Ręczne wdrażanie aktualizacji oprogramowania
Dotyczy: programu Configuration Manager (bieżąca gałąź)
Ręczne wdrażanie aktualizacji oprogramowania to proces wybierania aktualizacji oprogramowania z konsoli Configuration Manager i ręcznego uruchamiania procesu wdrażania. Możesz też dodać wybrane aktualizacje oprogramowania do grupy aktualizacji, a następnie ręcznie wdrożyć grupę aktualizacji. Zwykle używasz wdrożeń ręcznych, aby na bieżąco aktualizować klientów przy użyciu wymaganych aktualizacji oprogramowania. Następnie używasz reguł wdrażania automatycznego (ADR) do zarządzania trwającymi comiesięcznymi wdrożeniami aktualizacji oprogramowania. Użyj również tej metody ręcznej, aby wdrożyć aktualizacje oprogramowania poza pasmem. Aby uzyskać więcej informacji o tym, która metoda wdrażania jest odpowiednia dla Ciebie, zobacz Wdrażanie aktualizacji oprogramowania.
Krok 1. Określanie kryteriów wyszukiwania aktualizacji oprogramowania
W zależności od kombinacji produktów i klasyfikacji synchronizowanych przez witrynę w konsoli Configuration Manager są wyświetlane potencjalnie tysiące aktualizacji oprogramowania. Pierwszym krokiem przepływu pracy do ręcznego wdrażania aktualizacji oprogramowania jest zidentyfikowanie aktualizacji oprogramowania, które chcesz wdrożyć. Na przykład pokaż wszystkie aktualizacje oprogramowania wymagane na ponad 50 urządzeniach klienckich z klasyfikacją Zabezpieczeń lub Krytyczne .
Ważna
Pojedyncze wdrożenie aktualizacji oprogramowania ma limit 1000 aktualizacji oprogramowania.
Proces określania kryteriów wyszukiwania aktualizacji oprogramowania
W konsoli Configuration Manager przejdź do obszaru roboczego Biblioteka oprogramowania, rozwiń węzeł Aktualizacje oprogramowania i kliknij pozycję Wszystkie Aktualizacje oprogramowania. Ten węzeł wyświetla wszystkie zsynchronizowane aktualizacje oprogramowania.
Uwaga
Węzeł Wszystkie oprogramowanie Aktualizacje wyświetla tylko aktualizacje oprogramowania z klasyfikacją Krytyczne i Zabezpieczenia, które zostały wydane w ciągu ostatnich 30 dni.
W okienku wyszukiwania przefiltruj, aby zidentyfikować potrzebne aktualizacje oprogramowania. Użyj jednej lub obu następujących opcji:
W polu tekstowym wyszukiwania wpisz ciąg wyszukiwania, który filtruje aktualizacje oprogramowania. Na przykład wpisz identyfikator artykułu lub biuletynu dla określonej aktualizacji oprogramowania. Możesz też wprowadzić ciąg wyświetlany w tytule kilku aktualizacji oprogramowania.
Kliknij pozycję Dodaj kryteria i wybierz kryteria filtrowania aktualizacji oprogramowania. Kliknij przycisk Dodaj, a następnie podaj wartości kryteriów.
Kliknij pozycję Wyszukaj , aby filtrować aktualizacje oprogramowania.
Porada
Zapisz często używane kryteria filtrowania. Na wstążce kliknij opcję Zapisz bieżące wyszukiwanie. Pobierz poprzednie wyszukiwania, klikając pozycję Zapisane wyszukiwania.
Krok 2. Tworzenie grupy aktualizacji oprogramowania zawierającej aktualizacje oprogramowania
Grupy aktualizacji oprogramowania umożliwiają organizowanie aktualizacji oprogramowania w ramach przygotowań do wdrożenia. Poniższa procedura umożliwia ręczne dodawanie aktualizacji oprogramowania do nowej grupy aktualizacji oprogramowania.
Proces ręcznego dodawania aktualizacji oprogramowania do nowej grupy aktualizacji oprogramowania
W konsoli Configuration Manager przejdź do obszaru roboczego Biblioteka oprogramowania i wybierz pozycję Oprogramowanie Aktualizacje. Wybierz żądane aktualizacje oprogramowania.
Kliknij pozycję Utwórz grupę aktualizacji oprogramowania na wstążce.
Określ nazwę grupy aktualizacji oprogramowania i opcjonalnie podaj opis. Użyj nazwy i opisu, które zawierają wystarczającą ilość informacji, aby określić, jakiego typu aktualizacje znajdują się w grupie aktualizacji oprogramowania. Kliknij pozycję Utwórz.
Wybierz węzeł Grupy aktualizacji oprogramowania i wybierz nową grupę aktualizacji oprogramowania. Aby wyświetlić listę aktualizacji w grupie, kliknij pozycję Pokaż członków na wstążce.
