门门精通 如何使用 System Center Essentials 安装非 Microsoft 修补程序

Greg Shields

内容

自定义目录
动态组
正在执行的可执行文件
无声背景声音
SCE 的双电源

就在好 pleasure 提供我的第一个会话 Tech·Ed，年 Microsoft 会议面向 IT 专业人员在今年早期。 该的演示文稿"中 Architecting 的最佳操作和实现 WSUS"是令人惊讶的是 well-attended。 对我的更多感到惊讶仍努力构建有效的修补程序管理基础结构的人员的数量。 以上两个十几个与会者已停止我提出特定问题或想法周围跳动式会话后。 （如果您错过 Tech·Ed 在此会话，您可以流它根据的 TechEd 联机站点从）。

我发表意见 WSUS 中 — Windows 服务器更新服务 — — 是 beautifully 设计的解决方案，小型和大型的组织通过缩放。 公司的 50 台计算机可以使用它为有效包含 50，000。 在新 WSUS 指南从 Microsoft 进一步扩展创建的面向 Internet 的 WSUS 服务器通过其适用性。 结果是即使您移动工作人员通过管理更新总是连接的方法。

我 fielded 房间 515B 之外，许多问题的一个特别想到重复："我知道我可以通过安装 Microsoft 修补程序可以使用 WSUS，但如何使用它来自其他供应商以及安装修补程序呢？"

遗憾的是，是我的回答："实际，不"。

这是因为 WSUS 是为管理和部署 Microsoft 修补程序而设计的主要的解决方案。 在这一事实 Microsoft 负责更新从许多方面的使用是其易用性。 有关所有在其他非 Microsoft 的一分钟的时间的思考可能需要更新您的环境：WinZip Adobe Acrobat、 Java 运行时，ACT!。 这些类似几乎任何其他的软件，需要修补程序时。 除非您的环境包含仅 Microsoft 软件，我非常怀疑的 WSUS 本身不能满足您修补这些第三方应用程序的所有需要。

好消息：Microsoft 管理软件的不同的类是为完全该目的设计的。 您可能听说的 Microsoft 系统中心配置管理器和系统中心运营经理 （可能通过此非常杂志）。 这些两个平台协同工作以管理以及计算机配置为监视并提供有关其行为的警报较大的环境中。 平台是的系统管理员需要获取句柄上集中控制其环境的强大工具。

但您是 IT 专业人员在小型或中型企业 (SMB) 环境中很可能是一个 jack-of-all-trades。 这种大规模的管理和监视工具并不在您的预算，也不它们的范围，满足您的需要。 对于较小的使用，您需要较小的工具。 位置的 Microsoft SMB 友好 TechNet Magazine 传入 (SCE) 平台。 SCE 结合了带运营经理的监视功能在一个易于使用的包中专门为小型环境而设计的 Windows 服务器更新服务的一个特殊的扩展功能。

自定义目录

一个区域位置 SCE 提供很好的电源处于自动软件的分发。 该软件可以从全新安装的应用程序的位置已更新的任何内容。 SCE 侧重于软件更新包含了查找、 配置和最终部署到您的网络上的计算机的这样的修补程序的多个机制。

在第一次这种机制是通过使用可下载更新目录。 可以直接从 Microsoft 下载这些更新程序元数据的编译。 它们包含的 Dell、 以及 Citrix、 HP，Intel 1E 第三方供应商的修补程序的信息。

例如，请考虑一个在需要更新您的环境的 Citrix 服务器软件的情况。 可能是在这种情况下您希望更新与开发并发布 Citrix 的热修复程序汇总包的服务器。 可以做到这一点 Citrix 的网站中下载更新并将手动将其安装到您的所有服务器。 但您的服务器场中的多个服务器，自动化该过程将极大地加快此过程。

为此请使用 SCE 首先导航到更新视图并单击标记为导入更新来自合作伙伴目录链接。 单击通过的第一个屏幕将转到所选内容标记为鍏 モ的图 1 所示的选择目录。

图 1 的系统中心概要更新目录导入向导 （单击图像可查看大图）

您将看到少量伙伴公司下拉列表中可用。 如果您选择标记 Citrix 系统公司目录 – Citrix 修补程序的目录，并单击下一步时，您将看到使 Citrix 当前可以使用 Microsoft SCE 分发更新。 （在撰写本文只是几个更新是可用。选择更新并单击导入将启动 SCE 服务器下载。 其的导入后，右键单击该更新并选择审核，批准更新安装到所选的计算机组。

