Поделиться через

  • Статья

Использование и отслеживание обновления программного обеспечения в Configuration Manager

 

Применимо к:System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Общий процесс обновления программного обеспечения в System Center 2012 Configuration Manager включает в себя четыре основных операционных этапа: синхронизация, оценка соответствия, развертывание и мониторинг. Этап синхронизации — это процесс синхронизации метаданных обновлений программного обеспечения из Центра обновления Майкрософт и их вставка в базу данных сервера сайта. Этап оценки соответствия требованиям — это процесс, выполняемый клиентскими компьютерами и предусматривающий сканирование обновлений программного обеспечения на предмет соответствия требованиям и составление отчета по результатам оценки. Этап развертывания обновления программного обеспечения — это процесс развертывания программных обновлений на клиентах вручную или автоматически. Этап мониторинга — это процесс отслеживания того, соответствует ли требованиям развернутое обновление программного обеспечения.

System_CAPS_importantВажно

Перед отображением данных оценки соответствия обновления программного обеспечения требованиям в консоли Configuration Manager и до развертывания обновлений на клиентах необходимо тщательно спланировать обновления программного обеспечения в иерархии и настроить зависимости обновлений программного обеспечения в соответствии с потребностями среды. Дополнительные сведения о планировании обновлений программного обеспечения см. в статье Планирование обновления программного обеспечения в Configuration Manager. Дополнительные сведения о настройке обновлений программного обеспечения см. в статье Настройка обновления программного обеспечения в Configuration Manager.

Следующие разделы этой темы помогут реализовать операционные этапы обновления программного обеспечения в Configuration Manager:

  • Синхронизация обновлений программного обеспечения

  • Загрузка обновлений программного обеспечения

  • Управление параметрами обновления программного обеспечения

    • Просмотр сведений об обновлениях программного обеспечения

      • Сведения об обновлении программного обеспечения

      • Сведения о содержимом

      • Сведения о пользовательских обновлениях

      • Сведения о замене

    • Настройка параметров обновлений программного обеспечения

      • Установка максимального времени выполнения

      • Включение оценки защиты доступа к сети (NAP)

      • Установка настраиваемой важности

  • Добавление обновлений программного обеспечения в группу обновлений

  • Развертывание обновлений программного обеспечения

    • Развертывание обновлений программного обеспечения вручную

    • Автоматическое развертывание обновлений программного обеспечения

  • Мониторинг обновлений программного обеспечения

Синхронизация обновлений программного обеспечения

Синхронизация обновлений программного обеспечения в Configuration Manager представляет собой процесс получения метаданных обновлений программного обеспечения, которые соответствуют настроенным критериям. Точка обновления программного обеспечения на сайте центра администрирования или на автономном первичном сайте получает метаданные обновлений в Центре обновления Майкрософт по заранее определенному расписанию. Пользователь также может вручную инициализировать синхронизацию метаданных с помощью консоли Configuration Manager. По завершении синхронизации обновления программного обеспечения на сайте центра администрирования сайт отдает дочерним первичным сайтам указание на запуск синхронизации. Дополнительные сведения о синхронизации обновления программного обеспечения см. в разделе Синхронизация обновлений программного обеспечения статьи Общие сведения об обновлении программного обеспечения в Configuration Manager.

Пользователь настраивает расписание синхронизации обновлений программного обеспечения в свойствах точки обновления программного обеспечения, которая принадлежит сайту верхнего уровня. Настроенное расписание синхронизации обычно не изменяется. Однако при необходимости синхронизацию обновлений программного обеспечения можно запустить вручную. Дополнительные сведения о настройке расписания синхронизации обновлений программного обеспечения см. в разделе Шаг 2. Синхронизация обновлений программного обеспечения статьи Настройка обновления программного обеспечения в Configuration Manager.

Следующая процедура используется для запуска синхронизации обновлений программного обеспечения вручную.

Запуск синхронизации обновлений программного обеспечения на сайте центра администрирования вручную

  1. В консоли Configuration Manager выберите пункт Библиотека программного обеспечения.

  2. В рабочей области "Библиотека программного обеспечения" разверните узел Обновления программного обеспечения, а затем щелкните Все обновления программного обеспечения или Группы обновления программного обеспечения.

  3. На вкладке Главная в группе Создать щелкните Синхронизировать обновления программного обеспечения. Чтобы подтвердить запуск процесса синхронизации, нажмите кнопку Да.

Запущенный процесс синхронизации для всех точек обновления программного обеспечения в иерархии можно отслеживать с консоли Configuration Manager. Выполните следующую процедуру для мониторинга процесса синхронизации обновлений программного обеспечения.

Мониторинг процесса синхронизации обновлений программного обеспечения

  1. В консоли Configuration Manager щелкните элемент Мониторинг.

  2. В рабочей области "Мониторинг" щелкните Состояние синхронизации точки обновления программного обеспечения.

    На панели результатов отобразятся точки обновления программного обеспечения внутри вашей иерархии Configuration Manager. В этом представлении можно выполнять мониторинг состояния синхронизации всех точек обновления программного обеспечения. Чтобы получить более подробные сведения о процессе синхронизации, изучите файл wsyncmgr.log, расположенный в каталоге <путь_установки_Configuration_Manager>\Logs на каждом сервере сайта.

Загрузка обновлений программного обеспечения

В Configuration Manager существует несколько способов загрузки обновлений программного обеспечения. При создании правила автоматического развертывания или при развертывании обновлений программного обеспечения вручную обновления программного обеспечения загружаются в библиотеку содержимого на сервере сайта, а затем копируются в библиотеку содержимого в точках распространения, связанных с настроенным пакетом развертывания. Чтобы загрузить обновления программного обеспечения до их развертывания, воспользуйтесь мастером загрузки обновлений. В этом случае вы сможете убедиться в доступности обновлений программного обеспечения в точках распространения до развертывания обновлений на клиентских компьютерах.

System_CAPS_noteПримечание

Дополнительные сведения о мониторинге состояния содержимого см. в разделе Мониторинг состояния содержимого этой статьи.

Следующая процедура используется для загрузки обновлений программного обеспечения с помощью мастера загрузки обновлений программного обеспечения.

Загрузка обновлений программного обеспечения

  1. В консоли Configuration Manager выберите пункт Библиотека программного обеспечения.

  2. В рабочей области "Библиотека программного обеспечения" выберите Обновления программного обеспечения.

  3. Выберите необходимое для загрузки программное обеспечение одним из следующих способов.

    - Выберите одну или несколько групп обновлений программного обеспечения в узле **Группы обновлений программного обеспечения**, а затем на вкладке **Главная** в группе **Обновление** нажмите кнопку **Загрузить**.

- Выберите одну или несколько групп обновлений программного обеспечения в узле **Все обновления программного обеспечения**, а затем на вкладке **Главная** в группе **Обновление** нажмите кнопку **Загрузить**.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh709023.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Примечание</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>В узле <strong>Все обновления программного обеспечения</strong>Configuration Manager отображает только обновления классов <strong>Критическое</strong> и <strong>Безопасность</strong>, а также обновления, выпущенные за последние 30 дней.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Gg696046.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-tip(SC.12).jpeg" title="System_CAPS_tip" alt="System_CAPS_tip" />Совет</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Чтобы отфильтровать обновления программного обеспечения, отображаемые в узле <strong>Все обновления программного обеспечения</strong>, сохранить часто используемые поисковые запросы и начать управление сохраненными результатами поиска на вкладке <strong>Поиск</strong>, нажмите кнопку <strong>Добавить условие</strong>.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

  Откроется **мастер загрузки обновлений программного обеспечения**.

  4. На странице "Пакет развертывания" настройте следующие параметры.

    1. Выбрать пакет развертывания. Этот параметр используется для выбора существующего пакета развертывания для обновлений программного обеспечения в развертывании.

      System_CAPS_noteПримечание

      Обновления программного обеспечения, которые уже были загружены в выбранный пакет развертывания, повторно не загружаются.

    2. Создать новый пакет развертывания. Выберите этот параметр, чтобы создать новый пакет развертывания для обновлений программного обеспечения в данном развертывании. Настройте следующие параметры.

      • Имя. Имя пакета развертывания. Пакет должен иметь уникальное имя, кратко описывающее содержимое пакета. Его длина ограничена 50 символами.

      • Описание. Описание пакета развертывания. Описание пакета содержит информацию о содержимом пакета. Длина описания не должна превышать 127 символов.

      • Источник пакета. Расположение исходных файлов обновления программного обеспечения. Необходимо ввести сетевой путь к расположению источника, например \\сервер\имя_общего_ресурса\путь, или нажать кнопку Обзор, чтобы найти сетевое расположение. Перед переходом на следующую страницу необходимо создать общую папку для исходных файлов пакета развертывания.

        System_CAPS_noteПримечание

        Указанное расположение исходных файлов пакета развертывания не может быть использовано другим пакетом развертывания.
        System_CAPS_security Безопасность Примечание

        Учетной записи компьютера поставщика SMS и пользователю, работающему с мастером загрузки обновлений программного обеспечения, требуются разрешения NTFS на Запись для расположения загрузки. Необходимо тщательно ограничить доступ к расположению загрузки, чтобы снизить риск подмены злоумышленниками исходных файлов обновлений ПО.
        System_CAPS_importantВажно

        Местоположение источника пакета можно изменить в свойствах пакета развертывания после того, как Configuration Manager создаст пакет развертывания. Однако в этом случае необходимо сначала скопировать содержимое из исходного местоположения оригинального пакета в новое местоположение источника пакета.

    Нажмите кнопку Далее.

  5. На странице "Точки распространения" укажите точки распространения или группы точек распространения для размещения файлов обновления программного обеспечения и нажмите Далее. Дополнительные сведения о точках распространения см. в разделе Планирование управления содержимым в Configuration Manager.

    System_CAPS_noteПримечание

    Страница "Точки распространения" доступна только при создании нового пакета развертывания обновлений программного обеспечения.

  6. На странице "Параметры распространения" настройте следующие параметры.

    - **Приоритет распространения**. Используйте этот параметр, чтобы указать приоритет распространения для пакета развертывания. Приоритет распространения применяется в случае отправки пакета развертывания в точки развертывания, расположенные на дочерних сайтах. Передача пакетов осуществляется в порядке приоритета: **Высокий**, **Средний** или **Низкий**. Пакеты с одинаковым приоритетом передаются в том порядке, в котором они были созданы. Если очередь пакетов отсутствует, обработка пакета выполняется незамедлительно, причем независимо от уровня приоритета. По умолчанию пакеты отправляются со **средним** приоритетом.

- **Распространять содержимое этого пакета в предпочтительные точки распространения**. Используйте этот параметр, чтобы включить распространение содержимого на предпочтительные точки распространения по запросу. При включении этого параметра точка управления создает триггер для диспетчера распространения. Содержимое распространяется на все предпочтительные точки распространения в тех ситуациях, когда клиент запрашивает содержимое пакета, а это содержимое оказывается недоступным на всех предпочтительных точках распространения. Дополнительные сведения о предпочтительных точках распространения и содержимом по запросу см. в разделе [Планирование основной и резервной точек распространения](gg712321\(v=technet.10\).md) статьи [Планирование управления содержимым в Configuration Manager](gg712321\(v=technet.10\).md).

