關於更新

Client Security 設計上是使用 WSUS 來散發定義和掃描引擎的更新到用戶端電腦。藉由集中管理的定義更新,Client Security 能使您的組織與 Microsoft Update 之間的下載流量降至最低。它可作為您確保用戶端電腦擁有最新定義的途徑,此外,它也能讓您控制對於更新的許可;如果您的組織希望在散發更新之前先進行一些測試,這一點格外好用。

WSUS 下載的定義均包含在更新檔案中。更新可針對定義,也可針對掃描引擎。掃描引擎更新會針對不同平台而有不同版本,定義則與所使用的平台無關。

定義更新可以是一組定義基礎檔案,也可能是一組新增或變更的定義檔案,稱為 Delta。當瞭解新的威脅或漏洞,或對現有威脅或漏洞有更多的瞭解時,即有變更的必要。我們會定期建立新的定義基礎檔案,並將舊的基礎檔案併入 Delta 檔案中。

定義更新與掃描引擎更新的檔案均會經過數位簽署。如此可確保檔案來自 Microsoft,以保障您的組織,避免收到攻擊者的偽造定義。

WSUS 從 Microsoft Update 下載的更新檔案大小不一。隨著新威脅的發現,更新的定義檔案也會增大。目前,定義基礎檔案約有 1 MB,而 Delta 檔案約有 0.5 MB。當更新包含掃描引擎時,檔案大小可達 15 MB。

顯示: