Использование Configuration Manager для доставки обновлений определений

Относится к Configuration Manager (Current Branch)

Вы можете настроить Configuration Manager обновления программного обеспечения для автоматической доставки обновлений определений на клиентские компьютеры. Прежде чем приступить к созданию правил автоматического развертывания, обязательно настройте Configuration Manager обновления программного обеспечения. Дополнительные сведения см. в статье Общие сведения об обновлениях программного обеспечения.

Примечание.

Эта процедура связана с Endpoint Protection. Дополнительные общие сведения о правилах автоматического развертывания см. в статье Автоматическое развертывание обновлений программного обеспечения.

1. В консоли Configuration Manager перейдите в рабочую область Библиотека программного обеспечения. Разверните узел Программное обеспечение Обновления, а затем выберите Правила автоматического развертывания.

2. На вкладке Главная ленты в группе Создать выберите Создать правило автоматического развертывания.

3. На странице Общиемастера создания правил автоматического развертывания укажите следующие сведения:

   • Имя. Введите уникальное имя правила автоматического развертывания.

   • Коллекция. Выберите коллекцию устройств, в которой необходимо развернуть обновления определений.

     Примечание.

     Невозможно развернуть обновления определений в коллекции пользователей.

4. Выберите Добавить в существующую группу обновлений программного обеспечения.

5. Выберите Включить развертывание после выполнения этого правила.

6. На странице Параметры развертывания мастера для уровня детализации выберите Только сообщения об ошибках.

   Примечание.

   При выборе параметра Только сообщения об ошибках уменьшается количество сообщений о состоянии, отправляемых развертыванием определения. Эта конфигурация помогает сократить обработку ЦП на серверах Configuration Manager.

7. На странице Обновления программного обеспечения:

   1. Выберите фильтр свойств Update Classification (Обновление классификации ). В списке Условия поиска выберите <элементы для поиска>.

      В окне Условия поиска выберите Определение Обновления, а затем нажмите кнопку ОК.

   2. Выберите фильтр свойств Product . В списке Условия поиска выберите <элементы для поиска>.

      В окне Критерии поиска выберите System Center Endpoint Protection для Windows 8.1 и более ранних версий или Защитник Windows для Windows 10 и более поздних версий, а затем нажмите кнопку ОК.

   Примечание.

   При необходимости можно отфильтровать заменяемые обновления. Выберите фильтр свойств Заменено . В списке Условия поиска выберите <элементы для поиска>. В окне Условия поиска выберите Нет, а затем нажмите кнопку ОК.

8. На странице Расписание оценки мастера выберите Запустить правило после синхронизации любой точки обновления программного обеспечения.

9. На странице Расписание развертывания мастера настройте следующие параметры:

   • Время на основе. Если вы хотите, чтобы все клиенты одновременно устанавливали последние определения, выберите UTC. Фактическое время установки будет варьироваться в течение двух часов.

   • Доступное время программного обеспечения. Укажите доступное время для развертывания, создаваемого этим правилом. Указанное время должно быть по крайней мере через час после запуска правила автоматического развертывания. Такая конфигурация гарантирует, что содержимое имеет достаточно времени для репликации в точки распространения. Некоторые обновления определений также могут включать обновления модуля защиты от вредоносных программ, что может занять больше времени для доступа к точкам распространения.

   • Крайний срок установки. Выберите Как можно скорее.

     Примечание.

     Сроки обновления программного обеспечения варьируются в течение двух часов. Это не позволяет всем клиентам запрашивать обновление одновременно.

10. На странице Взаимодействие с пользователем мастера в поле Уведомления пользователей выберите Скрыть в центре программного обеспечения и все уведомления. При такой конфигурации обновления определений устанавливаются автоматически.

11. На странице Пакет развертывания мастера выберите существующий пакет развертывания или создайте новый.

    Примечание.

    Рассмотрите возможность размещения обновлений определений в пакете, который не содержит других обновлений программного обеспечения. Эта стратегия позволяет уменьшить размер пакета обновления определений, что позволяет ему быстрее реплицироваться в точки распространения.

12. При создании пакета развертывания на странице Точки распространения мастера выберите одну или несколько точек распространения. Сайт копирует содержимое этого пакета в эти точки распространения.

13. На странице Расположение скачивания выберите Скачать обновления программного обеспечения из Интернета.

14. На странице Выбор языка выберите каждую языковую версию обновлений для скачивания.

15. На странице Параметры загрузки выберите необходимый режим загрузки обновлений программного обеспечения.

16. Завершите работу мастера.

Убедитесь, что в узле Правила автоматического развертывания консоли Configuration Manager отображается новое правило.

Создание и развертывание политик защиты от вредоносных программ