Krok 3. Pobieranie zawartości grupy aktualizacji oprogramowania
Przed wdrożeniem aktualizacji oprogramowania pobierz zawartość aktualizacji oprogramowania w grupie aktualizacji oprogramowania. Ten krok umożliwia sprawdzenie, czy zawartość jest dostępna w punktach dystrybucji przed wdrożeniem aktualizacji oprogramowania. Pomaga również uniknąć nieoczekiwanych problemów z dystrybucją zawartości. Jeśli pominiesz ten krok, w ramach procesu wdrażania witryna pobiera zawartość i dystrybuuje ją do punktów dystrybucji. Poniższa procedura umożliwia pobranie zawartości aktualizacji oprogramowania w grupie aktualizacji oprogramowania.
Proces pobierania zawartości dla grupy aktualizacji oprogramowania
W konsoli Configuration Manager przejdź do obszaru roboczego Biblioteka oprogramowania i wybierz węzeł Oprogramowanie Aktualizacje.
Wybierz aktualizację oprogramowania do pobrania przy użyciu jednej z następujących metod:
Wybierz co najmniej jedną grupę aktualizacji oprogramowania w węźle Grupy aktualizacji oprogramowania . Następnie kliknij pozycję Pobierz na wstążce.
Wybierz co najmniej jedną aktualizację oprogramowania z węzła Wszystkie oprogramowanie Aktualizacje. Następnie kliknij pozycję Pobierz na wstążce.
Uwaga
W węźle Wszystkie oprogramowanie Aktualizacje Configuration Manager wyświetla tylko aktualizacje oprogramowania z klasyfikacją Krytyczne i Zabezpieczenia, które zostały wydane w ciągu ostatnich 30 dni.
Porada
Kliknij pozycję Dodaj kryteria, aby filtrować aktualizacje oprogramowania wyświetlane w węźle Wszystkie oprogramowanie Aktualizacje. Zapisz kryteria wyszukiwania, których często używasz, a następnie zarządzaj zapisanymi wyszukiwaniami na karcie Wyszukiwanie .
Na stronie Pakiet wdrożeniowy Kreatora pobierania oprogramowania Aktualizacje skonfiguruj następujące ustawienia:
Wybierz pakiet wdrożeniowy: wybierz to ustawienie, aby wybrać istniejący pakiet wdrożeniowy dla aktualizacji oprogramowania, które są we wdrożeniu.
Uwaga
Aktualizacje oprogramowania, które witryna została już pobrana do wybranego pakietu wdrożeniowego, nie zostaną pobrane ponownie.
Utwórz nowy pakiet wdrożeniowy: wybierz to ustawienie, aby utworzyć nowy pakiet wdrożeniowy dla aktualizacji oprogramowania we wdrożeniu. Skonfiguruj następujące ustawienia:
Nazwa: określa nazwę pakietu wdrożeniowego. Pakiet musi mieć unikatową nazwę, która krótko opisuje zawartość pakietu. Jest ona ograniczona do 50 znaków.
Opis: określ opis zawierający informacje o pakiecie wdrożeniowym. Opcjonalny opis jest ograniczony do 127 znaków.
Źródło pakietu: określa lokalizację plików źródłowych aktualizacji oprogramowania. Wpisz ścieżkę sieciową dla lokalizacji źródłowej, na przykład , lub kliknij przycisk Przeglądaj,
\\server\sharename\pathaby znaleźć lokalizację sieciową. Przed przejściem do następnej strony utwórz folder udostępniony dla plików źródłowych pakietu wdrożeniowego.Nie można użyć określonej lokalizacji jako źródła innego pakietu wdrażania oprogramowania.
Lokalizację źródła pakietu można zmienić we właściwościach pakietu wdrożenia po Configuration Manager utworzeniu pakietu wdrożeniowego. Jeśli to zrobisz, najpierw skopiuj zawartość z oryginalnego źródła pakietu do nowej lokalizacji źródłowej pakietu.
Konto komputera dostawcy programu SMS i użytkownik uruchamiający kreatora w celu pobrania aktualizacji oprogramowania muszą mieć uprawnienia zapisu do lokalizacji pobierania. Ogranicz dostęp do lokalizacji pobierania. To ograniczenie zmniejsza ryzyko naruszenia plików źródłowych aktualizacji oprogramowania przez osoby atakujące.
Włącz replikację różnicową binarną: włącz to ustawienie, aby zminimalizować ruch sieciowy między lokacjami. Replikacja różnicowa (BDR) tylko aktualizuje zawartość, która uległa zmianie w pakiecie, zamiast aktualizować całą zawartość pakietu. Aby uzyskać więcej informacji, zobacz Binarna replikacja różnicowa.
Na stronie Punkty dystrybucji określ punkty dystrybucji lub grupy punktów dystrybucji do hostowania plików aktualizacji oprogramowania. Aby uzyskać więcej informacji na temat punktów dystrybucji, zobacz Konfiguracje punktów dystrybucji. Ta strona jest dostępna tylko podczas tworzenia nowego pakietu wdrażania aktualizacji oprogramowania.
