应用到: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

主题上次更新时间 - 2007 年 11 月

在 Configuration Manager 2007 中创建软件更新部署之前,必须考虑多项设置,具体取决于您的 Configuration Manager 2007 层次结构。您还应当考虑为常用部署方案创建部署模板,了解维护时段和客户端计算机重新启动行为在客户端计算机上如何工作,确定是否要委托部署任务,并规划部署 Systems Management Server (SMS) 2003 客户端。

本页内容

软件更新点设置

软件更新部署设置

创建部署时使用部署模板

维护时段

将导致包刷新的部署操作

客户端计算机上的重新启动行为

隐藏来自最终用户的部署

具有许可条款的软件更新

委托管理

规划 SMS 2003 部署

软件更新点设置

在创建活动软件更新点时,您将配置软件更新元数据要同步的更新分类、产品和语言。同步后的软件更新显示在 Configuration Manager 控制台中,然后可部署到客户端计算机上。这些设置可随时修改,但在同步和部署软件更新之前,应当特别注意“摘要详细信息”的语言设置。

您应选择您的 Configuration Manager 层次结构中所需的所有摘要详细信息语言。当已同步中央站点上活动的软件更新点时,选定的摘要详细信息语言确定检索的软件更新元数据。如果在至少运行了一次同步之后修改了摘要详细信息语言,则仅针对新软件更新或更新的软件更新经过修改的摘要详细信息语言检索元数据。除非 Microsoft Update 上的更新发生更改,否则已经同步的软件更新不将针对其他语言检索元数据。

有关软件更新点设置的详细信息,请参阅规划软件更新点设置

软件更新部署设置

在部署软件更新向导中创建软件更新部署时,您需要考虑多项部署设置。以下部分提供了有关部署软件更新向导各个页面上的设置的信息。

“常规”页面

“常规”页面允许您提供部署的名称和描述。站点的名称必须是唯一的。

建议

提供帮助您将此部署与其他所有部署相区别的名称和描述。部署在 Configuration Manager 控制台中按名称排序。部署数量很少时很容易查找,但当数量众多时查找可能很困难。在创建部署之前,请考虑在您的站点上使用的命名惯例。

“集合”页面

“集合”页面指定软件更新部署的目标集合。集合和子集合的成员(如果已配置)在它们的下一计算机策略检索和评估周期接收可用部署。“集合”页面上有下列设置可用:

  • 集合:指定部署的目标集合。集合的成员接收部署中定义的软件更新。

  • 包括子集合成员:指定主集合的任何子集合的成员是否接收部署中定义的软件更新。默认情况下启用此设置,并且部署的目标可以是集合和子集合的成员。

建议

创建部署模板时,您不必指定集合作为模板的一部分。这允许您在创建以不同集合为目标的多个部署时使用模板。

“显示/时间设置”页面

“显示/时间设置”页面指定是否向用户通知挂起的软件更新、软件更新的安装进度、客户端是基于当地时间还是基于协调世界时 (UTC) 评估部署计划,以及软件更新可用与部署截止时间之间的默认持续时间。“显示/时间设置”页面上有下列设置可用:

  • 显示设置

  • 选择下列设置之一:

  • 允许在客户端上显示通知:指定在客户端上使用显示通知告知最终用户已有软件更新可用,并且安装软件更新期间会显示进度指示器。默认情况下选择此设置,并且客户端上允许显示通知。

  • 禁止在客户端上显示通知:指定不在客户端上使用显示通知,并且安装更新期间不显示进度指示器。客户端上仍将显示软件更新通知图标,用户可以单击此图标来查看可用的更新。

  • 时间设置

  • 选择下列设置之一:

