匯出 (0) 列印
全部展開

自動更新檢查

自動更新 SSA 檢查可識別掃描電腦上是否已啟用自動更新功能,如果已啟用,則其設定方式為何。自動更新可讓電腦自動保持最新的資料,方法是從 Microsoft Update 網站、Windows Update 網站或本機 WSUS 伺服器 (如果電腦在受管理環境中),將 Microsoft 的最新更新直接傳遞到電腦。您可在執行 Windows Server 2003、Windows XP 或 Windows 2000 Server Service Pack 3 (SP3) 的電腦上使用自動更新。

自動更新可設定在電腦上自動下載和安裝更新;為使用者下載更新,但讓使用者選擇安裝的時機;或者通知使用者,但不在電腦上自動下載或安裝更新。

若為「高」和「中」分數,則建議您在掃描的電腦上,設定自動更新來自動下載和安裝更新。

如果使用群組原則,則建議您使用群組原則來控制自動更新,並禁止使用者變更這些設定。

視群組原則設定或是否存在自動更新設定,自動更新檢查的評分將分為四個類別。

群組原則可控制自動更新

下表顯示 Client Security 如何在群組原則控制自動更新設定的情況下,藉著在掃描電腦上執行這項檢查來判定分數。它也會顯示相關報表中出現的結果訊息。

原則群組控制的自動更新設定的所有分數都是「資訊」分數。它假設群組原則指示的設定都是刻意進行的,並且反映您組織的標準。如果此設定未反映您組織的標準,請調查套用到掃描電腦的群組原則。

分數 自動更新設定 結果訊息

資訊

自動更新已停用

「自動更新」是透過此電腦的群組原則進行管理。設定:停用「自動更新」功能。

  

下載前先通知

「自動更新」是透過此電腦的群組原則進行管理。設定:不要自動下載或安裝更新到此電腦上。

  

自動下載並在安裝前先通知

「自動更新」是透過此電腦的群組原則進行管理。設定:自動下載更新,但不要自動安裝。

  

自動下載和排定安裝

「自動更新」是透過此電腦的群組原則進行管理。設定:自動下載並安裝更新。

群組原則允許使用者控制自動更新

下表顯示 Client Security 如何在群組原則允許使用者控制自動更新設定的情況下,藉著在掃描電腦上執行這項檢查來判定分數。它也會顯示相關報表中出現的結果訊息。

Bb418878.note(zh-tw,TechNet.10).gif附註
建議您考慮使用群組原則,強制依照您組織的標準來執行自動更新。下表顯示的解決方案假設您的群組原則實作允許使用者控制自動更新。

分數 自動更新設定 結果訊息

自動更新未設定

沒有設定此電腦的「自動更新」功能。

  

設定不存在

沒有設定此電腦的「自動更新」功能。

  

自動更新已停用

已停用此電腦的「自動更新」功能。

  

下載前先通知

不要自動下載或安裝更新到此電腦上。

  

自動下載並在安裝前先通知

自動下載 (但不要自動安裝) 更新到此電腦上。

自動下載和排定安裝

自動下載並安裝更新到此電腦上。

沒有任何群組原則設定會影響自動更新

下表顯示 Client Security 如何在沒有任何群組原則設定會影響自動更新,且使用者能完全控制自動更新設定時,藉著在掃描電腦上執行這項檢查來判定分數。

分數 自動更新設定 結果訊息

自動更新未設定

沒有設定此電腦的「自動更新」功能。

  

自動更新已停用

已停用此電腦的「自動更新」功能。

下載前先通知

不要自動下載或安裝更新到此電腦上。

  

自動下載並在安裝前先通知

自動下載 (但不要自動安裝) 更新到此電腦上。

自動下載和排定安裝

自動下載並安裝更新到此電腦上。

無自動更新設定

下表顯示 Client Security 如何在沒有自動更新設定的情況下,藉著在掃描電腦上執行這項檢查來判定分數。

分數 自動更新設定 結果訊息

設定不存在

沒有設定此電腦的「自動更新」功能。

本文對您有任何幫助嗎?
(剩餘 1500 個字元)
感謝您提供意見
顯示:
© 2014 Microsoft