关于软件更新部署

项目
12/19/2014

更新时间: 2011年4月

应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

软件更新通过创建软件更新部署传递到 Configuration Manager 2007 中的客户端计算机。部署软件更新向导用于创建部署，可以使用许多不同的方法来启动。有关运行部署软件更新向导的详细信息，请参阅如何部署软件更新。

软件更新部署设置

在创建软件更新部署时，将配置下列设置：

设置	描述
常规	指定部署的名称和描述。
*集合	指定软件更新部署的目标集合。
*显示/时间设置	指定是否向用户通知挂起的软件更新、软件更新的安装进度、客户端是基于当地时间还是基于协调世界时 (UTC) 评估部署计划，以及软件更新可用与在客户端上强制安装之间的默认持续时间。
*重新启动设置	指定当在客户端上安装软件更新并且要求重新启动才能完成时的系统重新启动行为。
*事件生成	指定在安装软件更新时是否禁用 Microsoft Operation Manager 警报，以及安装软件更新失败时是否创建 Operation Manager 警报。
*下载设置	指定当接收软件更新部署时客户端如何与分发点进行交互。
* SMS 2003 设置	指定是否将软件更新部署到目标集合中的 SMS 2003 客户端。
部署包	指定将用于宿主部署中的软件更新的部署包。当部署中的所有软件更新都已下载到包时，此设置不可用。
下载位置	指定是从 Internet 还是从本地网络下载部署中的软件更新。
语言选择	指定下载部署中的软件更新时所使用的语言。
部署计划	指定软件更新部署何时成为活动部署、何时对客户端强制安装软件更新、是否启用 LAN 唤醒以及在安装更新时是否忽略维护时段的计划。
NAP 评估	指定此部署中的软件更新是否将包括在网络访问保护 (NAP) 评估中。

星号 (*) 表示可以存储在部署模板中的部署属性。可以在向导开始时选择现有部署模板以自动填充这些属性。如果创建部署时未使用部署模板，您可以在向导中手动输入属性并根据需要将其另存为部署模板，以便将来部署时使用。有关详细信息，请参阅关于软件更新中的部署模板。

部署包设置

如果先前已下载部署中的所有软件更新，并复制到分发点上的包共享文件夹，将不会显示部署包属性。如果先前已下载，部署将自动配置为使用宿主下载的软件更新的包。当部署中存在多个软件更新并且至少有一个软件更新尚未下载时，必须指定部署包。将不重新下载已经下载到部署包的任何软件更新，只验证它们在包中是否存在。

部署截止时间

在部署软件更新向导中创建软件更新部署时，“部署计划”页面允许配置部署截止日期和时间。也可以从部署属性中的“部署计划”选项卡配置部署截止时间。

设置截止时间将使部署成为必需的，强制在配置的日期和时间之前在客户端计算机上安装软件更新。如果到达截止时间时尚未在客户端计算机上运行软件更新部署，则无论用户是否登录到计算机，安装都将自动开始。如果必须重新启动系统才能完成软件更新安装，则将强制进行系统重新启动。

在客户端计算机上，将出现显示通知，告知用户一个或多个软件更新已准备好安装，并显示最早截止时间的日期。例如，如果两个部署的截止时间相差两天，将在通知中向用户告知较早的部署截止时间。对截止时间最早的部署安装了软件更新之后，客户端计算机将继续接收通知，但是现在将显示第二个部署的截止时间。

在 SMS 2003 中，截止时间设置为客户端接收到安装软件更新的策略后的第 x 天。Configuration Manager 2007 中的部署截止时间经过简化，现在配置为明确的日期和时间。Configuration Manager 层次结构中的 SMS 2003 客户端也对以这些客户端为目标的部署使用配置的截止日期和时间。

NAP 评估设置

除非对站点配置了 NAP，否则不会显示部署软件更新向导的“NAP 评估”页面。有关详细信息，请参阅关于 Configuration Manager 层次结构中的网络访问保护。

软件更新的许可条款

如果软件更新具有关联的 Microsoft 软件许可条款未被接受，则在打开部署软件更新向导之前，将显示“查看/接受许可条款”对话框。一旦接受软件更新的许可条款，向导将打开，您就可以部署软件更新了。将来的软件更新部署不会再要求接受软件许可条款。如果拒绝许可条款，该过程将被取消。

软件更新部署过程

符合性评估数据用于确定客户端计算机上需要哪些软件更新。当您在部署软件更新向导中创建软件更新部署时，如果先前未下载，部署中的软件更新将从向导的“下载位置”页面上指定的位置下载到配置的包源。向导完成后，将对站点的计算机策略添加部署分配策略。然后，将软件更新从包源复制到包中定义的分发点上的配置的共享文件夹，在此处软件更新可供客户端计算机使用。