Strona Ustawienia dystrybucji jest dostępna tylko podczas tworzenia nowego pakietu wdrażania aktualizacji oprogramowania. Określ następujące ustawienia:
Priorytet dystrybucji: użyj tego ustawienia, aby określić priorytet dystrybucji pakietu wdrożeniowego. Priorytet dystrybucji ma zastosowanie, gdy pakiet wdrożeniowy jest wysyłany do punktów dystrybucji w lokacjach podrzędnych. Pakiety wdrożeniowe są wysyłane w kolejności priorytetowej: wysoka, średnia lub niska. Pakiety o identycznych priorytetach są wysyłane w kolejności, w jakiej zostały utworzone. Jeśli nie ma listy prac, pakiet jest przetwarzany natychmiast niezależnie od jego priorytetu. Domyślnie lokacja wysyła pakiety o średnim priorytecie.
Włącz dystrybucję na żądanie: użyj tego ustawienia, aby włączyć dystrybucję zawartości na żądanie do punktów dystrybucji skonfigurowanych dla tej funkcji i w bieżącej grupie granic klienta. Po włączeniu tego ustawienia punkt zarządzania tworzy wyzwalacz dla menedżera dystrybucji, aby dystrybuować zawartość do wszystkich takich punktów dystrybucji, gdy klient zażąda zawartości pakietu, a zawartość nie jest dostępna. Aby uzyskać więcej informacji, zobacz Dystrybucja zawartości na żądanie.
Ustawienia wstępnie przygotowanego punktu dystrybucji: użyj tego ustawienia, aby określić sposób dystrybucji zawartości do wstępnie przygotowanych punktów dystrybucji. Wybierz jedną z następujących opcji:
Automatycznie pobieraj zawartość, gdy pakiety są przypisywane do punktów dystrybucji: użyj tego ustawienia, aby zignorować ustawienia wstępne i dystrybuować zawartość do punktu dystrybucji.
Pobierz tylko zmiany zawartości do punktu dystrybucji: użyj tego ustawienia, aby wstępnie przygotować początkową zawartość do punktu dystrybucji, a następnie rozesłać zmiany zawartości do punktu dystrybucji.
Ręcznie skopiuj zawartość w tym pakiecie do punktu dystrybucji: użyj tego ustawienia, aby zawsze wstępnie przygotować zawartość w punkcie dystrybucji. Ta opcja jest domyślna.
Aby uzyskać więcej informacji na temat wstępnego konfigurowania zawartości w punktach dystrybucji, zobacz Używanie wstępnie przygotowanej zawartości.
Na stronie Lokalizacja pobierania określ lokalizację, która Configuration Manager używana do pobierania plików źródłowych aktualizacji oprogramowania. Użyj jednej z następujących opcji:
Pobierz aktualizacje oprogramowania z Internetu: wybierz to ustawienie, aby pobrać aktualizacje oprogramowania z lokalizacji w Internecie. Ta opcja jest domyślna.
Pobieranie aktualizacji oprogramowania z lokalizacji w mojej sieci: wybierz to ustawienie, aby pobrać aktualizacje oprogramowania z katalogu lokalnego lub folderu udostępnionego. To ustawienie jest przydatne, gdy komputer z uruchomionym kreatorem nie ma dostępu do Internetu. Każdy komputer z dostępem do Internetu może wstępnie pobrać aktualizacje oprogramowania. Następnie zapisz je w lokalizacji w sieci lokalnej dostępnej z komputera z uruchomionym kreatorem.
Na stronie Wybór języka wybierz języki, dla których witryna pobiera wybrane aktualizacje oprogramowania. Witryna pobiera te aktualizacje tylko wtedy, gdy są one dostępne w wybranych językach. Aktualizacje oprogramowania, które nie są specyficzne dla języka, są zawsze pobierane. Domyślnie kreator wybiera języki skonfigurowane we właściwościach punktu aktualizacji oprogramowania. Przed przejściem do następnej strony należy wybrać co najmniej jeden język. Po wybraniu tylko języków, które nie obsługują aktualizacji oprogramowania, pobieranie nie powiedzie się w przypadku aktualizacji.
Na stronie Podsumowanie sprawdź ustawienia wybrane w kreatorze, a następnie kliknij przycisk Dalej , aby pobrać aktualizacje oprogramowania.
Na stronie Uzupełnianie sprawdź, czy aktualizacje oprogramowania zostały pomyślnie pobrane, a następnie kliknij przycisk Zamknij.
Proces monitorowania stanu zawartości
Aby monitorować stan zawartości aktualizacji oprogramowania, przejdź do obszaru roboczego Monitorowanie w konsoli Configuration Manager. Rozwiń węzeł Stan dystrybucji, a następnie wybierz węzeł Stan zawartości .
