設定 匯報 發行者的選項

  • 發行項

適用於：System Center 匯報 Publisher

檢閱並設定會影響 匯報 發行者作業的選項和相關設定。

若要存取 [匯報 發行者] 選項，請按兩下主控台左上角的 [匯報 發行者屬性] 索引標籤，然後選擇 [選項]。

選項

選項分成下列專案：

  • 更新伺服器
  • ConfigMgr Server
  • Proxy 設定
  • 信任的發行者
  • 進階
  • 更新
  • 記錄

更新伺服器

您必須先將 匯報 Publisher 設定為使用更新伺服器，例如 Windows Server Update Services (WSUS) ，才能發佈更新。 這包括指定伺服器、從控制台遠端連線到該伺服器的方法，以及用來數位簽署您所發佈更新的憑證。

  • 設定更新伺服器。 當您設定更新伺服器時，請選取 Configuration Manager 階層中 (更新伺服器) 的最上層 WSUS 伺服器，讓所有子月臺都能存取您發佈的更新。

    如果您的更新伺服器位於 匯報 Publisher 伺服器的遠端，請指定伺服器的 FQDN) (完整功能變數名稱，如果您要透過 SSL 連線的話。 當您透過 SSL 連線時，預設埠會從 8530 變更為 8531。 請確定您設定的埠符合更新伺服器正在使用的埠。

    提示

    如果您未設定更新伺服器，您仍然可以使用 匯報 Publisher 來撰寫軟體更新。

  • 設定簽署憑證。 您必須先設定並成功連線到更新伺服器，才能設定簽署憑證。

    匯報 Publisher 會使用簽署憑證來簽署發行至更新伺服器的軟體更新。 如果更新伺服器或執行 匯報 Publisher 之電腦的證書存儲中無法使用數位證書，則發佈會失敗。

    如需將憑證新增至證書存儲的詳細資訊，請參閱 匯報 Publisher 的憑證和安全性。

    如果未自動偵測到更新伺服器的數位憑證，請選擇下列其中一項：

    • 流覽：只有在您執行主控台的伺服器上安裝更新伺服器時，才能使用流覽。 選取憑證之後，您必須選擇 [ 建立] 將該憑證新增至更新伺服器上的 WSUS 證書存儲。 您必須針對這個方法所選取的憑證輸入 .pfx 檔案密碼。

    • 創建： 使用此選項來建立新的憑證。 這也會將憑證新增至更新伺服器上的 WSUS 證書存儲。

    如果您建立自己的簽署憑證，請設定下列專案：

    • 開啟 [ 允許匯出私鑰] 選項。

    • 將 [金鑰使用方式 ] 設定為數字簽名。

    • 將 [最小索引鍵大小 ] 設定為等於或大於 2048 位的值。

    使用 [移除 ] 選項可從 WSUS 憑證儲存移除憑證。 當更新伺服器位於您使用的 匯報 發行者控制台本機，或使用 SSL 連線到遠端更新伺服器時，即可使用此選項。

ConfigMgr Server

當您搭配使用 Configuration Manager 與 匯報 Publisher 時，請使用這些選項。

  • 指定 Configuration Manager 伺服器：啟用 Configuration Manager 支持之後，請從 Configuration Manager 階層指定最上層月臺伺服器的位置。 如果該伺服器與 匯報 Publisher 安裝位於遠端，請指定月臺伺服器的 FQDN。 選擇 [測試連線 ] 以確保您可以連線到月台伺服器。

  • 設定閾值： 當您發佈發行集類型為 [自動] 的更新時，會使用閾值。 臨界值有助於判斷何時發佈更新的完整內容，而非只發佈元數據。 若要深入瞭解發行集類型，請 參閱將更新指派給發行集

    您可以使用下列其中一個或兩個閾值：

    • 要求的用戶端計數臨界值：這會定義有多少客戶端必須要求更新，匯報 Publisher 才能自動發佈該更新的完整內容集。 在指定數目的用戶端要求更新之前，只會發佈更新元數據。

