Použití Configuration Manager k doručování aktualizací definic

  • Článek

Platí pro: Configuration Manager (Current Branch)

Můžete nakonfigurovat Configuration Manager aktualizace softwaru tak, aby automaticky doručily aktualizace definic do klientských počítačů. Než začnete vytvářet pravidla automatického nasazení, nezapomeňte nakonfigurovat Configuration Manager aktualizace softwaru. Další informace najdete v tématu Úvod do aktualizací softwaru.

Poznámka

Tento postup je specifický pro službu Endpoint Protection. Obecnější informace o pravidlech automatického nasazení najdete v tématu Automatické nasazení aktualizací softwaru.

  1. V konzole Configuration Manager přejděte do pracovního prostoru Softwarová knihovna. Rozbalte položku Software Aktualizace a pak vyberte Pravidla automatického nasazení.

  2. Na pásu karet na kartě Domů ve skupině Vytvořit vyberte Vytvořit pravidlo automatického nasazení.

  3. Na stránce Obecnév Průvodci vytvořením pravidla automatického nasazení zadejte následující informace:

    • Název: Zadejte jedinečný název pravidla automatického nasazení.

    • Kolekce: Vyberte kolekci zařízení, do které chcete nasadit aktualizace definic.

      Poznámka

      Aktualizace definic nemůžete nasadit do kolekce uživatelů.

  4. Vyberte Přidat do existující skupiny aktualizací softwaru.

  5. Po spuštění tohoto pravidla vyberte Povolit nasazení.

  6. Na stránce Nastavení nasazení v průvodci vyberte v části Úroveň podrobností možnost Pouze chybové zprávy.

    Poznámka

    Když vyberete Pouze chybové zprávy, sníží se počet stavových zpráv, které nasazení definice odesílá. Tato konfigurace pomáhá omezit zpracování procesoru na Configuration Manager serverech.

  7. Na stránce software Aktualizace:

    1. Vyberte filtr vlastnosti Aktualizovat klasifikaci . V seznamu Kritéria hledání vyberte <položky, které chcete najít>.

      V okně Kritéria hledání vyberte Definice Aktualizace a pak vyberte OK.

    2. Vyberte filtr vlastností Product . V seznamu Kritéria hledání vyberte <položky, které chcete najít>.

      V okně Kritéria hledání vyberte System Center Endpoint Protection pro Windows 8.1 a dřívější nebo Windows Defender pro Windows 10 a novější a pak vyberte OK.

    Poznámka

    Volitelně můžete odfiltrovat nahrazené aktualizace. Vyberte filtr vlastnosti Nahrazeno . V seznamu Kritéria hledání vyberte <položky, které chcete najít>. V okně Kritéria hledání vyberte Ne a pak vyberte OK.

  8. Na stránce Průvodce Plán vyhodnocení vyberte Spustit pravidlo po jakékoli synchronizaci bodu aktualizace softwaru.

  9. Na stránce Plán nasazení v průvodci nakonfigurujte následující nastavení:

    • Čas na základě: Pokud chcete, aby všichni klienti nainstalovali nejnovější definice najednou, vyberte UTC. Skutečná doba instalace se bude lišit během dvou hodin.

    • Doba dostupnosti softwaru: Zadejte dostupný čas pro nasazení, které toto pravidlo vytvoří. Zadaná doba musí být aspoň jednu hodinu po spuštění pravidla automatického nasazení. Tato konfigurace zajišťuje, že obsah bude mít dostatek času na replikaci do distribučních bodů. Některé aktualizace definic můžou také zahrnovat aktualizace antimalwarového modulu, jejichž dosažení distribučních bodů může trvat déle.

    • Konečný termín instalace: Vyberte Co nejdříve.

      Poznámka

      Konečné termíny aktualizací softwaru se v průběhu dvou hodin liší. Toto chování zabraňuje všem klientům v žádosti o aktualizaci ve stejnou dobu.

  10. Na stránce Uživatelské prostředí průvodce v části Oznámení uživatelů vyberte Skrýt v Centru softwaru a všech oznámeních. Při této konfiguraci se aktualizace definic nainstalují bezobslužně.

  11. Na stránce Průvodce balíček pro nasazení vyberte existující balíček pro nasazení nebo vytvořte nový.

    Poznámka

    Zvažte umístění aktualizací definic do balíčku, který neobsahuje jiné aktualizace softwaru. Tato strategie udržuje velikost balíčku aktualizace definic menší, což umožňuje rychlejší replikaci do distribučních bodů.

  12. Pokud vytvoříte nový balíček nasazení, vyberte na stránce Průvodce Distribuční body jeden nebo více distribučních bodů. Web zkopíruje obsah tohoto balíčku do těchto distribučních bodů.

  13. Na stránce Umístění stahování vyberte Stáhnout aktualizace softwaru z internetu.

  14. Na stránce Výběr jazyka vyberte jednotlivé jazykové verze aktualizací, které chcete stáhnout.

  15. Na stránce Nastavení stahování vyberte potřebné chování při stahování aktualizací softwaru.

  16. Dokončete průvodce.

Ověřte, že uzel Pravidla automatického nasazení konzoly Configuration Manager zobrazuje nové pravidlo.

Vytvoření a nasazení antimalwarových zásad