Wybierz wcześniej zidentyfikowany pakiet aktualizacji oprogramowania, aby pobrać aktualizacje oprogramowania w grupie aktualizacji oprogramowania.
Kliknij pozycję Wyświetl stan na wstążce.
Krok 4. Wdrażanie grupy aktualizacji oprogramowania
Po określeniu aktualizacji, które chcesz wdrożyć, i dodaniu ich do grupy aktualizacji oprogramowania należy ręcznie wdrożyć grupę aktualizacji oprogramowania.
Proces ręcznego wdrażania aktualizacji oprogramowania w grupie aktualizacji oprogramowania
W konsoli Configuration Manager przejdź do obszaru roboczego Biblioteka oprogramowania, rozwiń węzeł Aktualizacje oprogramowania i wybierz węzeł Grupy aktualizacji oprogramowania.
Wybierz grupę aktualizacji oprogramowania, którą chcesz wdrożyć. Kliknij pozycję Wdróż na wstążce.
Na stronie Ogólne Kreatora wdrażania oprogramowania Aktualizacje skonfiguruj następujące ustawienia:
Nazwa: określ nazwę wdrożenia. Wdrożenie musi mieć unikatową nazwę, która opisuje jego przeznaczenie i odróżnia je od innych wdrożeń w lokacji. To pole nazwy ma limit 256 znaków. Domyślnie Configuration Manager automatycznie podaje nazwę wdrożenia w następującym formacie:
Microsoft Software Updates - YYYY-MM-DD <time>Opis: określ opis wdrożenia. Opis jest opcjonalny, ale zawiera omówienie wdrożenia. Dołącz wszelkie inne istotne informacje, które pomagają zidentyfikować i odróżnić je między innymi w witrynie. Pole opisu ma limit 256 znaków i domyślnie ma pustą wartość.
Grupa aktualizacji oprogramowania/aktualizacji oprogramowania: sprawdź, czy wyświetlana grupa aktualizacji oprogramowania lub aktualizacja oprogramowania są poprawne.
Wybierz pozycję Szablon wdrożenia: określ, czy chcesz zastosować wcześniej zapisany szablon wdrożenia. Skonfiguruj szablon wdrożenia, aby zapisać typowe właściwości wdrożenia aktualizacji oprogramowania. Następnie zastosuj szablon podczas wdrażania aktualizacji oprogramowania w przyszłości. Te szablony oszczędzają czas i pomagają zapewnić spójność w podobnych wdrożeniach.
Kolekcja: określ kolekcję dla wdrożenia. Urządzenia w kolekcji otrzymują aktualizacje oprogramowania w tym wdrożeniu.
Na stronie Ustawienia wdrożenia skonfiguruj następujące ustawienia:
Typ wdrożenia: określ typ wdrożenia wdrożenia aktualizacji oprogramowania.
Ważna
Po utworzeniu wdrożenia aktualizacji oprogramowania nie można zmienić typu wdrożenia.
Wybierz pozycję Wymagane , aby utworzyć obowiązkowe wdrożenie aktualizacji oprogramowania. Aktualizacje oprogramowania są instalowane automatycznie na klientach przed skonfigurowanym terminem instalacji. Podczas wdrażania grupy aktualizacji oprogramowania jako wymagane klienci pobierają zawartość w tle i honorują ustawienia usługi BITS, jeśli są skonfigurowane.
Wybierz pozycję Dostępne , aby utworzyć opcjonalne wdrożenie aktualizacji oprogramowania. To wdrożenie jest dostępne dla użytkowników do zainstalowania z Centrum oprogramowania. W przypadku grup aktualizacji oprogramowania wdrożonych jako Dostępne klienci pobierają zawartość na pierwszym planie i ignorują ustawienia usługi BITS.
Uwaga
Począwszy od Configuration Manager wersji 2203, możesz wybrać opcję Zawartość przed pobraniem dla tego ustawienia wdrożenia dla opcji Dostępne wdrożenia. To ustawienie skraca czas oczekiwania na instalację dla klientów, ponieważ powiadomienia o instalacji nie będą widoczne w Centrum oprogramowania, dopóki zawartość nie zostanie w pełni pobrana.
- Jeśli aktualizacja jest w wielu wdrożeniach dla klienta, a zawartość przed pobraniem dla tego ustawienia wdrożenia jest włączona dla co najmniej jednego z wdrożeń, zawartość zostanie pobrana wstępnie.
- Jeśli edytujesz istniejące wdrożenie, aby użyć zawartości przed pobraniem dla tego ustawienia wdrożenia , zawartość zostanie pobrana wstępnie tylko wtedy, gdy aktualizacja oprogramowania nie jest jeszcze dostępna na kliencie.
