规划软件更新客户端设置
应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
Configuration Manager 2007 中的软件更新客户端设置是站点范围的，配置为默认值。某些软件更新客户端代理设置和常规设置会影响扫描软件更新符合性的时间以及在客户端计算机上安装软件更新的方式和时间。特定于软件更新的客户端设置在“软件更新客户端代理”属性中配置，影响软件更新的站点范围常规设置在“计算机客户端代理”属性中配置，软件更新安装计划可从客户端计算机上控制面板中的 Configuration Manager 进行配置。根据您的环境，也可能需要配置客户端计算机上的组策略设置。
重要
在客户端计算机可以扫描软件更新符合性和创建以客户端计算机为目标的部署之前，必须计划和配置软件更新环境。有关详细信息，请参阅管理员清单：规划和准备软件更新。
本页内容
软件更新客户端代理设置
计算机客户端代理设置
Configuration Manager 属性设置
组策略设置
软件更新客户端代理设置
“软件更新客户端代理”属性包括三个选项卡，提供的配置设置可在客户端计算机上启用软件更新并配置软件更新设置。使用下列过程打开属性对话框。
打开软件更新客户端代理属性
在主站点服务器的 Configuration Manager 控制台中，导航到“System Center Configuration Manager/站点数据库/站点管理/<站点代码> - <站点名称>/站点设置/客户端代理”。
右键单击“软件更新客户端代理”，然后单击“属性”。
在软件更新客户端代理属性中有下列客户端设置可用：
“常规”选项卡
在客户端上启用软件更新
此设置指定该站点启用还是禁用软件更新客户端代理。软件更新客户端代理默认安装在 Configuration Manager 2007 客户端上。如果禁用客户端代理，则客户端代理组件将被置于休眠状态，但是客户端上不删除这些组件。当客户端代理被禁用时，将从客户端计算机中删除现有的部署策略。重新启用软件更新客户端代理将启动一个策略来请求启用客户端上的组件和下载部署元数据。软件更新客户端代理可以逐个站点配置，只影响分配到该站点的客户端。如果在站点上禁用软件更新客户端代理，则无法评估软件更新符合性，也不会部署软件更新。
扫描计划
此设置指定客户端计算机启动软件更新符合性扫描的频率。默认情况下配置了一个简单计划，每 7 天扫描一次符合性，并使用上次扫描以来的任何更改更新站点数据库。扫描计划允许的最小值是 1 天，最大值是 31 天。只有当在站点系统服务器上为该站点安装了活动的软件更新点站点角色之后，此设置才可用于配置。
备注
当选择自定义计划时，客户端计算机上的实际开始时间是该开始时间加上一个随机时间（最多 2 小时）。这将阻止客户端计算机同时启动扫描并连接到活动的软件更新点服务器上的 Windows Server Update Services (WSUS)。
“更新安装”选项卡
强制实施所有必需部署
此设置指定是否强制实施截止时间在指定时间段内的所有必需软件更新部署。在必需的软件更新部署的截止时间到达时，会在客户端上为部署中定义的更新启动安装。此设置确定是否也为其他必需部署中定义的软件更新（配置的截止时间在指定的时间段内）启动安装。
此设置的优点是：加速必需更新的软件更新安装，可以提高安全性、减少显示通知，还可以减少客户端计算机上系统重新启动的次数。默认情况下不启用此设置。
对于下列范围内的部署截止时间
此设置指定“强制实施所有必需部署”设置的时间范围。允许的最小值为 1 到 23 小时和 1 到 365 天。默认情况下，此设置配置为 7 天。
隐藏来自最终用户的所有部署
此设置指定当客户端计算机上收到所有部署时隐藏这些部署。使用此设置将软件更新部署到计算机，而不显示任何显示通知或通知区域图标。另外，最终用户将无法打开“可用的软件更新”对话框以手动安装更新。默认情况下不启用此设置。
重要
启用此设置时，客户端计算机将只安装必需部署中的软件更新。
“部署重新评估”选项卡
