Megosztás a következőn keresztül:


A Configuration Manager szoftverfrissítéseinek előfeltételei

A következőre vonatkozik: Configuration Manager (aktuális ág)

Ez a cikk a Configuration Manager szoftverfrissítéseinek előfeltételeit sorolja fel. Minden előfeltétel esetében a külső függőségek és a belső függőségek külön táblákban vannak felsorolva.

A Configuration Manageren kívüli szoftverfrissítési függőségek

Az alábbi szakaszok a szoftverfrissítések külső függőségeit sorolják fel.

Internet Information Services

A szoftverfrissítési pont, a felügyeleti pont és a terjesztési pont futtatásához telepíteni kell az Internet Information Servicest (IIS) a helyrendszer-kiszolgálókra. További információ: A helyrendszerszerepkörök előfeltételei.

Windows Server Update Services

A Windows Server Update Services (WSUS) szükséges a szoftverfrissítések szinkronizálásához és a szoftverfrissítések alkalmazhatósági vizsgálatához az ügyfeleken. A szoftverfrissítési pont szerepkör létrehozása előtt telepíteni kell a WSUS-kiszolgálót. A WSUS következő verziói támogatottak a szoftverfrissítési pontok esetében:

  • WSUS 10.0.14393 (szerepkör a Windows Server 2016-ban) (2023–02 kumulatív frissítés, vagy újabb összegző frissítés)
  • WSUS 10.0.17763 (szerepkör a Windows Server 2019-ben) (a Configuration Manager 1810-es vagy újabb verziójára van szükség) (2023–02-es kumulatív frissítés vagy egy későbbi összegző frissítés)
  • WSUS 10.0.20348 (szerepkör a Windows Server 2022-ben) (2023-02 kumulatív frissítés, vagy újabb összegző frissítés)

Megjegyzés:

WSUS felügyeleti konzol

A WSUS felügyeleti konzoljára akkor van szükség a Configuration Manager helykiszolgálóján, ha a szoftverfrissítési pont egy távoli helyrendszer-kiszolgálón található, és a WSUS még nincs telepítve a helykiszolgálón.

Fontos

  • A helykiszolgáló WSUS-verziójának meg kell egyeznie a szoftverfrissítési pontokon futó WSUS-verzióval.
  • Ne használja a WSUS felügyeleti konzolját a WSUS-beállítások konfigurálásához. A Configuration Manager csatlakozik a szoftverfrissítési ponton futó WSUS-példányhoz, és konfigurálja a megfelelő beállításokat.

Windows Update-ügynök

A Windows Update Agent -ügyfélre (WUA) van szükség az ügyfeleken, hogy csatlakozni tudjanak a WSUS-kiszolgálóhoz. A WUA lekéri azoknak a szoftverfrissítéseknek a listáját, amelyeket ellenőrizni kell a megfelelőség szempontjából.

A Configuration Manager telepítésekor a WUA legújabb verziója lesz letöltve. Ezután a Configuration Manager-ügyfél telepítésekor a WUA szükség esetén frissül. Ha a telepítés sikertelen, a WUA frissítéséhez más módszert kell használnia.

A Configuration Manageren belüli szoftverfrissítési függőségek

Az alábbi szakaszok a Configuration Manager szoftverfrissítéseinek belső függőségeit sorolják fel.

Felügyeleti pontok

A felügyeleti pontok adatokat továbbítanak az ügyfélszámítógépek és a Configuration Manager-hely között. A szoftverfrissítésekhez a felügyeleti pontok szükségesek.

Szoftverfrissítési pontok

A szoftverfrissítések Configuration Managerben való telepítéséhez telepítenie kell egy szoftverfrissítési pontot a WSUS-kiszolgálón. További információ: Szoftverfrissítési pont telepítése és konfigurálása.

Terjesztési pontok

A szoftverfrissítések tartalmának tárolásához terjesztési pontokra van szükség. A terjesztési pontok telepítésével és a tartalom kezelésével kapcsolatos további információkért lásd: Tartalom és tartalominfrastruktúra kezelése.

Szoftverfrissítések ügyfélbeállításai

A szoftverfrissítések alapértelmezés szerint engedélyezve vannak az ügyfelek számára. Vannak más elérhető beállítások is, amelyek azt szabályozzák, hogy az ügyfelek hogyan és mikor mérik fel a szoftverfrissítések megfelelőségét, és szabályozzák a szoftverfrissítések telepítésének módját.

További információért olvassa el az alábbi témaköröket:

Fontos

A 2020. szeptemberi összegző frissítéstől kezdve a HTTP-alapú WSUS-kiszolgálók alapértelmezés szerint biztonságosak lesznek. A HTTP-alapú WSUS-hez tartozó frissítéseket kereső ügyfelek alapértelmezés szerint nem használhatnak felhasználói proxyt. Ha a biztonsági kompromisszumok ellenére is felhasználói proxyra van szüksége, új szoftverfrissítési ügyfélbeállítás érhető el a kapcsolatok engedélyezéséhez. A WSUS vizsgálatának változásairól további információt a 2020. szeptemberi változások a WSUS-t beolvasó Windows-eszközök biztonságának javítása érdekében című témakörben talál. Annak biztosítása érdekében, hogy a legjobb biztonsági protokollok legyenek érvényben, javasoljuk, hogy a szoftverfrissítési infrastruktúra védelméhez használja a TLS/SSL protokollt.

Jelentéskészítési szolgáltatási pontok

A jelentéskészítési szolgáltatási pont helyrendszerszerepköre megjelenítheti a szoftverfrissítések jelentéseit. Ez a szerepkör nem kötelező, de ajánlott. A jelentéskészítési szolgáltatási pontok létrehozásával kapcsolatos további információkért lásd: A jelentéskészítés konfigurálása.

Következő lépések

Felkészülés a szoftverfrissítések kezelésére