应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

在 Configuration Manager 2007 中，软件更新设置和常规站点设置都会对软件更新产生影响。这些设置配置活动的软件更新点，并确定要同步哪些更新、是否有维护时段来安装更新、必须完成软件更新需要多少时间、软件更新是否包括在网络访问保护 (NAP) 评估中，等等。

软件更新点设置

需要软件更新点站点系统角色才可以对软件更新进行同步、评估客户端符合性以及部署。多个站点系统服务器可能具有该软件更新点站点系统角色，但是只能将一个站点系统服务器配置为活动的软件更新点。当站点处于纯模式时，可以将其他基于 Internet 的活动软件更新点分配到远程站点系统服务器，该服务器只允许来自基于 Internet 的客户端计算机的通信。此外，如果活动的软件更新点被配置为网络负载平衡 (NLB) 群集，则应该为 NLB 群集中的每台服务器创建具有软件更新点站点角色的站点系统服务器。有关在您的环境中规划软件更新点的信息，请参阅规划软件更新点设置。

规划维护时段

维护时段使管理员可以定义时间段来限制可以对属于集合成员的系统进行更改的时间。维护时段限制了可以在客户端计算机上安装部署中的软件更新的时间以及操作系统播发和软件分发播发。有关如何配置维护时段的详细信息，请参阅如何设置维护时段。

客户端计算机使用下列三项设置来确定是否有足够的时间启动软件更新安装：

• 重新启动倒计时：指定此站点中计算机的客户端重新启动通知的长度（分钟）。默认设置为 5 分钟。此设置可用作“计算机客户端代理属性”对话框中的全局设置。

• 系统 **重新启动周转时间：**指定为计算机指定的启动系统重新启动和重新加载操作系统的时间长度。此设置存储在站点的站点控制文件中，默认值为 10 分钟。

• 最大运行时间：指定安装软件更新所需的估计时间。对于更新，默认设置为 20 分钟；对于 Service Pack，默认设置为 60 分钟。可以在软件更新属性的“最大运行时间”选项卡上为单个软件更新修改此设置。

当这些设置用于确定可用的维护时段时，每个软件更新的默认值为 35 分钟（Service Pack 为 75 分钟）。在规划维护时段时，请考虑这些默认值。当规划客户端计算机的软件更新部署时，应注意配置的维护时段、部署中有多少个软件更新（以便预测客户端计算机是否能在维护时段内安装更新）以及更新安装是否跨多个维护时段。当软件更新安装完成，但是维护时段中没有足够的时间供计算机重新启动时，计算机将等到下一维护时段，并在安装挂起的更新安装之前启动重新启动。

如果要在配置了维护时段的客户端计算机上安装多个软件更新，则首先安装最大运行时间值最小的更新，接着安装下一个最大运行时间值最小的更新，以此类推。在安装每个更新之前，客户端将验证可用的维护时段长度是否足够安装更新。开始安装更新之后，即使安装超出了维护时段的结束时间，也会继续安装。

在创建软件更新部署时，有两个设置允许忽略维护时段，如下所示：

• 允许系统在维护时段外重新启动：指定对于工作站和服务器是否允许在配置的维护时段外重新启动系统。默认情况下不启用此设置。当您希望软件更新安装在客户端计算机上尽快完成时，此设置很有利。当没有指定此设置时，如果维护时段在 10 分钟或更少的时间内结束，将不会启动系统重新启动。这样可以避免完成安装后在下一维护时段之前使客户端计算机处于易受攻击的状态。在部署模板向导或部署软件更新向导的“重新启动设置”页面上可以找到此设置。

• 忽略维护时段并在截止时间立即安装：指定是否在截止时间安装部署中的软件更新，而不考虑配置的维护时段。默认情况下不启用此设置，并且只有当为部署配置了截止时间时，此设置才可用。当必须在客户端计算机上尽快安装软件更新（如加急部署中的更新）时，此设置很有利。在部署软件更新向导的“计划”页面上可以找到此设置。

规划软件更新设置

“软件更新客户端代理”属性对话框包含三个选项卡，提供的配置设置可启用软件更新并在客户端计算机上配置软件更新设置。使用下列过程打开属性对话框。

打开软件更新的属性对话框

1. 在 Configuration Manager 控制台中，导航到“System Center Configuration Manager/站点数据库/计算机管理/软件更新/更新存储库”。有关软件更新可以显示的位置的信息，请参阅如何在 Configuration Manager 中查找软件更新。

2. 右键单击软件更新，然后单击“属性”。

可以在软件更新的属性中配置下列客户端设置。

“最大运行时间”选项卡

软件更新属性对话框中的“最大运行时间”选项卡允许您设置软件更新在客户端计算机上必须完成安装的最大时间。如果已达到最大运行时间值，将会创建一则状态消息，不再监视部署的软件更新安装。此设置还可用于确定是否应当在配置的维护时段内启动软件更新安装。如果最大运行时间值大于维护时段剩余的时间，软件更新安装将等到下一维护时段开始时才启动。仅可以在与 Microsoft Update 保持同步的站点（最有可能为中央站点）上配置此设置。

一些软件更新安装所需的时间可能超出允许的默认设置。建议增加“最大运行时间（分钟）”设置以适应较大的软件更新。

“最大运行时间（分钟）”设置指定软件更新安装必须完成的最长时间（分钟），在此时间之后 Configuration Manager 将不再监视安装。此设置还可用于确定在维护时段结束之前是否有足够的时间安装更新。对于 Service Pack，默认设置为 60 分钟；对于所有其他软件更新类型，默认设置为 20 分钟。此值的范围为 5 至 9999 分钟。

“NAP 评估”选项卡

“NAP 评估”选项卡用于指定在使用网络访问保护 (NAP) 时软件更新是否需要进行符合性评估。启用 NAP 评估以在 NAP 策略中包括软件更新，该策略在支持 NAP 的客户端上将根据配置的计划生效。当策略生效时，支持 NAP 的客户端在符合选择的软件更新之前，其访问可能受到限制。网络限制和修正依赖于 Windows 网络策略服务器上配置策略的方式。仅可以在与 Microsoft Update 保持同步的站点（最有可能为中央站点）上配置此设置。

“自定义严重性”选项卡

如果预定义的严重性值不满足您的需要，则可使用“自定义严重性”选项卡配置软件更新的自定义严重性值。Configuration Manager 控制台的“自定义严重性”列中列出了自定义值。可以按定义的自定义严重性值对软件更新进行排序、可以根据这些值创建搜索文件夹，也可以创建查询和报表来筛选这些值，等等。仅可以在与 Microsoft Update 保持同步的站点（最有可能为中央站点）上配置此设置。

另请参阅

任务

如何在 Configuration Manager 中查找软件更新
如何设置维护时段

概念

管理员清单：规划和准备软件更新
规划软件更新客户端设置
规划软件更新点设置

其他资源

计算机客户端代理属性
部署软件更新向导
部署模板向导
规划软件更新
软件更新名称属性

有关其他信息，请参阅 Configuration Manager 2007 Information and Support。
要与文档团队联系，请将电子邮件发送至 SMSdocs@microsoft.com。