Użyj funkcji Wake-on-LAN, aby obudzić klientów dla wymaganych wdrożeń: określa, czy włączyć funkcję Wake On LAN w terminie ostatecznym. Funkcja Wake On LAN wysyła pakiety wznawcze do komputerów, które wymagają co najmniej jednej aktualizacji oprogramowania we wdrożeniu. Lokacja wznawuje wszystkie komputery, które są w trybie uśpienia w terminie ostatecznego terminu instalacji, aby można było zainicjować instalację. Klienci w trybie uśpienia, którzy nie wymagają żadnych aktualizacji oprogramowania we wdrożeniu, nie są uruchamiane. Domyślnie to ustawienie nie jest włączone. Jest ona dostępna tylko dla wymaganych wdrożeń. Przed użyciem tej opcji skonfiguruj komputery i sieci na potrzeby funkcji Wake On LAN. Aby uzyskać więcej informacji, zobacz How to configure Wake On LAN (Jak skonfigurować wake on LAN).
Poziom szczegółów: określ poziom szczegółowości komunikatów o stanie, które klienci zgłaszają do lokacji.
Na stronie Planowanie skonfiguruj następujące ustawienia:
Ocena harmonogramu: określ czas, który Configuration Manager ocenia dostępny czas i ostateczny termin instalacji. Wybierz opcję użycia uniwersalnego czasu koordynowanego (UTC) lub czasu lokalnego komputera z uruchomioną konsolą Configuration Manager.
- Po wybraniu w tym miejscu czasu lokalnego klienta, a następnie wybraniu opcji Jak najszybciej dla dostępnego czasu oprogramowania bieżąca godzina na komputerze z uruchomioną konsolą Configuration Manager jest używana do oceny, kiedy aktualizacje są dostępne. To zachowanie jest takie samo z terminem instalacji i czasem instalowania aktualizacji na kliencie. Jeśli klient znajduje się w innej strefie czasowej, te akcje są wykonywane, gdy czas klienta osiągnie czas oceny.
Czas dostępności oprogramowania: wybierz jedno z następujących ustawień, aby określić, kiedy aktualizacje oprogramowania są dostępne dla klientów:
Jak najszybciej: udostępnia klientom aktualizacje oprogramowania we wdrożeniu tak szybko, jak to możliwe. Po utworzeniu wdrożenia z wybranym ustawieniem Configuration Manager aktualizuje zasady klienta. W następnym cyklu sondowania zasad klienta klienci stają się świadomi wdrożenia, a aktualizacje oprogramowania są dostępne do instalacji.
Określona godzina: udostępnia klientom aktualizacje oprogramowania uwzględnione we wdrożeniu w określonym dniu i o określonej godzinie. Po utworzeniu wdrożenia z włączonym tym ustawieniem Configuration Manager aktualizuje zasady klienta. Podczas następnego cyklu sondowania zasad klienta klienci stają się świadomi wdrożenia. Jednak aktualizacje oprogramowania we wdrożeniu nie są dostępne do instalacji dopiero po skonfigurowanej dacie i godzinie.
Termin instalacji: te opcje są dostępne tylko w przypadku wymaganych wdrożeń. Wybierz jedno z następujących ustawień, aby określić termin instalacji aktualizacji oprogramowania we wdrożeniu
Jak najszybciej: wybierz to ustawienie, aby jak najszybciej automatycznie zainstalować aktualizacje oprogramowania we wdrożeniu.
Określona godzina: wybierz to ustawienie, aby automatycznie zainstalować aktualizacje oprogramowania we wdrożeniu w określonym dniu i o określonej godzinie.
Rzeczywisty czas ostatecznego terminu instalacji to wyświetlany czas ostatecznego terminu oraz losowa ilość czasu do dwóch godzin. Randomizacja zmniejsza potencjalny wpływ klientów w kolekcji instalującej aktualizacje we wdrożeniu w tym samym czasie.
Aby wyłączyć opóźnienie losowe instalacji dla wymaganych aktualizacji oprogramowania, skonfiguruj ustawienie klienta w celu wyłączenia losowego terminu ostatecznego w grupie Agent komputera . Aby uzyskać więcej informacji, zobacz Ustawienia klienta agenta komputera.
Opóźnij wymuszanie tego wdrożenia zgodnie z preferencjami użytkownika, aż do okresu prolongaty zdefiniowanego w ustawieniach klienta: Włącz to ustawienie, aby dać użytkownikom więcej czasu na zainstalowanie wymaganych aktualizacji oprogramowania po upływie terminu ostatecznego.
To zachowanie jest zwykle wymagane, gdy komputer jest wyłączony przez długi czas i musi zainstalować wiele aktualizacji oprogramowania lub aplikacji. Na przykład gdy użytkownik wraca z urlopu, musi czekać przez długi czas, ponieważ klient instaluje zaległe wdrożenia.
Skonfiguruj ten okres prolongaty za pomocą właściwości Okres prolongaty na potrzeby wymuszania po terminie wdrożenia (godziny) w ustawieniach klienta. Aby uzyskać więcej informacji, zobacz sekcję Agent komputera . Okres prolongaty wymuszania dotyczy wszystkich wdrożeń z tą opcją włączoną i przeznaczoną dla urządzeń, na których wdrożono również ustawienie klienta.
