监视Configuration Manager中的软件更新

项目
04/04/2023

适用于: Configuration Manager(current branch)

Configuration Manager提供了多种方法来帮助你监视软件更新对象、进程和符合性信息。使用以下部分监视软件更新。

软件更新仪表板

可以使用软件汇报仪表板查看组织中设备的当前符合性状态，并快速分析数据以查看哪些设备存在风险。若要查看仪表板，请导航到“监视>概述>安全>软件汇报仪表板”。

钻取所需更新

可以钻取合规性统计信息，查看哪些设备需要特定Microsoft 365 应用版软件更新。若要查看设备列表，需要有权查看更新和设备所属的集合。向下钻取到设备列表：

转到软件库>软件汇报>所有软件汇报。
选择至少一台设备所需的任何更新。
查看“ 摘要 ”选项卡，在“ 统计信息”下找到饼图。
选择饼图旁边的“ 需要查看 ”超链接，向下钻取到设备列表。
此操作会将你带到 “设备” 下的一个临时节点，可在其中查看需要更新的设备。还可以对节点执行操作，例如从列表中创建新集合。

软件更新警报

可以配置软件更新警报，以便在软件更新部署的符合性级别低于配置的百分比时通知管理用户。可以在以下位置为软件更新部署配置警报：

ADR 设置：可以在自动部署规则向导和 ADR 的属性中配置警报设置。
部署设置：可以在部署软件汇报向导和部署属性中配置警报设置。

配置警报设置后，如果发生指定条件，Configuration Manager将生成警报。可以在以下位置查看软件更新警报：

在“软件库”工作区的“软件汇报”节点中查看最近的警报。
在“监视”工作区的“警报”节点中管理配置的警报。

软件更新同步状态

启动同步过程后，可以从Configuration Manager控制台监视层次结构中所有软件更新点的同步过程。使用以下过程监视软件更新同步过程。

监视软件更新同步过程

在Configuration Manager控制台中，导航到“监视>概述>软件更新点同步状态”。

Configuration Manager层次结构中的软件更新点将显示在结果窗格中。在此视图中，可以监视所有软件更新点的同步状态。若要查看有关同步过程的更多详细信息，可以查看 wsyncmgr.log 文件，该文件位于<每个站点服务器上的 ConfigMgrInstallationPath>\Logs 中。

软件更新部署状态

在软件更新组中部署软件更新或部署单个软件更新后，可以监视部署状态。使用以下过程监视软件更新组或软件更新的部署状态。

监视部署状态

在Configuration Manager控制台中，导航到“监视>概述>部署”。
单击要监视其部署状态的软件更新组或软件更新。
在“ 主页 ”选项卡上的“ 部署 ”组中，单击“ 查看状态”。

提示

从版本 2107 开始，可以右键单击部署的状态，然后选择“ 评估软件更新部署 ”，以向所选设备发送通知以运行软件更新部署评估周期。
从版本 2203 开始，可以从“部署状态”视图执行客户端通知操作，包括“运行脚本”。使用 “类别 ”中的一组客户端或 “资产详细信息 ”窗格中的单个客户端上的右键单击菜单可显示客户端通知操作。

软件更新报告

软件更新的状态消息提供有关软件更新符合性以及软件更新部署的评估和强制状态的信息。可以运行软件更新报告来显示这些状态消息。有 30 多个预定义的软件更新报告可用。它们分为多个类别，可用于报告有关软件更新和部署的特定信息。除了使用预配置报表外，还可以根据企业需求创建自定义软件更新报告。有关详细信息，请参阅报表的操作和维护。

注意

运行不受支持的操作系统的设备将显示为合规，因为不再有适用于操作系统的更新。

建议的软件更新报告

下面是一些可用于识别潜在问题的报表：

合规性 9 - 从版本 1806) 开始的总体运行状况和合规性 (

报表包括以下部分：

正常客户端与客户端总数：此条形图将指定时间段内与站点通信的“正常”客户端与指定集合中的客户端总数进行比较。
符合性概述：此饼图显示指定集合中活动客户端上特定软件更新组的总体符合性状态。
按文章 ID 划分的前 5 个不符合项：此条形图显示指定组中在指定集合中的活动客户端上不符合的前 5 个软件更新。
报表底部是一个表，其中包含更多详细信息，其中列出了指定组中的软件更新。

管理 2 - 需要汇报但未部署

此报表在特定更新分类中显示供应商特定的软件更新，这些更新已在客户端上检测到为必需，但尚未部署到特定集合。

故障排除 2 - 部署错误

此报告返回站点上的部署错误以及遇到每个错误的计算机计数。

监视内容

可以监视Configuration Manager控制台中的内容，以查看与关联的分发点相关的所有包类型的状态。这可以包括包中内容的内容验证状态、分配给特定分发点组的内容的状态、分配给分发点的内容的状态，以及每个分发点 (内容验证、PXE 和多播) 的可选功能的状态。

内容状态监视

“监视”工作区中的“内容状态”节点提供有关内容包的信息。可以查看有关包的常规信息、包的分发状态以及有关包的详细状态信息。使用以下过程查看内容状态。

监视内容状态

在Configuration Manager控制台中，导航到“监视>概述>分发状态>内容状态”。将显示包。
选择要查看其详细状态信息的包。
在“ 开始 ”选项卡上，单击“ 查看状态”。将显示包的详细状态信息。

分发点组状态

“监视”工作区中的“分发点组状态”节点提供有关分发点组的信息。可以查看有关分发点组的常规信息，例如分发点组状态和符合性率，以及分发点组的详细状态信息。使用以下过程查看分发点组状态。

监视分发点组状态

在Configuration Manager控制台中，导航到“监视>概述>分发状态>分发点组状态”。此时会显示分发点组。
选择要查看其详细状态信息的分发点组。
在“ 开始 ”选项卡上，单击“ 查看状态”。将显示分发点组的详细状态信息。

分发点配置状态

“监视”工作区中的“分发点配置状态”节点提供有关分发点的信息。可以查看为分发点启用了哪些属性，例如 PXE、多播和内容验证。还可以查看分发点的详细状态信息。使用以下过程查看分发点配置状态。

监视分发点配置状态

在Configuration Manager控制台中，导航到“监视>概述>分发状态>分发点配置状态”。将显示分发点。
选择要查看其分发点状态信息的分发点。
在结果窗格中，单击“ 详细信息 ”选项卡。将显示分发点的状态信息。