Delen via

  • Artikel

Bewerkingen en onderhoud voor software-updates in Configuration Manager

 

Van toepassing op: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Het algehele proces voor software-updates in System Center 2012 Configuration Manager omvat vier operationele fasen: synchronisatie, beoordeling van compatibiliteit, implementatie en controle. De synchronisatiefase is het proces van het synchroniseren van de metagegevens van de software-update vanaf Microsoft Update en het invoegen van deze gegevens in de siteserverdatabase. De beoordelingsfase voor de compatibiliteit is het proces waarbij clientcomputers scanbewerkingen uitvoeren om de compatibiliteit met software-updates te controleren en waarbij ze de compatibiliteitsstatus voor deze software-updates rapporteren. De implementatiefase is het proces waarbij de software-updates handmatig of automatisch op clients worden geïmplementeerd. De controlefase is het proces van vervolgcontrole op het vlak van implementatienaleving voor software-updates.

System_CAPS_importantBelangrijk

Voordat nalevingsbeoordelingsgegevens worden weergegeven in de Configuration Manager-console en voordat u software-updates voor clients kunt implementeren, moet u de software-updates in uw hiërarchie zorgvuldig plannen en moet u afhankelijkheden van software-updates configureren zodat deze overeenstemmen met de vereisten in uw omgeving. Zie Software-updates plannen in Configuration Manager voor meer informatie over plannen voor software-updates. Zie Software-updates configureren in Configuration Manager voor meer informatie over het configureren van software-updates.

De volgende secties in dit onderwerp helpen u met de operationele fase voor software-updates in Configuration Manager:

  • Software-updates synchroniseren

  • Software-updates downloaden

  • Software-update-instellingen beheren

    • Informatie over software-updates weergeven

      • Details van software-updates

      • Informatie over inhoud

      • Aangepaste bundelgegevens

      • Vervangingsinformatie

    • Instellingen van software-updates configureren

      • De maximale uitvoeringstijd instellen

      • Evaluatie inschakelen voor netwerktoegangsbeveiliging

      • Aangepaste ernst instellen

  • Software-updates toevoegen aan een updategroep

  • Software-updates implementeren

    • Software-updates handmatig implementeren

    • Software-updates automatisch implementeren

  • Software-updates controleren

Software-updates synchroniseren

Software-updatesynchronisatie in Configuration Manager is het proces van het ophalen van metagegevens van software-updates die overeenkomen met de criteria die u configureert. Het software-updatepunt op de centrale beheersite of een zelfstandige primaire site haalt de metagegevens op basis van een vooraf vastgestelde planning op vanaf Microsoft Update. Het is ook mogelijk om synchronisatie van metagegevens handmatig te starten via de Configuration Manager-console. Nadat de software-updatesynchronisatie op een centrale beheersite is voltooid, stuurt de site een synchronisatieaanvraag naar de onderliggende primaire sites, zodat deze de synchronisatie starten. Zie de sectie Synchronisatie van software-updates in het onderwerp Inleiding op software-updates in Configuration Manager voor meer informatie over software-updatesynchronisatie.

U kunt instellen dat software-updatesynchronisaties worden uitgevoerd op basis van een planning als onderdeel van de eigenschappen voor het software-updatepunt op site op het hoogste niveau. Nadat u de synchronisatieplanning hebt ingesteld, hoeft u dit doorgaans niet te wijzigen als onderdeel van het normale gebruik. U kunt wanneer dat nodig is echter handmatig een software-updatesynchronisatie starten. Zie de sectie Stap 2: Software-updates synchroniseren in het onderwerp Software-updates configureren in Configuration Manager voor meer informatie over het plannen van software-updatesynchronisaties.

Gebruik de volgende procedure om een software-updatesynchronisatie te starten.

Synchronisaties van software-updates handmatig starten op de centrale beheersite

  1. Klik op Softwarebibliotheek in de Configuration Manager-console.

  2. Vouw in de werkruimte Softwarebibliotheek het knooppunt Software-updates uit en klik op Alle software-updates of Software-updategroepen.

  3. Klik op het tabblad Start in de groep Maken op Software-updates synchroniseren. Klik op Ja om te bevestigen dat u het synchronisatieproces wilt starten.

Nadat u het synchronisatieproces hebt gestart, kunt u de Configuration Manager-console gebruiken om het proces voor alle software-updatepunten in uw hiërarchie te controleren. Gebruik de volgende procedure om het synchronisatieproces voor software-updates te controleren.

Het synchronisatieproces voor software-updates controleren

  1. Klik op Bewaking in de Configuration Manager-console.

  2. Klik in de werkruimte Bewaking op Synchronisatiestatus van software-updatepunten.

    In het resultatendeelvenster worden de software-updatepunten in uw Configuration Manager-hiërarchie weergegeven. In deze weergave kunt u de synchronisatiestatus van alle software-updatepunten controleren. Als u gedetailleerdere informatie over het synchronisatieproces wilt weergeven, kunt u het bestand wsyncmgr.log openen dat zich bevindt in de map <ConfigMgrInstallationPath>\logboeken op elke siteserver.

Software-updates downloaden

Er zijn in Configuration Manager verscheidene methoden beschikbaar voor het downloaden van software-updates. Wanneer u een regel voor automatische implementatie maakt of software-updates handmatig implementeert, worden de software-updates gedownload naar de inhoudsbibliotheek op de siteserver en vervolgens gekopieerd naar de softwarebibliotheek op de distributiepunten die zijn gekoppeld aan het geconfigureerde implementatiepakket. Als u de software-updates wilt downloaden voordat u deze implementeert, kunt u de wizard Updates downloaden gebruiken. Dit stelt u in staat om de controleren of de software-updates beschikbaar zijn op de distributiepunten voordat u de software-updates implementeert voor clientcomputers.

Notitie

Zie de sectie Controle van de status van inhoud in dit onderwerp voor informatie over het controleren van inhoudstatussen.

Gebruik de volgende procedure om software-updates te downloaden met de wizard Software-updates downloaden.

Software-updates downloaden

  1. Klik op Softwarebibliotheek in de Configuration Manager-console.

  2. Klik in de werkruimte Softwarebibliotheek op Software-updates.

  3. Gebruik een van de volgende methoden om de gewenste software-update te kiezen:

    - Selecteer een of meer software-updategroepen bij **Software-updategroepen** en klik vervolgens op het tabblad **Start** in de groep **Updategroep** op **Downloaden**.

- Selecteer een of meer software-updates bij **Alle software-updates** en klik vervolgens op het tabblad **Start** in de groep **Update** op **Downloaden**.

  <div class="alert">


  > [!NOTE]
  > <P>In het knooppunt <STRONG>Alle software-updates</STRONG> worden door Configuration Manager alleen software-updates met de classificatie <STRONG>Kritiek</STRONG> en <STRONG>Beveiliging</STRONG> weergegeven die in de afgelopen 30 dagen zijn uitgebracht.</P>


  </div>

  <div class="alert">


  > [!TIP]
  > <P>Klik op <STRONG>Criteria toevoegen</STRONG> om te software-updates die in het knooppunt <STRONG>Alle software-updates</STRONG> worden weergegeven te filteren. Sla zoekcriteria die u vaak gebruikt op en beheer opgeslagen zoekopdrachten op het tabblad <STRONG>Zoeken</STRONG>.</P>


  </div>

  De **wizard Software-updates downloaden** wordt geopend.

  4. Configureer de volgende instellingen op de pagina Implementatiepakket:

    1. Implementatiepakket selecteren: Kies deze instelling om een bestaand implementatiepakket te selecteren voor de software-updates die worden geïmplementeerd.

      Notitie

      Software-updates die al naar het geselecteerde implementatiepakket zijn gedownload, worden niet opnieuw gedownload.

    2. Een nieuw implementatiepakket maken: Selecteer deze instelling om een nieuw implementatiepakket te maken voor de software-updates die worden geïmplementeerd. Configureer de volgende instellingen:

      • Naam: Hiermee specificeert u de naam van het implementatiepakket. Dit moet een unieke naam zijn die de pakketinhoud kort beschrijft. Er kunnen maximaal 50 tekens worden ingevoerd.

      • Beschrijving: Hiermee specificeert u de omschrijving van het implementatiepakket. De pakketbeschrijving biedt informatie over de pakketinhoud en kan maximaal 127 tekens lang zijn.

      • Pakketbron: Hiermee geeft u de locatie op van de bronbestanden voor de software-update. Typ een netwerkpad voor de bronlocatie, zoals \\server\sharenaam\pad, of klik op Bladeren en ga naar de netwerklocatie. U moet een gedeelde map maken voor de bronbestanden van het installatiepakket voordat u doorgaat naar de volgende pagina.

        Notitie

        De bronlocatie van het installatiepakket die u opgeeft, mag niet door een ander software-installatiepakket worden gebruikt.

        System_CAPS_security Beveiliging Opmerking

        Het computeraccount van de SMS-provider en de gebruiker die de wizard uitvoert voor het downloaden van de software-updates, moeten over NTFS-machtigingen voor schrijven op de downloadlocatie beschikken. U moet de toegang tot de downloadlocatie zorgvuldig beperken om het risico op kwaadwillenden die met bronbestanden van de software-update knoeien, te reduceren.
        System_CAPS_importantBelangrijk

        U kunt de pakketbronlocatie wijzigen in de eigenschappen van het installatiepakket nadat het installatiepakket door Configuration Manager is gemaakt. Als u dit doet, moet u echter eerst de inhoud van de oorspronkelijke pakketbron kopiëren naar de nieuwe pakketbronlocatie.

    Klik op Volgende.

  5. Geef op de pagina Distributiepunten de distributiepunten of distributiepuntgroepen op die als host zullen fungeren voor de software-updatebestanden en klik vervolgens op Volgende. Zie Inhoudsbeheer plannen in Configuration Manager voor meer informatie over distributiepunten.

    Notitie

    Deze pagina is alleen beschikbaar wanneer u een nieuw implementatiepakket voor software-updates maakt.

  6. Configureer de volgende instellingen op de pagina Distributie-instellingen:

    - **Distributieprioriteit**: Gebruik deze instelling om de distributieprioriteit voor het implementatiepakket op te geven. De distributieprioriteit is van toepassing wanneer het implementatiepakket naar distributiepunten op onderliggende sites wordt verzonden. Installatiepakketten worden in volgorde van prioriteit verzonden: **Hoog**, **Gemiddeld** of **Laag**. Pakketten met een identieke prioriteit worden verzonden in de volgorde waarin deze zijn gemaakt. Als er geen achterstand is, wordt het pakket onmiddellijk verwerkt, ongeacht de prioriteit van het pakket. Pakketten worden standaard verzonden met de prioriteit **Gemiddeld**.

- **De inhoud voor dit pakket distribueren naar voorkeursdistributiepunten**: Gebruik deze instelling om distributie van inhoud op aanvraag naar voorkeursdistributiepunten in te schakelen. Wanneer deze instelling is ingeschakeld, maakt het beheerpunt een trigger voor de distributiebeheerder om de inhoud naar alle voorkeursdistributiepunten te distribueren wanneer een client de inhoud van een pakket aanvraagt en de inhoud op geen van de voorkeursdistributiepunten beschikbaar is. Zie [Planning voor de gewenste distributiepunten en terugval](gg712321\(v=technet.10\).md) in [Inhoudsbeheer plannen in Configuration Manager](gg712321\(v=technet.10\).md) voor meer informatie over voorkeursdistributiepunten en inhoud op aanvraag.

- **Instellingen voorbereid distributiepunt**: Gebruik deze instelling om op te geven hoe u inhoud naar voorbereide distributiepunten wilt distribueren. Kies een van de volgende opties:

    - **Automatisch inhoud downloaden wanneer pakketten worden toegewezen aan distributiepunten**: Gebruik deze instelling om de instellingen voor het voorbereiden en distribueren van inhoud naar het distributiepunt te negeren.

    - **Alleen inhoudswijzigingen downloaden naar het distributiepunt**: Gebruik deze instelling om de initiële inhoud voor het distributiepunt voor te bereiden en om vervolgens wijzigingen in inhoud naar het distributiepunt te distribueren.