动态组

SCE 组一起方式与 WSUS 稍有不同的计算机，而显著更强大。 SCE 第一次可以通过手动将计算机添加到指定的组创建一个组。 这是从计算机视图中通过单击创建一个计算机组链接。 创建这种方法的静态组短期使用，但随时间，更改组成员身份。 因此所需的将是填充组根据所管理计算机的特征的一动态种方法。 SCE 提供此通过其运营经理根。 要创建与动态成员身份的管理的计算机组，定位第一个创作视图，然后选择创建一个新组。 在下面的屏幕为组名称并选择其信息存储在目标管理包。 单击两次，跳过所选内容添加显式组成员的下一步），将导致相同种类的静态成员资格，您试图避免 — 单击创建/编辑规则按钮在屏幕上动态包含规则。

查询生成器创建丰富的公式定义组的一部分的计算机提供白板结果屏幕。 如果要限制您只是域控制器组，您可以做到。 要只专注于膝上式计算机或使用特定配置的计算机? 同样配置的成员身份的那些规则。 在此屏幕中可用表达式基于已添加到您的服务器，管理包。 因此如果您正在寻找更多的规则，请考虑添加新的管理包的其他功能。

通过创建动态组而不是静态的可以确保在右侧台计算机部署更新时也随时间更改您的网络。

正在执行的可执行文件

您快速会注意到 Microsoft 合作伙伴更新目录是完整的今天介绍可用的软件的整个反过来考虑远。 在撰写本文时它支持中只有五个供应商的更新。 不在目录中的更新您没有该即时和 super-automatic 部署基础结构。 因此若要部署这些更新，您需要执行更多的工作。

第一次，考虑手动安装到计算机的更新程序的过程。 您可能开始通过双击该安装文件。 此文件可能具有一个.EXE、.MSI 或其他扩展。 在任何情况下双击该安装文件启动的开始软件的安装过程。 您下一步通常涉及回答任何它开始工作前由安装程序提示。

请记住软件安装的可执行文件是您可能在系统启动的任何其他进程功能类似。 因此，从系统的角度启动一个.EXE 是真正相同作为启动任何其他的。

与该记住还有到每个当前可用的自动的安装平台的固有的行为。 工具 （如 SCE 有效地使双击可执行文件的基础结构中计算机之间实现自动化。 当您使用 SCE 将自动安装一张的软件，该工具实际上什么是启动本地配置的每台计算机上的软件的安装文件。 该安装程序文件可以是软件的 setup.exe 或 setup.msi，一段，或者可能完全是一个不同的可执行文件。

渚嬪的方式  可以使用 SCE 来启动"ipconfig.exe / 更新"。 SCE 只需将指示其客户端运行的可执行文件使用的每个在 / 续订的某个时间配置的开关。 以方式 SCE 已经这为您做当您导航到计算机视图，并突出显示计算机管理下的一个。 查看在图 2 的屏幕的最右边。 您将看到大量可在这些计算机上运行的 Windows 任务。 与在软件或更新安装 SCE 的角色中运行这些任务是实质上是在该计算机上本地启动它们。

图 2 SCE 已经 Windows 计算机任务屏幕 （单击图像可查看大图）

无声背景声音

之间是手动的软件安装的自动工具 （如 SCE 通过一个极为不同的是您管理员的存在。 在手动安装中，您挂起周围后安装例程的启动安装程序文件来回答问题要求。 一旦任何回答，安装程序经过其作业的实际安装该软件。 但是，SCE 远程启动安装程序的可执行文件，您不能有回答安装程序的问题。

这意味着，任何自定义更新的安装或，真正，任何软件，必须找到一种 pre-answer 上安装的代表这些问题的方法。 执行此操作的过程名称多按照检查，但通常称为使该软件"无提示安装"。 对于通过 SCE 安装 MSI 和 MSP，此过程是通常是简单的。 本机安装 Microsoft 格式是需要开关进行静默安装该软件。 当您导入 SCE 的 MSI 安装时，控制台询问该安装过程和确定如何静默安装该软件。 这通常涉及到一些额外工作。

