钟已经重置，并且认为是凌晨2点，而有些可怜的Dilbert失去了工作，那么您的工作就大为失败了。在我看来，这比在网络上拥有临时未打补丁的系统要大得多。
以我的经验，通常会有一个不容忽视的消息告诉用户重新启动是一个更好的主意。让他们完成工作并在午餐后重新启动，或者让他们在晚上关闭工作站，或者完全适合您的组织。
话虽这么说，当我帮助管理一所大学的12个计算机实验室时，我们确定了停机时间，因为我们确定没有人会因为门被锁住而使用任何机器。在这种情况下，自动重启肯定可以；只是让我感到烦恼的是自动强制自动停工。
我们自动安装，然后将安装重新启动延迟30分钟-提示用户立即重新启动，如果30分钟内没有响应，则它将重新引导计算机。最初有些抱怨，但已经习惯了。如果它们处于中间位置，则可以单击“稍后重新启动”以将重新启动延迟到合适的时间。但是每30分钟会提示一次。在重新启动用户与让他们从不安装更新之间，这是一个很好的平衡。
编辑：
更新-对不起，当我仔细检查GPO设置时，错过了该设置，重新启动的重新提示是可独立配置的。因此，您可以设置延迟，然后再次提示。也是针对2003年的环境，他们可能在2008年增加/更改了选项
因为您确实先测试了补丁（不是吗？），所以您知道哪些补丁需要重新启动系统。
您可以创建一个计划，说出每月的最后一个星期三或星期四，您会发送一封电子邮件，说明您需要部署需要重新启动计算机的X补丁程序。请让您的机器过夜。
当然，这不是一个绿色解决方案，但它确实使您能够解决用户需求以及保持系统最新的需求。
对于其他补丁，您可以使用Zypher发布的解决方案。
如果您正在寻找技术原因，是的，这是“技术上”的最佳实践，以确保立即对计算机进行修补，并且用户不能延迟或规避适当的修补程序应用（包括必需的重新启动）。
但是，我要指出的是，安装补丁程序后自动重启的决定是一项商业决定，而不是一项技术决定。我认为，系统管理员倾向于青睐它的主要原因是，如果某些未打补丁的系统被渗透，通常需要很长时间才能清理干净而没有适当的隔离系统。但是，根据机器的使用情况，强制重启可能会影响生产率或不可接受（例如，销售点机器或广播机器）。
您可能会发现可以强制将自动重新引导到目标计算机的一部分，但是其他计算机有合法的商业理由不进行自动重新引导。与往常一样，企业是您的客户，因此您要根据自己的“技术最佳实践”建议来阐述利弊，然后让他们做出决定。
我尝试强制重启的一件事是每月检查补丁，如果有需要重启的补丁，请在补丁推出的早晨发送提醒电子邮件。我们整天有很多交错的午餐，所以30分钟的窗口时间不够长（希望可以更长一些，但这是Microsoft所允许的）。