    - **De inhoud in dit pakket handmatig kopiëren naar het distributiepunt**: Gebruik deze instelling altijd om inhoud voor te bereiden op het distributiepunt. Dit is de standaardinstelling.

  Zie de sectie [Inhoud voorbereiden](gg712694\(v=technet.10\).md) in het onderwerp [Bewerkingen en onderhoud voor inhoudsbeheer in Configuration Manager](gg712694\(v=technet.10\).md) voor meer informatie over het voorbereiden van inhoud voor distributiepunten.

    Klik op Volgende.

  7. Geef op de pagina Downloadlocatie de locatie op die door Configuration Manager wordt gebruikt voor het downloaden van de bronbestanden voor software-updates. Gebruik, indien nodig, de volgende opties:

    - **Software-updates downloaden van internet**: Selecteer deze instellingen als de software-updates moeten worden gedownload vanaf de locatie op internet. Dit is de standaardinstelling.

- **Software-updates downloaden van een locatie op het lokale netwerk**: Selecteer deze instelling om software-updates te downloaden vanuit een lokale map of een gedeelde map. Gebruik deze instelling wanneer de computer waarop de wizard wordt uitgevoerd, niet over internettoegang beschikt.

  <div class="alert">


  > [!NOTE]
  > <P>Wanneer u deze instelling gebruikt, downloadt u de software-updates via een computer met internettoegang en vervolgens kopieert u de software-updates naar een locatie op het lokale netwerk die toegankelijk is vanaf de computer waarop de wizard wordt uitgevoerd.</P>


  </div>

    Klik op Volgende.

  8. Geef op de pagina Taal selecteren de talen op waarvoor de geselecteerde software-updates moeten worden gedownload en klik vervolgens op Volgende.Configuration Manager downloadt de software-updates alleen als deze beschikbaar zijn in de geselecteerde talen. Software-updates die niet aan een specifieke taal zijn gebonden, worden altijd gedownload.

  9. Controleer op de pagina Overzicht de instellingen die u in de wizard hebt geselecteerd en klik vervolgens op Volgende om de software-updates te downloaden.

  10. Controleer op de pagina Voltooiing of de software-updates zijn gedownload en klik vervolgens op Sluiten.

Software-update-instellingen beheren

De eigenschappen van software-updates bieden informatie over software-updates en gekoppelde inhoud. U kunt deze eigenschappen ook gebruiken om instellingen voor software-updates te configureren. Wanneer u de eigenschappen voor meerdere software-updates opent, worden alleen de tabbladen Maximale uitvoeringstijd en Aangepaste ernst weergegeven. Het tabblad NAP-evaluatie wordt eveneens weergegeven als alle geselecteerde software-updates zijn gedownload.

Gebruik de volgende procedure om eigenschappen van software-updates te openen.

Eigenschappen van software-updates openen

  1. Klik op Softwarebibliotheek in de Configuration Manager-console.

  2. Vouw in de werkruimte Softwarebibliotheek het knooppunt Software-updates uit en klik op Alle software-updates.

  3. Selecteer een of meer software-updates en klik vervolgens op het tabblad Start in de groep Eigenschappen op Eigenschappen.

    Notitie

    In het knooppunt Alle software-updates worden door Configuration Manager alleen software-updates met de classificatie Kritiek en Beveiliging weergegeven die in de afgelopen 30 dagen zijn uitgebracht.

Informatie over software-updates weergeven

U kunt in de eigenschappen van software-updates gedetailleerde informatie over een software-update controleren. De gedetailleerde informatie wordt niet weergegeven wanneer u meer dan één software-update selecteert. In de volgende secties is de informatie beschreven die beschikbaar is voor de geselecteerde software-update.

Details van software-updates

Op het tabblad met updatedetails wordt de volgende overzichtsinformatie over de geselecteerde software-update weergegeven:

  • Bulletin-id: Hier wordt de bulletin-id weergeven die aan beveiligingsupdates is gekoppeld. U kunt gegevens over het beveiligingsbulletin vinden door op de bulletin-id te zoeken op de webpagina Microsoft Security Bulletin (Microsoft-beveiligingsbulletin).

  • Artikel-id: Hiermee geeft u de artikel-id voor de software-update op. Het artikel waarnaar wordt verwezen biedt gedetailleerde informatie over de software-update en het probleem dat de software-update corrigeert of verbetert.

  • Revisiedatum: Hiermee geeft u de datum op waarop de software-update voor het laatst is gewijzigd.

  • Maximale ernstclassificatie: Hiermee geeft u de door de leverancier gedefinieerde ernstbeoordeling voor de software-update op.

  • Beschrijving: Hier wordt een overzicht weergegeven van welke toestand de software-update corrigeert of verbetert.

  • Toepasselijke talen: Een lijst met de talen waarvoor de software-update is van toepassing.

  • Betrokken producten: Een lijst met de talen waarvoor de software-update is van toepassing.

Informatie over inhoud

Op het tabblad Informatie over inhoud wordt de volgende informatie weergegeven over de inhoud die aan de geselecteerde software-update is gekoppeld:

  • Id van inhoud: Hier wordt de inhoud-id voor de software-update weergegeven.

  • Gedownload: Hier wordt aangegeven of de software-updatebestanden door Configuration Manager zijn download.

  • Taal: Hier worden de talen voor de software-update weergegeven.

  • Bronpad: Hier wordt het pad naar de bronbestanden voor de software-update weergegeven.

  • Grootte (MB): Hier wordt de grootte van de bronbestanden voor de software-update weergegeven.

Aangepaste bundelgegevens

Op het tabblad Aangepaste bundelgegevens wordt informatie over aangepaste bundels voor de software update weergegeven. Wanneer de geselecteerde software-update gebundelde software-updates bevat die in het software-updatebestand zijn opgenomen, worden deze weergegeven in de sectie Bundelgegevens. Op dit tabblad worden geen gebundelde software-updates weergegeven die worden weergegeven op het tabblad Informatie over inhoud, zoals updatebestanden voor verschillende talen.

Vervangingsinformatie

Op het tabblad Vervangingsinformatie wordt vervangingsinformatie weergegeven die op de software-update van toepassing is:

  • Deze software-update is vervangen door de volgende software-updates: Hier worden de software-updates vermeld die deze update vervangen. Dit betekent dat de vermelde updates nieuwer zijn. In de meeste gevallen implementeert u een van de software-updates die de software-update vervangt. De software-updates die in de lijst worden weergegeven, bevatten hyperlinks naar webpagina's met meer informatie over de software-updates. Wanneer deze update niet wordt vervangen, wordt de waarde Geen weergegeven.

  • Deze software-update vervangt de volgende software-update: Hier worden de software-updates vermeld die door deze software-update worden vervangen. Dit betekent dat deze software-update nieuwer is. In de meeste gevallen implementeert u deze software-update om de software-updates te vervangen. De software-updates die in de lijst worden weergegeven, bevatten hyperlinks naar webpagina's met meer informatie over de software-updates. Wanneer deze update geen enkele andere update vervang, wordt de waarde Geen weergegeven.

Instellingen van software-updates configureren

In de eigenschappen kunt u instellingen configureren voor een of meer software-updates. U kunt de meeste instellingen voor software-updates alleen configureren op de centrale beheersite of een zelfstandige primaire site. De volgende secties helpen u om instellingen voor software-updates te configureren.

De maximale uitvoeringstijd instellen

Stel op het tabblad Maximale uitvoeringstijd de maximale hoeveelheid tijd in die aan een software-update wordt toegewezen om op clientcomputers te worden voltooid. Als de update langer duurt dan de opgegeven waarde, wordt er door Configuration Manager een statusbericht gemaakt en wordt het controleren van de implementatie voor de installatie van software-updates gestopt. U kunt deze instelling alleen configureren op de centrale beheersite of een zelfstandige primaire site.

Configuration Manager gebruikt deze instelling ook om te bepalen of de installatie van software-updates binnen het geconfigureerde onderhoudsvenster moet worden gestart. Als de waarde voor de maximale uitvoeringsduur groter is dan de hoeveelheid resterende tijd binnen het onderhoudsvenster, wordt de installatie van software-updates uitgesteld tot het volgende onderhoudsvenster. Wanneer er meerdere software-updates moeten worden geïnstalleerd op een clientcomputer met een geconfigureerd onderhoudsvenster (tijdsbestek), wordt de software-update met de geringste maximale uitvoeringsduur als eerste geïnstalleerd . Vervolgens wordt de software-update met de volgende geringste maximale uitvoeringsduur geïnstalleerd, enzovoort. Voordat elke software-update wordt geïnstalleerd, controleert de client of het beschikbare onderhoudsvenster voldoende tijd biedt voor het installeren van de software-update. Nadat het installeren van de software-update is gestart; wordt de installatie zelfs voortgezet als deze zich verder uitstrekt dan het einde van het onderhoudsvenster. Zie de sectie Onderhoudsvensters configureren in het onderwerp Instellingen voor clientbeheer configureren in Configuration Manager voor meer informatie over onderhoudsvensters.

U kunt op het tabblad Maximale uitvoeringstijd de volgende instellingen weergeven en configureren:

  • Maximale uitvoeringstijd: Hier wordt het maximale aantal minuten weergegeven dat aan het voltooien van de installatie van de software-update wordt toegewezen, waarna deze door Configuration Manager niet langer wordt gecontroleerd. Deze instelling wordt gebruikt om te bepalen of er voldoende beschikbare tijd resteert om de update voor het einde van een onderhoudsvenster te installeren. De standaardinstelling is 60 minuten voor servicepacks en vijf minuten voor alle andere software-updatetypen. Waarden kunnen uiteenlopen van 5 tot 9999 minuten.
System_CAPS_importantBelangrijk

Zorg ervoor dat u een kleinere waarde voor de maximale uitvoeringstijd instelt dan er voor de duur van het onderhoudsvenster is geconfigureerd. Anders wordt de installatie van de software-update nooit gestart.

Evaluatie inschakelen voor netwerktoegangsbeveiliging

Gebruik de instellingen op het tabblad NAP-evaluatie om op te geven of de software-update is vereist voor nalevingsdoeleinden wanneer er netwerktoegangsbeveiliging wordt gebruikt. U kunt NAP-evaluatie inschakelen als u de software-update wilt opnemen in beleid voor netwerktoegangsbeveiliging dat volgens de geconfigureerde planning op clients van kracht wordt. Wanneer het beleid van kracht wordt, wordt bij deze clients de toegang mogelijk beperkt, totdat deze de geselecteerde software-update hebben geïnstalleerd. Netwerkbeperkingen en herstelgedrag zijn afhankelijk van hoe het beleid in Windows Netwerk Policy Server is geconfigureerd. U kunt deze instelling alleen configureren op de centrale beheersite of een zelfstandige primaire site.

U kunt de volgende instellingen configureren op het tabblad NAP-evaluatie:

  • De effectieve gegevens voor alle geselecteerde objecten instellen: Specificeert of de geselecteerde software-updates zijn opgenomen in het NAP-beleid en zijn geëvalueerd op clients. Deze instelling wordt enkel getoond wanneer u meer dan één software-update selecteert.

  • NAP-evaluatie inschakelen: Specificeert of de geselecteerde software-updates zijn opgenomen in het NAP-beleid en zijn geëvalueerd op clients.

    • Zo spoedig mogelijk: Specificeert dat de software-update is opgenomen in het NAP-beleid en zo snel mogelijk effectief wordt op clients.

    • Datum en tijd: Specificeert dat de software-update is opgenomen in het NAP-beleid en effectief wordt op clients op de opgegeven datum en tijd.

Clientgedrag zodra ingangsdatum actueel wordt

De ingangsdatum is wanneer een Configuration Manager-NAP-beleid actief wordt op gespecificeerde clients. Wanneer de ingangsdatum plaatsvindt, zal de clientcomputer de compatibiliteitsstatus beoordelen door te controleren of het de software-update vereist die in het beleid is opgenomen. Als het niet compatibel is, kan de vereiste software-update worden geforceerd door herstel. De client heeft mogelijk beperkte netwerktoegang tot herstel geslaagd is. Herstel en beperking worden gecontroleerd door beleidsregels die zijn geconfigureerd op de Microsoft Windows-netwerkbeleidserver.