  • 客户端本地时间:指定在以下情况下,客户端使用其本地时间来评估计划:软件更新在客户端上可用且软件更新的安装有截止时间(如果启用)。

  • UTC:指定在以下情况下,客户端使用 UTC 来评估计划:软件更新在客户端上可用且软件更新的安装有截止时间。默认情况下选择此设置,UTC 用于评估部署计划。

  • 持续时间设置

  • 持续时间:指定仅在用模板创建部署时使用的持续时间。部署中的截止时间设置默认为更新可用的时间加上配置的持续时间设置。默认情况下,持续时间设置为两周。

“重新启动设置”页面

“重新启动设置”页面指定在客户端上安装软件更新并需要重新启动才能完成的系统重新启动行为。“重新启动设置”页面上有下列设置可用:

禁止在下列位置重新启动系统:

  • 服务器:指定是否禁止在服务器上重新启动系统。在软件更新安装需要重新启动以完成安装时将请求此操作。默认情况下不启用此设置,服务器将按照软件更新安装的要求重新启动。

  • 工作站:指定是否禁止在工作站上重新启动系统。在软件更新安装需要重新启动以完成安装时将请求此操作。默认情况下不启用此设置,工作站将按照软件更新安装的要求重新启动。

指定对于工作站和服务器是否允许在维护时段外重新启动系统。

  • 允许系统在维护时段外重新启动:指定对于工作站和服务器是否允许在配置的维护时段外重新启动系统。默认情况下不启用此设置,如果需要重新启动系统,软件更新才能完成安装,则只有当在配置的维护时段剩余超过 10 分钟时才开始重新启动系统。

建议

在服务器环境中或者在不希望安装软件更新的计算机默认情况下重新启动的情况下,禁止系统重新启动会非常有用。但是,在安装软件更新之后强制系统重新启动可确保更新完全完成,而禁止安装之后的重新启动请求可能使系统处于不安全或不稳定的状态。

“事件生成”页面

“事件生成”页面指定在安装软件更新时是否禁用 Microsoft Operation Manager 警报,以及安装软件更新失败时是否创建 Operation Manager 警报。“事件生成”页面上有下列设置可用:

  • 运行软件更新时禁用 Operations Manager 警报:指定在软件更新安装过程中禁用 Operation Manager 警报。这在部署影响 Operations Manager 所监视的应用程序的软件更新时非常有用。默认情况下不启用此设置。

  • 软件更新安装失败时生成 Operation Manager 警报:指定为每次软件更新安装失败创建 Operations Manager 警报。默认情况下不启用此设置。

建议

这些设置在部署影响 Operations Manager 所监视的应用程序的软件更新时非常有用。在安装更新时禁用警报将阻止触发警报,例如由于安装更新而停止服务的通知。默认情况下不启用这些设置。

“下载设置”页面

“下载设置”页面指定 Configuration Manager 2007 客户端计算机在收到软件更新部署时如何与分发点交互。“下载设置”页面上有下列设置可用:

当客户端在慢速或不可靠网络边界内连接时:

  • 不安装软件更新:指定当客户端处于指定为慢速或不可靠的网络边界内时不安装软件更新。此为默认选择。

  • 从分发点下载并安装软件更新:指定当客户端处于指定为慢速或不可靠的网络边界内时从分发点下载软件更新并安装它们。这一行为与客户端处于局域网边界内时的行为相同。

指定当无法从任何受保护的分发点获得更新时,是否允许一个或多个受保护的分发点边界内的客户端从未受保护的分发点下载和安装软件更新:

  • 不安装软件更新:表示当受保护的分发点没有软件更新可供位于受保护分发点边界内的客户端使用时,将不安装软件更新。

  • 从未受保护的分发点下载并安装软件更新:表示当受保护的分发点没有软件更新可供位于受保护分发点边界内的客户端使用时,客户端将从未受保护的分发点下载软件更新并安装它们。此为默认选择。

“SMS 2003 设置”页面

“SMS 2003 设置”页面指定是否将软件更新部署到目标集合中的 SMS 2003 客户端。仅当部署中的所有软件更新都已使用 Microsoft 更新清单工具同步且“可部署到 SMS 2003”设置的值为“是”时,此设置才可用。“SMS 2003 设置”页面上有下列设置可用:

将软件更新部署到 SMS 2003 客户端

此设置指定是否将部署中的软件更新部署到目标集合中的 SMS 2003 客户端。已创建包、包说明文件和播发,并且已将它们发送到子 SMS 2003 站点,以支持 SMS 2003 客户端上的更新安装。默认情况下不启用此设置。

重要

在包括 SMS 2003 客户端的活动部署中禁用此设置时,就不能再次启用此设置。将禁用为 SMS 2003 客户端创建的对应程序和播发。在永久为 SMS 2003 客户端禁用此部署之前,确保这是所需的操作。

如果选择此设置,则下列设置可用:

  • 立即收集硬件清单:指定是否在安装软件更新之后立即收集 SMS 2003 客户端上的硬件清单。这可以提高报表精确度,但是可能增加 SMS 2003 客户端上的系统活动。默认情况下不启用此设置,并且在计划的硬件清单周期内收集硬件清单。

  • 当某个分发点在本地可用时:指定当更新在本地分发点上可用时,SMS 2003 客户端将根据下列选项处理软件更新安装:

    • 从分发点运行更新安装:指定从分发点安装软件更新。此为默认设置。

    • 从分发点下载更新,然后运行安装:指定从分发点下载软件更新,然后安装在客户端上。

  • 当客户端在慢速或不可靠网络边界内连接时:指定当更新仅在远程分发点上可用时,SMS 2003 客户端将根据下列选项处理软件更新安装:

    • 不运行更新安装:指定不运行软件更新安装。此为默认设置。

    • 安装更新之前从远程分发点下载更新:指定从分发点下载软件更新,然后安装在客户端上。

    • 从远程分发点运行更新安装:指定从远程分发点安装软件更新。

有关将软件更新部署到 SMS 2003 客户端的详细信息,请参阅本节后面的规划 SMS 2003 部署。

建议

当下载了软件更新之后在 SMS 2003 客户端上安装时,会下载包中包含的所有更新,而不考虑这些更新对客户端的适用性。当部署包包含许多可能不适用于 SMS 2003 客户端的更新时,您应该考虑是否直接从分发点安装更新。

“部署包”页面

“部署包”页面指定将用于宿主部署中的软件更新的部署包。部署中的软件更新被下载和复制到为部署包配置的分发点上的部署包文件夹。如果部署中的所有软件更新先前都已下载并复制到分发点上的包共享文件夹,向导的“部署包”页面将不会显示,部署将自动配置为使用已下载更新的包。如果部署的目标是 SMS 2003 客户端,向导将始终要求部署包,而不考虑更新之前是否已下载。“部署包”页面上有下列设置可用:

  • 选择部署包:指定现有包用于部署中的软件更新。您可以选择在站点创建的部署包。在父站点创建的包不可用。

  • 创建新的部署包:指定为部署中的软件更新创建新包。以下属性会配置为部署包的一部分:

    • 部署包名称:指定部署包的名称。包的名称应该唯一,描述包的内容,并且不得超过 50 个字符。

    • 部署包描述:指定部署包的描述。包描述应该详细地描述包的内容,并且不得超过 127 个字符。

    • 部署包源:指定软件更新源文件的位置。当生成部署时,源文件会被压缩并被复制到与部署包关联的分发点。必须作为网络路径(例如,\\服务器\共享名\路径)输入源位置,或者可以使用“浏览”按钮来查找网络位置。必须首先手动创建部署包源文件的共享文件夹,才可以继续下一页。

      重要

      部署包源位置不能由其他部署或软件分发包使用。

      重要

      SMS 提供程序计算机帐户和实际将软件更新下载到下载位置的用户都需要对下载位置具有写入权限。限制对下载位置的访问权限可降低攻击者在下载位置篡改软件更新源文件的风险。

    • 部署包发送优先级:指定部署包的发送优先级。发送优先级在被发送到子站点上的分发点时用于部署包。包按照优先级顺序发送:高、中或低。优先级相同的包按照其创建顺序进行发送。如果没有囤积,则将立即处理包,而不考虑其优先级。