- **Параметры предварительно подготовленной точки распространения**. Используйте этот параметр, чтобы указать способы распространения содержимого на предварительно подготовленные точки распространения. Выберите один из следующих вариантов.

    - **Автоматически загружать содержимое при назначении пакетов точкам распространения**. Используйте этот параметр, чтобы не использовать параметры предварительного копирования и распространять содержимое на точку распространения.

    - **Загружать на точку распространения только изменения содержимого**. Используйте этот параметр, чтобы предварительно скопировать содержимое на точку распространения, а затем распространять изменения содержимого на точку распространения.

    - **Вручную копировать содержимое этого пакета на точку распространения**. Используйте этот параметр, чтобы всегда предварительно копировать содержимое на точку распространения. Этот параметр используется по умолчанию.

  Дополнительные сведения о предварительной подготовке содержимого в точках распространения см. в разделе [Предварительная подготовка содержимого](gg712694\(v=technet.10\).md) статьи [Использование и отслeживание управления содержимым в Configuration Manager](gg712694\(v=technet.10\).md).

    Нажмите кнопку Далее.

  7. На странице "Расположение загрузки" укажите расположение, используемое Configuration Manager для загрузки исходных файлов обновления программного обеспечения. При необходимости используйте следующие параметры:

    - **Загрузить обновления программного обеспечения из Интернета**. Выберите этот параметр, чтобы загружать обновления программного обеспечения из Интернета. Этот параметр используется по умолчанию.

- **Загрузить обновления программного обеспечения из папки в локальной сети**. Выберите этот параметр, чтобы загружать обновления программного обеспечения из локальной папки или общей сетевой папки. Используйте этот параметр, если компьютер, на котором запущен мастер, не имеет доступа в Интернет.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh709023.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Примечание</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>При использовании этого параметра необходимо загрузить обновления программного обеспечения на любом компьютере, подключенном к Интернету, а затем скопировать эти обновления в папку в локальной сети, доступную для компьютера, на котором запущен мастер.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

    Нажмите кнопку Далее.

  8. На странице «Выбор языка» выберите языки, для которых следует скачать выбранные обновления программного обеспечения, а затем щелкните Далее.Configuration Manager скачивает обновления программного обеспечения только в том случае, если они доступны на выбранных языках. Обновления программного обеспечения, не зависящие от языка, загружаются всегда.

  9. На странице "Сводка" проверьте выбранные в мастере параметры, а затем нажмите кнопку Далее, чтобы загрузить обновления программного обеспечения.

  10. На странице "Завершение" убедитесь в успешной загрузке обновлений программного обеспечения и нажмите кнопку Закрыть.

Управление параметрами обновления программного обеспечения

Свойства обновления программного обеспечения предоставляют информацию об обновлениях программного обеспечения и связанном с ними содержимом. Эти свойства также можно использовать для настройки параметров обновлений программного обеспечения. При открытии свойств нескольких обновлений программного обеспечения отображаются только вкладки Максимальное время выполнения и Настраиваемая важность. Кроме того, вкладка Оценка защиты доступа к сети отображается в том случае, если были загружены все выбранные обновления программного обеспечения.

Следующая процедура используется для открытия окна свойств обновлений программного обеспечения.

Открытие окна свойств обновлений программного обеспечения

  1. В консоли Configuration Manager выберите пункт Библиотека программного обеспечения.

  2. В рабочей области "Библиотека программного обеспечения" разверните узел Обновления программного обеспечения, а затем щелкните Все обновления программного обеспечения.

  3. Выберите одно или несколько обновлений программного обеспечения, а затем на вкладке Главная в группе Свойства нажмите кнопку Свойства.

    System_CAPS_noteПримечание

    В узле Все обновления программного обеспеченияConfiguration Manager отображает только обновления классов Ошибка и Безопасность, а также обновления, выпущенные за последние 30 дней.

Просмотр сведений об обновлениях программного обеспечения

В свойствах обновления программного обеспечения можно просмотреть подробные сведения об обновлении программного обеспечения. Эти подробные сведения не отображаются при выборе нескольких обновлений программного обеспечения. В следующих разделах описаны сведения, доступные для выбранного обновления программного обеспечения.

Сведения об обновлении программного обеспечения

На вкладке Сведения об обновлении представлены следующие сводные данные о выбранном обновлении программного обеспечения.

  • ИД бюллетеня. Указывает идентификатор бюллетеня, связанный с обновлениями программного обеспечения для системы безопасности. Для получения подробных сведений о бюллетене безопасности выполните поиск по идентификатору бюллетеня на веб-странице поиска бюллетеня безопасности Майкрософт.

  • ИД статьи. Указывает идентификатор статьи для обновления программного обеспечения. В указанной статье содержатся подробные сведения об обновлении программного обеспечения и о проблеме, которая устраняется с его помощью.

  • Дата пересмотра. Указывает дату последнего изменения обновления программного обеспечения.

  • Оценка максимального уровня важности. Указывает определенную поставщиком оценку важности обновления программного обеспечения.

  • Описание. Содержит обзор состояния, для улучшения или исправления которого служит обновление программного обеспечения.

  • Применимые языки. Указывает языки, к которым применимо обновление программного обеспечения.

  • Затронутые продукты. Указывает продукты, к которым применимо обновление программного обеспечения.

Сведения о содержимом

На вкладке Сведения о содержимом представлены следующие данные о содержимом, связанном с выбранным обновлением программного обеспечения.

  • Идентификатор содержимого. Идентификатор содержимого обновления программного обеспечения.

  • Загружено. Загружены ли в Configuration Manager файлы обновления программного обеспечения.

  • Язык. Язык обновления программного обеспечения.

  • Исходный путь. Путь к исходным файлам обновления программного обеспечения.

  • Размер (МБ). Размер исходных файлов обновления программного обеспечения.

Сведения о пользовательских обновлениях

На вкладке Сведения о пользовательских обновлениях проверьте сведения о пользовательских обновлениях для данного обновления. Если файл выбранного обновление содержит пакеты обновлений ПО, они будут показаны в разделе Сведения о пакете. На этой вкладке не отображаются пакетные обновления программного обеспечения, отображаемые на вкладке Сведения о содержимом, например файлы обновлений для различных языков.

Сведения о замене

На вкладке Сведения о замене доступны следующие сведения о замене в обновлении ПО.

  • Это обновление заменяется следующими обновлениями. Указывает обновления ПО, заменяющие данное обновление; перечисленные обновления являются более новыми. В большинстве случаев развертывается одно из обновлений ПО, заменяющих текущее обновление. Отображаемые в этом списке обновления ПО содержат гиперссылки на веб-страницы, где размещены дополнительные сведения об этих обновлениях. Если обновление не заменяется, отображается Нет.

  • Это обновление заменяет следующие обновления. Указывает обновления ПО, заменяющие данное обновление; перечисленные обновления являются более новыми. В большинстве случаев это обновление ПО развертывается вместо заменяемых обновлений. Отображаемые в этом списке обновления ПО содержат гиперссылки на веб-страницы, где размещены дополнительные сведения об этих обновлениях. В тех случаях, когда это обновление не заменяет никакие другие обновления, отображается свойство Нет.

Настройка параметров обновлений программного обеспечения

Можно настроить параметры обновления программного обеспечения в свойствах одного или нескольких обновлений. Большинство параметров обновлений ПО можно настроить только на сайте центра администрирования или на автономном первичном сайте. Используйте следующие разделы для помощи при настройке параметров обновлений ПО.

Установка максимального времени выполнения

На вкладке Максимальное время выполнения задайте максимальное время, в течение которого обновление ПО должно быть установлено на клиентские компьютеры. Если установка обновления происходит дольше заданного периода, Configuration Manager создает сообщение о состоянии и прекращает мониторинг установки обновлений ПО. Этот параметр можно настроить только на сайте центра администрирования или на автономном первичном сайте.

Configuration Manager также использует этот параметр, чтобы определить, следует ли начать установку обновления ПО в пределах настроенного периода обслуживания. Если значение максимального времени выполнения превышает оставшееся время периода обслуживания, то установка обновлений ПО будет отложена до начала следующего периода обслуживания. Если на клиентский компьютер с настроенным периодом обслуживания требуется установить несколько обновлений ПО, то обновления будут устанавливаться в порядке возрастания максимального времени выполнения. Перед установкой каждого обновления ПО клиент проверяет, достаточно ли оставшегося времени периода обслуживания для установки обновления. Если установка обновления начата, то она будет продолжена даже после окончания периода обслуживания. Дополнительные сведения о периодах обслуживания см. в разделе Настройка периодов обслуживания статьи Настройка параметров для управления клиентами в Configuration Manager.

На вкладке Максимальное время выполнения можно просмотреть и настроить следующие параметры:

  • Максимальное время выполнения. Задает максимальное время установки обновления (в минутах), по истечении которого Configuration Manager прекращает отслеживать процесс установки. Этот параметр также используется, чтобы определить, достаточно ли времени для установки обновления до окончания периода обслуживания. Значение по умолчанию составляет 60 минут для пакетов обновления и 5 минут для всех прочих типов обновлений. Значения могут составлять от 5 до 9999 минут.
System_CAPS_importantВажно

Убедитесь, что установленное значение максимального времени выполнения меньше, чем настроенный период обслуживания. В противном случае установка обновления программного обеспечения никогда не будет запущена.

Включение оценки защиты доступа к сети (NAP)

Воспользуйтесь параметрами на вкладке Оценка защиты доступа к сети, чтобы указать требования соответствия к обновлениям ПО при использовании защиты доступа к сети. Включите оценку защиты доступа к сети, чтобы включить обновление в политику защиты доступа к сети, которая будет применяться к клиентам согласно заданному расписанию. При задействовании этой политики доступ клиентов к сети может быть ограничен, пока на эти клиенты не будет установлено выбранное обновление программного обеспечения. Ограничение доступа к сети и исправление зависят от настройки политик на сервере политики сети Windows. Этот параметр можно настроить только на сайте центра администрирования или на автономном первичном сайте.

На вкладке Оценка защиты доступа к сети можно настроить следующие параметры.

  • Задать дату действия для всех выбранных объектов. Указывает, входят ли выбранные обновления ПО в политику защиты доступа к сети с оценкой на клиентах. Этот параметр отображается только при выборе нескольких обновлений программного обеспечения.

  • Включить анализ NAP. Указывает, входят ли выбранные обновления ПО в политику защиты доступа к сети с оценкой на клиентах.

    • Как можно скорее. Указывает, что обновление включено в политику защиты доступа к сети, которая будет применена к клиентам как можно скорее.

