Dostarczanie aktualizacji definicji przy użyciu Configuration Manager
Dotyczy: programu Configuration Manager (bieżąca gałąź)
Możesz skonfigurować Configuration Manager aktualizacje oprogramowania, aby automatycznie dostarczać aktualizacje definicji do komputerów klienckich. Przed rozpoczęciem tworzenia reguł wdrażania automatycznego należy skonfigurować Configuration Manager aktualizacji oprogramowania. Aby uzyskać więcej informacji, zobacz Wprowadzenie do aktualizacji oprogramowania.
Uwaga
Ta procedura jest specyficzna dla programu Endpoint Protection. Aby uzyskać bardziej ogólne informacje na temat reguł wdrażania automatycznego, zobacz Automatyczne wdrażanie aktualizacji oprogramowania.
W konsoli Configuration Manager przejdź do obszaru roboczego Biblioteka oprogramowania. Rozwiń węzeł Aktualizacje oprogramowania, a następnie wybierz pozycję Reguły wdrażania automatycznego.
Na karcie Narzędzia główne na wstążce w grupie Tworzenie wybierz pozycję Utwórz regułę automatycznego wdrażania.
Na stronie OgólneKreatora tworzenia reguły automatycznego wdrażania podaj następujące informacje:
Nazwa: wprowadź unikatową nazwę reguły wdrażania automatycznego.
Kolekcja: wybierz kolekcję urządzeń, w której chcesz wdrożyć aktualizacje definicji.
Uwaga
Nie można wdrożyć aktualizacji definicji w kolekcji użytkowników.
Wybierz pozycję Dodaj do istniejącej grupy aktualizacji oprogramowania.
Wybierz pozycję Włącz wdrożenie po uruchomieniu tej reguły.
Na stronie Ustawienia wdrożenia kreatora dla poziomu Szczegóły wybierz pozycję Tylko komunikaty o błędach.
Uwaga
Wybranie pozycji Tylko komunikaty o błędach zmniejsza liczbę komunikatów o stanie wysyłanych przez wdrożenie definicji. Ta konfiguracja pomaga zmniejszyć przetwarzanie procesora CPU na serwerach Configuration Manager.
Na stronie Aktualizacje oprogramowania:
Wybierz filtr właściwości Update Classification . Na liście Kryteria wyszukiwania wybierz <elementy do znalezienia>.
W oknie Kryteria wyszukiwania wybierz pozycję Definicja Aktualizacje, a następnie wybierz przycisk OK.
Wybierz filtr właściwości Product . Na liście Kryteria wyszukiwania wybierz <elementy do znalezienia>.
W oknie Kryteria wyszukiwania wybierz pozycję System Center Endpoint Protection dla Windows 8.1 i wcześniejszych lub Windows Defender dla Windows 10 i nowszych, a następnie wybierz przycisk OK.
Uwaga
Opcjonalnie można odfiltrować zastąpione aktualizacje. Wybierz filtr Właściwości zastąpione . Na liście Kryteria wyszukiwania wybierz <elementy do znalezienia>. W oknie Kryteria wyszukiwania wybierz pozycję Nie, a następnie wybierz przycisk OK.
Na stronie Harmonogram oceny kreatora wybierz pozycję Uruchom regułę po synchronizacji dowolnego punktu aktualizacji oprogramowania.
Na stronie Harmonogram wdrażania kreatora skonfiguruj następujące ustawienia:
Czas na podstawie: jeśli chcesz, aby wszyscy klienci instalowali najnowsze definicje w tym samym czasie, wybierz pozycję UTC. Rzeczywisty czas instalacji będzie się różnić w ciągu dwóch godzin.
Czas dostępności oprogramowania: określ dostępny czas wdrożenia tworzonej przez tę regułę. Określony czas musi wynosić co najmniej jedną godzinę po uruchomieniu reguły wdrażania automatycznego. Ta konfiguracja zapewnia, że zawartość ma wystarczająco dużo czasu, aby replikować do punktów dystrybucji. Niektóre aktualizacje definicji mogą również obejmować aktualizacje aparatu ochrony przed złośliwym kodem, co może potrwać dłużej, aby dotrzeć do punktów dystrybucji.
Termin instalacji: wybierz pozycję Tak szybko, jak to możliwe.
Uwaga
Terminy aktualizacji oprogramowania różnią się w ciągu dwóch godzin. To zachowanie uniemożliwia wszystkim klientom żądanie aktualizacji w tym samym czasie.
Na stronie Środowisko użytkownika kreatora w obszarze Powiadomienia użytkownika wybierz pozycję Ukryj w Centrum oprogramowania i wszystkie powiadomienia. W przypadku tej konfiguracji aktualizacje definicji są instalowane w trybie dyskretnym.
Na stronie Pakiet wdrożeniowy kreatora wybierz istniejący pakiet wdrożeniowy lub utwórz nowy.
Uwaga
Rozważ umieszczenie aktualizacji definicji w pakiecie, który nie zawiera innych aktualizacji oprogramowania. Ta strategia pozwala na mniejsze rozmiary pakietu aktualizacji definicji, co pozwala na szybszy replikację do punktów dystrybucji.
Jeśli utworzysz nowy pakiet wdrożeniowy, na stronie Punkty dystrybucji kreatora wybierz co najmniej jeden punkt dystrybucji. Witryna kopiuje zawartość tego pakietu do tych punktów dystrybucji.
Na stronie Lokalizacja pobierania wybierz pozycję Pobierz aktualizacje oprogramowania z Internetu.
Na stronie Wybór języka wybierz każdą wersję językową aktualizacji do pobrania.
Na stronie Ustawienia pobierania wybierz niezbędne zachowanie pobierania aktualizacji oprogramowania.
Zakończ pracę kreatora.
Sprawdź, czy w węźle Reguły wdrażania automatycznego konsoli Configuration Manager jest wyświetlana nowa reguła.