Po upływie ostatecznego terminu klient instaluje aktualizacje oprogramowania w pierwszym oknie innym niż biznesowe, które użytkownik skonfigurował, aż do tego okresu prolongaty. Użytkownik może jednak nadal otwierać Centrum oprogramowania i instalować aktualizacje oprogramowania w dowolnym momencie. Po upływie okresu prolongaty wymuszanie powraca do normalnego zachowania w przypadku zaległych wdrożeń.
Na stronie Środowisko użytkownika skonfiguruj następujące ustawienia:
Powiadomienia użytkowników: określ, czy powiadomienia mają być wyświetlane w Centrum oprogramowania w skonfigurowanym czasie dostępności oprogramowania. To ustawienie określa również, czy powiadamiać użytkowników na komputerach klienckich. W obszarze Dostępne wdrożenia nie można wybrać opcji Ukryj w Centrum oprogramowania i wszystkich powiadomień.
Zachowanie terminu ostatecznego: to ustawienie można skonfigurować tylko dla wymaganych wdrożeń. Określ zachowania, gdy wdrożenie aktualizacji oprogramowania osiągnie ostateczny termin poza zdefiniowanymi oknami obsługi. Opcje obejmują, czy zainstalować aktualizacje oprogramowania i czy przeprowadzić ponowne uruchomienie systemu po instalacji. Aby uzyskać więcej informacji na temat okien obsługi, zobacz Jak używać okien obsługi.
Uwaga
Ma to zastosowanie tylko wtedy, gdy okno obsługi jest skonfigurowane dla urządzenia klienckiego. Jeśli na urządzeniu nie zdefiniowano okna obsługi, aktualizacja instalacji i ponownego uruchomienia zawsze nastąpi po upływie terminu ostatecznego.
Zachowanie ponownego uruchamiania urządzenia: to ustawienie można skonfigurować tylko dla wymaganych wdrożeń. Określ, czy należy pominąć ponowne uruchomienie systemu na serwerach i stacjach roboczych, jeśli do ukończenia instalacji aktualizacji jest wymagane ponowne uruchomienie.
Ostrzeżenie
Pomijanie ponownych uruchomień systemu może być przydatne w środowiskach serwera lub jeśli nie chcesz, aby komputery docelowe były domyślnie ponownie uruchamiane. Może to jednak spowodować, że komputery będą w stanie niezabezpieczonym. Zezwolenie na wymuszone ponowne uruchomienie pomaga zapewnić natychmiastowe ukończenie instalacji aktualizacji oprogramowania.
Obsługa filtrów zapisu dla urządzeń z systemem Windows Embedded: to ustawienie kontroluje zachowanie instalacji na urządzeniach z systemem Windows Embedded, które są włączone z filtrem zapisu. Wybierz opcję zatwierdzania zmian w terminie instalacji lub w oknie obsługi. Po wybraniu tej opcji wymagane jest ponowne uruchomienie i zmiany zostaną utrwalone na urządzeniu. W przeciwnym razie aktualizacja zostanie zainstalowana, zastosowana do tymczasowej nakładki i zatwierdzona później.
- Podczas wdrażania aktualizacji oprogramowania na urządzeniu z systemem Windows Embedded upewnij się, że urządzenie jest członkiem kolekcji ze skonfigurowanym oknem konserwacji.
Zachowanie ponownej oceny wdrożenia aktualizacji oprogramowania po ponownym uruchomieniu: wybierz to ustawienie, aby skonfigurować wdrożenia aktualizacji oprogramowania, aby klienci uruchamiali skanowanie zgodności aktualizacji oprogramowania natychmiast po zainstalowaniu aktualizacji oprogramowania i ponownym uruchomieniu. To ustawienie umożliwia klientowi sprawdzenie dostępności dodatkowych aktualizacji, które mają zastosowanie po ponownym uruchomieniu klienta, a następnie zainstalowanie ich w tym samym oknie obsługi.
Na stronie Alerty skonfiguruj sposób, w jaki Configuration Manager generuje alerty dla tego wdrożenia. Przejrzyj najnowsze alerty aktualizacji oprogramowania z Configuration Manager w węźle Aktualizacje oprogramowania w obszarze roboczym Biblioteka oprogramowania. Jeśli używasz również programu System Center Operations Manager, skonfiguruj również jego alerty. Skonfiguruj tylko alerty dla wymaganych wdrożeń.
Na stronie Ustawienia pobierania skonfiguruj następujące ustawienia:
Uwaga
Klienci żądają lokalizacji zawartości z punktu zarządzania dla aktualizacji oprogramowania we wdrożeniu. Zachowanie pobierania zależy od tego, jak skonfigurowano punkt dystrybucji, pakiet wdrożeniowy i ustawienia na tej stronie.
