AD环境下，KB313939八、KB405451七、SP1更新失败的解决办法

Windows7 KB3139398
Windows7升级SP1 KB976932
Windows10 KB4054517

AD环境下，上面两个更新失败，通过屡次尝试发现，原来是由于GPO中对USB端口禁用形成的。
禁用USB的GPO会修改usbstor.inf,usbstor.pnf的安全权限设置，把权限都删除掉，改为继承自inf文件夹，而后再重启，就能够正常安装了。必定要保证重启的时候，权限没有被GPO更新回去。
最近发现，这个GPO设置还会影响到SP1的安装。
总之，若是有补丁安装失败的状况，能够先按照上面写的设置下，而后再试，也许会有意外惊喜。