你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
管理更新配置设置
适用于：✔️ Windows VM ✔️ Linux VM ✔️ 本地环境 ✔️ 已启用 Azure Arc 的服务器。
本文介绍如何从 Azure 更新管理器配置更新设置，以控制一台或多台计算机的 Azure 虚拟机（VM）和已启用 Azure Arc 的服务器上的更新设置。
在单个 VM 上配置设置
若要在单个 VM 上配置计算机上的更新设置，请执行以下操作：
可以从“更新管理器”页或所选 VM 上的“概述”或“计算机”计划更新。
注意
可以从“更新管理器”页或所选 VM 中的“概述”边栏选项卡或“计算机”边栏选项卡计划更新。
登录 Azure 门户。
在 Azure 更新管理器中，依次选择“概述”、“订阅”和“更新设置”。
在 “更改更新设置”中，选择“ +添加计算机 ”以选择要更改更新设置的计算机。
在 “选择资源”中，选择计算机，然后选择“ 添加”。
在 “更改更新设置” 页中，你将看到按操作系统分类的计算机，其中包含你可以选择和应用的以下更新列表。
以下更新设置可用于所选计算机的配置：
定期评估：定期评估设置为每 24 小时运行一次。 可以启用或禁用此设置。
热修补：可以为 Windows Server Azure Edition VM 启用 热修补 。 热修补是在安装后不需要重新启动的受支持 Windows Server Azure Edition VM 上安装更新的新方法。 可以使用更新管理器通过计划修补程序安装或触发即时修补程序部署来安装其他修补程序。 可以启用、禁用或重置此设置。
修补业务流程 选项提供：
- 客户托管计划 - 在现有 VM 上启用计划修补。 新的修补业务流程选项启用两个 VM 属性 - 修补模式 = Azure 业务流程协调和 BypassPlatform保险箱tyChecksOnUserSchedule = TRUE 在收到同意后代表你。
- Azure 托管部署 - 保险箱部署 — 对于一组正在进行更新的虚拟机，Azure 平台将协调更新。 （不适用于已启用 Arc 的服务器）。 VM 设置为 自动 VM 来宾修补。（）即修补模式为 AutomaticByPlatform。 根据客户计划是否附加到它，存在不同的影响。 有关详细信息，请参阅 用户方案。
- 使用自动 VM 来宾修补在 Azure VM 上自动下载并应用可用的关键补丁和安全补丁。 在每个月发布新的补丁时，此过程将自动启动。 补丁评估和安装是自动的，该过程会根据需要重新启动 VM。
- Windows 自动汇报 （AutomaticByOS） - 当 VM 上运行的工作负荷不必满足可用性目标时，操作系统更新会自动下载并安装。 计算机会根据需要重新启动。
- 手动更新 - 此模式禁用 VM 上的 Windows 自动更新。 修补程序是手动安装的，或使用其他解决方案。
- 映像默认值 - 仅 Linux 虚拟机支持，此模式使用用于创建 VM 的映像中的默认修补配置。
选择后，选择“ 保存”。
随即将出现一条通知，确认已成功更改更新设置。
大规模配置设置
按照以下步骤大规模配置计算机上的更新设置。
注意
可以从“概述”或“计算机”计划更新。
登录 Azure 门户。
在 Azure 更新管理器中，依次选择“概述”、“订阅”和“更新设置”。
在 “更改更新设置”中，选择要为计算机更改的更新设置。 按照在单个 VM 上配置设置的“概述”边栏选项卡中列出的步骤 3 中的过程操作。
随即将出现一条通知，确认已成功更改更新设置。