AD环境下，KB3139398、KB4054517、SP1更新失败的解决办法

Windows7 KB3139398 
Windows7升级SP1 KB976932 
Windows10 KB4054517 
AD环境下，上面两个更新失败，经过多次尝试发现，原来是因为GPO中对USB端口禁用造成的。 
禁用USB的GPO会修改usbstor.inf,usbstor.pnf的安全权限设置，把权限都删除掉，改成继承自inf文件夹，然后再重启，就可以正常安装了。一定要保证重启的时候，权限没有被GPO更新回去。 
最近发现，这个GPO设置还会影响到SP1的安装。 
总之，如果有补丁安装失败的情况，可以先按照上面写的设置下，然后再试，也许会有意外惊喜。

了解更多网络知识关注：http://www.vecloud.com/