    • Дата и время. Указывает, что обновление включено в политику защиты доступа к сети, которая будет применена к клиентам в указанные день и время.

Режим работы клиентов при наступлении даты начала действия

Дата начала действия наступает, когда политика защиты доступа к сети Configuration Manager становится активной для клиентов. При этом клиент оценивает состояние своего соответствия политике, проверяя, требуются ли обновления ПО, указанные в политике. При обнаружении несоответствий требуемое обновление ПО может быть принудительно установлено посредством исправления. Клиент может иметь ограниченный доступ к сети, пока исправление не будет успешно применено. Управление принудительным обновлением и ограничением доступа к сети настраивается на сервере сетевых политик Microsoft Windows.

Выбор даты начала действия

На большинство клиентов Configuration Manager обязательные обновления программного обеспечения устанавливаются в ходе стандартной процедуры развертывания обновлений. В качестве меры предосторожности при развертывании обновления ПО можно задать дату начала действия позже крайнего срока обновления. Это позволяет успешно завершать данную процедуру на тех немногих компьютерах, которые не используют стандартные операционные процедуры для установки обновлений ПО. Однако, в отличие от стандартной процедуры обновления ПО, оценка защиты доступа к сети позволяет ограничивать доступ к сети до момента завершения установки все обновлений ПО, которые указаны в политике оценки защиты доступа к сети, созданной в Configuration Manager.

Установка агрессивной даты начала действия приводит к возникновению следующих рисков.

  • Клиент может иметь ограниченный доступ к сети до успешного завершения исправления. Это, в свою очередь, увеличивает нагрузку на серверы исправления, в частности, на точки распространения, где размещаются обновления ПО, а также на точки обновления ПО.

  • Пакетам развертывания, содержащим требуемые обновления ПО, может не хватить времени для репликации на точки распространения, используемые в процессе исправления, перед наступлением даты начала действия.

В политике защиты доступа к сети Configuration Manager можно выбрать для даты начала действия какую-либо определенную дату в будущем или значение Как можно скорее. Выберите Как можно скорее только при соблюдении одного из следующих условий:

  • Сервер сетевых политик Windows не ограничивает доступ к сети для компьютеров, не соответствующих политике.

  • Риск предоставления таким незащищенным компьютерам полного доступа к сети превышает риск ограничения доступа к сети и невозможности обновления в случае, если обновление еще не реплицировано в точки распространения.

Установка настраиваемой важности

В свойствах обновления ПО можно воспользоваться вкладкой Настраиваемая важность для настройки пользовательских значений важности обновлений ПО. Это может оказаться необходимым, если предварительно заданные значения важности не соответствуют вашим требованиям. Настраиваемые значения перечислены в столбце Настраиваемая важность в консоли Configuration Manager. Можно сортировать обновления программного обеспечения по заданным значениям настраиваемой важности, а также создавать запросы и отчеты с фильтрацией по этим значениям. Этот параметр можно настроить лишь на сайте центра администрирования или на автономном первичном сайте.

На вкладке Настраиваемая важность можно настроить следующие параметры.

  • Настраиваемая важность. Задает значение настраиваемой важности для обновлений программного обеспечения. Выберите в списке Критическая, Высокая, Средняя, или Низкая. По умолчанию значение настраиваемой важности не указывается.

Добавление обновлений программного обеспечения в группу обновлений

Группы обновлений программного обеспечения предоставляют эффективный способ организации обновления в используемой среде. Обновления ПО в группу обновлений можно добавлять вручную или автоматически — с помощью правила автоматического развертывания. Развертывать группу обновлений также можно вручную или автоматически с помощью правила автоматического развертывания. После развертывания группы обновлений ПО можно добавить в эту группу новые обновления; в этом случае Configuration Manager автоматически развернет их. Выполните следующую процедуру для добавления обновлений в новую или существующую группу обновлений ПО.

Добавление обновлений программного обеспечения в новую группу обновлений

  1. В консоли Configuration Manager выберите пункт Библиотека программного обеспечения.

  2. В рабочей области "Библиотека программного обеспечения" разверните узел Обновления программного обеспечения, а затем щелкните Все обновления программного обеспечения.

  3. Выберите обновления ПО, которые необходимо добавить в новую группу обновлений ПО.

  4. На вкладке Главная в группе Обновление щелкните Создать группу обновлений программного обеспечения.

  5. Введите имя группы обновления ПО и ее описание, если необходимо. Имя и описание должны содержать достаточно информации о том, какие обновления программного обеспечения содержатся в этой группе. Для продолжения нажмите кнопку Создать.

  6. Щелкните Группы обновлений программного обеспечения, чтобы отобразить новую группу обновлений.

  7. Выберите группу обновлений программного обеспечения, а затем на вкладке Главная в группе Обновление щелкните Показать состав, чтобы отобразить список обновлений программного обеспечения в группе.

Добавление обновлений программного обеспечения в существующую группу обновлений

  1. В консоли Configuration Manager выберите пункт Библиотека программного обеспечения.

  2. В рабочей области "Библиотека программного обеспечения" разверните узел Обновления программного обеспечения, а затем щелкните Все обновления программного обеспечения.

  3. Выберите обновления ПО, которые нужно добавить в новую группу обновлений.

    System_CAPS_noteПримечание

    В узле Все обновления программного обеспечения по умолчанию Configuration Manager отображает только обновления, имеющие класс Критическое и Безопасность, и выпущенные за последние 30 дней.

  4. На вкладке Главная в группе Обновление щелкните Изменить членство.

  5. Выберите группу обновлений ПО, в которую нужно добавить обновления.

  6. Щелкните узел Группы обновлений программного обеспечения, чтобы просмотреть группу обновлений.

  7. Щелкните группу обновлений программного обеспечения, а затем на вкладке Главная в группе Обновление щелкните Показать состав, чтобы отобразить список обновлений программного обеспечения в группе обновлений.

Развертывание обновлений программного обеспечения

Этап развертывания обновления программного обеспечения — это процесс развертывания обновлений. Как правило, сначала нужно добавить обновления в группу обновлений ПО, а затем развернуть группу обновлений на клиентские системы. При создании развертывания на клиентские компьютеры отправляется политика обновлений ПО, файлы содержимого обновления загружаются из точки распространения в локальный кэш клиентских компьютеров, а затем обновления становятся доступными для установки на клиенты. Клиенты в Интернете загружают содержимое из Центра обновления Майкрософт.

System_CAPS_noteПримечание

Начиная с Configuration Manager с пакетом обновления 1 (SP1), вы можете настроить клиент в интрасети для загрузки обновления ПО из центра обновления Майкрософт в случае недоступности точки распространения.
System_CAPS_noteПримечание

В отличие от других типов развертывания, все обновления ПО загружаются в кэш клиента вне зависимости от максимального размера кэша, заданного для клиента. Дополнительные сведения о настройке кэша клиента см. в разделе Настройка кэша клиента для клиентов Configuration Manager статьи Управление клиентами в Configuration Manager.

В случае настройки обязательного развертывания обновлений ПО эти обновления автоматически устанавливаются при наступлении запланированного крайнего срока. Пользователь клиентского компьютера также может запланировать или инициировать установку обновлений ПО перед наступлением крайнего срока. Когда попытка установки ПО завершается, клиенты отправляют на сервер сайта сообщения об успешной или неудавшейся установке обновления ПО, которое может быть успешно завершено или прерваться в результате сбоя. Дополнительные сведения о развертываниях обновлений программного обеспечения см. в разделе Рабочие процессы развертывания обновлений программного обеспечения статьи Общие сведения об обновлении программного обеспечения в Configuration Manager.

Существует два основных сценария развертывания обновлений программного обеспечения: развертывание вручную и автоматическое развертывание. Как правило, обновления развертываются вручную для создания базовых клиентских компьютеров, а затем с помощью автоматического развертывания осуществляется управление установкой обновлений на клиенты.

В следующих разделах содержатся сведения и описываются процессы ручного и автоматического развертывания обновлений ПО.

Развертывание обновлений программного обеспечения вручную

При развертывании обновлений ПО вручную необходимо выбирать обновления с помощью консоли Configuration Manager и затем вручную запускать процесс развертывания. Либо можно добавить выбранные обновления ПО в группу обновления, а затем вручную развернуть эту группу. Как правило, обновление вручную используется для установки наиболее актуальных обязательных обновлений на устройства перед созданием правил автоматического развертывания, служащих для управления текущим ежемесячным развертыванием обновлений ПО. Способ развертывания вручную также можно использовать для развертывания нештатных обновлений ПО. В следующих разделах описывается общий процесс ручного развертывания обновлений программного обеспечения.

Шаг 1. Укажите условия поиска обновлений ПО

В консоли Configuration Manager могут отображаться тысячи обновлений ПО. Первый шаг рабочего процесса развертывания обновлений ПО вручную состоит в выявлении обновлений ПО, которые необходимо развернуть. Например, вы можете указать критерии, позволяющие выбрать все обновления ПО, требуемые для более чем 50 клиентских устройств и имеющие класс обновления ПО Безопасность или Ошибка.

System_CAPS_importantВажно

В один сеанс развертывания обновлений программного обеспечения можно включить максимум 1000 обновлений.

Указание условий поиска обновлений ПО

  1. В консоли Configuration Manager выберите пункт Библиотека программного обеспечения.

  2. В рабочей области "Библиотека программного обеспечения" разверните узел Обновления программного обеспечения, а затем щелкните Все обновления программного обеспечения. Будут отображены синхронизированные обновления ПО.

    System_CAPS_noteПримечание

    В узле Все обновления программного обеспеченияConfiguration Manager отображает только обновления классов Ошибка и Безопасность, а также обновления, выпущенные за последние 30 дней.

  3. В области поиска можно найти нужное обновление с помощью фильтра, выполнив одно или оба из следующих действий.

    - В тестовом поле поиска введите строку поиска, которая отфильтрует обновления программного обеспечения. Например, введите идентификатор статьи или бюллетеня для определенного обновления ПО или строку, входящую в название нескольких обновлений.

- Щелкните **Добавить условие**, выберите условия для фильтрации обновлений ПО, нажмите кнопку **Добавить**, а затем укажите значения условий.

  4. Щелкните Поиск, чтобы отфильтровать обновления ПО.

    System_CAPS_tipСовет

    Можно сохранить условия фильтра на вкладке Поиск и в группе Сохранить.

Шаг 2. Создайте группу обновлений, содержащую обновления программного обеспечения

Группы обновлений программного обеспечения предоставляют эффективный способ организации обновления в используемой среде. Можно вручную добавить обновления ПО в группу, или же Configuration Manager может автоматически добавлять обновления в новую или существующую группу обновлений с помощью правила автоматического развертывания. Выполните следующие процедуры, чтобы вручную добавить обновления ПО в новую группу обновлений.

Добавление обновлений ПО в существующую группу обновлений вручную

  1. В консоли Configuration Manager выберите пункт Библиотека программного обеспечения.