    • 启用二进制差异复制:指定是否应该在被更改的包源文件上使用二进制增量比较。如果选择复选框,则会启用此行为,并且只允许分发管理器传输文件中被更改的部分,而非整个文件。与传统方法(传输整个文件)相比,此行为在传输大型文件的更改时可节省较大带宽。有关详细信息,请参阅“关于二进制差异复制”。对于现有包,可以在包属性中修改此设置。

“下载位置”页面

“下载位置”页面指定部署中的软件更新是应当从 Internet 还是应当从本地网络下载到运行 配置管理器 控制台的计算机。“下载位置”页面上有下列设置可用:

  • 从 Internet 下载软件更新:指定从软件更新定义中定义的 Internet 位置下载软件更新。默认情况下启用此设置。

    备注

    在 配置管理器 控制台中运行该向导的计算机需要 Internet 连接。

  • 从本地网络上的位置下载软件更新:指定从本地目录或共享文件夹下载软件更新。如果运行该向导的计算机没有 Internet 访问权限,或是本地网络上有可用的软件更新,则使用此设置。软件更新可以从任何能够访问 Internet 的计算机进行下载,存储在本地网络上能够从运行该向导的计算机上访问的位置。有关详细信息,请参阅如何手动下载软件更新

建议

如果软件更新已下载到活动软件更新点的 Microsoft Windows Server Update Services (WSUS) 服务器上,您可以指定“从本地网络上的位置下载软件更新”并配置 \\<WSUS 服务器名称>\<WSUS 内容路径> 以从 WSUS 服务器而不是 Internet 下载软件更新。

当运行 配置管理器 控制台的计算机没有 Internet 访问权限时,可以在拥有 Internet 访问权限的计算机上安装一个远程控制台,以便将软件更新文件下载到包。

“语言选择”页面

“语言选择”页面指定用于下载选定软件更新的语言。只有当有所选语言的软件更新可用时才可以下载。您始终可以下载非特定于语言的软件更新。

如果部署中所有软件更新之前都已下载并复制到分发点上包的共享文件夹中,则不显示向导的“语言选择”页面。部署自动配置为以先前下载的语言下载更新。“语言选择”页面上有下列设置可用:

  • 更新文件:指定下载软件更新文件的语言。默认情况下选择软件更新点属性中配置的语言。选择其他语言不会将它们添加到配置的软件更新点语言设置中。必须至少选择一种语言才能继续下一页。如果在此页面选择了软件更新不支持的语言,该软件更新下载将失败。

部署计划

“部署计划”页面指定软件更新部署何时成为活动部署以及是否强制客户端进行软件更新安装。“部署计划”页面上有下列设置可用:

选择软件更新对客户端可用的日期和时间:

  • 尽快:指定客户端可以尽快使用部署中的软件更新。当创建部署时,计算机策略便会更新,客户端将在其下一计算机策略评估周期注意到该部署,然后更新可供安装。

  • 日期和时间:指定在特定日期和时间之前客户端将不能使用部署中的软件更新。当创建部署时,计算机策略便会更新,客户端将在其下一计算机策略评估周期注意到该部署,但是在配置的日期和时间之前,部署中的软件更新不可安装。

指定软件更新是否应在配置的部署截止时间自动安装在客户端上:

  • 不设置软件更新安装的截止时间:指定部署中的软件更新是可选的,并且在特定日期和时间之前不需要自动安装。

  • 设置软件更新安装的截止时间:指定部署中的软件更新是必需的,并且需要在特定日期和时间之前自动安装。如果到达了截止时间,并且客户端上仍然需要部署中的软件更新,则将自动启动更新安装。配置了截止时间时,以下附加设置将可用:

    • 启用 LAN 唤醒:指定是否在截止时间启用 LAN 唤醒以将唤醒数据包发送到需要部署中的一个或多个更新的计算机。在截止时间启动未运行的计算机,从而可以启动更新安装。不启动不需要部署中的任何更新的客户端。默认情况下不启用此设置,并且只有当为部署配置了截止时间时,此设置才可用。

