Szoftverfrissítési pont telepítése és konfigurálása
A következőre vonatkozik: Configuration Manager (aktuális ág)
Fontos
A szoftverfrissítési pont helyrendszerszerepkörének (SUP) telepítése előtt ellenőriznie kell, hogy a kiszolgáló megfelel-e a szükséges függőségeknek, és meghatározza a szoftverfrissítési pont infrastruktúráját a helyen. A szoftverfrissítések megtervezéséről és a szoftverfrissítési pont infrastruktúrájának meghatározásáról további információt a Szoftverfrissítések tervezése című témakörben talál.
A szoftverfrissítési pont szükséges a központi adminisztrációs helyen és az elsődleges helyeken a szoftverfrissítések megfelelőségértékelésének engedélyezéséhez és a szoftverfrissítések ügyfeleken való telepítéséhez. A szoftverfrissítési pont nem kötelező a másodlagos helyeken. A szoftverfrissítési pont helyrendszerszerepkört olyan kiszolgálón kell létrehozni, amelyen telepítve van a WSUS. A szoftverfrissítési pont a WSUS-szolgáltatásokkal együttműködve konfigurálja a szoftverfrissítési beállításokat, és kéri a szoftverfrissítési metaadatok szinkronizálását. Ha Configuration Manager hierarchiával rendelkezik, először telepítse és konfigurálja a szoftverfrissítési pontot a központi adminisztrációs helyen, majd a gyermek elsődleges helyeken, majd opcionálisan a másodlagos helyeken. Ha önálló elsődleges hellyel rendelkezik, nem központi adminisztrációs hellyel, először telepítse és konfigurálja a szoftverfrissítési pontot az elsődleges helyen, majd opcionálisan a másodlagos helyeken. Egyes beállítások csak akkor érhetők el, ha a szoftverfrissítési pontot egy legfelső szintű helyen konfigurálja. A szoftverfrissítési pont telepítésének helyétől függően különböző lehetőségeket kell figyelembe vennie.
Fontos
- Egy helyen több szoftverfrissítési pontot is telepíthet. Az első telepített szoftverfrissítési pont szinkronizálási forrásként van konfigurálva, amely a frissítéseket Microsoft Update-ből vagy a felsőbb rétegbeli szinkronizálási forrásból szinkronizálja. A hely többi szoftverfrissítési pontja az első szoftverfrissítési pont replikájaként van konfigurálva. Ezért egyes beállítások nem érhetők el a kezdeti szoftverfrissítési pont telepítése és konfigurálása után.
- A szoftverfrissítési pont helyrendszerszerepkör telepítése nem támogatott olyan kiszolgálóra, amely önálló WSUS-kiszolgálóként lett konfigurálva és használva, illetve a WSUS-ügyfelek közvetlen kezelésére szolgáló szoftverfrissítési pont használatával. A meglévő WSUS-kiszolgálók csak az aktív szoftverfrissítési pont felsőbb rétegbeli szinkronizálási forrásaiként támogatottak. Lásd: Szinkronizálás felsőbb rétegbeli adatforrás helyről
Hozzáadhatja a szoftverfrissítési pont helyrendszerszerepkört egy meglévő helyrendszer-kiszolgálóhoz, vagy létrehozhat egy újat. A Helyrendszer-kiszolgáló létrehozása varázsló Vagy a Helyrendszerszerepkörök hozzáadása varázslóRendszerszerepkör kiválasztása lapján attól függően, hogy a helyrendszerszerepkört új vagy meglévő helykiszolgálóhoz adja-e hozzá, válassza a Szoftverfrissítési pont lehetőséget, majd konfigurálja a szoftverfrissítési pont beállításait a varázslóban. A beállítások a használt Configuration Manager verziójától függően eltérőek. További információ a helyrendszerszerepkörök telepítéséről: Helyrendszerszerepkörök telepítése.
A szoftverfrissítési pont beállításairól a következő szakaszokban olvashat.
Proxykiszolgáló beállításai
A proxykiszolgáló beállításait a Helyrendszer-kiszolgáló létrehozása varázsló vagy a Helyrendszerszerepkörök hozzáadása varázsló különböző lapjain konfigurálhatja a használt Configuration Manager verziójától függően.