当部署的目标集合中的客户端计算机接收到计算机策略时，软件更新客户端组件将启动评估扫描。客户端上仍然需要的软件更新将被添加到 Windows 管理规范中的类。必需部署中的软件更新将尽快从分发点下载到客户端计算机上的本地缓存。除非手动启动安装，否则不会下载可选部署中的软件更新。如果对可选部署添加了截止时间，使它成为必需部署，则客户端计算机将在识别此更改后尽快下载部署中的软件更新。

备注

在 Configuration Manager 2007 中，软件更新始终下载到本地缓存然后再进行安装。Systems Management Server 2003 客户端具有从分发点直接运行软件更新安装的选项。

如果客户端无法通过定位服务检索到分发点的位置，它最多将重试五天才失败。如果客户端无法连接到分发点以下载内容或下载失败，它最多将重试 10 天才失败。手动启动更新之后，客户端重试间隔为每个分发点每小时一次，最长四小时后请求才失败。

当客户端计算机上有具有配置的截止时间的软件更新可用时，“可用的软件更新”图标将出现在通知区域，告知用户距离截止时间的时间。显示通知定期出现，直到所有待安装的必需软件更新安装完毕。默认情况下，距截止时间 24 小时以上时，显示通知每 3 个小时出现一次，距截止时间 24 小时以内时，每小时出现一次，而距截止时间 1 小时以内时，每 15 分钟出现一次。有关显示通知设置的详细信息，请参阅计算机客户端代理：“提醒”选项卡。

备注

有一项站点范围的设置，可对客户端计算机隐藏部署。如果启用此设置，显示通知、通知区域图标和软件更新安装进度对话框都不会显示。只有必需部署中的软件更新可在客户端计算机上运行。有关详细信息，请参阅如何在客户端计算机上隐藏部署。

除非将部署配置为隐藏，否则用户可以打开“快速/高级”对话框来启动所有必需软件更新的安装。或者，用户可以打开“可用的软件更新”对话框，从中选择安装必需的或可选的软件更新。

当到达必需软件更新的配置的截止时间时，将启动扫描以验证该软件更新是否仍然是必需的，并检查客户端计算机上的本地缓存以验证软件更新源文件是否仍然可用，然后启动软件更新安装。安装完成时，将验证该软件更新是否不再是必需的，并向管理点发送状况消息，表明该更新现在已安装。

备注

部署的状况消息会沿着层次结构向上复制到创建部署的站点。软件更新的状况消息会复制到与 Microsoft Update 进行同步的站点，通常是中央站点。从层次结构中较高级别的站点上运行的报表不会显示已复制到较低级别站点的状况消息的信息。

必需的系统重新启动

默认情况下，如果已在客户端计算机上安装必需部署中的软件更新，但是需要重新启动系统才能完成安装，则将重新启动系统。对于截止时间之前已安装的软件更新，除非在截止时间之前由于某些其他原因重新启动了计算机，否则系统自动重新启动将推迟到截止时间。

可以对服务器和工作站禁止系统重新启动。这些设置在创建部署时在部署软件更新向导的“重新启动设置”页面中进行配置，也可在部署属性的“重新启动设置”选项卡中进行配置。此设置还可以在部署模板中配置。

部署重新评估周期

默认情况下，客户端计算机每 7 天启动一次部署重新评估周期。在此重新评估周期中，客户端计算机将扫描先前已部署并安装的软件更新。如有任何遗漏，将从本地缓存重新安装软件更新。如果本地缓存中的软件更新不再可用，将从分发点下载并安装。重新评估周期在“软件更新客户端代理属性”页面上的“部署重新评估”选项卡上进行配置。有关详细信息，请参阅软件更新客户端代理属性：“部署重新评估”选项卡。

部署包

部署包未硬链接到部署。当客户端计算机收到新部署时，它们将从任何具有软件更新源文件的分发点（即使是从未在部署中配置的部署包和分发点）使用这些源文件。有关详细信息，请参阅关于软件更新部署包。

管理部署集合

当您在部署软件更新向导中创建部署时，软件更新将部署到指定目标集合的成员。在创建新部署之前，您可能需要创建包含需要特定软件更新的客户端计算机的新集合。有关创建集合的详细信息，请参阅如何创建集合。

警告

删除部署中使用的集合时，也将删除该软件更新部署。请勿删除活动部署中使用的集合。

另请参阅

有关其他信息，请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系，请将电子邮件发送至 SMSdocs@microsoft.com。

通过