  2. В рабочей области "Библиотека программного обеспечения" выберите Обновления программного обеспечения.

  3. Выберите обновления ПО, которые нужно добавить в новую группу обновлений.

  4. На вкладке Главная в группе Обновление щелкните Создать группу обновлений программного обеспечения.

  5. Введите имя группы обновления ПО и ее описание, если необходимо. Имя и описание должны содержать достаточно информации о том, какие обновления программного обеспечения содержатся в этой группе. Для продолжения нажмите кнопку Создать.

  6. Щелкните узел Группы обновлений программного обеспечения, чтобы отобразить новую группу обновлений.

  7. Выберите группу обновлений программного обеспечения, а затем на вкладке Главная в группе Обновление щелкните Показать состав, чтобы отобразить список обновлений программного обеспечения в группе.

Шаг 3. Загрузите содержимое группы обновлений программного обеспечения

Если необходимо, перед развертыванием обновлений ПО можно загрузить содержимое для обновлений программного обеспечения, включенных в группу обновления ПО. Это позволит проверить наличие содержимого в точках распространения перед развертыванием обновлений ПО Это поможет вам избежать любых непредвиденных трудностей, связанных с доставкой содержимого. Можно пропустить этот шаг, тогда содержимое будет загружено и скопировано в точки распространения в ходе процесса развертывания. Выполните следующую процедуру для загрузки содержимого обновлений ПО в группе обновлений.

Загрузка содержимого группы обновлений программного обеспечения

  1. В консоли Configuration Manager выберите пункт Библиотека программного обеспечения.

  2. В рабочей области "Библиотека программного обеспечения" разверните узел Обновления программного обеспечения, а затем выберите Группы обновлений программного обеспечения.

  3. Выберите группу обновлений программного обеспечения, для которой нужно загрузить содержимое.

  4. На вкладке Главная в группе Группа обновлений щелкните Загрузить. Откроется мастер загрузки обновлений программного обеспечения.

  5. На странице Пакет развертывания настройте следующие параметры.

    1. Выбрать пакет развертывания. Выберите этот параметр, чтобы использовать существующий пакет развертывания для обновлений программного обеспечения в данном развертывании.

      System_CAPS_noteПримечание

      Обновления программного обеспечения, уже загруженные в выбранный пакет развертывания, не будут загружаться снова.

    2. Создать новый пакет развертывания. Выберите этот параметр, чтобы создать новый пакет развертывания для обновлений программного обеспечения в данном развертывании. Настройте следующие параметры.

      • Имя. Имя пакета развертывания. Это имя должно быть уникальным и служить для описания содержимого пакета. Его длина ограничена 50 символами.

      • Описание. Описание пакета развертывания. Описание пакета содержит информацию о содержимом пакета. Длина описания не должна превышать 127 символов.

      • Источник пакета. Расположение исходных файлов обновления программного обеспечения. Необходимо ввести сетевой путь к расположению источника, например \\сервер\имя_общего_ресурса\путь, или нажать кнопку Обзор, чтобы найти сетевое расположение. Перед переходом на следующую страницу необходимо создать общую папку для исходных файлов пакета развертывания.

        System_CAPS_noteПримечание

        Указанное расположение исходных файлов пакета развертывания не может быть использовано другим пакетом развертывания.
        System_CAPS_security Безопасность Примечание

        Учетной записи компьютера поставщика SMS и пользователю, работающему с мастером загрузки обновлений программного обеспечения, требуются разрешения NTFS на Запись для расположения загрузки. Необходимо тщательно ограничить доступ к расположению загрузки, чтобы снизить риск подмены злоумышленниками исходных файлов обновлений ПО.
        System_CAPS_importantВажно

        Местоположение источника пакета можно изменить в свойствах пакета развертывания после того, как Configuration Manager создаст пакет развертывания. Однако в этом случае необходимо сначала скопировать содержимое из исходного местоположения оригинального пакета в новое местоположение источника пакета.

    Нажмите кнопку Далее.

  6. На странице "Точки распространения" выберите точку или группу точек распространения, на которых будут размещаться файлы обновления ПО, заданные в новом пакете развертывания, а затем нажмите кнопку Далее.

  7. На странице "Параметры распространения" настройте следующие параметры.

    - **Приоритет распространения**. Используйте этот параметр, чтобы указать приоритет распространения для пакета развертывания. Приоритет распространения применяется в случае отправки пакета развертывания в точки развертывания, расположенные на дочерних сайтах. Отправка пакетов распространения осуществляется в порядке приоритета: **Высокий**, **Средний** или **Низкий**. Пакеты с одинаковым приоритетом передаются в том порядке, в котором они были созданы. Если очередь пакетов отсутствует, обработка пакета выполняется незамедлительно, причем независимо от уровня приоритета. По умолчанию пакеты отправляются со **средним** приоритетом.

- **Распространять содержимое этого пакета в предпочтительные точки распространения**. Используйте этот параметр, чтобы включить распространение содержимого на предпочтительные точки распространения по запросу. При включении этого параметра точка управления создает триггер для диспетчера распространения. Содержимое распространяется на все предпочтительные точки распространения в тех ситуациях, когда клиент запрашивает содержимое пакета, а это содержимое оказывается недоступным на всех предпочтительных точках распространения. Дополнительные сведения о предпочтительных точках распространения и содержимом по запросу см. в разделе [Планирование основной и резервной точек распространения](gg712321\(v=technet.10\).md) статьи [Планирование управления содержимым в Configuration Manager](gg712321\(v=technet.10\).md).

- **Параметры предварительно подготовленной точки распространения**. Используйте этот параметр, чтобы указать способы распространения содержимого на предварительно подготовленные точки распространения. Выберите один из следующих вариантов.

    - **Автоматически загружать содержимое при назначении пакетов точкам распространения**. Используйте этот параметр, чтобы не использовать параметры предварительного копирования и распространять содержимое на точку распространения.

    - **Загружать на точку распространения только изменения содержимого**. Используйте этот параметр, чтобы предварительно скопировать содержимое на точку распространения, а затем распространять изменения содержимого на точку распространения.

    - **Вручную копировать содержимое этого пакета на точку распространения**. Используйте этот параметр, чтобы всегда предварительно копировать содержимое на точку распространения. Этот параметр используется по умолчанию.

  Дополнительные сведения о предварительной подготовке содержимого в точках распространения см. в разделе [Предварительная подготовка содержимого](gg712694\(v=technet.10\).md) статьи [Использование и отслeживание управления содержимым в Configuration Manager](gg712694\(v=technet.10\).md).

    Нажмите кнопку Далее.

  8. На странице "Расположение загрузки" укажите расположение, используемое Configuration Manager для загрузки исходных файлов обновления программного обеспечения. При необходимости используйте следующие параметры:

    - **Загрузить обновления программного обеспечения из Интернета**. Выберите этот параметр, чтобы загружать обновления программного обеспечения из Интернета. Этот параметр используется по умолчанию.

- **Загрузить обновления программного обеспечения из папки в локальной сети**. Выберите этот параметр, чтобы загружать обновления программного обеспечения из локальной папки или общей сетевой папки. Используйте этот параметр, если компьютер, на котором запущен мастер, не имеет доступа в Интернет.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh709023.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Примечание</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>При использовании этого параметра необходимо загрузить обновления программного обеспечения на любом компьютере, подключенном к Интернету, а затем скопировать эти обновления в папку в локальной сети, доступную для компьютера, на котором запущен мастер.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

    Нажмите кнопку Далее.

  9. На странице «Выбор языка» выберите языки, для которых следует скачать выбранные обновления программного обеспечения, а затем щелкните Далее.Configuration Manager скачивает обновления программного обеспечения только в том случае, если они доступны на выбранных языках. Обновления программного обеспечения, не зависящие от языка, загружаются всегда.

  10. На странице "Сводка" проверьте выбранные в мастере параметры, а затем нажмите кнопку Далее, чтобы загрузить обновления программного обеспечения.

  11. На странице "Завершение" убедитесь в успешной загрузке обновлений программного обеспечения и нажмите кнопку Закрыть.

  12. Чтобы отследить состояние обновлений программного обеспечения, нажмите кнопку Мониторинг в консоли Configuration Manager.

  13. В рабочей области "Мониторинг" разверните узел Состояние распространения и щелкните пункт Состояние содержимого.

  14. Выберите пакет обновлений программного обеспечения, выбранный для загрузки обновлений в группе.

  15. На вкладке Главная в группе Содержимое нажмите кнопку Просмотр состояния.

Шаг 4. Разверните группу обновлений программного обеспечения

Определив, какие обновления программного обеспечения требуется развернуть, и добавив обновления в группу обновлений, можно вручную развернуть обновления в этой группе. Выполните следующую процедуру, чтобы вручную развернуть обновления программного обеспечения в группе обновлений.

Развертывание обновлений программного обеспечения в группе обновлений вручную

  1. В консоли Configuration Manager выберите пункт Библиотека программного обеспечения.

  2. В рабочей области "Библиотека программного обеспечения" разверните узел Обновления программного обеспечения, а затем выберите Группы обновлений программного обеспечения.

  3. Выберите группу обновлений программного обеспечения, которую нужно развернуть.

  4. На вкладке Главная в группе Развертывание нажмите кнопку Развернуть. Откроется мастер развертывания обновлений программного обеспечения.

  5. На странице "Общие" настройте следующие параметры.

    - **Имя**. Укажите имя развертывания. Развертывание должно иметь уникальное имя, описывающее назначение развертывания и отличающее его от других развертываний на сайте Configuration Manager. По умолчанию Configuration Manager автоматически предоставляет имя развертывания в следующем формате: **Обновления программного обеспечения Майкрософт —** \<*дата*\>\<*время*\>

- **Описание**. Укажите описание для развертывания. Описание содержит краткую сводку развертывания и прочие важные сведения, помогающие выбрать данное развертывание среди других на сайте Configuration Manager. Описание — необязательное поле, его длина не может превышать 256 символов, по умолчанию оно остается пустым.

- **Обновление программного обеспечения/Группа обновлений программного обеспечения**. Убедитесь в правильности выбора обновления или группы обновлений программного обеспечения.

- **Выбрать шаблон развертывания**. Укажите, следует ли применить сохраненный ранее шаблон развертывания. Можно настроить шаблон развертывания, добавив в него несколько свойств развертывания обновлений программного обеспечения, и использовать его при развертывании обновлений, чтобы обеспечить единообразие схожих обновлений и сэкономить время.

- **Коллекция**. Указывает коллекцию для развертывания. Члены коллекции получают обновления программного обеспечения, заданные в развертывании.

  6. На странице "Параметры развертывания" настройте следующие параметры.