Konfigurálnia kell a proxykiszolgálót, majd meg kell adnia, hogy mikor használja a proxykiszolgálót a szoftverfrissítésekhez. Konfigurálja a következő beállításokat:
Konfigurálja a proxykiszolgáló beállításait a varázsló Proxy lapján vagy a Helyrendszer tulajdonságai párbeszédpanel Proxy lapján. A proxykiszolgáló beállításai helyrendszer-specifikusak, ami azt jelenti, hogy minden helyrendszerszerepkör a megadott proxykiszolgáló-beállításokat használja.
Adja meg, hogy a proxykiszolgálót akkor használja-e, amikor Configuration Manager szinkronizálja a szoftverfrissítéseket, és amikor automatikus központi telepítési szabály használatával tölti le a tartalmat. Konfigurálja a szoftverfrissítési pont proxykiszolgálójának beállításait a varázsló Proxy- és fiókbeállítások lapján, vagy a Szoftverfrissítési pont tulajdonságai párbeszédpanel Proxy- és fiókbeállítások lapján.
Elérhető a Proxy használata a tartalom automatikus központi telepítési szabályokkal való letöltésekor beállítás, de nem használható másodlagos hely szoftverfrissítési pontjára. Csak a központi adminisztrációs hely és az elsődleges hely szoftverfrissítési pontja tölti le a tartalmat a Microsoft Frissítés lapról.
Alapértelmezés szerint az automatikus központi telepítési szabályt létrehozó kiszolgáló helyi rendszerfiókja az internethez való csatlakozásra és a szoftverfrissítések letöltésére szolgál az automatikus központi telepítési szabályok futtatásakor. Ha ez a fiók nem rendelkezik internet-hozzáféréssel, a szoftverfrissítések letöltése sikertelen, és a következő bejegyzést naplózza a ruleengine.log fájlba: Nem sikerült letölteni a frissítést az internetről. Hiba = 12007. Konfigurálja a hitelesítő adatokat a proxykiszolgálóhoz való csatlakozáshoz, ha a helyi rendszerfiók nem rendelkezik internet-hozzáféréssel.
WSUS-beállítások
A WSUS-beállításokat a helyrendszer-kiszolgáló létrehozása varázsló vagy a Helyrendszerszerepkörök hozzáadása varázsló különböző lapjain kell konfigurálnia a használt Configuration Manager verziójától függően, és bizonyos esetekben csak a szoftverfrissítési pont tulajdonságaiban, más néven a Szoftverfrissítési pont összetevő tulajdonságaiban. A WSUS-beállítások konfigurálásához használja az alábbi szakaszokban található információkat.
Fontos
Annak érdekében, hogy a legjobb biztonsági protokollok legyenek érvényben, javasoljuk, hogy a szoftverfrissítési infrastruktúra védelméhez használja a TLS/SSL protokollt. A 2020. szeptemberi összegző frissítéstől kezdve a HTTP-alapú WSUS-kiszolgálók alapértelmezés szerint biztonságosak lesznek. A HTTP-alapú WSUS-hez tartozó frissítéseket kereső ügyfelek alapértelmezés szerint nem használhatnak felhasználói proxyt. Ha a biztonsági kompromisszumok ellenére is felhasználói proxyra van szüksége, új szoftverfrissítési ügyfélbeállítás érhető el a kapcsolatok engedélyezéséhez. A WSUS vizsgálatának változásairól további információt a 2020. szeptemberi változások a WSUS-t beolvasó Windows-eszközök biztonságának javítása érdekében című témakörben talál.
WSUS-portbeállítások
A WSUS portbeállításait a varázsló Szoftverfrissítési pont lapján vagy a szoftverfrissítési pont tulajdonságaiban kell konfigurálnia. A WSUS által használt portbeállítások meghatározásához kövesse az alábbi eljárást:
Az IIS-ben használt portbeállítások meghatározása
- A WSUS-kiszolgálón nyissa meg az Internet Information Services (IIS) kezelőjét.
- Bontsa ki a Helyek elemet, válassza ki a WSUS felügyeleti webhelyet, majd a Műveletek panelen válassza a Kötések lehetőséget. A Webhelykötések párbeszédpanelen a HTTP- és HTTPS-portértékek a Port oszlopban jelennek meg.