Określ, czy klienci powinni pobierać i instalować aktualizacje, gdy używają punktu dystrybucji od sąsiada lub domyślnych grup granic lokacji.
Określ, czy klienci powinni pobierać i instalować aktualizacje z punktu dystrybucji w domyślnej grupie granic lokacji, gdy zawartość aktualizacji oprogramowania nie jest dostępna w punkcie dystrybucji w bieżących lub sąsiednich grupach granic.
Zezwalaj klientom na udostępnianie zawartości innym klientom w tej samej podsieci: określ, czy włączyć używanie usługi BranchCache do pobierania zawartości. Aby uzyskać więcej informacji, zobacz BranchCache. Począwszy od wersji 1802, usługa BranchCache jest zawsze włączona na klientach. To ustawienie jest usuwane, ponieważ klienci używają usługi BranchCache, jeśli punkt dystrybucji go obsługuje.
Jeśli aktualizacje oprogramowania nie są dostępne w punkcie dystrybucji w bieżących grupach granic sąsiada lub lokacji, pobierz zawartość z Microsoft Aktualizacje: wybierz to ustawienie, aby klienci połączeni z intranetem pobierali aktualizacje oprogramowania z Microsoft Update, jeśli aktualizacje nie są dostępne w punktach dystrybucji. Klienci internetowi zawsze przechodzą do witryny Microsoft Update, aby uzyskać zawartość aktualizacji oprogramowania.
Określ, czy zezwolić klientom na pobieranie po terminie instalacji, gdy korzystają z taryfowych połączeń internetowych. Dostawcy internetu czasami pobierają opłaty za ilość danych wysyłanych i odbieranych w przypadku połączenia taryfowego.
Na stronie Pakiet wdrożeniowy wybierz jedną z następujących opcji:
Uwaga
Jeśli wykonano już krok 3. Pobierz zawartość grupy aktualizacji oprogramowania, kreator nie wyświetli stron Pakiet wdrożeniowy, Punkty dystrybucji i Wybór języka . Przejdź do strony Podsumowanie kreatora.
Aktualizacje oprogramowania, które zostały wcześniej pobrane do biblioteki zawartości na serwerze lokacji, nie są ponownie pobierane. To zachowanie jest prawdziwe nawet w przypadku tworzenia nowego pakietu wdrożeniowego dla aktualizacji oprogramowania. Jeśli wszystkie aktualizacje oprogramowania zostały już pobrane, kreator przechodzi do strony Podsumowanie .
Wybierz pakiet wdrożeniowy: dodaj te aktualizacje do istniejącego pakietu wdrożeniowego.
Utwórz nowy pakiet wdrożeniowy: dodaj te aktualizacje do nowego pakietu wdrożeniowego. Skonfiguruj następujące dodatkowe ustawienia:
Nazwa: określ nazwę pakietu wdrożeniowego. Użyj unikatowej nazwy opisującej zawartość pakietu. Jest ona ograniczona do 50 znaków.
Opis: określ opis zawierający informacje o pakiecie wdrożeniowym. Opcjonalny opis jest ograniczony do 127 znaków.
Źródło pakietu: określ lokalizację plików źródłowych aktualizacji oprogramowania. Wpisz ścieżkę sieciową dla lokalizacji źródłowej, na przykład , lub kliknij przycisk Przeglądaj,
\\server\sharename\pathaby znaleźć lokalizację sieciową. Przed przejściem do następnej strony utwórz folder udostępniony dla plików źródłowych pakietu wdrożeniowego.Nie można użyć określonej lokalizacji jako źródła innego pakietu wdrażania oprogramowania.
Lokalizację źródła pakietu można zmienić we właściwościach pakietu wdrożenia po Configuration Manager utworzeniu pakietu wdrożeniowego. Jeśli to zrobisz, najpierw skopiuj zawartość z oryginalnego źródła pakietu do nowej lokalizacji źródłowej pakietu.
Konto komputera dostawcy programu SMS i użytkownik uruchamiający kreatora w celu pobrania aktualizacji oprogramowania muszą mieć uprawnienia zapisu do lokalizacji pobierania. Ogranicz dostęp do lokalizacji pobierania. To ograniczenie zmniejsza ryzyko naruszenia plików źródłowych aktualizacji oprogramowania przez osoby atakujące.
Priorytet wysyłania: określ priorytet wysyłania pakietu wdrożeniowego. Configuration Manager używa tego priorytetu podczas wysyłania pakietu do punktów dystrybucji. Pakiety wdrożeniowe są wysyłane w kolejności priorytetowej: wysoka, średnia lub niska. Pakiety o identycznych priorytetach są wysyłane w kolejności, w jakiej zostały utworzone. Jeśli nie ma listy prac, pakiet jest przetwarzany natychmiast niezależnie od jego priorytetu.
Włącz replikację różnicową binarną: włącz to ustawienie, aby zminimalizować ruch sieciowy między lokacjami. Replikacja różnicowa (BDR) tylko aktualizuje zawartość, która uległa zmianie w pakiecie, zamiast aktualizować całą zawartość pakietu. Aby uzyskać więcej informacji, zobacz Binarna replikacja różnicowa.
Brak pakietu wdrożeniowego: począwszy od wersji 1806, wdróż aktualizacje oprogramowania na urządzeniach bez uprzedniego pobierania i dystrybucji zawartości do punktów dystrybucji. To ustawienie jest korzystne w przypadku obsługi bardzo dużej zawartości aktualizacji. Używaj go również, gdy zawsze chcesz, aby klienci pobierali zawartość z usługi w chmurze Microsoft Update. Klienci w tym scenariuszu mogą również pobierać zawartość z elementów równorzędnych, które mają już niezbędną zawartość. Klient Configuration Manager nadal zarządza pobieraniem zawartości, w związku z czym może korzystać z funkcji równorzędnej pamięci podręcznej Configuration Manager lub innych technologii, takich jak optymalizacja dostarczania. Ta funkcja obsługuje wszystkie typy aktualizacji obsługiwane przez Configuration Manager zarządzanie aktualizacjami oprogramowania, w tym aktualizacje systemu Windows i pakietu Office.
Na stronie Punkty dystrybucji określ punkty dystrybucji lub grupy punktów dystrybucji do hostowania plików aktualizacji oprogramowania. Aby uzyskać więcej informacji na temat punktów dystrybucji, zobacz Konfiguracje punktów dystrybucji.
Uwaga
Jeśli wykonano już krok 3. Pobierz zawartość grupy aktualizacji oprogramowania, kreator nie wyświetli stron Pakiet wdrożeniowy, Punkty dystrybucji i Wybór języka . Przejdź do strony Podsumowanie kreatora.
Na stronie Lokalizacja pobierania określ, czy pliki aktualizacji oprogramowania mają być pobierane z Internetu, czy z sieci lokalnej. Skonfiguruj następujące ustawienia:
Pobieranie aktualizacji oprogramowania z Internetu: wybierz to ustawienie, aby pobrać aktualizacje oprogramowania z określonej lokalizacji w Internecie. To ustawienie jest domyślnie włączone.
Pobierz aktualizacje oprogramowania z lokalizacji w sieci lokalnej: wybierz to ustawienie, aby pobrać aktualizacje oprogramowania z katalogu lokalnego lub folderu udostępnionego. To ustawienie jest przydatne, gdy komputer z uruchomionym kreatorem nie ma dostępu do Internetu. Każdy komputer z dostępem do Internetu może wstępnie pobrać aktualizacje oprogramowania. Następnie zapisz je w lokalizacji w sieci lokalnej dostępnej z komputera z uruchomionym kreatorem.
Na stronie Wybór języka wybierz języki, dla których witryna pobiera wybrane aktualizacje oprogramowania. Witryna pobiera te aktualizacje tylko wtedy, gdy są one dostępne w wybranych językach. Aktualizacje oprogramowania, które nie są specyficzne dla języka, są zawsze pobierane. Domyślnie kreator wybiera języki skonfigurowane we właściwościach punktu aktualizacji oprogramowania. Przed przejściem do następnej strony należy wybrać co najmniej jeden język. Po wybraniu tylko języków, które nie obsługują aktualizacji oprogramowania, pobieranie nie powiedzie się w przypadku aktualizacji.
Uwaga
Jeśli wykonano już krok 3. Pobierz zawartość grupy aktualizacji oprogramowania, kreator nie wyświetli stron Pakiet wdrożeniowy, Punkty dystrybucji i Wybór języka . Przejdź do strony Podsumowanie kreatora.
Na stronie Podsumowanie przejrzyj ustawienia. Aby zapisać ustawienia w szablonie wdrożenia, kliknij pozycję Zapisz jako szablon. Wprowadź nazwę i wybierz ustawienia, które chcesz uwzględnić w szablonie, a następnie kliknij przycisk Zapisz. Aby zmienić skonfigurowane ustawienie, kliknij skojarzoną stronę kreatora i zmień ustawienie.
- Nazwa szablonu może zawierać alfanumeryczne znaki ASCII, a także
\(ukośnik odwrotny) lub'(pojedynczy cudzysłów).
- Nazwa szablonu może zawierać alfanumeryczne znaki ASCII, a także
Kliknij przycisk Dalej , aby wdrożyć aktualizację oprogramowania.
Po ukończeniu pracy kreatora Configuration Manager pobiera aktualizacje oprogramowania do biblioteki zawartości na serwerze lokacji. Następnie dystrybuuje zawartość do skonfigurowanych punktów dystrybucji i wdraża grupę aktualizacji oprogramowania do klientów w kolekcji docelowej. Aby uzyskać więcej informacji na temat procesu wdrażania, zobacz Proces wdrażania aktualizacji oprogramowania.