    - **Тип развертывания**. Выберите тип развертывания обновления программного обеспечения. Выберите **Обязательное**, чтобы создать обязательное обновление: в этом случае обновления программного обеспечения устанавливаются на клиенты автоматически к указанному сроку. Выберите **Доступное**, чтобы создать необязательное обновление, которое пользователи смогут устанавливать из центра программного обеспечения.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh221339.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Важно</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Тип развертывания обновления невозможно изменить после его создания.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- **Отправлять wake-on-lan пакеты, чтобы активировать клиенты для развертывания**. Укажите, следует ли использовать режим пробуждения по локальной сети к крайнему сроку, чтобы отправлять пакеты пробуждения на компьютеры, для которых требуется одно или несколько обновлений программного обеспечения из данного развертывания. Любые компьютеры, находящиеся в спящем режиме на момент окончания крайнего срока, будут выведены из спящего режима, чтобы могла начаться установка программных обновлений. Если находящимся в спящем режиме клиентам не требуются никакие обновления программного обеспечения в ходе развертывания, то эти клиенты не запускаются. По умолчанию этот параметр отключен. Он доступен только в том случае, если для параметра **Тип развертывания** установлено значение **Обязательное**.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/JJ906422.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-warning(SC.12).jpeg" title="System_CAPS_warning" alt="System_CAPS_warning" />Предупреждение</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Для использования этой возможности необходимо включить поддержку пробуждения по локальной сети на компьютерах и в сетях.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- **Уровень детализации**. Выберите уровень детализации для сообщений о состоянии, передаваемых клиентскими компьютерами.

  7. На странице "Расписание" настройте следующие параметры.

    - **Расписание оценки**. Укажите, как следует оценивать доступное время и время установки: с помощью времени в формате UTC или местного времени компьютера, на котором выполняется консоль Configuration Manager.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh709023.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Примечание</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Если выбрать местное время, а затем <strong>Как можно быстрее</strong> для параметра <strong>Доступное время программного обеспечения</strong> или <strong>Крайний срок установки</strong>, текущее время на компьютере, где запущена консоль Configuration Manager, будет использоваться, чтобы узнать о доступности обновлений или факте их установки на клиенте. Если клиент находится в другом часовом поясе, эти действия произойдут, когда время клиента достигнет времени оценки.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- **Время доступности программного обеспечения**: Выберите один из следующих параметров, чтобы указать, в какое время обновления программного обеспечения должны быть доступны клиентам.

    - **Как можно скорее**. Выберите этот параметр, чтобы обновления программного обеспечения становились доступными для развертывания на клиентах как можно скорее. При создании развертывания происходит обновление клиентской политики, клиенты оповещаются о развертывании в ходе следующего цикла опроса, после чего обновления программного обеспечения становятся доступными для установки.

    - **Конкретное время**. Выберите этот параметр, чтобы обновления программного обеспечения становились доступными для развертывания на клиентах в определенный день и время. При создании развертывания происходит обновление клиентской политики, клиенты оповещаются о развертывании в ходе следующего цикла опроса. Однако принадлежащие развертыванию обновления программного обеспечения недоступны для установки до наступления указанной даты и времени.

- **Крайний срок установки**. Выберите один из следующих параметров, чтобы указать крайний срок установки для обновлений программного обеспечения в развертывании.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh709023.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Примечание</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Можно настроить срок установки только в том случае, если для параметра <strong>Тип развертывания</strong> на странице &quot;Параметры развертывания&quot; установлено значение <strong>Обязательное</strong>.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

    - **Как можно скорее**. Выберите этот параметр, чтобы автоматически устанавливать обновления программного обеспечения в развертывании как можно скорее.

    - **Конкретное время**. Выберите этот параметр, чтобы автоматически устанавливать обновления программного обеспечения в развертывании в определенный день и время.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh709023.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Примечание</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Фактический крайний срок установки равен сумме указанного времени и произвольного периода времени длительностью до 2 часов. Это позволяет снизить нагрузку, которая возникла бы, если бы все клиентские компьютеры в коллекции назначения начали устанавливать обновления программного обеспечения одновременно.</p>
  <p>Начиная с Configuration Manager с пакетом обновления 1 (SP1) можно настроить клиентский параметр <strong>Агент компьютера</strong>, присвоив ему значение <strong>Запретить случайный выбор срока</strong>, чтобы отключить случайный выбор срока задержки установки для обязательных обновлений ПО. Дополнительные сведения см. в разделе <a href="gg682067(v=technet.10).md">Агент компьютера</a> статьи <a href="gg682067(v=technet.10).md">О параметрах клиентов в Configuration Manager</a>. </p></td>
  </tr>
  </tbody>
  </table>

  </div>

  8. На странице "Взаимодействие с пользователем" настройте следующие параметры.

    - **Уведомления для пользователей**. Укажите, следует ли отображать обновления программного обеспечения в центре программного обеспечения на клиентских компьютерах в настроенное **время доступности программного обеспечения**, а также следует ли отображать на клиентских компьютерах уведомления для пользователей. Если для параметра **Тип развертывания** на странице "Параметры развертывания" выбрано значение **Доступно**, невозможно выбрать параметр **Скрыть в центре программного обеспечения и во всех уведомлениях**.

- **Действие при достижении крайнего срока установки**. Укажите режим работы, который должен использоваться после истечения крайнего срока развертывания обновлений ПО. Укажите, следует ли устанавливать обновления программного обеспечения в развертывании. Также укажите, следует ли выполнять перезапуск системы после установки обновлений программного обеспечения, независимо от настроенного периода обслуживания. Дополнительные сведения о периодах обслуживания см. в разделе [Настройка периодов обслуживания](hh427330\(v=technet.10\).md) статьи [Настройка параметров для управления клиентами в Configuration Manager](hh427330\(v=technet.10\).md).

- **Действие при перезагрузке устройства**. Указывает, следует ли блокировать перезагрузку системы на сервере и рабочих станциях после установки обновлений программного обеспечения, для завершения установки которых требуется перезагрузка.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh221339.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Важно</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Блокирование перезагрузки системы может быть полезно в серверных средах или в случаях, если не нужно, чтобы компьютеры, на которые устанавливаются обновления программного обеспечения, перезагружались по умолчанию. Однако выполнение этого действия может перевести компьютеры в небезопасное состояние, в то время как разрешение принудительного перезапуска позволяет гарантировать незамедлительное завершение установки обновлений программного обеспечения. .</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- **Обработка фильтров записи для устройств Windows Embedded**: Только для Configuration Manager с пакетом обновления 1 (SP1). При развертывании обновлений программного обеспечения на устройства под управлением Windows Embedded, на которых включены фильтры записи, можно указать необходимость установки обновлений программного обеспечения во временный оверлей, а затем применить изменения позже или же применить изменения при наступлении крайнего срока установки или в течение периода обслуживания. При фиксации изменений по наступлении крайнего срока установки или в течение периода обслуживания требуется перезагрузка, и изменения сохраняются на устройстве.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh709023.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Примечание</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>При развертывании обновления программного обеспечения на устройство Windows Embedded убедитесь, что устройство входит в коллекцию, для которой настроено окно обслуживания.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

    Настройка параметров Действие при достижении крайнего срока установки и Действие при перезагрузке устройства возможна лишь в том случае, если на странице "Параметры развертывания" для параметра Тип развертывания выбрано значение Обязательно.

  9. На странице "Оповещения" укажите, каким образом Configuration Manager и System Center Operations Manager будут создавать оповещения для этого развертывания. Можно настроить оповещения только в случае, если для параметра Тип развертывания на странице "Параметры развертывания" установлено значение Обязательно.

    System_CAPS_warningПредупреждение

    Можно просмотреть недавние предупреждения об обновлениях в узле Обновления программного обеспечения рабочей области Библиотека программного обеспечения.

  10. На странице "Параметры загрузки" настройте следующие параметры.

    • Если клиент подключен к медленной сети или использует резервное расположение содержимого, укажите, следует ли клиенту загружать и устанавливать обновления ПО.

    • Укажите, следует ли клиенту загружать и устанавливать обновления программного обеспечения с резервной точки распространения, когда содержимое для обновлений программного обеспечения недоступно на предпочитаемой точке распространения.

    • Разрешить клиентам использовать содержимое совместно с другими клиентами из той же подсети. Укажите, следует ли включить компонент BranchCache для загрузки содержимого. Дополнительные сведения о BranchCache см. в разделе Планирование поддержки BranchCache статьи Планирование управления содержимым в Configuration Manager.

    • Для System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) и более поздних версий: Укажите, следует ли подключенным к интрасети клиентам загружать обновления ПО с помощью центра обновления Майкрософт, если обновления программного обеспечения недоступны в точках распространения.

    • Для System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) и более поздних версий: Укажите, следует ли разрешать клиентам загрузку после наступления крайнего срока установки, если клиенты используют интернет-соединения с поддержкой учета трафика. Иногда поставщики интернет-услуг взимают плату по объему передаваемых данных, если вы используете лимитное подключение к Интернету.

    System_CAPS_noteПримечание

    Клиенты запрашивают расположение содержимого для обновлений программного обеспечения в развертывании у точки управления. Поведение загрузки изменяется в зависимости от настройки точки распространения, пакета развертывания и параметров на этой странице. Дополнительные сведения см. в разделе Планирование основной и резервной точек распространения статьи Планирование управления содержимым в Configuration Manager.

  11. Если вы выполнили Шаг 3. Загрузите содержимое группы обновлений программного обеспечения, страницы "Пакет развертывания", "Точки распространения" и "Выбор языка" не отображаются, и можно перейти к шагу 15 для завершения работы мастера.

    System_CAPS_importantВажно

    Обновления программного обеспечения, ранее загруженные в библиотеку содержимого на сервере сайта, не загружаются повторно. Это справедливо и в том случае, если вы создаете новый пакет развертывания для обновлений ПО. Если все обновления программного обеспечения уже были загружены ранее, мастер перейдет к странице Выбор языка (шаг 15).

  12. На странице "Пакет развертывания" выберите существующий пакет развертывания или настройте следующие параметры, чтобы указать новый пакет развертывания.

    1. Имя. Укажите имя пакета развертывания. Это имя должно быть уникальным и служить для описания содержимого пакета. Его длина ограничена 50 символами.

    2. Описание. Укажите описание, содержащее сведения о пакете развертывания. Его длина ограничена 127 символами.

    3. Источник пакета. Расположение исходных файлов обновления программного обеспечения. Необходимо ввести сетевой путь к расположению источника, например \\сервер\имя_общего_ресурса\путь, или нажать кнопку Обзор, чтобы найти сетевое расположение. Перед переходом на следующую страницу необходимо создать общую папку для исходных файлов пакета развертывания.

      System_CAPS_noteПримечание

      Указанное расположение исходных файлов пакета развертывания не может быть использовано другим пакетом развертывания.
      System_CAPS_security Безопасность Примечание

      Учетной записи компьютера поставщика SMS и пользователю, работающему с мастером загрузки обновлений программного обеспечения, требуются разрешения NTFS на Запись для расположения загрузки. Необходимо тщательно ограничить доступ к расположению загрузки, чтобы снизить риск подмены злоумышленниками исходных файлов обновлений ПО.
      System_CAPS_importantВажно

      Местоположение источника пакета можно изменить в свойствах пакета развертывания после того, как Configuration Manager создаст пакет развертывания. Однако в этом случае необходимо сначала скопировать содержимое из исходного местоположения оригинального пакета в новое местоположение источника пакета.