此选项卡上的设置配置软件更新客户端代理重新评估软件更新安装状态的频率。当在客户端计算机上再也找不到以前安装的软件更新，但是仍然需要这些更新时，将会重新安装这些更新。部署重新评估计划应当根据软件更新符合性、用户是否可以卸载软件更新等公司策略进行调整，并考虑每个部署重新评估周期所导致的一些网络和客户端计算机 CPU 活动。部署重新评估计划允许的最小值是 1 分钟，最大值是 31 天。默认情况下配置了一个简单计划，每 7 天运行一次部署重新评估。
备注
当选择自定义计划时，客户端计算机上的实际开始时间是该开始时间加上一个随机时间（最多 2 小时）。这将阻止客户端计算机同时启动扫描并连接到活动的软件更新点服务器上的 Windows Server Update Services (WSUS)。
计算机客户端代理设置
“计算机客户端代理”属性包含四个选项卡，提供的配置设置会影响客户端计算机上的软件更新提醒以及软件更新部署的自定义操作。使用下列过程打开属性对话框。
打开计算机客户端代理属性
在主站点服务器的 Configuration Manager 控制台中，导航到“System Center Configuration Manager/站点数据库/站点管理/<站点代码> - <站点名称>/站点设置/客户端代理”。
右键单击“计算机客户端代理”，然后单击“属性”。
下列设置适用于计算机客户端代理属性中的软件更新：
“常规”选项卡
间隔
“策略轮询间隔（分钟）”设置指定客户端计算机检索计算机策略的频率。此设置与在其中创建新部署并使用部署信息更新计算机策略的软件更新有关。客户端可以使用“策略轮询间隔（分钟）”值来检索部署策略。此设置的默认值为 60 分钟。
状况消息
“状况消息报告周期（分钟）”指定客户端计算机向管理点发送状况消息的频率。软件更新客户端将为扫描、软件更新符合性、部署评估和部署强制实施创建状况消息。此设置的默认值为 5 分钟。
“自定义”选项卡
组织名称
此设置指定创作软件更新安装的组织的名称。默认情况下，文本框将显示“IT 组织”。组织名称显示在接收部署的软件更新的客户端上的软件更新显示通知、“可用的软件更新”对话框以及重新启动倒计时对话框中。建议使用更适合您所在组织的内容来自定义此设置。
软件更新
此设置指定客户端计算机上的软件更新对话框所使用的可选副标题。默认情况下，文本框将显示“保护您的计算机”。软件更新设置显示在接收部署的软件更新的客户端上的“可用的软件更新”和重新启动倒计时对话框中。
“提醒”选项卡
此选项卡上的设置指定当软件更新接近部署截止时间时在客户端计算机上显示显示通知的频率。提醒间隔可配置为截止时间大于 24 小时时、截止时间小于 24 小时时以及截止时间小于 1 小时时。有关此选项卡的详细信息，请参阅计算机客户端代理：“提醒”选项卡。
“BITS”选项卡
此选项卡上的设置指定是否为站点配置带宽限制。当 Configuration Manager 客户端计算机使用 BITS 从分发点下载软件更新文件时，应用这些设置。有关此选项卡上的设置的详细信息，请参阅计算机客户端代理：“BITS”选项卡。
“重新启动”选项卡
此选项卡上的设置配置当客户端计算机安装了软件更新，并且要求重新启动才能完成安装时的重新启动倒计时时间范围和重新启动最终通知。默认情况下，初始倒计时为 5 分钟，在启动重新启动之前的 1 分钟显示最终通知。有关此选项卡的详细信息，请参阅计算机客户端代理属性：“重新启动”选项卡。
Configuration Manager 属性设置
“Configuration Manager 属性”对话框提供软件更新操作和配置设置。使用下列过程打开属性对话框。
打开 Configuration Manager 属性
在客户端计算机上，打开控制面板。
双击“Configuration Manager”图标。
下列操作和设置适用于 Configuration Manager 属性中的软件更新：
操作
下列操作适用于软件更新：
计算机策略检索和评估周期：在客户端上绕过自动策略轮询间隔以尽快获取计算机策略。
软件更新部署评估周期：评估新的和现有的部署及其相关软件更新的状态。这包括扫描软件更新符合性，但不一定都能取得最新更新的扫描结果。这是一项强制性的在线扫描，要求可对 WSUS 服务器执行此操作才能取得成功。
软件更新扫描周期：扫描自从上次扫描以来新提供的更新的软件更新符合性。与“软件更新部署评估周期”不同，此操作不会评估部署策略。这是一项强制性的在线扫描，要求可对 WSUS 服务器执行此操作才能取得成功。