Overwegingen voor het configureren van de ingangsdatum

De meeste Configuration Manager-clients hebben de vereiste software-updates geïnstalleerd door de normale software-update-implementatie. Het is een voorzorgsmaatregel een ingangsdatum in te stellen na de deadline voor een software-update-implementatie, om de enkele computers te beheren die de software-update niet door standaardwerkingsprocedures installeren. In tegenstelling tot het standaard software-updateproces heeft NAP echter de mogelijkheid netwerktoegang te beperken tot de software-updates in het Configuration Manager-NAP-beleid zijn geïnstalleerd.

Het instellen van een agressieve ingangsdatum houdt de volgende risico's in:

  • Meer clients hebben mogelijk beperkte netwerktoegang tot herstel geslaagd is. Dit verhoogt op zijn beurt de belasting op herstelserver, zoals de distributiepunten die de software-updates hosten, en de software-updatepunten.

  • De implementatiepakketten die de vereiste software-updates bevatten, hebben mogelijk niet voldoende tijd om de hersteldistributiepunten te repliceren voordat de ingangsdatum wordt bereikt.

U kunt de ingangsdatum in een Configuration Manager-NAP-beleid configureren als een datum in de toekomst, of Zo snel mogelijk. Selecteer Zo snel mogelijk alleen als een van het volgende van toepassing is:

  • De Windows-netwerkbeleidserver zal de netwerktoegang niet beperken voor niet-compatibele computers.

  • Het risico dat een niet-compatibele computer volledige netwerktoegang heeft is groter dan het risico dat het beperkte netwerktoegang heeft en niet kan herstellen ingeval de software-update nog niet is gerepliceerd naar de hersteldistributiepunten.

Aangepaste ernst instellen

In de eigenschappen voor een software-update kunt u het tabblad Aangepaste ernst gebruiken om waarden voor aangepaste ernst voor de software-updates te configureren. Dit kan noodzakelijk zijn als de vooraf gedefinieerde ernstwaarden niet voldoen aan uw behoeften. De aangepaste waarden staan in de kolom Aangepaste ernst in de Configuration Manager-console. U kunt de software-updates sorteren volgens de gedefinieerde waarden voor aangepaste ernst en u kunt ook query's en rapporten maken die op deze waarden kunnen worden gefilterd. U kunt deze instelling enkel configureren op de centrale beheersite of zelfstandige primaire site.

U kunt de volgende instellingen configureren op het tabblad Aangepaste ernst.

  • Aangepaste ernst: Stelt een waarde voor aangepaste ernst voor de software-updates in. Selecteer Kritiek, Belangrijk, Gemiddeld, of Laag uit de lijst. De waarde voor aangepaste ernst is standaard leeg.

Software-updates toevoegen aan een updategroep

Software-updategroepen bieden u een doeltreffende methode om software-updates in uw omgeving te organiseren. U kunt software-updates handmatig toevoegen aan een software-updategroep of u kunt software-updates automatisch toevoegen aan een software-updategroep met behulp van een automatische implementatieregel. U kunt een software-updategroep ook handmatig implementeren of de groep automatisch implementeren met behulp van een automatische implementatieregel. Nadat u een software-updategroep hebt geïmplementeerd, kunt u nieuwe software-updates toevoegen aan de groep en zal Configuration Manager ze automatisch implementeren. Gebruik de volgende procedures om software-updates toe te voegen aan een nieuwe of bestaande software-updategroep.

Software-updates toevoegen aan een nieuwe software-updategroep

  1. Klik op Softwarebibliotheek in de Configuration Manager-console.

  2. Vouw Software-updates uit in de Softwarebibliotheekwerkruimte en klik vervolgens op Alle software-updates.

  3. Selecteer de software-updates die aan de nieuwe software-updategroep moeten worden toegevoegd.

  4. Klik op het tabblad Start in de groep Update op Software-updategroep maken.

  5. Geef de naam voor de software-updategroep en geef optioneel een beschrijving. Gebruik een naam en beschrijving die voldoende informatie geven aan u om te bepalen welk type software-updates er in de software-updategroep zitten. Als u wilt doorgaan, klikt u op Maken.

  6. Klik op Software-updategroepen om de nieuwe software-updategroep te tonen.

  7. Selecteer de software-updategroep en klik op het tabblad Start in de groep Update op Leden tonen om een lijst van de software-updates te tonen die in de groep zijn opgenomen.

Software-updates toevoegen aan een bestaande software-updategroep

  1. Klik op Softwarebibliotheek in de Configuration Manager-console.

  2. Vouw Software-updates uit in de Softwarebibliotheekwerkruimte en klik vervolgens op Alle software-updates.

  3. Selecteer de software-updates die u wilt toevoegen aan de nieuwe software-updategroep.

    Notitie

    Op het knooppunt Alle software-updates toont Configuration Manager standaard enkel software-updates met een classificatie Kritiek en Beveiliging en die gedurende de laatste 30 dagen waren vrijgegeven.

  4. Klik in het tabblad Start in de groep Update op Lidmaatschap bewerken.

  5. Selecteer de software-updategroep waaraan u de software-updates wilt toevoegen.

  6. Klik op het knooppunt Software-updategroepen om de software-updategroep weer te geven.

  7. Selecteer de software-updategroep en klik op het tabblad Start in de groep Update op Leden tonen om een lijst van de software-updates te tonen die in de software-updategroep zijn opgenomen.

Software-updates implementeren

De software-update-implementatiefase is het proces van het implementeren van de software-updates. U voegt gewoonlijk software-updates toe aan een software-updategroep en implementeert de software-updategroep vervolgens op clients. Wanneer u de implementatie maakt, wordt het software-updatebeleid naar clientcomputers verstuurd, worden de inhoudsbestanden van de software-update gedownload vanaf een distributiepunt naar een lokale cache op de clientcomputer, en zijn de software-updates vervolgens beschikbaar voor installatie op de client. Clients op het Internet downloaden inhoud vanaf Microsoft Update.

Notitie

Te beginnen met Configuration Manager SP1 kunt u een client op het intranet configureren om software-updates te downloaden vanaf Microsoft Update als er geen distributiepunt beschikbaar is.

Notitie

In tegenstelling tot andere implementatietypes worden software-updates allemaal gedownload naar de clientcache ongeacht de maximum cachegrootte-instelling op de client. Voor meer informatie over de cache-instelling van de client, zie de sectie De clientcache configureren voor Configuration Manager-clients in het onderwerp Clients beheren in Configuration Manager.

Als u een vereiste software-update-implementatie configureert, worden de software-updates automatisch geïnstalleerd tegen de geplande deadline. De gebruiker op de clientcomputer kan de installatie van de software-updates ook plannen of starten vóór de deadline. Na een geprobeerde installatie versturen clientcomputers statusberichten terug naar de siteserver om te rapporteren of de installatie van de software-update geslaagd was. Zie Werkstromen voor implementatie van software-updates in het onderwerp Inleiding op software-updates in Configuration Manager voor meer informatie over de implementatie van software-updates.

Er zijn twee hoofdscenario's voor het implementeren van software-updates: handmatige implementatie en automatische implementatie. Doorgaans start u software-updates handmatig om een basislijn voor uw clientcomputers te maken. Vervolgens beheert u software-updates op clients via automatische implementatie.

De volgende secties geven informatie en procedures voor handmatige en automatische implementatiewerkstromen voor software-updates.

Software-updates handmatig implementeren

Handmatige implementatie van software-updates is het proces van het selecteren van software-updates in de Configuration Manager-console en het handmatig starten van het implementatieproces. Of u kunt geselecteerde software-updates toevoegen aan een updategroep en de updategroep vervolgens handmatig implementeren. Gewoonlijk gebruikt u handmatige implementatie om uw clientapparaten up-to-date te krijgen met vereiste software-updates voordat u automatische implementatieregels maakt die lopende maandelijkse software-update-implementaties zullen beheren. U zult ook een handmatige methode gebruiken om buiten-bandsoftware-updates te implementeren. De volgende sectie geeft de algemene werkstroom voor de handmatige implementatie van software-updates.

Stap 1: Geef zoekcriteria voor software-updates

Er worden mogelijk duizenden software-updates getoond in de Configuration Manager-console. De eerste stap in de werkstroom voor het handmatig implementeren van software-updates is het identificeren van de software-updates die u wilt implementeren. U zou bijvoorbeeld criteria kunnen geven die alle software-updates ophalen die vereist zijn op meer dan 50 clientapparaten en die een software-updateclassificatie Beveiliging of Kritiek hebben.

System_CAPS_importantBelangrijk

Het maximum aantal software-updates dat in een enkele software-update-implementatie kan worden opgenomen, bedraagt 1000.

Zoekcriteria voor software-updates geven

  1. Klik op Softwarebibliotheek in de Configuration Manager-console.

  2. Vouw in de werkruimte Softwarebibliotheek het knooppunt Software-updates uit en klik op Alle software-updates. De gesynchroniseerde software-updates worden weergegeven.

    Notitie

    Op het knooppunt Alle software-updates toont Configuration Manager enkel software-updates met een classificatie Kritiek en Beveiliging en die gedurende de laatste 30 dagen zijn vrijgegeven.

  3. Filter in het zoekvenster om de software-updates te identificeren die u nodig hebt met behulp van een of beide van de volgende stappen:

    - Typ in het zoekvenster een zoekstring die de software-updates zal filteren. Typ bijvoorbeeld de artikel-id of bulletin-id voor een specifieke software-update, of geef een string in die in de titel voor verschillende software-updates zou voorkomen.

- Klik op **Criteria toevoegen**, selecteer de criteria die u wilt gebruiken om software-updates te filteren, klik op **Toevoegen**, en geef dan de waarden voor de criteria.

  4. Klik op Zoeken om de software-updates te filteren.

    Tip

    U hebt de optie de filtercriteria op te slaan op het tabblad Zoeken en in de groep Opslaan.

Stap 2: Een software-updategroep maken die de software-updates bevat

Software-updategroepen bieden u een doeltreffende methode om software-updates te organiseren die worden voorbereid voor implementatie. U kunt software-updates handmatig toevoegen aan een software-updategroep of Configuration Manager kan software-updates automatisch toevoegen aan een nieuwe of bestaande software-updategroep met behulp van een automatische implementatieregel. Gebruik de volgende procedures om software-updates handmatig toe te voegen aan een nieuwe software-updategroep.

Software-updates handmatig toevoegen aan een nieuwe software-updategroep

  1. Klik op Softwarebibliotheek in de Configuration Manager-console.

  2. Klik in de werkruimte Softwarebibliotheek op Software-updates.

  3. Selecteer de software-updates die aan de nieuwe software-updategroep moeten worden toegevoegd.

  4. Klik op het tabblad Start in de groep Update op Software-updategroep maken.

  5. Geef de naam voor de software-updategroep en geef optioneel een beschrijving. Gebruik een naam en beschrijving die voldoende informatie geven aan u om te bepalen welk type software-updates er in de software-updategroep zitten. Als u wilt doorgaan, klikt u op Maken.

  6. Klik op het knooppunt Software-updategroepen om de nieuwe software-updategroep te tonen.

  7. Selecteer de software-updategroep en klik op het tabblad Start in de groep Update op Leden tonen om een lijst van de software-updates te tonen die in de groep zijn opgenomen.

Stap 3: De inhoud voor de software-updategroep downloaden

Voordat u de software-updates implementeert, kunt u optioneel de inhoud voor de software-updates downloaden die in de software-updategroep zijn opgenomen. U kunt ervoor kiezen dit te doen zodat u kunt controleren of de inhoud beschikbaar is op de distributiepunten voordat u de software-updates implementeert. Dit zal u helpen enige onverwachte problemen met de inhoudsbibliotheek te vermijden. U kunt deze stap overslaan en de inhoud zal worden gedownload en gekopieerd naar de distributiepunten als deel van het implementatieproces. Gebruik de volgende procedure om de inhoud voor software-updates in de software-updategroep te downloaden.

Inhoud voor de software-updategroep downloaden

  1. Klik op Softwarebibliotheek in de Configuration Manager-console.

  2. Vouw in de werkruimte Softwarebibliotheek het knooppunt Software-updates uit en klik op Software-updategroepen.

  3. Selecteer de software-updategroep waarvoor u inhoud wilt downloaden.

  4. Klik op het tabblad Start in de groep Updategroep op Downloaden. De wizard Software-updates downloaden wordt geopend.

  5. Configureer de volgende instellingen op de pagina Implementatiepakket:

    1. Implementatiepakket selecteren: Selecteer deze instelling om een bestaand implementatiepakket voor de software-updates in de implementatie te gebruiken.

      Notitie

      Software-updates die reeds zijn gedownload naar het geselecteerde implementatiepakket wordt niet nogmaals gedownload.

    2. Een nieuw implementatiepakket maken: Selecteer deze instelling om een nieuw implementatiepakket voor de software-updates in de implementatie te maken. Configureer de volgende instellingen:

      • Naam: Hiermee specificeert u de naam van het implementatiepakket. Dit moet een unieke naam zijn die de pakketinhoud beschrijft. Er kunnen maximaal 50 tekens worden ingevoerd.

      • Beschrijving: Hiermee specificeert u de omschrijving van het implementatiepakket. De pakketbeschrijving biedt informatie over de pakketinhoud en kan maximaal 127 tekens lang zijn.

      • Pakketbron: Hiermee geeft u de locatie op van de bronbestanden voor de software-update. Typ een netwerkpad voor de bronlocatie, zoals \\server\sharenaam\pad, of klik op Bladeren en ga naar de netwerklocatie. U moet een gedeelde map maken voor de bronbestanden van het installatiepakket voordat u doorgaat naar de volgende pagina.

        Notitie

        De bronlocatie van het installatiepakket die u opgeeft, mag niet door een ander software-installatiepakket worden gebruikt.

        System_CAPS_security Beveiliging Opmerking

        Het computeraccount van de SMS-provider en de gebruiker die de wizard uitvoert voor het downloaden van de software-updates, moeten over NTFS-machtigingen voor schrijven op de downloadlocatie beschikken. U moet de toegang tot de downloadlocatie zorgvuldig beperken om het risico op kwaadwillenden die met bronbestanden van de software-update knoeien, te reduceren.
        System_CAPS_importantBelangrijk

        U kunt de pakketbronlocatie wijzigen in de eigenschappen van het installatiepakket nadat het installatiepakket door Configuration Manager is gemaakt. Als u dit doet, moet u echter eerst de inhoud van de oorspronkelijke pakketbron kopiëren naar de nieuwe pakketbronlocatie.

    Klik op Volgende.

  6. Selecteer op de pagina Distributiepunten de distributiepunten of distributiepuntgroepen die worden gebruikt om de software-updatebestanden te hosten die in het nieuwe implementatiepakket zijn gedefinieerd en klik vervolgens op Volgende.

  7. Configureer de volgende instellingen op de pagina Distributie-instellingen:

    - **Distributieprioriteit**: Gebruik deze instelling om de distributieprioriteit voor het implementatiepakket op te geven. De distributieprioriteit is van toepassing wanneer het implementatiepakket naar distributiepunten op onderliggende sites wordt verzonden. Distributiepakketten worden in volgorde van prioriteit verzonden: **Hoog**, **Gemiddeld** of **Laag**. Pakketten met een identieke prioriteit worden verzonden in de volgorde waarin deze zijn gemaakt. Als er geen achterstand is, wordt het pakket onmiddellijk verwerkt, ongeacht de prioriteit van het pakket. Pakketten worden standaard verzonden met de prioriteit **Gemiddeld**.

- **De inhoud voor dit pakket distribueren naar voorkeursdistributiepunten**: Gebruik deze instelling om distributie van inhoud op aanvraag naar voorkeursdistributiepunten in te schakelen. Wanneer deze instelling is ingeschakeld, maakt het beheerpunt een trigger voor de distributiebeheerder om de inhoud naar alle voorkeursdistributiepunten te distribueren wanneer een client de inhoud van een pakket aanvraagt en de inhoud op geen van de voorkeursdistributiepunten beschikbaar is. Zie voor meer informatie over voorkeursdistributiepunten en inhoud op aanvraag de sectie [Planning voor de gewenste distributiepunten en terugval](gg712321\(v=technet.10\).md) in het onderwerp [Inhoudsbeheer plannen in Configuration Manager](gg712321\(v=technet.10\).md).

- **Instellingen voorbereid distributiepunt**: Gebruik deze instelling om op te geven hoe u inhoud naar voorbereide distributiepunten wilt distribueren. Kies een van de volgende opties:

    - **Automatisch inhoud downloaden wanneer pakketten worden toegewezen aan distributiepunten**: Gebruik deze instelling om de instellingen voor het voorbereiden en distribueren van inhoud naar het distributiepunt te negeren.

    - **Alleen inhoudswijzigingen downloaden naar het distributiepunt**: Gebruik deze instelling om de initiële inhoud voor het distributiepunt voor te bereiden en om vervolgens wijzigingen in inhoud naar het distributiepunt te distribueren.

    - **De inhoud in dit pakket handmatig kopiëren naar het distributiepunt**: Gebruik deze instelling altijd om inhoud voor te bereiden op het distributiepunt. Dit is de standaardinstelling.

  Zie de sectie [Inhoud voorbereiden](gg712694\(v=technet.10\).md) in het onderwerp [Bewerkingen en onderhoud voor inhoudsbeheer in Configuration Manager](gg712694\(v=technet.10\).md) voor meer informatie over het voorbereiden van inhoud voor distributiepunten.

    Klik op Volgende.

  8. Geef op de pagina Downloadlocatie de locatie op die door Configuration Manager wordt gebruikt voor het downloaden van de bronbestanden voor software-updates. Gebruik, indien nodig, de volgende opties:

    - **Software-updates downloaden van internet**: Selecteer deze instellingen als de software-updates moeten worden gedownload vanaf de locatie op internet. Dit is de standaardinstelling.

- **Software-updates downloaden van een locatie op het lokale netwerk**: Selecteer deze instelling om software-updates te downloaden vanuit een lokale map of een gedeelde map. Gebruik deze instelling wanneer de computer waarop de wizard wordt uitgevoerd, niet over internettoegang beschikt.

  <div class="alert">


  > [!NOTE]
  > <P>Wanneer u deze instelling gebruikt, downloadt u de software-updates via een computer met internettoegang en vervolgens kopieert u de software-updates naar een locatie op het lokale netwerk die toegankelijk is vanaf de computer waarop de wizard wordt uitgevoerd.</P>


  </div>

    Klik op Volgende.

  9. Geef op de pagina Taal selecteren de talen op waarvoor de geselecteerde software-updates moeten worden gedownload en klik vervolgens op Volgende.Configuration Manager downloadt de software-updates alleen als deze beschikbaar zijn in de geselecteerde talen. Software-updates die niet aan een specifieke taal zijn gebonden, worden altijd gedownload.

  10. Controleer op de pagina Overzicht de instellingen die u in de wizard hebt geselecteerd en klik vervolgens op Volgende om de software-updates te downloaden.

  11. Controleer op de pagina Voltooiing of de software-updates zijn gedownload en klik vervolgens op Sluiten.

  12. Klik, als u de status van inhoud voor de software-updates wilt controleren, op Controle in de Configuration Manager-console.

  13. Vouw in de werkruimte Controle het knooppunt Distributiestatus uit en klik vervolgens op Inhoudsstatus.

  14. Selecteer het software-updatepakket dat u eerder voor het downloaden van software-updates hebt geïdentificeerd in de software-updategroep.

  15. Klik op het tabblad Start in de groep Inhoud op Status weergeven.

Stap 4: De software-updategroep implementeren

Nadat u hebt bepaald welke software-updates u wilt implementeren en u deze software-updates aan een software-updategroep hebt toegevoegd, kunt u de software-updates in deze software-updategroep handmatig implementeren. Gebruik de volgende procedure om de software-updates in een software-updategroep handmatig te implementeren.

De software-updates in een software-updategroep handmatig implementeren

  1. Klik op Softwarebibliotheek in de Configuration Manager-console.

  2. Vouw in de werkruimte Softwarebibliotheek het knooppunt Software-updates uit en klik op Software-updategroepen.

  3. Selecteer de software-updategroep die u wilt implementeren.

  4. Klik op het tabblad Start in de groep Implementatie op Implementeren. De wizard Software-updates implementeren wordt geopend.

  5. Configureer de volgende instellingen op de pagina Algemeen:

    - **Naam**: Geef de naam op voor de implementatie. De implementatie moet een unieke naam hebben die het doel van de implementatie beschrijft en deze onderscheidt van andere implementaties op de Configuration Manager-site.Configuration Manager geeft de implementatie automatisch een naam volgens de volgende notatie: **Microsoft-software-updates -** \<*datum*\>\<*tijd*\>

- **Beschrijving**: Geef een beschrijving op voor de implementatie. De beschrijving biedt een overzicht van de implementatie en eventuele andere relevante informatie die helpt om de implementatie te identificeren en te onderscheiden van andere implementaties op de Configuration Manager-site. Het beschrijvingsveld is optioneel en kent een limiet van 256 tekens. Het veld is standaard leeg.

- **Software Update/Software-updategroep**: Controleer of de weergegeven software-updategroep of software-update juist is.

- **Implementatie sjabloon selecteren**: Geef op of er een eerder opgeslagen implementatiesjabloon moet worden toegepast. U kunt een implementatiesjabloon zo configureren dat deze meerdere algemene eigenschappen voor software-update-implementatie bevat en de sjabloon vervolgens toepassen wanneer u daaropvolgende software-updates implementeert om consistentie met soortgelijke implementaties te garanderen en tijd te besparen.

- **Verzameling**: Geef de verzameling op voor de implementatie, indien van toepassing. Leden van de verzameling ontvangen de software-updates die in de implementatie zijn gedefinieerd.

  6. Configureer de volgende instellingen op de pagina Implementatie-instellingen:

    - **Type implementatie**: Geef het implementatietype op voor de implementatie van de software-update. Selecteer **Vereist** om een verplichte software-update-implementatie te maken waarin de software-updates voor een configureerde installatiedeadline automatisch op de clients worden geïnstalleerd. Selecteer **Beschikbaar** om een optionele software-update-implementatie te maken die voor gebruikers beschikbaar is in Software Center.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Mt131422.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(TechNet.10).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Belangrijk</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Nadat u de software update-implementatie hebt gemaakt, kan het type implementatie niet meer worden gewijzigd.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- **Wake-on-LAN gebruiken om clients te laten ontwaken voor vereiste implementaties**: Geef op of Wake On LAN tegen de deadline moet worden ingeschakeld om ontwaakpakketten te verzenden naar computers die in de implementatie een of meer software-updates vereisen. Computers die zich op het tijdstip van de installatiedeadline in de slaapstandmodus bevinden, worden uit deze stand gehaald, zodat de installatie van de software-update kan worden gestart. Clients die zich in de slaapstandmodus bevinden en geen software-updates nodig hebben, worden niet gestart. Deze instelling is standaard uitgeschakeld en is alleen beschikbaar wanneer **Type implementatie** is ingesteld op **Vereist**.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/JJ906422.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-warning(SC.12).jpeg" title="System_CAPS_warning" alt="System_CAPS_warning" />Waarschuwing</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Voordat u deze optie kunt gebruiken, moeten computers en netwerken zijn geconfigureerd voor Wake On LAN.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- **Detailniveau**: Geef het detailniveau op voor de statusberichten die door de clientcomputers worden gerapporteerd.

  7. Configureer de volgende instellingen op de pagina Planning:

    - **Evaluatie van planning**: Geef op of de beschikbare tijd en de duur voor de installatiedeadline worden geëvalueerd op basis van de UTC-waarde of de lokale tijd op de computer waarop de Configuration Manager-console wordt uitgevoerd.

