准备为Configuration Manager安装控制台内更新
适用于: Configuration Manager(current branch)
Configuration Manager与 Microsoft 云服务同步以获取更新。 使用本文中的步骤来准备环境。
获取可用更新
站点仅下载适用于基础结构和版本的更新。 此同步可以是自动同步，也可以是手动同步，具体取决于为层次结构配置服务连接点的方式：
在 联机模式下，服务连接点会自动连接到 Microsoft 云服务并下载适用的更新。
默认情况下，Configuration Manager每隔 24 小时检查一次新更新。 在 Configuration Manager 控制台中手动检查更新。 转到“管理”工作区，选择“汇报和维护”节点，然后选择功能区中的“检查汇报”。
在 脱机模式下，服务连接点不会连接到 Microsoft 云服务。 若要下载并导入可用更新， 请使用服务连接工具。
注意
如有必要，请将带外修补程序导入控制台。 为此，请使用 更新注册工具。 这些带外修补程序是对与 Microsoft 云服务同步时获取的更新的补充。
同步更新后，请在 Configuration Manager 控制台中查看它们。 转到“管理”工作区，然后选择“汇报”和“服务”节点。
汇报尚未安装，则显示为“可用”。
已安装汇报显示为“已安装”。 仅显示最近安装的更新。 若要查看以前安装的更新，请在功能区中选择“ 历史记录 ”。
在配置服务连接点之前，请先了解并规划其使用。 以下用法可能会影响配置此站点系统角色的方式：
- 站点使用服务连接点上传有关站点的使用情况信息。 此信息可帮助 Microsoft 云服务识别可用于当前版本的基础结构的更新。 有关详细信息，请参阅 诊断和使用情况数据。
若要更好地了解下载更新时发生的情况，请参阅以下流程图：
权限
若要在控制台中查看更新，用户必须具有包含安全类 Update 包的基于角色的管理安全角色。 此类授予在 Configuration Manager 控制台中查看和管理更新的权限。
关于 Update 包类
默认情况下， Update 包 类 (SMS_CM_Updatepackages) 是具有所列权限的以下内置安全角色的一部分：
具有修改和读取权限的完全管理员：
具有此安全角色并有权访问 “所有 安全范围”的用户可以查看和安装更新。 用户还可以在安装过程中启用功能，并在站点更新后启用单个功能。
具有此安全角色和 默认安全作用域 访问权限的用户可以查看和安装更新。 用户还可以在安装过程中启用功能，并在站点更新后查看功能。 但是，此用户在站点更新后无法启用这些功能。
具有读取权限的只读分析师：
- 具有此安全角色并有权访问 “默认范围” 的用户可以查看更新，但不能安装更新。 此用户还可以在站点更新后查看功能，但无法启用这些功能。
更新和维护所需的权限
使用分配有安全角色的帐户，该帐户包含同时具有“修改”和“读取”权限的 Update 包类。
将帐户分配到 默认 范围。
仅查看更新的权限
使用分配安全角色的帐户，该帐户包含仅具有“读取”权限的“更新包”类。
将帐户分配到 默认 范围。
网站更新后启用功能所需的权限
使用分配有安全角色的帐户，该帐户包含同时具有“修改”和“读取”权限的 Update 包类。
将帐户分配到 “所有 ”范围。
安装控制台内更新之前
在从 Configuration Manager 控制台中安装更新之前，请查看以下步骤。
步骤 1：查看更新清单
查看适用的更新清单，了解在开始更新之前要执行的操作：
步骤 2：在安装更新之前运行先决条件检查程序
在安装更新之前，请针对该更新运行先决条件检查。 如果在安装更新之前运行检查：
站点在安装更新之前将更新文件复制到其他站点。
选择安装更新时，先决条件检查会自动再次运行。
注意
启动先决条件检查然后查看状态时，安装阶段将显示为活动状态。 但是，站点实际上并未安装更新。 若要运行先决条件检查，更新过程将从内容库中提取包。 然后，它将包放入暂存文件夹中，可在其中访问当前的先决条件检查。 安装更新时，将运行相同的过程。 此行为就是安装阶段显示为 “正在进行”的原因。 “安装”类别中仅显示 “提取更新包 ”步骤。
稍后安装更新时，可以将更新配置为忽略先决条件检查警告。
在安装更新之前运行先决条件检查程序的过程
在Configuration Manager控制台中，转到“管理”工作区，然后选择“汇报”和“服务”节点。
选择要运行其先决条件检查的更新包。
在功能区中选择“运行先决条件检查”。
运行先决条件检查时，更新的内容将复制到子站点。 查看站点服务器上的 distmgr.log 以确认成功复制内容。
若要查看先决条件检查的结果：
在Configuration Manager控制台中，转到“监视”工作区。
选择“汇报和维护状态”节点，并查找先决条件状态。
有关详细信息，请参阅站点服务器上的 ConfigMgrPrereq.log 。
后续步骤
准备好环境后，即可安装更新。