    4. Приоритет передачи. Укажите приоритет передачи для пакета развертывания.Configuration Manager использует приоритет передачи для пакета развертывания при его передаче в точки распространения. Передача пакетов осуществляется в порядке приоритета: высокого, среднего, или низкого. Пакеты с одинаковым приоритетом передаются в том порядке, в котором они были созданы. Если очередь пакетов отсутствует, обработка пакета выполняется незамедлительно, причем независимо от уровня приоритета.

  13. На странице "Точки распространения" укажите точки распространения или группы точек распространения для размещения файлов обновления программного обеспечения. Дополнительные сведения о точках распространения см. в разделе Планирование управления содержимым в Configuration Manager.

  14. На странице "Расположение загрузки" укажите, следует ли загружать файлы обновления программного обеспечения из Интернета или из локальной сети. Настройте следующие параметры.

    • Загрузить обновления программного обеспечения из Интернета. Этот параметр используется для загрузки обновлений программного обеспечения из Интернета. Этот параметр выбран по умолчанию.

    • Загрузить обновления программного обеспечения из папки в локальной сети. Этот параметр используется для загрузки обновлений программного обеспечения из локальной или общей сетевой папки. Выберите этот параметр, если компьютер, на котором выполняется мастер, не имеет доступа к Интернету. Предварительную загрузку обновлений программного обеспечения можно выполнить с любого компьютера, имеющего доступ в Интернет и расположенного в локальной сети, что делает возможным последующий доступ к нему для их установки.

  15. На странице "Выбор языка" выберите языки, для которых следует загрузить выбранные обновления программного обеспечения. Обновления программного обеспечения загружаются только в том случае, если они доступны на выбранных языках. Обновления программного обеспечения, не зависящие от языка, загружаются в любом случае. По умолчанию мастер выбирает языки, настроенные вами в свойствах точки обновления программного обеспечения. Перед переходом к следующей странице необходимо выбрать по крайней мере один язык. Если ни один из выбранных языков не поддерживается данным обновлением, это обновление не будет загружено.

  16. На странице "Сводка" проверьте параметры. Чтобы сохранить параметры в шаблон развертывания, нажмите кнопку Сохранить как шаблон, введите имя и выберите параметры, которые нужно включить в шаблон, а затем нажмите кнопку Сохранить. Чтобы изменить настроенный параметр, щелкните соответствующую страницу мастера и измените параметр.

    System_CAPS_warningПредупреждение

    Шаблон имени может состоять из буквенно-цифровых символов ASCII, а также из \ (косая черта влево) или ‘ (одиночные кавычки).

  17. Нажмите Далее, чтобы развернуть обновление ПО.

После завершения работы мастера Configuration Manager загрузит обновления в библиотеку содержимого на сервере сайта, распространит обновления программного обеспечения по настроенным точкам распространения, а затем развернет группу обновлений программного обеспечения на клиенты в коллекции целевых объектов. Дополнительные сведения о процессе развертывания см. в разделе Процесс развертывания обновлений программного обеспечения статьи Общие сведения об обновлении программного обеспечения в Configuration Manager.

Автоматическое развертывание обновлений программного обеспечения

Можно автоматически развертывать обновления программного обеспечения, добавляя новые обновления в группу обновлений с активным развертыванием или с помощью правил автоматического развертывания.

Добавление обновлений программного обеспечения в развернутую группу обновлений

После создания и развертывания группы обновлений программного обеспечения можно добавлять в нее обновления, и они будут автоматически развертываться.

System_CAPS_importantВажно

При добавлении обновлений программного обеспечения в существующую группу обновлений, которая уже была развернута, добавление обновлений может занять несколько минут.

Выполните следующую процедуру, чтобы добавить обновления программного обеспечения в существующую группу обновлений.

Добавление обновлений программного обеспечения в существующую группу обновлений

  1. В консоли Configuration Manager выберите пункт Библиотека программного обеспечения.

  2. В рабочей области "Библиотека программного обеспечения" выберите Обновления программного обеспечения.

  3. Выберите обновления ПО, которые нужно добавить в новую группу обновлений.

  4. На вкладке Главная в группе Обновление щелкните Изменить членство.

  5. Выберите группу обновлений программного обеспечения, в которую нужно добавить обновления в качестве членов группы.

  6. Щелкните узел Группы обновлений программного обеспечения, чтобы просмотреть группу обновлений.

  7. Щелкните группу обновлений программного обеспечения, а затем на вкладке Главная в группе Обновление щелкните Показать состав, чтобы отобразить список обновлений программного обеспечения в группе.

Создание правила автоматического развертывания

Можно автоматически утверждать и развертывать обновления программного обеспечения с помощью правил автоматического развертывания. Это общеупотребимый способ развертывания ежемесячных обновлений ("Вторник установки исправлений") и управления обновлениями определений. При запуске правила автоматического развертывания обновления программного обеспечения удаляются из группы обновления программного обеспечения (при использовании существующей группы), обновления программного обеспечения, которые удовлетворяют определенному условию добавляются в группу обновлений программного обеспечения, файлы содержимого для обновлений программного обеспечения загружаются и копируются в точки распространения, и обновления программного обеспечения развертываются на клиентских устройствах в целевой коллекции.

Вы можете иметь правило, добавляющее обновления программного обеспечения в новую группу обновлений программного обеспечения при каждом выполнении правила или добавляющее обновления программного обеспечения в существующую группу. Когда правило выполняется и добавляет обновления программного обеспечения в существующую группу, это правило удаляет все обновления программного обеспечения из этой группы, а затем добавляет обновления программного обеспечения, соответствующие критериям, которые вы задали для группы. Например, чтобы запускать правило автоматического развертывания для поиска недавно выпущенных обновлений программного обеспечения каждый день и развертывать их на клиентах, необходимо выбрать вариант создания новой группы обновлений ПО вместо добавления обновлений ПО в существующую группу.

System_CAPS_warningПредупреждение

Перед первым созданием правила автоматического развертывания убедитесь, что на сайте выполнена синхронизация обновлений программного обеспечения. Этот особенно важно при запуске Configuration Manager на языке, отличном от английского, поскольку перед первой синхронизацией классы обновлений отображаются на английском языке, а после синхронизации обновлений — на языке локализации. Правила, созданные до синхронизации обновлений программного обеспечения, могут неправильно работать после синхронизации из-за несовпадения текстовых строк.

Выполните следующую процедуру, чтобы создать правило автоматического развертывания.

Создание правил автоматического развертывания

  1. В консоли Configuration Manager выберите пункт Библиотека программного обеспечения.

  2. В рабочей области "Библиотека программного обеспечения" разверните узел Обновления программного обеспечения, а затем выберите Правила автоматического развертывания.

  3. На вкладке Главная в группе Создать щелкните Создать правило автоматического развертывания. Будет запущен мастер создания правил автоматического развертывания.

  4. На странице Общие настройте следующие параметры.

    - **Имя**. Введите имя правила автоматического развертывания. Имя должно быть уникальным, оно должно отражать цель правила и отличать его от других правил на сайте Configuration Manager.

- **Описание**. Введите описание правила автоматического развертывания. Описание содержит краткую сводку правила и прочие важные сведения, помогающие выбрать данное правило среди других на сайте Configuration Manager. Описание — необязательное поле, его длина не может превышать 256 символов, по умолчанию оно остается пустым.

- **Выбрать шаблон развертывания**. Укажите, следует ли применить сохраненный ранее шаблон развертывания. Вы можете настроить шаблон развертывания, включив в него несколько стандартных свойств обновления программного обеспечения, которые затем можно использовать при создании правил автоматического развертывания. Эти шаблоны помогают обеспечить единообразие схожих развертываний и сэкономить время.

  Для System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) и более поздних версий: Вы можете выбрать один из двух встроенных шаблонов развертывания ПО в мастере правил автоматического развертывания. Шаблон **Обновления определений** содержит общие параметры, используемые при развертывании обновлений для определений ПО. Шаблон **Вторник установки исправлений** содержит общие параметры, используемые в ходе ежемесячного цикла развертывания обновлений ПО.

- **Коллекция**. Указывает коллекцию целевых объектов для развертывания. Члены коллекции получают обновления программного обеспечения, заданные в развертывании.

- Укажите, следует ли добавить обновления ПО в новую или существующую группу обновлений. В большинстве случаев при выполнении правила автоматического развертывания создается новая группа обновлений ПО. Однако вы можете выбрать использование существующей группы, если предусматривается запуск правила по более агрессивному графику. Например, если правило обновления определений выполняется ежедневно, обновления ПО нужно добавить в существующую группу обновлений.

- **Активировать развертывание после выполнения этого правила**. Укажите, следует ли включить развертывание обновления после выполнения правила автоматического развертывания. О данной спецификации учтите следующее:

    - При включении развертывания те обновления ПО, которые соответствуют заданным в правиле условиям, добавляются в группу обновлений; содержимое обновлений загружается (если оно еще не загружено) и копируется в точки распространения, а затем обновления развертываются на клиентских устройствах в коллекции целевых объектов.

    - Если развертывание не включено, то все обновления ПО, удовлетворяющие определенному в правиле критерию, добавляются в группу обновления ПО. Кроме того, производится настройка политики развертывания обновлений ПО, однако обновления ПО не загружаются и не развертываются на клиентах. Это дает возможность подготовиться к развертыванию обновлений ПО, проверить применимость обновлений, соответствующих условиям, а затем включать развертывание позднее.

  5. На странице "Параметры развертывания" настройте следующие параметры.