SSL-kommunikáció konfigurálása a WSUS-nak
Annak érdekében, hogy a legjobb biztonsági protokollok legyenek érvényben, javasoljuk, hogy a szoftverfrissítési infrastruktúra védelméhez használja a TLS/SSL protokollt. Az SSL-kommunikációt a varázsló Szoftverfrissítési pont lapján vagy a szoftverfrissítési pont tulajdonságainak Általános lapján konfigurálhatja. Mielőtt kiválasztja, az SSL-kommunikáció megkövetelése a WSUS-kiszolgálóval a SUP számára beállításnál győződjön meg arról, hogy engedélyezte az SSL-kommunikációt a WSUS-kiszolgálókon.
Az SSL használatával kapcsolatos további információkért lásd: Annak eldöntés, hogy a WSUS-t konfigurálja-e AZ SSL használatára , és Szoftverfrissítési pont konfigurálása A TLS/SSL PKI-tanúsítvánnyal való használatához.
Felhőfelügyeleti átjáró forgalmának engedélyezése
Engedélyezheti egy szoftverfrissítési pont számára, hogy fogadja az ügyfelek internetes kommunikációját egy felhőfelügyeleti átjárón (CMG) keresztül. További információ erről a beállításról: Ügyféloldali szerepkörök konfigurálása CMG-forgalomhoz.
Állítsa be a letöltési sebességet a nem használt hálózati sávszélesség (Windows LEDBAT) használatához
(A 2203-es verzióban vezettük be)
A 2203-Configuration Manager-es verziótól kezdődően engedélyezheti a Windows kis késleltetésű háttérátvitelt (LEDBAT) a Windows Server 2016 vagy újabb rendszert futtató szoftverfrissítési pontokon. A LEDBAT a letöltési sebességet a WSUS-ra irányuló ügyfélvizsgálatok során módosítja a hálózati torlódások szabályozása érdekében.
Ha egy helyrendszer rendelkezik a terjesztési pont és a szoftverfrissítési pont szerepkörével is, a LEDBAT-t egymástól függetlenül konfigurálhatja a szerepkörökön. Ha például csak a terjesztési pont szerepkörén engedélyezi a LEDBAT-t, a szoftverfrissítési pont szerepkör nem örökli ugyanazt a konfigurációt.
Ha a LEDBAT-t Windows Server 2016 vagy újabb rendszert futtató SUP-khez szeretné használni, engedélyezze a Letöltési sebesség módosítása a nem használt hálózati sávszélesség (Windows LEDBAT) beállítását az alábbi helyek egyikéről:
- A Szoftverfrissítési pont telepítése varázsló Szoftverfrissítési pont lapján
- A szoftverfrissítési pont tulajdonságainak Általános lapján
A Windows LEDBAT-val kapcsolatos általánosabb információkért lásd: A tartalomkezelés alapvető fogalmai.
WSUS-kiszolgáló kapcsolati fiókja
Konfigurálhat egy fiókot, amelyet a helykiszolgáló használ, amikor a szoftverfrissítési ponton futó WSUS-hez csatlakozik. Ha nem konfigurálja ezt a fiókot, a Configuration Manager a helykiszolgáló számítógépfiókját használja a WSUS-hez való csatlakozáshoz. Konfigurálja a WSUS-kiszolgálókapcsolati fiókot a varázsló Proxy- és fiókbeállítások lapján, vagy a Szoftverfrissítési pont tulajdonságai párbeszédpanel Proxy- és fiókbeállítások lapján. A fiókot a varázsló különböző helyeiben konfigurálhatja a használt Configuration Manager verziójától függően.
További információ Configuration Manager fiókokról: Használt fiókok.
Szinkronizálás forrása
A szoftverfrissítések szinkronizálásának felsőbb rétegbeli szinkronizálási forrását a varázsló Szinkronizálási forrás lapján vagy a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanel Szinkronizálási beállítások lapján konfigurálhatja. A szinkronizálási forrás beállításai a helytől függően változnak.
A szoftverfrissítési pont egy helyen való konfigurálásakor az alábbi táblázatból megtudhatja, hogy mi a rendelkezésre álló lehetőség.
