Informace o nastavení a konfiguraci Aktualizace softwaru

Před zobrazením dat posouzení shody aktualizací softwaru v konzole Configuration Manager a před nasazením aktualizací softwaru do klientských počítačů je nutné nainstalovat a nakonfigurovat bod aktualizace softwaru. Kromě toho zvažte konfiguraci a nastavení pro další součásti aktualizací softwaru, jako je server Windows Server Update Services (WSUS) a klientský agent aktualizací softwaru. Další informace najdete v tématu Windows Server Update Services.

Další informace o aktualizacích softwaru najdete v tématu Nasazení a správa aktualizací softwaru.

Bod aktualizace softwaru

Bod aktualizace softwaru v Configuration Manager je povinnou součástí aktualizací softwaru a po instalaci se bod aktualizace softwaru zobrazí v konzole Configuration Manager jako role systému lokality. Role systému lokality bodu aktualizace softwaru musí být vytvořena na serveru systému lokality, na který je nainstalovaná služba Windows Server Update Services (WSUS) 3.0.

Server WSUS a SSL

Pokud je server lokality Configuration Manager v nativním režimu nebo pokud je aktivní bod aktualizace softwaru nakonfigurovaný tak, aby používal protokol SSL (Secure Sockets Layer), musíte nakonfigurovat pět virtuálních kořenových certifikátů tak, aby používaly zabezpečený kanál na aktivním serveru bodu aktualizace softwaru. Virtuální kořeny jsou umístěny na webu, který používá server WSUS, a jsou upraveny pomocí Správce Internetové informační služby (IIS). Po nakonfigurování virtuálních kořenových certifikátů musíte spustit nástroj WSUSUtil, aby komponenta monitorování stavu služby WSUS věděla, že by měla používat protokol SSL.

Nastavení portů používané službou WSUS

Při vytváření a konfiguraci bodu aktualizace softwaru v Configuration Manager je nutné zadat nastavení portu, které používá server WSUS 3.0.

Klientský agent softwarového Aktualizace

Pokud je v Configuration Manager povolený klientský agent software Aktualizace, odešle zásady klientským počítačům, které jsou přiřazeny k lokalitě. Tato zásada vyžaduje, aby byly povoleny součásti aktualizací softwaru. Komponenty Software Aktualizace Client Agent společně provádějí kontroly posouzení dodržování předpisů, instalují aktualizace softwaru v nakonfigurovaném termínu nebo při ručním spuštění a znovu zhodnocují, jestli jsou dříve nainstalované aktualizace softwaru stále nainstalované, a pokud ne, nainstalujte je znovu. Vlastnosti agenta klienta software Aktualizace jsou nastavení klienta pro celou lokalitu.