    - **Отправлять wake-on-lan пакеты, чтобы активировать клиенты для развертывания**. Указывает, следует ли использовать режим пробуждения по локальной сети к крайнему сроку, чтобы отправлять пакеты пробуждения на компьютеры, которым требуется одно или несколько обновлений ПО из данного развертывания. Любые компьютеры, находящиеся в спящем режиме на момент окончания крайнего срока установки, будут выведены из спящего режима, чтобы могла начаться установка программных обновлений. Если находящимся в спящем режиме клиентам не требуются никакие обновления программного обеспечения в ходе развертывания, то эти клиенты не запускаются. По умолчанию этот параметр отключен.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/JJ906422.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-warning(SC.12).jpeg" title="System_CAPS_warning" alt="System_CAPS_warning" />Предупреждение</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Для использования этой функции необходимо включить поддержку пробуждения по локальной сети на компьютерах и в сетях.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- **Уровень детализации**. Выберите уровень детализации для сообщений о состоянии, передаваемых клиентскими компьютерами.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh221339.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Важно</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Когда вы развертываете обновления для определений, установите уровень подробности отчетов <strong>Только ошибки</strong>, чтобы клиенты передавали только свои сообщения о состоянии в том случае, если обновление определений не удалось доставить клиенту. В противном случае клиенты будут передавать большое количество сообщений о состоянии, что может негативно повлиять на производительность сервера сайта.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- **Условия лицензии**. Указывает, следует ли автоматически развертывать обновления ПО, снабженные условиями лицензии. Некоторые обновления ПО, например, пакеты обновления, включают условия лицензии. При автоматическом развертывании обновлений ПО условия лицензии не отображаются на экране и пользователю не предлагается их принять. Можно автоматически развертывать все обновления ПО независимо от наличия условий лицензии или же развертывать лишь те обновления, которые не сопровождаются условиями лицензии.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/JJ906422.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-warning(SC.12).jpeg" title="System_CAPS_warning" alt="System_CAPS_warning" />Предупреждение</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Чтобы просмотреть условия лицензии обновления, выберите обновление в узле <strong>Все обновления программного обеспечения</strong> в рабочей области <strong>Библиотека программного обеспечения</strong>, а затем на вкладке <strong>Главная</strong> в группе <strong>Обновление</strong> нажмите кнопку <strong>Ознакомиться с лицензией</strong>.</p>
  <p>Чтобы найти обновления ПО с лицензионными соглашениями, можно добавить столбец <strong>Условия лицензии</strong> в область результатов в узле <strong>Все обновления программного обеспечения</strong>, а затем щелкнуть заголовок этого столбца, чтобы отсортировать его по обновлениям с условиями лицензии.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

  6. На странице "Обновления программного обеспечения" настройте условия обновлений, получаемых правилом автоматического развертывания и добавляемых в группу обновлений.

    System_CAPS_importantВажно

    Предельное количество обновлений ПО для правила автоматического развертывания равно 1000. Чтобы убедиться, что заданное на этой странице условие получает менее 1000 обновлений, можно применить такие же условия в узле Все обновления программного обеспечения в рабочей области Библиотека программного обеспечения.

  7. На странице "Расписание оценки" укажите, следует ли включить запуск правила автоматического развертывания по расписанию. После включения нажмите кнопку Настроить, чтобы задать регулярное расписание.

    System_CAPS_importantВажно

    Будет показано расписание синхронизации точки обновления программного обеспечения, чтобы помочь определить частоту расписания оценки. Не следует устанавливать в расписании оценки частоту, превышающую частоту синхронизации обновлений ПО. Настройка времени запуска в расписании зависит от местного времени компьютера, на котором запущена консоль Configuration Manager.
    System_CAPS_noteПримечание

    Можно вручную запустить правило автоматического развертывания. Для этого на вкладке Главная в группе Правило автоматического развертывания выберите правило и щелкните Выполнить. Перед тем как запускать правило автоматического развертывания вручную убедитесь, что после предыдущего запуска правила была выполнена синхронизация обновлений ПО.
    System_CAPS_importantВажно

    Оценка правил автоматического развертывания может запускаться не чаще трех раз в день.

  8. На странице "Расписание развертывания" настройте следующие параметры.

    - **Расписание оценки**. Укажите, как в Configuration Manager следует оценивать доступное время и время установки: с помощью времени в формате UTC или времени на компьютере, на котором выполняется консоль Configuration Manager.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh709023.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Примечание</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Если выбрать местное время, а затем <strong>Как можно быстрее</strong> для параметра <strong>Доступное время программного обеспечения</strong> или <strong>Крайний срок установки</strong>, текущее время на компьютере, где запущена консоль Configuration Manager, будет использоваться, чтобы узнать о доступности обновлений или факте их установки на клиенте. Если клиент находится в другом часовом поясе, эти действия произойдут, когда время клиента достигнет времени оценки.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- **Время доступности программного обеспечения**: Выберите один из следующих параметров, чтобы указать, в какое время обновления ПО должны быть доступны клиентам.

    - **Как можно скорее**. Выберите этот параметр, чтобы обновления программного обеспечения становились доступными для развертывания на клиентах как можно скорее. Если вы выбрали этот параметр при создании развертывания, то Configuration Manager обновляет клиентскую политику. Затем, при следующем цикле опроса клиентских политик, клиенты получают сведения о наличии развертывания и могут получить доступные для установки обновления.

    - **Конкретное время**. Выберите этот параметр, чтобы обновления программного обеспечения становились доступными для развертывания на клиентах в определенный день и время. Если вы выбрали этот параметр при создании развертывания, то Configuration Manager обновляет клиентскую политику. Затем, при следующем цикле опроса клиентских политик, клиенты получают сведения о наличии развертывания. Однако обновления ПО в этом развертывании недоступны для установки на клиентах до наступления настроенного дня и времени.

- **Крайний срок установки**. Выберите один из следующих параметров, чтобы указать крайний срок установки для обновлений ПО в развертывании.

    - **Как можно скорее**. Выберите этот параметр, чтобы автоматически устанавливать обновления программного обеспечения в развертывании как можно скорее.

    - **Конкретное время**. Выберите этот параметр, чтобы автоматически устанавливать обновления программного обеспечения в развертывании в определенный день и время.Configuration Manager определяет крайний срок установки обновлений ПО путем добавления настроенного интервала **Конкретное время** к значению параметра **Время доступности программного обеспечения**.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh709023.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Примечание</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Фактический срок установки равен сумме отображаемого времени крайнего срока и произвольного отрезка времени длительностью до 2 часов. Это позволяет снизить нагрузку, которая возникла бы, если бы все клиентские компьютеры в коллекции назначения начали устанавливать обновления программного обеспечения одновременно.</p>
  <p>Начиная с Configuration Manager с пакетом обновления 1 (SP1) можно настроить клиентский параметр <strong>Агент компьютера</strong>, присвоив ему значение <strong>Запретить случайный выбор срока</strong>, чтобы отключить случайный выбор срока задержки установки для обязательных обновлений ПО. Дополнительные сведения см. в разделе <a href="gg682067(v=technet.10).md">Агент компьютера</a> статьи <a href="gg682067(v=technet.10).md">О параметрах клиентов в Configuration Manager</a>. </p></td>
  </tr>
  </tbody>
  </table>

  </div>

  9. На странице "Взаимодействие с пользователем" настройте следующие параметры.

    - **Уведомления для пользователей**. Укажите, следует ли отображать обновления программного обеспечения в центре программного обеспечения на клиентских компьютерах в настроенное **время доступности программного обеспечения**, а также следует ли отображать на клиентских компьютерах уведомления для пользователей.

- **Действие при достижении крайнего срока установки**. Укажите режим работы, который должен использоваться после истечения крайнего срока развертывания обновлений ПО. Укажите, следует ли устанавливать обновления программного обеспечения в развертывании. Также укажите, следует ли выполнять перезапуск системы после установки обновлений программного обеспечения, независимо от настроенного периода обслуживания. Дополнительные сведения о периодах обслуживания см. в разделе [Настройка периодов обслуживания](hh427330\(v=technet.10\).md) статьи [Настройка параметров для управления клиентами в Configuration Manager](hh427330\(v=technet.10\).md).

- **Действие при перезагрузке устройства**. Указывает, следует ли блокировать перезагрузку системы на сервере и рабочих станциях после установки обновлений программного обеспечения, для завершения установки которых требуется перезагрузка.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh221339.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />Важно</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>Блокирование перезагрузки системы может быть полезно в серверных средах или в случаях, если не нужно, чтобы компьютеры, на которые устанавливаются обновления ПО, перезагружались по умолчанию. Однако выполнение этого действия может перевести компьютеры в небезопасное состояние, в то время как разрешение принудительного перезапуска позволяет гарантировать незамедлительное завершение установки обновлений программного обеспечения.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

- **Обработка фильтров записи для устройств Windows Embedded**: Только для Configuration Manager с пакетом обновления 1 (SP1). При развертывании обновлений программного обеспечения на устройства под управлением Windows Embedded, на которых включены фильтры записи, можно указать необходимость установки обновлений программного обеспечения во временный оверлей, а затем применить изменения позже или же применить изменения при наступлении крайнего срока установки или в течение периода обслуживания. При фиксации изменений по наступлении крайнего срока установки или в течение периода обслуживания требуется перезагрузка, и изменения сохраняются на устройстве.

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh709023.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Примечание</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>При развертывании обновления программного обеспечения на устройство Windows Embedded убедитесь, что устройство входит в коллекцию, для которой настроено окно обслуживания.</p></td>
  </tr>
  </tbody>
  </table>

  </div>

  10. На странице "Оповещения" укажите, каким образом Configuration Manager и System Center Operations Manager будут создавать оповещения для этого развертывания.

    System_CAPS_warningПредупреждение

    Можно просмотреть недавние предупреждения об обновлениях в узле Обновления программного обеспечения рабочей области Библиотека программного обеспечения.

  11. На странице "Параметры загрузки" настройте следующие параметры.

    • Если клиент подключен к медленной сети или использует резервное расположение содержимого, укажите, следует ли клиенту загружать и устанавливать обновления ПО.

    • Укажите, следует ли клиенту загружать и устанавливать обновления программного обеспечения с резервной точки распространения, когда содержимое для обновлений программного обеспечения недоступно на предпочитаемой точке распространения.

    • Разрешить клиентам использовать содержимое совместно с другими клиентами из той же подсети. Укажите, следует ли включить компонент BranchCache для загрузки содержимого. Дополнительные сведения о BranchCache см. в разделе Планирование поддержки BranchCache статьи Планирование управления содержимым в Configuration Manager.

    • Для System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) и более поздних версий: Укажите, следует ли подключенным к интрасети клиентам загружать обновления ПО с помощью центра обновления Майкрософт, если обновления программного обеспечения недоступны в точках распространения.

    • Для System Center 2012 Configuration Manager с пакетом обновления 1 (SP1) и более поздних версий: Укажите, следует ли разрешать клиентам загрузку после наступления крайнего срока установки, если клиенты используют интернет-соединения с поддержкой учета трафика. Иногда поставщики интернет-услуг взимают плату по объему передаваемых данных, если вы используете лимитное подключение к Интернету.

    System_CAPS_noteПримечание

    Клиенты запрашивают расположение содержимого для обновлений программного обеспечения в развертывании у точки управления. Режим работы в ходе загрузки изменяется в зависимости от настройки точки распространения, пакета развертывания и параметров на этой странице. Дополнительные сведения см. в разделе Планирование основной и резервной точек распространения статьи Планирование управления содержимым в Configuration Manager.

  12. На странице "Пакет развертывания" выберите существующий пакет развертывания или настройте следующие параметры, чтобы создать новый пакет развертывания.

    1. Имя. Укажите имя пакета развертывания. Это имя должно быть уникальным и служить для описания содержимого пакета. Его длина ограничена 50 символами.

    2. Описание. Укажите описание, содержащее сведения о пакете развертывания. Его длина ограничена 127 символами.