Oldalon | Rendelkezésre álló szinkronizálási forrásbeállítások |
---|---|
- Központi adminisztrációs hely - Önálló elsődleges hely |
– Szinkronizálás a Microsoft Update webhelyről – Szinkronizálás egy felsőbb rétegbeli adatforrás helyről – Ne szinkronizáljon Microsoft Frissítés vagy felsőbb rétegbeli adatforrásból |
– További szoftverfrissítési pontok egy helyen - Gyermek elsődleges hely - Másodlagos hely |
– Szinkronizálás egy felsőbb rétegbeli adatforrás helyről |
Az alábbi lista további információkat tartalmaz a szinkronizálási forrásként használható egyes lehetőségekről:
Szinkronizálás Microsoft frissítésből: Ezzel a beállítással szinkronizálhatja a szoftverfrissítések metaadatait Microsoft Update-ből. A központi adminisztrációs helynek internet-hozzáféréssel kell rendelkeznie; ellenkező esetben a szinkronizálás sikertelen lesz. Ez a beállítás csak akkor érhető el, ha a legfelső szintű helyen konfigurálja a szoftverfrissítési pontot.
Ha tűzfal van a szoftverfrissítési pont és az internet között, előfordulhat, hogy a tűzfalat úgy kell konfigurálni, hogy elfogadja a WSUS-webhelyhez használt HTTP- és HTTPS-portokat. Dönthet úgy is, hogy a tűzfalon korlátozott tartományokra korlátozza a hozzáférést. A szoftverfrissítéseket támogató tűzfalak tervezéséről további információt a Tűzfalak konfigurálása című témakörben talál.
Ha megosztja a WSUS-adatbázist, vegye figyelembe, hogy Configuration Manager véletlenszerűen választja ki a szoftverfrissítési pontot az előtérbeli WSUS-kiszolgálók között. Győződjön meg arról, hogy minden WSUS-kiszolgáló esetében teljesülnek az internet-hozzáférési követelmények . Ha az internet-hozzáférési követelmények nem teljesülnek, szinkronizálási hibák léphetnek fel. A legfelső szintű webhelyen különböző szoftverfrissítési pontok jelenhetnek meg a Microsoft.
Szinkronizálás felsőbb rétegbeli adatforrásból: Ezzel a beállítással szinkronizálhatja a szoftverfrissítések metaadatait a felsőbb rétegbeli szinkronizálási forrásból. A gyermek elsődleges helyek és másodlagos helyek automatikusan úgy vannak konfigurálva, hogy a szülőwebhely URL-címét használják ehhez a beállításhoz. Lehetősége van a szoftverfrissítések szinkronizálására egy meglévő WSUS-kiszolgálóról. Adjon meg egy URL-címet, például
https://WSUSServer:8531
: , ahol a 8531 a WSUS-kiszolgálóhoz való csatlakozáshoz használt port.Ne szinkronizáljon Microsoft Frissítés vagy felsőbb rétegbeli adatforrásból: Ezzel a beállítással manuálisan szinkronizálhatja a szoftverfrissítéseket, ha a legfelső szintű hely szoftverfrissítési pontja le van választva az internetről. További információ: Szoftverfrissítések szinkronizálása leválasztott szoftverfrissítési pontról.
Azt is beállíthatja, hogy a varázsló Szinkronizálási forrás lapján vagy a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanel Szinkronizálási beállítások lapján hozzon létre WSUS jelentési eseményeket. Configuration Manager nem használja ezeket az eseményeket, ezért általában a Ne hozzon létre WSUS jelentési eseményeket alapértelmezett beállítást kell választania.
Szinkronizálás ütemezése
Konfigurálja a szinkronizálás ütemezését a varázsló Szinkronizálás ütemezése lapján vagy a Szoftverfrissítési pont összetevő tulajdonságai között. Ez a beállítás csak a legfelső szintű helyen található szoftverfrissítési ponton van konfigurálva.
Ha engedélyezi az ütemezést, konfigurálhat egy ismétlődő egyszerű vagy egyéni szinkronizálási ütemezést. Egyszerű ütemezés konfigurálásakor a kezdési időpont az ütemezés létrehozásakor a Configuration Manager konzolt futtató számítógép helyi idején alapul. Amikor egyéni ütemezéshez konfigurálja a kezdési időpontot, az a Configuration Manager-konzolt futtató számítógép helyi idejétől függ.
Tipp
- A szoftverfrissítések szinkronizálásának ütemezése a környezetének megfelelő időkeret használatával. Az egyik jellemző forgatókönyv a szoftverfrissítések szinkronizálási ütemezésének beállítása röviddel a Microsoft rendszeres biztonsági frissítés kiadása után, minden hónap második keddjén, amelyet általában Patch Tuesdaynek neveznek. Egy másik tipikus forgatókönyv a szoftverfrissítések szinkronizálási ütemezésének beállítása naponta, amikor szoftverfrissítésekkel továbbítja az Endpoint Protection definícióját és motorfrissítéseit.
