AD環境下，KB313939八、KB405451七、SP1更新失敗的解決辦法

Windows7 KB3139398
Windows7升級SP1 KB976932
Windows10 KB4054517

AD環境下，上面兩個更新失敗，通過屢次嘗試發現，原來是由於GPO中對USB端口禁用形成的。
禁用USB的GPO會修改usbstor.inf,usbstor.pnf的安全權限設置，把權限都刪除掉，改爲繼承自inf文件夾，而後再重啓，就能夠正常安裝了。必定要保證重啓的時候，權限沒有被GPO更新回去。
最近發現，這個GPO設置還會影響到SP1的安裝。
總之，若是有補丁安裝失敗的狀況，能夠先按照上面寫的設置下，而後再試，也許會有意外驚喜。