    • 忽略维护时段并在截止时间立即安装:指定是否在截止时间安装部署中的软件更新,而不考虑配置的维护时段。默认情况下不启用此设置,并且只有当为部署配置了截止时间时,此设置才可用。

更多信息

设置截止时间将使部署成为必需的,强制在配置的日期和时间之前在客户端计算机上安装软件更新。如果到达截止时间时尚未在客户端计算机上运行软件更新部署,则无论用户是否登录到计算机,安装都将自动开始。如果必须重新启动系统才能完成软件更新安装,则将强制进行系统重新启动。

在客户端计算机上,将出现显示通知,告知用户一个或多个软件更新已准备好安装,并显示最早截止时间的日期。例如,如果两个部署的截止时间相差两天,将在通知中向用户告知较早的部署截止时间。对截止时间最早的部署安装了软件更新之后,客户端计算机将继续接收通知,但是现在将显示第二个部署的截止时间。Configuration Manager 层次结构中的 SMS 2003 客户端也对以这些客户端为目标的部署使用配置的截止日期和时间。

“NAP 评估”页面

“NAP 评估”页面指定在使用网络访问保护 (NAP) 时是否需要部署中的软件更新才能符合要求。启用 NAP 评估以在 NAP 策略中包括软件更新,这些软件更新将根据配置的计划在支持 NAP 的客户端上生效。当策略生效时,支持 NAP 的客户端在符合选择的软件更新之前,其访问可能受到限制。网络限制和修正依赖于 Windows 网络策略服务器上配置策略的方式。“部署计划”页面上有下列设置可用:

  • 启用 NAP 评估:指定 NAP 策略中是否包括软件更新,以及是否在支持 NAP 的客户端上评估软件更新。如果选择此设置,则下列设置可用:

  • 指定这些设置何时生效:

  • 尽快:指定 NAP 策略中包括软件更新,该策略将尽快在支持 NAP 的客户端上生效。

  • 日期和时间:指定 NAP 策略中包括软件更新,该策略将于特定日期和时间在支持 NAP 的客户端上生效。默认的日期和时间值通过下列方法确定:将“部署计划”页面上配置的部署截止日期和时间加上 14 天。

除非对站点配置了 NAP,否则不会显示部署软件更新向导的“NAP 评估”页面。有关详细信息,请参阅关于 Configuration Manager 层次结构中的网络访问保护

创建部署时使用部署模板

部署模板存储许多可能在部署之间不会发生更改的部署属性,管理员在使用它们创建软件更新部署时可以节省许多时间。您可以为您的环境中的不同部署方案创建模板。例如,您可以为加急的软件更新部署和规划的部署创建模板。加急部署的模板可以禁止在客户端计算机上显示通知,将截止时间设置为距部署计划 0 天,并且允许系统在维护时段之外重新启动。规划部署的模板可以允许在客户端计算机上显示通知,并且将截止时间设置为距部署计划 14 天。

通过为您的环境中的典型部署方案预先创建部署模板,您可以在模板上填充对于特定部署方案通常不变的许多部署属性,然后使用这些模板创建部署。使用部署模板还可以减少部署软件更新向导中的向导页面数量,最多可减少 7 页,从而节省时间,并且有助于防止在配置部署时出现错误。在部署模板中,您可以配置以下向导页面中的部署设置:

  • 集合

  • 显示/时间设置

  • 重新启动设置

  • 事件生成

  • 下载设置

  • SMS 2003 设置

如果创建部署时未使用部署模板,您可以在向导中手动输入属性并根据需要将其另存为部署模板,以便将来部署时使用。有关详细信息,请参阅关于软件更新中的部署模板

维护时段

在软件更新部署的目标集合上配置了维护时段时,应当考虑以下事项:

  • 每个软件更新默认设置了 35 分钟的时间来安装和重新启动(如有必要),对 Service Pack 则为 75 分钟。当维护时段中剩余的可用时间少于此值时,软件更新安装将等到下一维护时段开始时才启动。为具有维护时段的集合规划部署时,请考虑这些默认值。例如,如果在集合上配置了 2 小时的维护时段而部署中有四个软件更新,则在第一个维护时段中只会安装三个软件更新,最后一个更新将在第二个维护时段内安装。

  • 以下部署设置将影响软件更新如何安装在具有维护时段的客户端计算机上:

    • **允许系统在维护时段外重新启动:**指定对于工作站和服务器是否允许在配置的维护时段外重新启动系统。默认情况下不启用此设置。当您希望软件更新安装在客户端计算机上尽快完成时,此设置很有利。当没有指定此设置时,如果维护时段在 10 分钟或更少的时间内结束,将不会启动系统重新启动。这样可以避免完成安装后在下一维护时段之前使客户端计算机处于易受攻击的状态。在部署模板向导或部署软件更新向导的“重新启动设置”页面上可以找到此设置。

    • **忽略维护时段并在截止时间立即安装:**指定是否在截止时间安装部署中的软件更新,而不考虑配置的维护时段。默认情况下不启用此设置,并且只有当为部署配置了截止时间时,此设置才可用。当必须在客户端计算机上尽快安装软件更新(如加急部署中的更新)时,此设置很有利。在部署软件更新向导的“计划”页面上可以找到此设置。

有关使用软件更新时的维护时段及其规划的详细信息,请参阅规划软件更新服务器设置中的“规划维护时段”部分。

将导致包刷新的部署操作

每次将软件更新添加到以 Configuration Manager 和 SMS 2003 客户端计算机为目标的部署时,或者在修改了部署中的开始时间设置时,包源将会更新,部署包版本递增,并且刷新为包配置的分发点。将软件更新添加到一项未将软件更新部署到 SMS 2003 客户端的部署时,将使用包含软件更新的部署包中的更新源文件,但不刷新此部署包。

客户端计算机上的重新启动行为

当运行了软件更新安装并需要重新启动才能完成安装时,不会显示可用的新软件更新,且通知区域图标不会出现在客户端计算机上。到达必需部署的截止时间时,客户端计算机将会自动重新启动系统。当多个部署有相同的截止时间时,所有软件更新均会在截止时间进行安装,然后重新启动系统一次。

备注

某些软件更新必须独占安装,且在同一部署或具有相同截止时间的部署中安装其他更新之前,系统可能会为这些软件更新重新启动。

隐藏来自最终用户的部署

要在客户端计算机上隐藏软件更新部署和安装,请使用“软件更新客户端代理”属性的“更新安装”选项卡上的“隐藏来自最终用户的所有部署”设置。此设置指定在客户端计算机上将不显示所有部署中的软件更新的显示通知和通知区域图标。默认情况下不启用此设置。启用此设置时,仅必需部署中的软件更新才可用于安装,并且配置的截止时间将启动无提示安装。如果不启用此设置,则隐藏的部署在客户端计算机上可见。有关详细信息,请参阅如何在客户端计算机上隐藏部署

具有许可条款的软件更新

如果软件更新具有关联的 Microsoft 软件许可条款未被接受,则在打开部署软件更新向导之前,将显示“查看/接受许可条款”对话框。接受软件更新的许可条款后,向导将打开,您就可以部署软件更新了。将来的软件更新部署不会再要求接受软件许可条款。如果拒绝许可条款,该过程将被取消。您也可以从 Configuration Manager 控制台接受许可条款,方法是突出显示一个或多个软件更新,然后启动“查看/接受许可条款”操作。

委托管理

使用更新列表可以委托管理以部署软件更新。例如,中央站点的管理员可以选择需要部署的软件更新,并向更新列表添加更新。随后,拥有受限对象权限的子站点管理员可以使用更新列表,将更新列表中的更新部署到正确的集合。有关详细信息,请参阅关于软件更新中的更新列表的“委托管理”一节。