- Ha úgy dönt, hogy nem engedélyezi a szoftverfrissítések szinkronizálását ütemezés szerint, manuálisan szinkronizálhatja a szoftverfrissítéseket a Szoftverkönyvtár munkaterület Minden szoftver Frissítések vagy Szoftverfrissítési csoportok csomópontjáról. További információ: Szoftverfrissítések szinkronizálása.
Helyettesítési szabályok
Konfigurálja a helyettesítési beállításokat a varázsló Helyettesítési szabályok lapján vagy a Szoftverfrissítési pont összetevő tulajdonságai lapon található Helyettesítési szabályok lapon. A helyettesítési szabályokat csak a legfelső szintű helyen konfigurálhatja. A funkciófrissítések helyettesítési szabályainak viselkedését a nem funkciófrissítésektől elkülönítve is megadhatja.
Megjegyzés:
A varázsló Helyettesítési szabályok lapja csak akkor érhető el, ha a hely első szoftverfrissítési pontját konfigurálja. Ez a lap nem jelenik meg további szoftverfrissítési pontok telepítésekor.
Ezen a lapon megadhatja, hogy mikor járnak le a felülírt szoftverfrissítések a Configuration Manager, ami megakadályozza, hogy új központi telepítésekben szerepeljenek, és megjelöli a meglévő központi telepítéseket, jelezve, hogy a felülírt szoftverfrissítések egy vagy több lejárt szoftverfrissítést tartalmaznak. Megadhat egy időtartamot a felülírt szoftverfrissítések lejárta előtt, így továbbra is telepítheti őket. További információ: Helyettesítési szabályok.
Az alapértelmezett beállítás az, hogy 3 hónappal a felülírt frissítés lejárta előtt várakozik. A 3 hónapos alapértelmezett beállítás az, hogy időt ad önnek annak ellenőrzésére, hogy a frissítésre már nincs-e szükség egyik ügyfélszámítógépen sem. Javasoljuk, hogy ne feltételezzük, hogy a felülírt frissítések azonnal lejárnak az új, felülírt frissítés mellett. A szoftverfrissítést felülíró szoftverfrissítések listáját a szoftverfrissítés tulajdonságainak Helyettesítési információk lapján jelenítheti meg.
WSUS-karbantartás
Configuration Manager automatikusan futtathatja a WSUS leggyakoribb karbantartási feladatait. További információ ezekről a feladatokról: Szoftverfrissítések karbantartása.
Maximális futási idő
Megadhatja, hogy a szoftverfrissítések telepítésének legfeljebb mennyi ideig kell befejeződnie. A következő maximális futási időt adhatja meg:
Windows-funkciófrissítések maximális futási ideje (perc)
-
Funkciófrissítések – Az alábbi három besorolás egyikében található frissítés:
- Frissítések
- Kumulatív frissítések
- Szervizcsomagok
-
Funkciófrissítések – Az alábbi három besorolás egyikében található frissítés:
A Windows Office 365 és nem funkciófrissítéseinek maximális futási ideje (perc)
-
Nem funkciófrissítések – Olyan frissítés, amely nem funkciófrissítés, és amelynek terméke az alábbiak egyikeként szerepel:
- Windows 11
- Windows 10 (minden verzió)
- Windows Server 2012 R2
- Windows Server 2016
- Windows Server 2019
- Office 365
-
Nem funkciófrissítések – Olyan frissítés, amely nem funkciófrissítés, és amelynek terméke az alábbiak egyikeként szerepel:
A kategóriákon kívüli összes többi szoftverfrissítés maximális futási ideje, például külső frissítések (percek):: A frissítések alapértelmezett maximális futási ideje attól függ, hogy a frissítés mikor szinkronizálódott először a környezetbe és a Configuration Manager verzióra. Az alábbi kosár segítségével állapítsa meg a frissítések maximális futásidejű értékét:
2203-at vagy újabb verziót 2103, 2107 vagy 2111 2010 Az összes többi szoftverfrissítés maximális futási ideje testreszabható. Az alapértelmezett érték 60 perc. 60 perc 10 perc Fontos
- Ez a beállítás csak a SUP által szinkronizált új frissítések maximális futtatókörnyezetét módosítja. A futási idő módosítása előtt szinkronizált meglévő frissítések futtatási idejét nem módosítja. Ha például
Update 1
először szinkronizálva lett egy 2111-alapú környezetbe, akkor a maximális futási idő 60 perc. Ezután frissítse a környezetet a 2203-es verzióra, és állítsa a maximális futási időt 30 percre.Update 1
A megtartja a 60 perces futtatókörnyezetet. Amikor azonban egy új frissítés ()Update 2
szinkronizál, az új 30 perces futási időt kapja. - Ha manuálisan kell módosítania egy frissítés maximális futási idejét, konfigurálhatja a hozzá tartozó szoftverfrissítési beállításokat .