    • 套件來源大小閾值 (MB) ： 這可防止自動發佈超過您指定大小的更新。 如果更新大小超過此值，則只會發佈元數據。 小於指定大小的 匯報 可以發佈其完整內容。

Proxy 設定

當您從因特網匯入軟體類別目錄或將更新發佈至因特網時，匯報 Publisher 會使用 Proxy 設定。

  • 指定 Proxy 伺服器的 FQDN 或 IP 位址。 支援 IPv4 和 IPv6。

  • 如果 Proxy 伺服器驗證使用者的因特網存取，您必須指定 Windows 名稱。 不支援UPN) (通用原則名稱。

信任的發行者

當您匯入更新目錄時，該目錄的來源會根據其憑證) (，並新增為受信任的發行者。 同樣地，當您發佈更新時，更新憑證的來源會新增為受信任的發行者。

您可以檢視每個發行者的憑證詳細數據，並從受信任的發行者清單中移除發行者。

當客戶端掃描更新時，來自不受信任發行者的內容可能會損害客戶端電腦。 您應該只接受來自您信任之發行者的內容。

進階

進階選項包括：

  • 存放庫位置： 檢視和修改資料庫檔案 scupdb.sdf 的位置。 此檔案是 匯報 Publisher 的存放庫。

  • 時間 戳： 啟用時，會將時間戳新增至您簽署的更新，以識別簽署時間。 憑證有效時所簽署的更新，可以在該簽署憑證到期之後使用。 根據預設，軟體更新在簽署憑證過期之後就無法部署。

  • 檢查訂閱目錄的更新：每次 匯報 發行者啟動時，它可以自動檢查您已訂閱之目錄的更新。 找到目錄更新時，詳細數據會在 [匯報 工作區的 [概觀] 視窗中提供為 [最近使用的警示]。

  • 憑證撤銷： 選擇此選項以啟用憑證吊銷檢查。

  • 本機來源發佈：匯報 發行者可以使用您要發佈之更新的本地副本，再從因特網下載該更新。 位置必須是執行 publisher 匯報 電腦上的資料夾。 根據預設，此位置為 My Documents\LocalSourcePublishing。 當您先前已下載一或多個更新，或已修改您想要部署的更新時，請使用此方法。

  • 軟體 匯報 清除精靈：啟動更新清除精靈。 精靈會讓更新伺服器上的更新過期，但不在 匯報 發行者存放庫中。 如需詳細資訊，請參閱 過期未參考的更新 。

更新

匯報 Publisher 可以在每次開啟時自動檢查是否有新的更新。 您也可以選擇接收 匯報 發行者的預覽組建。

若要手動檢查更新，請在 匯報 Publisher 控制台中按兩下 [屬性]
開啟 [匯報 發行者屬性]，然後選擇 [檢查更新]。

在 匯報 Publisher 找到新的更新之後，它會顯示 [可用更新] 視窗，然後您可以選擇安裝它。 如果您選擇不安裝更新，則會在下次開啟主控台時提供更新。

記錄

匯報 發行者會將 匯報 發行者的基本信息記錄到 %WINDIR%\Temp\UpdatesPublisher.log。

使用記事本或 CMTrace 來檢視記錄檔。 CMTrace 是 Configuration Manager 記錄檔工具，可在 Configuration Manager 來源媒體的 \SMSSetup\Tools 資料夾中找到。

您可以變更記錄檔的大小及其詳細資料層級。

當您啟用資料庫記錄時，會包含針對 匯報 Publisher 資料庫執行之查詢的相關信息。 使用資料庫記錄可能會導致 匯報 發行者計算機的效能降低。

若要檢視記錄檔，請在控制台中按兩下 [屬性] 以開啟 [匯報 發行者屬性]，然後選擇 [檢視記錄檔]。

過期未參考的軟體更新

您可以執行軟體更新清除精靈，讓更新伺服器上的更新過期，而不是 匯報 發行者存放庫中的更新。 這會通知 Configuration Manager，然後從任何未來的部署中移除這些更新。

無法反轉即將到期的更新動作。 只有在您確定組織不再需要您選取的軟體更新時，才執行此工作。

拿掉過期的軟體更新

  1. 在 匯報 Publisher 控制台中，按兩下 [屬性] 以開啟 [匯報 發行者屬性]，然後選擇 [選項]。

  2. 選擇 [ 進階]，然後在 [ 軟體更新清除精靈 ] 底下，選擇 [ 開始]。

  3. 選取您想要到期的軟體更新，然後選擇 [ 下一步]。

  4. 檢閱您的選取項目之後，請選擇 [ 下一步 ] 接受選取專案，並將這些更新到期。

  5. 精靈完成之後，選擇 [關閉 ] 以完成精靈。