渚嬪的方式  让我们假设您正在尝试将第三方软件 App123 的安装升级到版本 2.3。 假定此更新可以从 App123 的网站下载并到达为命名 App123_Update_2.3.msi 文件。 由于此软件更新到达作为一个.MSI，SCE 的包装程序自动可以直接确定其无提示开关。 您即可完成此操作 SCE 控制台中导航到更新视图中，单击创建新的更新的链接。 在结果向导您将输入到程序包安装程序文件的路径。 具体取决于包的创建方式包名称可能会自动填充正确的信息。 如果不是，您希望输入唯一的名称和包的说明。 结果外观类似于图 3。

图 3 SCE 已经更新的新向导 （单击图像可查看大图）

很明显，直接安装的软件，这种方法意味着它将安装仅使用默认值。 对于大多数的软件和更新安装有其他安装中包含您要确保配置。 SCE 使您能够进行此更改在下一个屏幕上，请指定属性的格式的 MSI 属性值 = VALUE。 这些值不与不同佷静默呭紑鍏筹跨所有 MSI ； 标准化而是，它们特定于该软件或您想安装的更新。 查找这些值通常涉及到的供应商的网站上追踪。

另一个极好的交换所的很多常见软件包和更新的安装自定义位于 IT 社区站点。 那里可以搜索的软件更新您想要安装并了解可能的 MSI 中自定义设置。

此过程与其他安装类型如扩展名为.EXE） 使用相同的过程，但需要更多的工作。 与不同使用 MSI，则不常见的框架跨所有基于.EXE 的安装。 这意味着任何.EXE 安装需要其他信息检索到无提示开关以及任何自定义。 为.EXE 文件的无提示开关可能会 /q、 /quiet、 /s，或任意数量的最初被内置到.EXE 包通过其开发人员的开关组合。 许多基于.EXE 的安装中流行 packagers 之间某些通用性时的假定.EXEs 处理将一个痛苦的过程更加安全。 作为之前，搜索供应商的网站或 AppDeploy.com 是一种好方法开始查找确切的语法为无提示和自定义安装。

应注意，太，某些基于.EXE 的安装过程的更多比基于.MSI 安装在封面下的包装。 您已看到这些之前的安装例程启动到您的计算机的 %temp%文件夹通常解压缩本身时, 了。 极大地方便地使用其.EXE 包装比解包的.MSI 是考虑欺骗进程通过该小技巧：第一次，双击.EXE 文件并允许它解包。 第一个安装屏幕出现并保持打开状态，并找到您的计算机的 %temp%位置。 讨论周围，以查找该软件的对用户更加友好.MSI 文件埋在其文件夹结构中。 复制.MSI 文件，以及任何其他文件和文件夹所需的安装，到另一个位置，并取消原始的基于.EXE 的安装。 然后集成您获得新的.MSI SCE 一个快速包创建的。

SCE 的双电源

表示软件和更新的安装，只有一半 TechNet Magazine电源。 我们还没有被能够专注于其他段：SCE 的运营经理基于的监视根目录。 这种集成到您的网络的内部工作原理廉价提供了一个多更大的构想。 发现多个通过查看 SCE 的监视视图。 一旦它连接到服务器或工作站基础结构中的，您将快速了解您有问题，其中的一些您可能永远不会实现必须。

Microsoft 提供了几种下载的 SCE 试用不同的方法。 如果您对 TechNet Plus 订阅者，您可以下载完整安装为您的成员资格好处之一。 Microsoft 还提供了 预先配置的 VHD 联机使您能够快速数值调节钮评估实例适用于您自己的域的设置。

如果不想影响您现有的网络或建立需要对其进行正确测试评估网络，Microsoft 还提供了一个 TechNet Magazine 虚拟实验室提供了 90 分钟的实际完全配置 VM，使您可以试用软件，并通过一个实验室指南工作。 在虚拟实验室的详细信息，请访问的 TechNet 虚拟实验室。

在集中技术合作伙伴 Greg Shields，MVP。 获取更多的 greg 的 Geek 的所有交易的提示和 ConcentratedTech.com 在技巧。