- Ez a beállítás csak a SUP által szinkronizált új frissítések maximális futtatókörnyezetét módosítja. A futási idő módosítása előtt szinkronizált meglévő frissítések futtatási idejét nem módosítja. Ha például
Osztályozás
Konfigurálja a besorolási beállításokat a varázsló Besorolások lapján vagy a Szoftverfrissítési pont összetevő tulajdonságainak Besorolások lapján. További információ a szoftverfrissítések besorolásáról: Frissítési besorolások.
Tipp
- A varázsló Besorolások lapja csak akkor érhető el, ha a hely első szoftverfrissítési pontját konfigurálja. Ez a lap nem jelenik meg további szoftverfrissítési pontok telepítésekor.
- Amikor először telepíti a szoftverfrissítési pontot a legfelső szintű helyre, törölje az összes szoftverfrissítési besorolást. A kezdeti szoftverfrissítések szinkronizálása után konfigurálja a besorolásokat egy frissített listából, majd indítsa újra a szinkronizálást. Ez a beállítás csak a legfelső szintű helyen található szoftverfrissítési ponton van konfigurálva.
Termékek
Konfigurálja a termékbeállításokat a varázsló Termékek lapján vagy a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanel Termékek lapján.
Tipp
- A varázsló Termékek lapja csak akkor érhető el, ha a hely első szoftverfrissítési pontját konfigurálja. Ez a lap nem jelenik meg további szoftverfrissítési pontok telepítésekor.
- Amikor először telepíti a szoftverfrissítési pontot a legfelső szintű helyre, törölje az összes terméket. A kezdeti szoftverfrissítések szinkronizálása után konfigurálja a termékeket egy frissített listából, majd indítsa újra a szinkronizálást. Ez a beállítás csak a legfelső szintű helyen található szoftverfrissítési ponton van konfigurálva.
Nyelvek
Konfigurálja a nyelvi beállításokat a varázsló Nyelvek lapján vagy a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanel Nyelvek lapján. Adja meg azokat a nyelveket, amelyeken szinkronizálni szeretné a szoftverfrissítési fájlokat és az összesítő adatokat. A Szoftverfrissítési fájl beállítás a Configuration Manager hierarchia minden szoftverfrissítési pontján konfigurálva van. Az Összefoglalás részletei beállítások csak a legfelső szintű szoftverfrissítési ponton vannak konfigurálva. További információ: Nyelvek.
Megjegyzés:
A varázsló Nyelvek lapja csak akkor érhető el, ha a központi adminisztrációs helyen telepíti a szoftverfrissítési pontot. A szoftverfrissítési fájl nyelveit a gyermekhelyeken a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanel Nyelvek lapján konfigurálhatja.
Harmadik féltől származó frissítések
Harmadik féltől származó frissítéseket engedélyezhet Configuration Manager-ügyfelek számára. Ha engedélyezi a külső szoftverfrissítéseket a SUP összetevő tulajdonságaiban, a SUP letölti a WSUS által a harmadik féltől származó frissítésekhez használt aláíró tanúsítványt. Ez a beállítás nem érhető el a szoftverfrissítési pont telepítése során, és az SUP telepítése után kell konfigurálni. Ha engedélyezni szeretné az ügyfélbeállításokat harmadik féltől származó frissítésekhez, olvassa el az Ügyfélbeállítások ismertetése című cikket.
Következő lépések
A szoftverfrissítési pontot a Configuration Manager hierarchiájának legfelső helyén telepítette. Ismételje meg a cikkben ismertetett eljárásokat a szoftverfrissítési pont gyermekhelyekre való telepítéséhez.
Miután telepítette a szoftverfrissítési pontokat, lépjen a szoftverfrissítések szinkronizálásához.