AD环境下，KB3139398 KB4054517 更新失败的解决办法

Posted 2020-10-21

Windows7 KB3139398
Windows10 KB4054517
AD环境下，上面两个更新失败，经过多次尝试发现，原来是因为GPO中对USB端口禁用造成的。
禁用USB的GPO会修改usbstor.inf,usbstor.pnf的安全权限设置，把权限都删除掉，改成继承自inf文件夹，然后再重启，就可以正常安装了。一定要保证重启的时候，权限没有被GPO更新回去。