  <div class="alert">


  > [!NOTE]
  > <P>Als u lokale tijd selecteert en vervolgens <STRONG>Zo snel mogelijk</STRONG> selecteert voor de <STRONG>Tijd waarop de software beschikbaar is</STRONG> of <STRONG>Installatiedeadline</STRONG>, wordt gebruikgemaakt van de huidige tijd op de computer waarop de Configuration Manager-console wordt uitgevoerd om te evalueren wanneer updates beschikbaar zijn of wanneer ze op een client worden geïnstalleerd. Als de client zich in een andere tijdzone bevindt, worden deze acties uitgevoerd wanneer de tijd van de client de evaluatietijd heeft bereikt.</P>


  </div>

- **Tijd waarop de software beschikbaar is**: Selecteer een van de volgende instellingen om op te geven wanneer de software-updates beschikbaar zijn voor clients:

    - **Zo spoedig mogelijk**: Selecteer deze instelling als u de software-updates in de implementatie zo spoedig mogelijk beschikbaar wilt stellen voor clients. Wanneer de implementatie wordt gemaakt, wordt het clientbeleid bijgewerkt en worden de clients via hun volgende pollingcyclus voor het clientbeleid in kennis gesteld van de implementatie, waarna de software-updates beschikbaar zijn voor installatie.

    - **Specifiek tijdstip**: Selecteer deze instelling als u wilt dat de software-updates die in de implementatie zijn opgenomen vanaf een specifieke datum en een specifiek tijdstip beschikbaar zijn voor de client. Wanneer de implementatie wordt gemaakt, wordt het clientbeleid bijgewerkt en worden de clients via hun volgende pollingcyclus voor het clientbeleid in kennis gesteld van de implementatie. De software-updates in de implementatie zijn echter pas na de opgegeven datum en het opgegeven tijdstip beschikbaar voor installatie.

- **Installatiedeadline**: Selecteer een van de volgende instellingen om de installatiedeadline voor de software-updates in de implementatie op te geven.

  <div class="alert">


  > [!NOTE]
  > <P>U kunt de instelling voor de installatiedeadline alleen configureren wanneer <STRONG>Type implementatie</STRONG> op de pagina Implementatie-instellingen is ingesteld op <STRONG>Vereist</STRONG>.</P>


  </div>

    - **Zo spoedig mogelijk**: Selecteer deze instelling als u de software-updates in de implementatie zo spoedig mogelijk automatisch wilt installeren.

    - **Specifiek tijdstip**: Selecteer deze instelling als u wilt dat de software-updates in de implementatie op een specifieke datum en een specifiek tijdstip automatisch worden geïnstalleerd.

  <div class="alert">


  > [!NOTE]
  > <P>Het daadwerkelijke tijdstip van de installatiedeadline is het opgegeven deadlinetijdstip plus een willekeurige hoeveelheid tijd die maximaal twee uur bedraagt. Hierdoor wordt de mogelijke invloed op alle clientcomputers in de doelverzameling waarop de software-updates in de implementatie gelijktijdig worden geïnstalleerd, gereduceerd.</P>
  > <P>Vanaf Configuration Manager&nbsp;SP1 kunt u de <STRONG>Computeragent</STRONG>-clientinstelling <STRONG>Willekeurig toepassen van deadline uitschakelen</STRONG> configureren om de vertraging voor willekeurige installaties voor de vereiste software-updates uit te schakelen. Voor meer informatie zie de sectie <A href="gg682067(v=technet.10).md">Computeragent</A> in het onderwerp <A href="gg682067(v=technet.10).md">Clientinstellingen in Configuration Manager</A>.&nbsp;</P>


  </div>

  8. Configureer de volgende instellingen op de pagina Gebruikerservaring:

    - **Meldingen voor gebruikers**: Geef op of de melding van de software-updates in Software Center op de clientcomputer moet worden weergegeven op de geconfigureerde waarde voor **Tijd waarop de software beschikbaar is** en of meldingen voor gebruikers op de clientcomputers moeten worden weergegeven. Wanneer **Type implementatie** op de pagina Implementatie-instellingen is ingesteld op **Beschikbaar**, kunt u **Verbergen in Software Center en alle meldingen verbergen** niet selecteren.

- **Deadlinegedrag**: Geef het gedrag op dat moet optreden wanneer de deadline voor de implementatie van software-updates wordt bereikt. Geef op of de software-updates in de implementatie moeten worden geïnstalleerd. Geef ook op of het systeem na het installeren van software-updates opnieuw moet worden opgestart, ongeacht het geconfigureerde onderhoudsvenster. Zie de sectie [Onderhoudsvensters configureren](hh427330\(v=technet.10\).md) in het onderwerp [Instellingen voor clientbeheer configureren in Configuration Manager](hh427330\(v=technet.10\).md) voor meer informatie over onderhoudsvensters.

- **Gedrag voor opnieuw opstarten van apparaat**: Geef op of het opnieuw opstarten van servers en werkstations moet worden onderdrukt nadat software-updates zijn geïnstalleerd en of het opnieuw opstarten van het systeem is vereist voor het voltooien van de installatie.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Mt131422.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(TechNet.10).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Belangrijk</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Het onderdrukken van het opnieuw opstarten van het systeem kan nuttig zijn in serveromgevingen of in gevallen waarin u wilt dat de computers die de software-updates installeren, niet standaard opnieuw worden opgestart. Dit kan er echter toe leiden dat computers zich in een onbeveiligde toestand bevinden. Het toestaan van afgedwongen opnieuw opstarten garandeert onmiddellijke voltooiing van de installatie van software-updates. .</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- **Verwerking van schrijffilters voor Windows Embedded-apparaten**: Alleen voor Configuration Manager SP1: Wanneer u software-updates implementeert voor Windows Embedded-apparaten waarvoor schrijffilters zijn ingeschakeld, kunt u opgegeven om de software-update te installeren op een tijdelijke overlay en om wijzigingen later door te voeren, om de wijziging door te voeren bij het bereiken van de deadline of om deze tijdens een onderhoudsvenster door te voeren. Wanneer u wijzigingen doorvoert tegen de installatiedeadline of tijdens een onderhoudsvenster, moet er opnieuw worden opgestart, zodat de wijzigingen behouden blijven op het apparaat.

  <div class="alert">


  > [!NOTE]
  > <P>Wanneer u een software-update implementeert op een Windows Embedded-apparaat, moet u ervoor zorgen dat het apparaat lid is van een verzameling met een geconfigureerd onderhoudsvenster.</P>


  </div>

    U kunt de instellingen Deadlinegedrag en Gedrag voor opnieuw opstarten van apparaat alleen configureren wanneer Type implementatie op de pagina Implementatie-instellingen is ingesteld op Vereist.

  9. Configureer op de pagina Waarschuwingen hoe Configuration Manager en System Center Operations Manager waarschuwingen moeten genereren voor deze implementatie. U kunt de waarschuwingen alleen configureren wanneer Type implementatie op de pagina Implementatie-instellingen is ingesteld op Vereist.

    System_CAPS_warningWaarschuwing

    U kunt recente waarschuwingen met betrekking tot software-updates weergegeven in het knooppunt Software-updates in de werkruimte Softwarebibliotheek.

  10. Configureer de volgende instellingen op de pagina Downloadinstellingen:

    • Geef op of de client de software-updates moet downloaden en installeren wanneer een client is verbonden met een langzaam netwerk of wanneer deze gebruikmaakt van een locatie terugvalinhoudlocatie.

    • Geef op of de client de software-updates moet downloaden en installeren vanaf een terugvaldistributiepunt wanneer de inhoud voor de software-updates niet beschikbaar is op een voorkeursdistributiepunt.

    • Clients toestaan inhoud te delen met andere clients in hetzelfde subnet: Geef op of het gebruik van BranchCache voor inhouddownloads moet worden ingeschakeld. Zie de sectie Planning voor BranchCache-ondersteuning in het onderwerp Inhoudsbeheer plannen in Configuration Manager voor meer informatie over BranchCache.

    • Voor System Center 2012 Configuration Manager SP1 en later: Geef op of de clients die verbinding hebben gemaakt met het intranet software-updates downloaden vanaf Microsoft Update als software-updates niet beschikbaar zijn op distributiepunten.

    • Voor System Center 2012 Configuration Manager SP1 en later: Geef op of clients mogen downloaden na een installatiedeadline wanneer deze internetverbindingen met een datalimiet gebruiken. Internetproviders brengen soms de hoeveelheid gegevens die u verzendt en ontvangt in rekening wanneer u gebruikmaakt van een internetverbinding naar gebruik.

    Notitie

    Clients vragen de inhoudlocatie aan bij het beheerpunt voor de software-updates in een implementatie. Het downloadgedrag is afhankelijk van hoe u het distributiepunt, het implementatiepakket en de instellingen op deze pagina hebt geconfigureerd. Voor meer informatie zie de sectie Planning voor de gewenste distributiepunten en terugval in het onderwerp Inhoudsbeheer plannen in Configuration Manager.

  11. Als u Stap 3: De inhoud voor de software-updategroep downloaden hebt uitgevoerd, worden de pagina's Implementatiepakket, Distributiepunten en Taal selecteren niet weergegeven en kunt u doorgaan met stap 15 van de wizard.

    System_CAPS_importantBelangrijk

    Software-updates die eerder naar de inhoudsbibliotheek op de siteserver zijn gedownload, worden niet opnieuw gedownload. Dit geldt ook wanneer u een nieuw implementatiepakket voor de software-updates maakt. Als alle software-updates al eerder zijn gedownload, slaat de wizard de pagina Taal selecteren (stap 15) over.

  12. Selecteer op de pagina Implementatiepakket een bestaand implementatiepakket of configureer de volgende instellingen voor het opgeven van een nieuw implementatiepakket:

    1. Naam: Geef de naam van het implementatiepakket op. Dit moet een unieke naam zijn die de pakketinhoud beschrijft. Er kunnen maximaal 50 tekens worden ingevoerd.

    2. Beschrijving: Geef een beschrijving op die informatie over het implementatiepakket biedt. De beschrijving mag niet langer zijn dan 127 tekens.

    3. Pakketbron: Geef de locatie op van de bronbestanden voor de software-update. Typ een netwerkpad voor de bronlocatie, zoals \\server\sharenaam\pad, of klik op Bladeren en ga naar de netwerklocatie. U moet een gedeelde map maken voor de bronbestanden van het installatiepakket voordat u doorgaat naar de volgende pagina.

      Notitie

      De bronlocatie van het installatiepakket die u opgeeft, mag niet door een ander software-installatiepakket worden gebruikt.

      System_CAPS_security Beveiliging Opmerking

      Het computeraccount van de SMS-provider en de gebruiker die de wizard uitvoert voor het downloaden van de software-updates, moeten over NTFS-machtigingen voor schrijven op de downloadlocatie beschikken. U moet de toegang tot de downloadlocatie zorgvuldig beperken om het risico op kwaadwillenden die met bronbestanden van de software-update knoeien, te reduceren.
      System_CAPS_importantBelangrijk

      U kunt de pakketbronlocatie wijzigen in de eigenschappen van het installatiepakket nadat het installatiepakket door Configuration Manager is gemaakt. Als u dit doet, moet u echter eerst de inhoud van de oorspronkelijke pakketbron kopiëren naar de nieuwe pakketbronlocatie.

    4. Prioriteit voor verzenden: Geef de prioriteit voor verzenden voor het implementatiepakket op.Configuration Manager maakt gebruik van de prioriteit voor verzenden voor het implementatiepakket wanneer het pakket naar de distributiepunten wordt verzonden. Installatiepakketten worden in volgorde van prioriteit verzonden: Hoog, Gemiddeld of Laag. Pakketten met een identieke prioriteit worden verzonden in de volgorde waarin deze zijn gemaakt. Als er geen achterstand is, wordt het pakket onmiddellijk verwerkt, ongeacht de prioriteit van het pakket.

  13. Geef op de pagina Distributiepunten de distributiepunten of distributiepuntgroepen op die als host zullen fungeren voor de software-updatebestanden. Zie Inhoudsbeheer plannen in Configuration Manager voor meer informatie over distributiepunten.