    3. Источник пакета. Расположение исходных файлов обновления программного обеспечения. Необходимо ввести сетевой путь к расположению источника, например \\сервер\имя_общего_ресурса\путь, или нажать кнопку Обзор, чтобы найти сетевое расположение. Перед переходом на следующую страницу необходимо создать общую папку для исходных файлов пакета развертывания.

      System_CAPS_noteПримечание

      Указанное расположение исходных файлов пакета развертывания не может быть использовано другим пакетом развертывания.
      System_CAPS_security Безопасность Примечание

      Учетной записи компьютера поставщика SMS и пользователю, работающему с мастером загрузки обновлений программного обеспечения, требуются разрешения NTFS на Запись для расположения загрузки. Необходимо тщательно ограничить доступ к расположению загрузки, чтобы снизить риск подмены злоумышленниками исходных файлов обновлений ПО.
      System_CAPS_importantВажно

      Местоположение источника пакета можно изменить в свойствах пакета развертывания после того, как Configuration Manager создаст пакет развертывания. Однако в этом случае необходимо сначала скопировать содержимое из исходного местоположения оригинального пакета в новое местоположение источника пакета.

    4. Приоритет передачи. Укажите приоритет передачи для пакета развертывания.Configuration Manager использует приоритет передачи для пакета развертывания при его передаче в точки распространения. Передача пакетов осуществляется в порядке приоритета: высокого, среднего, или низкого. Пакеты с одинаковым приоритетом передаются в том порядке, в котором они были созданы. Если очередь пакетов отсутствует, обработка пакета выполняется незамедлительно, причем независимо от уровня приоритета.

  13. На странице "Точки распространения" укажите точки распространения или группы точек распространения для размещения файлов обновления программного обеспечения. Дополнительные сведения о точках распространения см. в разделе Планирование управления содержимым в Configuration Manager.

    System_CAPS_noteПримечание

    Этот страница доступна только при создании нового пакета развертывания обновлений программного обеспечения.

  14. На странице "Расположение загрузки" укажите, следует ли загружать файлы обновления программного обеспечения из Интернета или из локальной сети. Настройте следующие параметры.

    • Загрузить обновления программного обеспечения из Интернета. Этот параметр используется для загрузки обновлений программного обеспечения из Интернета. Этот параметр выбран по умолчанию.

    • Загрузить обновления программного обеспечения из папки в локальной сети. Выберите этот параметр, чтобы загрузить обновления программного обеспечения из локальной папки или из общей сетевой папки. Выберите этот параметр, если компьютер, на котором выполняется мастер, не имеет доступа к Интернету. Используя любой компьютер, подключенный к Интернету, можно загрузить обновления ПО и сохранить их в папке в локальной сети, доступной для компьютера, на котором запущен мастер.

  15. На странице "Выбор языка" выберите языки, для которых следует загрузить выбранные обновления программного обеспечения. Обновления программного обеспечения загружаются только в том случае, если они доступны на выбранных языках. Обновления программного обеспечения, не зависящие от языка, загружаются в любом случае. По умолчанию мастер выбирает языки, настроенные вами в свойствах точки обновления программного обеспечения. Перед переходом к следующей странице необходимо выбрать по крайней мере один язык. Если ни один из выбранных языков не поддерживается данным обновлением, это обновление не будет загружено.

  16. На странице "Сводка" проверьте параметры. Чтобы сохранить параметры в шаблон развертывания, нажмите кнопку Сохранить как шаблон, введите имя и выберите параметры, которые нужно включить в шаблон, а затем нажмите кнопку Сохранить. Чтобы изменить настроенный параметр, щелкните соответствующую страницу мастера и измените параметр.

    System_CAPS_warningПредупреждение

    Шаблон имени может состоять из буквенно-цифровых символов ASCII, а также из \ (косая черта влево) или ‘ (одиночные кавычки).

  17. Нажмите кнопку Далее, чтобы создать правило автоматического развертывания.

После завершения работы мастера запускается правило автоматического развертывания. Оно добавляет обновления ПО, удовлетворяющие указанным критериям, в группу обновлений ПО, загружает обновления ПО в библиотеку на сервере сайта, распространяет обновления ПО среди настроенных точек распространения, а затем развертывает группу обновлений ПО на клиенты в целевой коллекции. Дополнительные сведения о процессе развертывания см. в разделе Процесс развертывания обновлений программного обеспечения статьи Общие сведения об обновлении программного обеспечения в Configuration Manager.

Мониторинг обновлений программного обеспечения

Консоль Configuration Manager предоставляет следующую информацию для наблюдения за объектами обновления ПО, процессами и данными соответствия требованиям:

  • оповещения для обновлений программного обеспечения;

  • состояние синхронизации обновлений программного обеспечения;

  • состояние развертывания обновлений программного обеспечения;

  • отчеты об обновлениях программного обеспечения;

  • состояние распространения содержимого для файлов обновлений программного обеспечения;

оповещения для обновлений программного обеспечения.

Настройте оповещения для обновлений программного обеспечения, чтобы извещать пользователей с правами администраторов, если показатель соответствия обновлений требованиям становится ниже заданного процента. Можно настроить оповещения для развертываний обновлений ПО в следующих местах.

  • Настройка правила автоматического развертывания. Можно настроить параметры оповещений в мастере настройки правил автоматического развертывания и в свойствах правил автоматического развертывания.

  • Параметры развертывания. Можно настроить параметры оповещений в мастере развертывания обновлений программного обеспечения и в свойствах развертывания.

Если параметры предупреждений настроены, то при наступлении указанных условий Configuration Manager создает предупреждение. Можно просмотреть оповещения об обновлениях ПО в следующих местах.

  1. Просмотрите последние оповещения в узле Обновления программного обеспечения в рабочей области Обновления программного обеспечения.

  2. Управление настроенными оповещениями осуществляется в узле Оповещения в рабочей области Мониторинг.

Состояние синхронизации обновлений программного обеспечения

Запущенный процесс синхронизации для всех точек обновления программного обеспечения в иерархии можно отслеживать с консоли Configuration Manager. Выполните следующую процедуру для мониторинга процесса синхронизации обновлений программного обеспечения.

Мониторинг процесса синхронизации обновлений программного обеспечения

  1. В консоли Configuration Manager щелкните элемент Мониторинг.

  2. В рабочей области "Мониторинг" щелкните Состояние синхронизации точки обновления программного обеспечения.

    Точки обновления программного обеспечения в иерархии Configuration Manager отображаются в области результатов. В этом представлении можно выполнять мониторинг состояния синхронизации всех точек обновления программного обеспечения. Чтобы получить более подробные сведения о процессе синхронизации, изучите файл wsyncmgr.log, расположенный в каталоге <путь_установки_Configuration_Manager>\Logs на каждом сервере сайта.

Состояние развертывания обновления программного обеспечения

После развертывания обновлений программного обеспечения в группе обновления программного обеспечения или развертывания отдельного обновления можно осуществлять мониторинг состояния развертывания. Следующая процедура позволяет осуществлять мониторинг состояния группы обновления программного обеспечения или обновления программного обеспечения.

Мониторинг состояния развертывания

  1. В консоли Configuration Manager щелкните элемент Мониторинг.

  2. В рабочей области "Мониторинг" щелкните элемент Развертывания.

  3. Щелкните группу обновления программного обеспечения или обновление программного обеспечения, состояние которого требуется узнать.

  4. На вкладке Главная в группе Развертывание нажмите кнопку Просмотр состояния.

Отчеты обновления программного обеспечения

Сообщения о состоянии обновления программного обеспечения содержат сведения о соответствии обновлений требованиям, а также данные оценки и состояние применения развертываний обновления. Запуск отчетов обновлений программного обеспечения для отображения сообщений состояния. Предусмотрено более 30 предварительно определенных отчетов об обновлении ПО. Они распределены по нескольким категориям и могут использоваться для создания отчетов по конкретным сведениям, связанным с обновлениями и развертываниями ПО. Помимо предустановленных отчетов можно также создавать настраиваемые отчеты об обновлении программного обеспечения, адаптированные под нужды предприятия. Дополнительные сведения см. в статье Использование и обслуживание отчетов в Configuration Manager.

Мониторинг содержимого

Вы можете отслеживать содержимое в консоли Configuration Manager для анализа состояния всех типов пакетов и связанных с ними точек распространения. Имеется возможность контроля состояния проверки содержимого пакета, состояния содержимого, назначенного конкретной группе точек распространения, состояния содержимого, назначенного конкретной точке распространения и состояния дополнительных функций по каждой из точек распространения (проверка содержимого, PXE и многоадресная рассылка).

Мониторинг состояния содержимого

Узел Состояние содержимого в рабочей области Мониторинг содержит сведения о пакетах содержимого. Можно просмотреть общие сведения о пакете, состояние распространения пакета, а также детальные сведения о состоянии пакета. Для просмотра состояния содержимого следует использовать следующую процедуру.

Мониторинг состояния содержимого

  1. В консоли Configuration Manager щелкните элемент Мониторинг.

  2. В рабочей области "Мониторинг" разверните узел Состояние распространения и щелкните пункт Состояние содержимого. Отобразятся пакеты.

  3. Выберите пакет, сведения о состоянии которого требуется получить.

  4. На вкладке Главная щелкните Просмотр состояния. Отобразятся подробные сведения о состоянии пакета.

Состояние группы точек распространения

Узел Состояние группы точек распространения в рабочей области Мониторинг содержит сведения о группах точек распространения. Здесь также можно просмотреть дополнительные сведения о группе точек распространения, например состояние и степень соответствия группы точек распространения, а также подробные сведения о ее состоянии. Следующая процедура предназначена для просмотра состояния группы точек распространения.

Мониторинг состояния группы точек распространения

  1. В консоли Configuration Manager щелкните элемент Мониторинг.

  2. В рабочей области "Мониторинг" разверните узел Состояние распространения и щелкните элемент Состояние группы точек распространения. Отобразятся группы точек распространения.

  3. Выберите группу точек распространения, сведения о состоянии которой требуется получить.

  4. На вкладке Главная щелкните Просмотр состояния. Отобразятся подробные сведения для группы точек распространения.

Состояние конфигурации точки распространения

Узел Состояние конфигурации точек распространения в рабочей области Мониторинг содержит сведения о точке распространения. Вы можете анализировать включенные для точки распространения атрибуты, такие как PXE, многоадресная рассылка и проверка содержимого. Кроме того, можно отобразить подробные сведения о состоянии точки распространения. Следующая процедура предназначена для просмотра состояния конфигурации точки распространения.

Мониторинг состояния конфигурации точки распространения

  1. В консоли Configuration Manager щелкните элемент Мониторинг.

  2. В рабочей области "Мониторинг" разверните узел Состояние распространения и щелкните элемент Состояние конфигурации точек распространения. Отобразятся точки распространения.

  3. Выберите точку распространения, сведения о состоянии которой требуется отобразить.

  4. В области результатов откройте вкладку Подробности. Здесь отображаются сведения о состоянии точки распространения.