规划 SMS 2003 部署

如果 SMS 2003 客户端在 Configuration Manager 2007 层次结构中,部署软件更新前必须采取附加步骤并考虑一些特别事项。有关在站点升级后在 SMS 2003 客户端上继续进行软件更新所需步骤的详细信息,请参阅规划 SMS 2003 软件更新升级

哪些软件更新可部署到 SMS 2003 客户端

已用 Microsoft 更新清单工具同步的所有软件更新均可部署到 SMS 2003 客户端。在同步了 Microsoft Update 目录之后,“可部署到 SMS 2003”设置将设为“是”。仅当部署中的每个更新均可部署到 SMS 2003 时,才可使用部署到 SMS 2003 客户端的选项。

升级后迁移的软件更新元数据

在升级过程中,Configuration Manager 2007 安装程序会将“(旧)”附加到每个软件更新的标题末尾。这将帮助您在升级后同步的新软件更新元数据中识别迁移的软件更新。标题中包含“(旧)”的软件更新不应部署到客户端,只能针对也已经迁移的软件更新分发及报告目的进行迁移。您可以运行一个在 Configuration Manager 控制台中隐藏这些软件更新的脚本,使控制台只显示可部署的软件更新。Microsoft 脚本中心的脚本存储库 https://go.microsoft.com/fwlink/?LinkId=102377(页面可能为英文)提供了示例脚本。

备注

如果软件更新部署中的迁移软件更新也得到迁移,则不会隐藏这些软件更新,直到迁移的部署被删除或从部署中删除了这些更新。

可以在部署软件更新向导中下载已经下载了的软件更新

在创建以 SMS 2003 客户端为目标的软件更新部署时,如果至少有一个软件更新尚未下载,则会下载为部署配置的包中没有的所有软件更新,即使这些更新之前已下载到另一个包。如果在创建部署前下载了所有软件更新、下载的更新先前已下载到在部署中选择的包或者未在部署中选择“将软件更新部署到 SMS 2003 客户端”设置,则向导将仅下载先前未下载的软件更新。要防止此行为,请使用下载更新向导或更新列表向导下载在创建部署之前尚未下载的软件更新。

在创建 SMS 2003 部署时使用部署模板

如果选中要进行部署的所有软件更新均可部署到 SMS 2003,您便可以选择启用了“将软件更新部署到 SMS 2003 客户端”设置的部署模板。只要有一个软件更新不能部署到 SMS 2003 客户端,创建部署时则不使用将更新部署到 SMS 2003 客户端的模板。

SMS 2003 客户端上不提供选择性下载

Configuration Manager 2007 客户端计算机仅从需要的部署包中下载软件更新。这允许管理员创建支持多个部署的大型部署包。默认情况下,在将软件更新部署到 SMS 2003 客户端时,软件更新安装将从分发点直接运行。如果在部署软件更新向导的“SMS 2003 设置”页面上配置为下载软件更新并进行安装,则 SMS 2003 客户端将下载包含在部署包中的所有更新,而不考虑其适用性。如果部署包包含很多可能不适用于 SMS 2003 客户端的更新,建议您从分发点直接安装更新。

另请参阅

任务

如何部署软件更新
如何将软件更新部署到 SMS 2003 客户端
如何创建部署模板
如何在客户端计算机上隐藏部署
如何手动下载软件更新

概念

关于软件更新中的部署模板
关于 Configuration Manager 层次结构中的网络访问保护
关于软件更新部署
关于部署软件更新向导
关于软件更新中的更新列表
管理员清单:评估和部署软件更新
软件更新的管理员工作流
规划 SMS 2003 软件更新升级
规划软件更新点设置
规划软件更新服务器设置

其他资源

软件更新的管理员清单

有关其他信息,请参阅 Configuration Manager 2007 Information and Support
要与文档团队联系,请将电子邮件发送至 SMSdocs@microsoft.com。