  14. Geef op de pagina Downloadlocatie op of de software-updatebestanden moeten worden gedownload vanaf internet of vanaf uw lokale netwerk. Configureer de volgende instellingen:

    • Software-updates downloaden van internet: Selecteer deze instellingen als de software-updates moeten worden gedownload vanaf de opgegeven locatie op internet. Deze instelling is standaard ingeschakeld.

    • Software-updates downloaden van een locatie op het lokale netwerk: Selecteer deze instelling om software-updates te downloaden vanuit een lokale map of een gedeelde map. Deze instelling is nuttig wanneer de computer waarop de wizard wordt uitgevoerd, geen toegang tot internet heeft. De software-updates kunnen voorlopig worden gedownload vanaf een computer met internettoegang en worden opgeslagen op een locatie op het lokale netwerk voor daaropvolgende toegang voor installatiedoeleinden.

  15. Selecteer de talen waarvoor de geselecteerde software-updates worden gedownload op de pagina Taal selecteren. De software-updates worden alleen gedownload als deze beschikbaar zijn in de geselecteerde talen. Software-updates die niet aan een specifieke taal zijn gebonden, worden altijd gedownload. De wizard selecteert standaard de talen die u hebt geconfigureerd in de eigenschappen van het software-updatepunt. Er moet ten minste één taal worden geselecteerd voordat u doorgaat naar de volgende pagina. Wanneer u alleen talen selecteert die niet door een software-update worden ondersteund, mislukt het downloaden van de software-update.

  16. Controleer de instellingen op de pagina Overzicht. Klik, als u de instellingen wilt opslaan naar een implementatiesjabloon, op Opslaan als sjabloon, voer een naam in, selecteer de instellingen die u in de sjabloon wilt opnemen en klik vervolgens op Opslaan. Als u een geconfigureerde instelling wilt wijzigen, klikt u op de gekoppelde wizardpagina en wijzigt u de instelling.

    System_CAPS_warningWaarschuwing

    De sjabloonnaam mag alfanumerieke ASCII-tekens en de tekens \ (backslash) en ‘ (apostrof) bevatten.

  17. Klik op Volgende om de software-update te implementeren.

Nadat u de wizard hebt voltooid, downloadt Configuration Manager de software-updates naar de inhoudsbibliotheek op de siteserver. Vervolgens worden de software-updates gedistribueerd naar de geconfigureerde distributiepunten en wordt de software-updategroep geïmplementeerd voor clients in de doelverzameling. Zie de sectie Implementatieproces voor software-updates in het onderwerp Inleiding op software-updates in Configuration Manager voor meer informatie over de implementatieprocedure.

Software-updates automatisch implementeren

U kunt software-updates automatisch implementeren door nieuwe software-updates toe te voegen aan een updategroep met een actieve implementatie of door regels voor automatische implementatie te gebruiken.

Software-updates toevoegen aan een geïmplementeerde updategroep

Nadat u een software-updategroep hebt gemaakt en geïmplementeerd, kunt u software-updates aan de updategroep toevoegen. Deze worden vervolgens automatisch geïmplementeerd.

System_CAPS_importantBelangrijk

Wanneer u software-updates toevoegt aan een bestaande software-updategroep die al is geïmplementeerd, duurt het mogelijk enkele minuten voordat de aanvullende software-updates aan de implementatie worden toegevoegd.

Gebruik de volgende procedure om software-updates toe te voegen aan een bestaande updategroep.

Software-updates toevoegen aan een bestaande software-updategroep

  1. Klik op Softwarebibliotheek in de Configuration Manager-console.

  2. Klik in de werkruimte Softwarebibliotheek op Software-updates.

  3. Selecteer de software-updates die aan de nieuwe software-updategroep moeten worden toegevoegd.

  4. Klik in het tabblad Start in de groep Update op Lidmaatschap bewerken.

  5. Selecteer de software-updategroep waaraan u de software-updates wilt toevoegen als leden.

  6. Klik op het knooppunt Software-updategroepen om de software-updategroep weer te geven.

  7. Klik op de software-updategroep en klik op het tabblad Start in de groep Bijwerken op Leden weergeven om een lijst met software-updates in de groep weer te geven.

Een regel voor automatische implementatie maken

U kunt software-update automatisch goedkeuren en implementeren door gebruik te maken van een regel voor automatische implementatie. Dit is een algemene implementatiemethode voor maandelijkse software-updates (patch-dinsdag) en voor het beheren van definitie-updates. Wanneer de regel voor automatische implementatie wordt uitgevoerd, worden software-updates verwijderd uit de software-updategroep (als u een bestaande groep gebruikt), worden de software-updates die voldoen aan opgegeven criteria toegevoegd aan een software-updategroep, worden de inhoudsbestanden voor de software-updates gedownload en gekopieerd naar distributiepunten, en worden de software-updates geïmplementeerd voor clientapparaten in de doelverzameling.

U kunt instellen dat met de regel software-updates worden toegevoegd aan een nieuwe software-updategroep elke keer dat de regel wordt uitgevoerd of u kunt software-updates laten toevoegen aan een bestaande groep. Wanneer een regel wordt uitgevoerd en software-updates worden toegevoegd aan een bestaande groep, worden met de regel alle software-updates verwijderd uit de groep en vervolgens de software-updates aan de groep toegevoegd die voldoen aan de criteria die u hebt gedefinieerd. Als u bijvoorbeeld een regel voor automatische implementatie wilt uitvoeren om elke dag nieuw uitgebrachte software-updates te zoeken en deze op clients te implementeren, moet u kiezen voor de optie om een nieuwe software-updategroep te maken in plaats van het toevoegen van de software-updates aan een bestaande groep.

System_CAPS_warningWaarschuwing

Voordat u voor het eerst een regel voor automatische implementatie maakt, moet u controleren of het synchroniseren van software-updates op de site is voltooid. Dit is bijzonder belangrijk wanneer u Configuration Manager uitvoert met een niet-Engelse taal omdat software-updateclassificaties voorafgaande aan de eerste synchronisatie in het Engels worden weergegeven. Deze worden nadat het synchroniseren van de software-updates is voltooid, weergegeven in de gelokaliseerde taal. Regels die u maakt voordat u software-updates synchroniseert, werken mogelijk na het synchroniseren niet meer naar behoren omdat de teksttekenreeks niet langer overeenkomt.

Gebruik de volgende procedure om een regel voor automatische implementatie te maken.

Een regel voor automatische implementatie maken

  1. Klik op Softwarebibliotheek in de Configuration Manager-console.

  2. Vouw in de werkruimte Softwarebibliotheek het knooppunt Software-updates uit en klik op Regels voor automatische implementatie.

  3. Klik op het tabblad Start in de groep Maken op Regel voor automatische implementatie maken. De wizard Regel voor automatische implementatie maken wordt geopend.

  4. Configureer de volgende instellingen op de pagina Algemeen:

    - **Naam**: Geef de naam op voor de regel voor automatische implementatie. De naam moet uniek zijn, het doel van de regel beschrijven en de regel onderscheiden van andere regels op de Configuration Manager-site.

- **Beschrijving**: Geef een beschrijving op voor de regel voor automatische implementatie. De beschrijving moet een overzicht bieden van de implementatie en eventuele andere relevante informatie die helpt om de implementatie te identificeren en te onderscheiden van andere implementaties op de Configuration Manager-site. Het beschrijvingsveld is optioneel en kent een limiet van 256 tekens. Het veld is standaard leeg.

- **Implementatie sjabloon selecteren**: Geef op of er een eerder opgeslagen implementatiesjabloon moet worden toegepast. U kunt een implementatiesjabloon zo configureren dat deze meerdere algemene eigenschappen voor software-update-implementatie bevat. Deze kan vervolgens worden gebruikt wanneer u regels voor automatische implementatie maakt. Deze sjablonen helpen de consistentie met soortgelijke implementaties te garanderen en besparen tijd.

  Voor System Center 2012 Configuration Manager SP1 en later:U kunt via de wizard Regel voor automatische implementatie uit twee ingebouwde implementatiesjablonen voor software-updates kiezen. De sjabloon **Definitie-updates** biedt algemene instellingen die u kunt gebruiken wanneer u definitiesoftware-updates implementeert. De sjabloon **Patch Tuesday** biedt algemene instellingen die u kunt gebruiken wanneer u software-updates implementeert op basis van een maandelijkse cyclus.

- **Verzameling**: Hiermee geeft u de doelverzameling op die moet worden gebruikt voor de implementatie. Leden van de verzameling ontvangen de software-updates die in de implementatie zijn gedefinieerd.

- Bepaal of u software-updates toevoegt aan een nieuwe of een bestaande software-updategroep. In de meeste gevallen zult u waarschijnlijk kiezen voor het maken van een nieuwe software-updategroep wanneer de regel voor automatische implementatie wordt uitgevoerd. U kunt er echter voor kiezen om een bestaande groep uit te voeren als de regel wordt uitgevoerd volgens een agressievere planning. Als u de regel bijvoorbeeld dagelijks uitvoert voor definitie-updates, zou u de software-updates aan een bestaande software-updategroep kunnen toevoegen.

- **De implementatie inschakelen nadat deze regel is uitgevoerd**: Geef op of u de software-update-implementatie wilt inschakelen nadat de regel voor automatische implementatie is uitgevoerd. Overweeg met betrekking tot deze specificatie het volgende:

    - Wanneer u de implementatie inschakelt, worden de software-updates die voldoen aan de gedefinieerde criteria in de regel, toegevoegd aan een software-updategroep, de inhoud van software-updates wordt, wanneer nodig, gedownload, de inhoud wordt gekopieerd naar de opgegeven distributiepunten en de software-updates worden geïmplementeerd op de clients in de doelverzameling.

    - Wanneer u de implementatie niet inschakelt, worden de software-updates die voldoen aan de gedefinieerde criteria in de regel, toegevoegd aan een software-updategroep en wordt het software-updatebeleid geconfigureerd, maar worden de software-updates niet gedownload of op clients geïmplementeerd. Deze situatie biedt u, wanneer nodig, tijd om het implementeren van de software-updates voor te bereiden, om te controleren of de software-updates die aan de criteria voldoen, toereikend zijn en om vervolgens de implementatie op een later tijdstip in te schakelen.

  5. Configureer de volgende instellingen op de pagina Implementatie-instellingen:

    - **Wake-on-LAN gebruiken om clients te laten ontwaken voor vereiste implementaties**: Hiermee kunt u of gegeven of Wake On LAN tegen de deadline moet worden ingeschakeld om ontwaakpakketten te verzenden naar computers die in de implementatie een of meer software-updates vereisen. Computers die zich op het tijdstip van de installatiedeadline in de slaapstandmodus bevinden, worden uit deze stand gehaald, zodat de installatie van de software-update kan worden gestart. Clients die zich in de slaapstandmodus bevinden en geen software-updates nodig hebben, worden niet gestart. Deze instelling is standaard uitgeschakeld.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/JJ906422.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-warning(SC.12).jpeg" title="System_CAPS_warning" alt="System_CAPS_warning" />Waarschuwing</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Voordat u deze optie kunt gebruiken, moeten computers en netwerken worden geconfigureerd voor Wake On LAN.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- **Detailniveau**: Geef het detailniveau op voor de statusberichten die door de clientcomputers worden gerapporteerd.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Mt131422.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(TechNet.10).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Belangrijk</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Stel, wanneer u definitie-updates implementeert, het detailniveau in op <strong>Alleen fouten</strong> als u wilt dat clients alleen statusberichten rapporteren wanneer een definitie-update niet bij de client wordt bezorgd. Als u dat niet doet, rapporteert de client mogelijk een groot aantal statusberichten dat van invloed kan zijn op de prestaties van de site server.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- **Instelling voor licentiebepalingen**: Geef op of software-updates automatisch moeten worden geïmplementeerd met de bijbehorende licentiebepalingen. Sommige software-updates bevatten licentiebepalingen. Dit is bijvoorbeeld het geval bij een servicepack. Wanneer u software-updates automatisch implementeert, worden de licentiebepalingen niet weergegeven en wordt er geen mogelijkheid geboden om de licentiebepalingen te accepteren. U kunt ervoor kiezen om alle software-updates automatisch te implementeren, ongeacht bijbehorende licentiebepalingen of om software-updates alleen te implementeren als er geen licentiebepalingen aan deze updates zijn gekoppeld.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/JJ906422.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-warning(SC.12).jpeg" title="System_CAPS_warning" alt="System_CAPS_warning" />Waarschuwing</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Als u de licentiebepalingen voor een software-update wilt weergeven, selecteert u de software in het knooppunt <strong>Alle software-updates</strong> van de werkruimte <strong>Softwarebibliotheek</strong> en vervolgens klikt u op het tabblad <strong>Start</strong> in de groep <strong>Update</strong> op <strong>Licentie weergeven</strong>.</p>
  <p>Als u wilt zoeken naar software-updates waaraan licentiebepalingen zijn gekoppeld, kunt u de kolom <strong>Licentiebepalingen</strong> toevoegen aan het deelvenster met resultaten in het knooppunt <strong>Alle software-updates</strong> en vervolgens op de kolomkop klikken om de kolom te sorteren op software-updates met licentiebepalingen.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

  6. Configureer op de pagina Software-updates de criteria voor de software-updates die via de regel voor automatische implementatie worden opgehaald en toegevoegd aan de software-updategroep.