“更新”选项卡
此选项卡上的设置配置是否有计划可用于安装客户端计算机必需的软件更新。如果未启用此设置，则将按 Configuration Manager 管理员计划的截止日期和时间安装必需的软件更新，或者在截止时间之前手动安装。
如果启用此设置，则您可以计划在方便的时间安装软件更新，例如每天 2 AM。当多个用户正在使用客户端计算机，而且此设置被修改时，将使用上一次配置的设置。
按计划安装所需更新
此设置指定已部署到此客户端计算机的所需软件更新是否将按指定计划安装。当启用此设置时，您可以指定定期模式为每天或是一周中的某一天以及特定的时间。本地用户和管理员可以修改此设置。
组策略设置
客户端计算机上的 Windows Update 代理 (WUA) 需要下列组策略设置，才能连接到活动软件更新点上的 WSUS，并成功地扫描软件更新符合性。
备注
如果在 Configuration Manager 2007 客户端上运行 Windows Vista® 操作系统的用户使用 Windows Update 来检查新更新，他们将只看到 WSUS 中已批准的更新，而不是所有适用的更新。为避免混淆，您应考虑阻止用户使用“组策略”检查更新。有关使用组策略来控制 Windows Update 体验的详细信息，请参阅 https://go.microsoft.com/fwlink/?LinkId=94680（页面可能为英文）。
指定 Intranet Microsoft 更新服务位置
当为站点创建了活动的软件更新点时，客户端计算机将收到可提供活动的软件更新点服务器名称的计算机策略，并配置计算机上的“指定 Intranet Microsoft 更新服务位置”本地策略。WUA 检索“设置检测更新的 Intranet 更新服务”设置中指定的服务器名称，然后在扫描软件更新符合性时连接到此服务器。在为“指定 Intranet Microsoft 更新服务位置”设置创建了域策略时，该策略将覆盖本地策略，WUA 可以连接到除活动的软件更新点以外的其他服务器。如果发生这种情况，客户端计算机可以根据不同的产品、分类和语言扫描软件更新符合性。建议不为 Configuration Manager 2007 客户端计算机配置此域策略。
允许使用来自 Intranet Microsoft 更新服务位置的签名内容
在计算机上的 WUA 3.0 扫描使用系统中心更新发布服务器创建和发布的更新之前，必须启用“允许使用来自 Intranet Microsoft 更新服务位置的签名内容”组策略设置。当启用策略设置时，如果更新已在本地计算机上“受信任的发布者”证书存储中签名，则 WUA 3.0 将接受通过 Intranet 位置收到的更新。有关更新发布服务器所需的组策略设置的详细信息，请参阅更新发布服务器帮助文件。有关更新发布服务器的详细信息，请参阅关于系统中心更新发布服务器。
自动更新配置
自动更新允许在客户端计算机上接收安全更新和其他重要的下载。自动更新通过“配置自动更新”组策略设置或本地计算机上的控制面板来配置。当启用了自动更新时，客户端计算机将收到更新通知，并根据配置的设置下载和安装所需更新。当自动更新与软件更新并存时，每个更新都可能显示通知图标，并弹出同一更新的显示通知。此外，当需要重新启动时，每个更新都可能显示同一更新的重新启动对话框。
自更新
如果在客户端计算机上启用了自动更新，则当有较新的版本可用，或者 WUA 组件有问题时，WUA 将自动进行自更新。如果未配置或已禁用自动更新，并且客户端计算机拥有 WUA 的较早版本，则客户端计算机必须运行 WUA 安装文件。有关在客户端计算机上安装 WUA 的详细信息，请参阅如何在客户端计算机上安装 Windows Update 代理。
另请参阅
任务
如何在客户端计算机上安装 Windows Update 代理
软件更新客户端问题疑难解答
概念
关于软件更新客户端代理
关于软件更新过程
管理员清单：规划和准备软件更新
规划软件更新服务器设置
其他资源
有关其他信息，请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系，请将电子邮件发送至 SMSdocs@microsoft.com。