AD环境下，KB3139398、KB4054517、SP1更新失败的解决办法

Windows7 KB3139398
Windows7升级SP1 KB976932
Windows10 KB4054517

AD环境下，上面两个更新失败，经过多次尝试发现，原来是因为GPO中对USB端口禁用造成的。
禁用USB的GPO会修改usbstor.inf,usbstor.pnf的安全权限设置，把权限都删除掉，改成继承自inf文件夹，然后再重启，就可以正常安装了。一定要保证重启的时候，权限没有被GPO更新回去。
最近发现，这个GPO设置还会影响到SP1的安装。
总之，如果有补丁安装失败的情况，可以先按照上面写的设置下，然后再试，也许会有意外惊喜。