    System_CAPS_importantBelangrijk

    De limiet voor software-updates in de regel voor automatische implementatie is 1000 software-updates. Als u er zeker van wilt zijn dat de criteria die u op deze pagina opgeeft, ertoe leiden dat er minder dan 1000 software-updates worden opgehaald, kunt u overwegen om dezelfde criteria in te stellen in het knooppunt Alle software-updates in de werkruimte Softwarebibliotheek.

  7. Geef op de pagina Evaluatieplanning op of de regel voor automatische implementatie moet worden ingeschakeld voor uitvoeren op basis van een planning. Wanneer dit is ingeschakeld, klikt u op Aanpassen om de terugkerende planning in te schakelen.

    System_CAPS_importantBelangrijk

    De synchronisatieplanning voor het software-updatepunt wordt weergegeven om u te helpen bij het vaststellen van de frequentie van de evaluatieplanning. De evaluatieplanning mag nooit zo worden ingesteld dat de frequentie hoger is dan de synchronisatieplanning voor software-updates. De begintijdconfiguratie voor de planning is gebaseerd op de lokale tijd van de computer waarop de Configuration Manager-console wordt uitgevoerd.

    Notitie

    Als u de regel voor automatische implementatie handmatig wilt uitvoeren, selecteert u de regel en vervolgens klikt u op Nu uitvoeren op het tabblad Start in de groep Regel voor automatische implementatie. Controleer of de synchronisatie voor software-updates is uitgevoerd sinds u de regel voor het laatst hebt uitgevoerd voordat u de regel voor automatische implementatie handmatig uitvoert.

    System_CAPS_importantBelangrijk

    De evaluatieregel voor automatische implementatie kan twee tot drie keer per dag worden uitgevoerd.

  8. Configureer de volgende instellingen op de pagina Implementatieplanning:

    - **Evaluatie van planning**: Geef op of Configuration Manager de beschikbare tijd en de duur voor de installatiedeadline evalueert op basis van de UTC-waarde of de lokale tijd op de computer waarop de Configuration Manager-console wordt uitgevoerd.

  <div class="alert">


  > [!NOTE]
  > <P>Als u lokale tijd selecteert en vervolgens <STRONG>Zo snel mogelijk</STRONG> selecteert voor de <STRONG>Tijd waarop de software beschikbaar is</STRONG> of <STRONG>Installatiedeadline</STRONG>, wordt gebruikgemaakt van de huidige tijd op de computer waarop de Configuration Manager-console wordt uitgevoerd om te evalueren wanneer updates beschikbaar zijn of wanneer ze op een client worden geïnstalleerd. Als de client zich in een andere tijdzone bevindt, worden deze acties uitgevoerd wanneer de tijd van de client de evaluatietijd heeft bereikt.</P>


  </div>

- **Tijd waarop de software beschikbaar is**: Selecteer een van de volgende instellingen om op te geven wanneer de software-updates beschikbaar zijn voor clients:

    - **Zo spoedig mogelijk**: Selecteer deze instelling als u wilt dat de software-updates die in de implementatie zijn opgenomen zo spoedig mogelijk beschikbaar zijn voor de clientcomputers. Wanneer u de implementatie maakt, terwijl deze instelling is ingeschakeld, werkt Configuration Manager het clientbeleid bij. Clients detecteren de implementatie vervolgens gedurende de volgende pollingcyclus van het clientbeleid en kunnen de updates verkrijgen die beschikbaar zijn voor installatie.

    - **Specifiek tijdstip**: Selecteer deze instelling als u wilt dat de software-updates die in de implementatie zijn opgenomen vanaf een specifieke datum en een specifiek tijdstip beschikbaar zijn voor de clientcomputers. Wanneer u de implementatie maakt, terwijl deze instelling is ingeschakeld, werkt Configuration Manager het clientbeleid bij. Clients detecteren de implementatie vervolgens gedurende de volgende pollingcyclus van het clientbeleid. De software-updates in de implementatie zijn echter pas na de geconfigureerde datum en het geconfigureerde tijdstip beschikbaar voor installatie.

- **Installatiedeadline**: Selecteer een van de volgende instellingen om de installatiedeadline voor de software-updates in de implementatie op te geven:

    - **Zo spoedig mogelijk**: Selecteer deze instelling als u de software-updates in de implementatie zo spoedig mogelijk automatisch wilt installeren.

    - **Specifiek tijdstip**: Selecteer deze instelling als u wilt dat de software-updates in de implementatie op een specifieke datum en een specifiek tijdstip automatisch worden geïnstalleerd.Configuration Manager bepaalt de deadline voor het installeren van software-updates door het geconfigureerde interval bij **Specifiek tijdstip** op te tellen bij **Tijd waarop de software beschikbaar is**.

  <div class="alert">


  > [!NOTE]
  > <P>Het daadwerkelijke tijdstip van de installatiedeadline is het weergegeven deadlinetijdstip plus een willekeurige hoeveelheid die maximaal twee uur is. Hierdoor wordt de mogelijke invloed op alle clientcomputers in de doelverzameling waarop de software-updates in de implementatie gelijktijdig worden geïnstalleerd, gereduceerd.</P>
  > <P>Vanaf Configuration Manager&nbsp;SP1 kunt u de <STRONG>Computeragent</STRONG>-clientinstelling <STRONG>Willekeurig toepassen van deadline uitschakelen</STRONG> configureren om de vertraging voor willekeurige installaties voor vereiste software-updates uit te schakelen. Voor meer informatie zie de sectie <A href="gg682067(v=technet.10).md">Computeragent</A> in het onderwerp <A href="gg682067(v=technet.10).md">Clientinstellingen in Configuration Manager</A>.&nbsp;</P>


  </div>

  9. Configureer de volgende instellingen op de pagina Gebruikerservaring:

    - **Meldingen voor gebruikers**: Geef op of de melding van de software-updates in Software Center op de clientcomputer moet worden weergegeven op de geconfigureerde waarde voor **Tijd waarop de software beschikbaar is** en of meldingen voor gebruikers op de clientcomputers moeten worden weergegeven.

- **Deadlinegedrag**: Geef het gedrag op dat moet optreden wanneer de deadline voor de implementatie van software-updates wordt bereikt. Geef op of de software-updates in de implementatie moeten worden geïnstalleerd. Geef ook op of het systeem na het installeren van software-updates opnieuw moet worden opgestart, ongeacht het geconfigureerde onderhoudsvenster. Zie de sectie [Onderhoudsvensters configureren](hh427330\(v=technet.10\).md) in het onderwerp [Instellingen voor clientbeheer configureren in Configuration Manager](hh427330\(v=technet.10\).md) voor meer informatie over onderhoudsvensters.

- **Gedrag voor opnieuw opstarten van apparaat**: Geef op of het opnieuw opstarten van servers en werkstations moet worden onderdrukt nadat software-updates zijn geïnstalleerd en of het opnieuw opstarten van het systeem is vereist voor het voltooien van de installatie.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Mt131422.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(TechNet.10).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Belangrijk</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Het onderdrukken van het opnieuw opstarten van het systeem kan nuttig zijn in serveromgevingen of in andere gevallen waarin u wilt dat de computers die de software-updates installeren, niet standaard opnieuw worden opgestart. Dit kan er echter toe leiden dat computers zich in een onbeveiligde toestand bevinden. Het toestaan van afgedwongen opnieuw opstarten garandeert onmiddellijke voltooiing van de installatie van software-updates.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- **Verwerking van schrijffilters voor Windows Embedded-apparaten**: Alleen voor Configuration Manager SP1. Wanneer u software-updates implementeert voor Windows Embedded-apparaten waarvoor schrijffilters zijn ingeschakeld, kunt u opgegeven om de software-update te installeren op een tijdelijke overlay en om wijzigingen later door te voeren, om de wijziging door te voeren bij het bereiken van de deadline of om deze tijdens een onderhoudsvenster door te voeren. Wanneer u wijzigingen doorvoert tegen de installatiedeadline of tijdens een onderhoudsvenster, moet er opnieuw worden opgestart, zodat de wijzigingen behouden blijven op het apparaat.

  <div class="alert">


  > [!NOTE]
  > <P>Wanneer u een software-update implementeert op een Windows Embedded-apparaat, moet u ervoor zorgen dat het apparaat lid is van een verzameling met een geconfigureerd onderhoudsvenster.</P>


  </div>

  10. Configureer op de pagina Waarschuwingen hoe Configuration Manager en System Center Operations Manager waarschuwingen moeten genereren voor deze implementatie.

    System_CAPS_warningWaarschuwing

    U kunt recente waarschuwingen met betrekking tot software-updates weergegeven in het knooppunt Software-updates in de werkruimte Softwarebibliotheek.

  11. Configureer de volgende instellingen op de pagina Downloadinstellingen:

    • Geef op of de client de software-updates moet downloaden en installeren wanneer een client is verbonden met een langzaam netwerk of wanneer deze gebruikmaakt van een locatie terugvalinhoudlocatie.

    • Geef op of de client de software-updates moet downloaden en installeren vanaf een terugvaldistributiepunt wanneer de inhoud voor de software-updates niet beschikbaar is op een voorkeursdistributiepunt.

    • Clients toestaan inhoud te delen met andere clients in hetzelfde subnet: Geef op of het gebruik van BranchCache voor inhouddownloads moet worden ingeschakeld. Zie de sectie Planning voor BranchCache-ondersteuning in het onderwerp Inhoudsbeheer plannen in Configuration Manager voor meer informatie over BranchCache.

    • Voor System Center 2012 Configuration Manager SP1 en later: Geef op of de clients die verbinding hebben gemaakt met het intranet software-updates downloaden vanaf Microsoft Update als software-updates niet beschikbaar zijn op distributiepunten.

    • Voor System Center 2012 Configuration Manager SP1 en later: Geef op of clients mogen downloaden na een installatiedeadline wanneer deze internetverbindingen met een datalimiet gebruiken. Internetproviders brengen soms de hoeveelheid gegevens die u verzendt en ontvangt in rekening wanneer u gebruikmaakt van een internetverbinding naar gebruik.

    Notitie

    Clients vragen de inhoudlocatie aan bij het beheerpunt voor de software-updates in een implementatie. Het downloadgedrag is afhankelijk van hoe u het distributiepunt, implementatiepakket en de instellingen op deze pagina hebt geconfigureerd. Voor meer informatie zie de sectie Planning voor de gewenste distributiepunten en terugval in het onderwerp Inhoudsbeheer plannen in Configuration Manager.

  12. Selecteer op de pagina Implementatiepakket een bestaand implementatiepakket of configureer de volgende instellingen voor het maken van een nieuw implementatiepakket:

    1. Naam: Geef de naam van het implementatiepakket op. Dit moet een unieke naam zijn die de pakketinhoud beschrijft. Er kunnen maximaal 50 tekens worden ingevoerd.

    2. Beschrijving: Geef een beschrijving op die informatie over het implementatiepakket biedt. De beschrijving mag niet langer zijn dan 127 tekens.

    3. Pakketbron: Hiermee geeft u de locatie op van de bronbestanden voor de software-update. Typ een netwerkpad voor de bronlocatie, zoals \\server\sharenaam\pad, of klik op Bladeren en ga naar de netwerklocatie. U moet een gedeelde map maken voor de bronbestanden van het installatiepakket voordat u doorgaat naar de volgende pagina.

      Notitie

      De bronlocatie van het installatiepakket die u opgeeft, mag niet door een ander software-installatiepakket worden gebruikt.

      System_CAPS_security Beveiliging Opmerking

      Het computeraccount van de SMS-provider en de gebruiker die de wizard uitvoert voor het downloaden van de software-updates, moeten over NTFS-machtigingen voor schrijven op de downloadlocatie beschikken. U moet de toegang tot de downloadlocatie zorgvuldig beperken om het risico op kwaadwillenden die met bronbestanden van de software-update knoeien, te reduceren.
      System_CAPS_importantBelangrijk

      U kunt de pakketbronlocatie wijzigen in de eigenschappen van het installatiepakket nadat het installatiepakket door Configuration Manager is gemaakt. Als u dit doet, moet u echter eerst de inhoud van de oorspronkelijke pakketbron kopiëren naar de nieuwe pakketbronlocatie.

    4. Prioriteit voor verzenden: Geef de prioriteit voor verzenden voor het implementatiepakket op.Configuration Manager maakt gebruik van de prioriteit voor verzenden voor het implementatiepakket wanneer het pakket naar de distributiepunten wordt verzonden. Installatiepakketten worden in volgorde van prioriteit verzonden: Hoog, Gemiddeld of Laag. Pakketten met een identieke prioriteit worden verzonden in de volgorde waarin deze zijn gemaakt. Als er geen achterstand is, wordt het pakket onmiddellijk verwerkt, ongeacht de prioriteit van het pakket.

  13. Geef op de pagina Distributiepunten de distributiepunten of distributiepuntgroepen op die als host zullen fungeren voor de software-updatebestanden. Zie Inhoudsbeheer plannen in Configuration Manager voor meer informatie over distributiepunten.

    Notitie

    Deze pagina is alleen beschikbaar wanneer u een nieuw implementatiepakket voor software-updates maakt.

  14. Geef op de pagina Downloadlocatie op of de software-updatebestanden moeten worden gedownload vanaf internet of vanaf uw lokale netwerk. Configureer de volgende instellingen:

    • Software-updates downloaden van internet: Selecteer deze instellingen als de software-updates moeten worden gedownload vanaf de opgegeven locatie op internet. Deze instelling is standaard ingeschakeld.

    • Software-updates downloaden van een locatie op het lokale netwerk: Selecteer deze instelling om de software-updates te downloaden via een lokale map of een gedeelde map. Deze instelling is nuttig wanneer de computer waarop de wizard wordt uitgevoerd, geen toegang tot internet heeft. Computers met internettoegang kunnen software-updates voortijdig downloaden en deze opslaan op een locatie op het lokale netwerk die toegankelijk is vanaf de computer waarop de wizard wordt uitgevoerd.

  15. Selecteer de talen waarvoor de geselecteerde software-updates worden gedownload op de pagina Taal selecteren. De software-updates worden alleen gedownload als deze beschikbaar zijn in de geselecteerde talen. Software-updates die niet aan een specifieke taal zijn gebonden, worden altijd gedownload. De wizard selecteert standaard de talen die u hebt geconfigureerd in de eigenschappen van het software-updatepunt. Er moet ten minste één taal worden geselecteerd voordat u doorgaat naar de volgende pagina. Wanneer u alleen talen selecteert die niet door een software-update worden ondersteund, mislukt het downloaden van de software-update.

  16. Controleer de instellingen op de pagina Overzicht. Klik, als u de instellingen wilt opslaan naar een implementatiesjabloon, op Opslaan als sjabloon, voer een naam in, selecteer de instellingen die u in de sjabloon wilt opnemen en klik vervolgens op Opslaan. Als u een geconfigureerde instelling wilt wijzigen, klikt u op de gekoppelde wizardpagina en wijzigt u de instelling.

    System_CAPS_warningWaarschuwing

    De sjabloonnaam mag alfanumerieke ASCII-tekens en de tekens \ (backslash) en ‘ (apostrof) bevatten.

  17. Klik op Volgende om de regel voor automatische implementatie te maken.

Nadat u de wizard hebt voltooid, wordt de regel voor automatische implementatie uitgevoerd. Deze voegt software-updates toe die voldoen aan de opgegeven criteria voor een software-updategroep, downloadt de software-updates naar de inhoudsbibliotheek op de site server, distribueert de software-updates naar de geconfigureerde distributiepunten en implementeert de software-updategroep voor clients op de doellocatie. Zie de sectie Implementatieproces voor software-updates in het onderwerp Inleiding op software-updates in Configuration Manager voor meer informatie over de implementatieprocedure.

Software-updates controleren

De Configuration Manager-console biedt het volgende om u te helpen bij het controleren van objecten voor software-updates, processen en compatibiliteitsinformatie:

  • Waarschuwingen voor software-updates

  • Synchronisatiestatussen van software-updates

  • Implementatiestatus van software-updates

  • Rapporten voor software-updates

  • Inhoudsdistributiestatussen voor software-updatebestanden

Waarschuwingen voor software-updates

U kunt waarschuwingen voor software-updates configureren om gebruikers met beheerdersrechten te waarschuwen wanneer compatibiliteitsniveaus voor implementaties van software-updates onder het geconfigureerde percentage uitkomen. U kunt op de volgende locaties waarschuwingen voor implementaties van software-updates configureren:

  • Instelling van regel voor automatische implementatie: U kunt de instellingen voor waarschuwingen configureren in de wizard Regel voor automatische implementatie en in de eigenschappen voor de regel voor automatische implementatie.

  • Implementatie-instelling: U kunt de instellingen voor waarschuwingen configureren in de wizard Software-updates toepassen en in de implementatie-eigenschappen.

Nadat u de instellingen voor waarschuwingen hebt geconfigureerd, wordt er door Configuration Manager een waarschuwing gegeneerd als aan de opgegeven voorwaarden wordt voldaan. U kunt de waarschuwingen voor software-updates op de volgende locaties weergeven:

  1. U kunt recente waarschuwingen weergeven in het knooppunt Software-updates in de werkruimte Softwarebibliotheek.

  2. U kunt de geconfigureerde waarschuwingen beheren in het knooppunt Waarschuwingen in de werkruimte Controle.

Synchronisatiestatussen van software-updates

Nadat u het synchronisatieproces hebt gestart, kunt u dit proces controleren via de Configuration Manager-console voor alle software-updatepunten in uw hiërarchie. Gebruik de volgende procedure om het synchronisatieproces voor software-updates te controleren.

Het synchronisatieproces voor software-updates controleren

  1. Klik op Bewaking in de Configuration Manager-console.

  2. Klik in de werkruimte Bewaking op Synchronisatiestatus van software-updatepunten.

    De software-updatepunten in uw Configuration Manager-hiërarchie worden weergegeven in het deelvenster met resultaten. In deze weergave kunt u de synchronisatiestatus van alle software-updatepunten controleren. Als u meer gedetailleerde informatie over het synchronisatieproces wenst, kunt u het bestand wsyncmgr.log bekijken. Dit bestand bevindt zich op de volgende locatie: <ConfigMgrInstallationPath>\logboeken op elke siteserver.

Implementatiestatus van software-updates

Nadat u de software-updates in een software-updategroep hebt geïmplementeerd of nadat u een afzonderlijke software-updates hebt geïmplementeerd, kunt u de implementatiestatus controleren. Gebruik de volgende procedure om de implementatiestatus van een software-updategroep of software-update te controleren.

De implementatiestatus controleren

  1. Klik op Bewaking in de Configuration Manager-console.

  2. Klik in de werkruimte Controle op Implementaties.

  3. Klik op de software-updategroep of software-update waarvan u de implementatiestatus wilt controleren.

  4. Klik op het tabblad Starten in de groep Implementatie op Status weergeven.

Rapporten van software-updates

De statusberichten voor software-updates bieden informatie over de compatibiliteit van software-updates en over de evaluatie en afdwingingsstatus van implementaties van software-updates. U kunt software-updaterapporten uitvoeren om deze statusberichten weer te geven. Er zijn meer dan 30 vooraf gedefinieerde software-updaterapporten beschikbaar. Deze zijn ingedeeld in verscheidene categorieën die kunnen worden gebruikt voor het rapporteren van specifieke informatie over software-updates en implementaties. U kunt naast deze vooraf geconfigureerde rapporten ook aangepaste software-updaterapporten maken op basis van de behoeften van uw bedrijf. Zie de sectie Bewerkingen en onderhoud voor rapportage in Configuration Manager voor meer informatie.

Controle van inhoud

U kunt in de Configuration Manager-console inhoud weergeven om de status van alle pakkettypen in relatie tot de gekoppelde distributiepunten te controleren. Dit kan het volgende omvatten: de validatiestatus voor de inhoud in het pakket, de status van inhoud die is toegewezen aan een specifieke distributiepuntengroep, de status van inhoud die is toegewezen aan een distributiepunt en de status van optionele functies voor de afzonderlijke distributiepunten (inhoudvalidatie, PXE en multicast).

Controle van de status van inhoud

Het knooppunt Status van inhoud in de werkruimte Controle biedt informatie over inhoudspakketten. U kunt algemene informatie over het pakket, de distributiestatus voor het pakket en gedetailleerde statusinformatie over het pakket weergeven. Gebruik de volgende procedure om de status van inhoud weer te geven.

De status van inhoud controleren

  1. Klik op Bewaking in de Configuration Manager-console.

  2. Vouw in de werkruimte Controle het knooppunt Distributiestatus uit en klik vervolgens op Inhoudsstatus. De pakketten worden weergegeven.

  3. Selecteer het pakket waarvoor u gedetailleerde statusinformatie wilt weergeven.

  4. Klik op het tabblad Start op Status weergeven. De gedetailleerde statusinformatie voor het pakket wordt weergegeven.

Status van distributiepuntengroep

Het knooppunt Status van distributiepuntengroep in de werkruimte Controle biedt informatie over distributiepuntengroepen. U kunt algemene informatie weergeven over de distributiepuntengroep, zoals de status van de distributiepuntengroep en het compatibiliteitspercentage, evenals gedetailleerde statusinformatie voor de distributiepuntengroep. Gebruik de volgende procedure om de status van een distributiepuntengroep weer te geven.

De status van een distributiepuntengroep bewaken

  1. Klik op Bewaking in de Configuration Manager-console.

  2. Vouw in de werkruimte Controle het knooppunt Distributiestatus uit en klik vervolgens op Status van distributiepuntengroep. De distributiepuntengroepen worden weergegeven.

  3. Selecteer de distributiepuntengroep waarvoor u gedetailleerde statusinformatie wilt weergeven.

  4. Klik op het tabblad Start op Status weergeven. Er wordt gedetailleerde statusinformatie voor de distributiepuntengroep weergegeven.

Configuratiestatus van distributiepunt

Het knooppunt Configuratiestatus van distributiepunt in de werkruimte Controle biedt informatie over de distributiepuntengroep. U kunt weergeven welke kenmerken voor het distributiepunt zijn ingeschakeld, zoals PXE, multicast en validatie van inhoud. U kunt tevens gedetailleerde statusinformatie voor het distributiepunt weergeven. Gebruik de volgende procedure om de configuratiestatus van een distributiepuntengroep weer te geven.

Bewaken van de configuratiestatus van distributiepunten

  1. Klik op Bewaking in de Configuration Manager-console.

  2. Vouw in de werkruimte Bewaking Distributiestatus uit en klik vervolgens op Configuratiestatus van distributiepunt. De distributiepunten worden weergegeven.

  3. Selecteer het distributiepunt waarvoor u de statusinformatie wilt weergeven.

  4. Klik op het tabblad Details in het resultatenvenster. De statusinformatie voor het distributiepunt wordt weergegeven.