設定對話方塊

System Center Updates Publisher 中的 [設定] 對話方塊包含 [匯入清單][更新伺服器][資料來源][信任的發行者][進階] 標籤。這些標籤的用途是將類別目錄新增到匯入清單、是否要自動檢查新增到更新清單的類別目錄的較新版本、啟用和設定對更新伺服器的發佈、設定 Updates Publisher 的資料庫位置、移除不再受信任的發行者、設定是否要檢查數位簽署的軟體更新類別目錄是否要撤銷憑證,以及停用每個使用者 MSI 對話方塊警告。

對話方塊包含下表中描述的項目。

  • 匯入清單
    • 在啟動時自動檢查我的類別目錄更新:指定 Updates Publisher 在啟動時會自動檢查已新增到匯入清單之軟體更新類別目錄的較新版本,因為它們在前次已匯入,並且會在 Updates Publisher 起始頁面中顯示結果。如果有較新版的類別目錄,可以從起始頁面,或是執行「匯入軟體更新類別目錄精靈」匯入。

    • 匯入清單:包含已新增到匯入清單的類別目錄清單。清單中的類別目錄可以使用「匯入軟體更新類別目錄精靈」大量匯入,或是自動檢查是否有較新版本。匯入清單中的類別目錄顯示下列欄:

      • 發行者:指定發行者的名稱。

      • 名稱:指定軟體更新類別目錄的名稱。

      • 路徑:指定軟體更新類別目錄的下載位置。

      • 來源:指定類別目錄是否來自 Microsoft Partner 或是由內部建立。

      • 已過時:指定軟體更新類別目錄是否已過時。

    • 新增:開啟 [新增類別目錄] 對話方塊,其中指定一個將新增至匯入清單的類別目錄。指定下列資訊:選擇 「路徑」、「名稱」、「描述」、「支援」、「匯入期間需要核准來自本位置之未簽署類別目錄」,以及「將這些更新一律標幟為發佈」。如需詳細資訊,請參閱如何將類別目錄新增至匯入清單

    • 尋找:開啟 [新增廠商類別目錄] 對話方塊,它會擷取 Microsoft 已登錄之所有廠商類別目錄的搜索清單,並且提供將搜索的類別目錄新增到匯入清單的能力。如需詳細資訊,請參閱如何搜索並匯入外部類別目錄

      注意

      當目前使用者的連線失敗時,Updates Publisher 4.5 將會提供 Proxy 伺服器認證對話方塊。在這個對話方塊出現時,請輸入 Proxy 伺服器名稱、連接埠,以及擁有適當 Proxy 伺服器權限之帳戶的使用者名稱和密碼。

    • 編輯:開啟 [修改類別目錄] 對話方塊,其中反白類別目錄的下列資訊可供修改:「路徑」、「名稱」、「描述」、「支援連絡」、「匯入期間需要核准來自本位置之未簽署類別目錄」、以及「一律將這些更新設定發佈標幟」設定。

    • 移除:從匯入清單刪除反白的軟體更新類別目錄檔。

    • 全部移除:從匯入清單刪除所有軟體更新類別目錄檔。

  • 更新伺服器
    提供啟用和設定 Updates Publisher 的能力,以便發佈已標幟發佈之軟體更新至更新伺服器。可使用下列選項:

    • 啟用發佈到更新伺服器::指定 Updates Publisher 是否會發佈已標幟發佈之軟體更新至更新伺服器。選取這個設定時,會啟用此頁面上的其他控制。

    • 連線到本機更新伺服器:指定更新伺服器位於 Updates Publisher 電腦本機。會自動偵測本機更新伺服器設定。

    • 連線到遠端更新伺服器:指定更新伺服器位於 Updates Publisher 電腦的遠端。連接到遠端更新伺服器時,也必須指定下列設定:

      • 在與更新伺服器通訊時使用安全通訊端層 (SSL):指定當 Updates Publisher 電腦連接到更新伺服器時使用 SSL。

      • 名稱::指定更新伺服器的 NetBIOS 名稱。按一下 [測試連線][確定][套用],可驗證更新伺服器名稱。如果驗證失敗,會出現錯誤訊息。必要欄位指標會再出現,必須輸入新的更新伺服器名稱。

      • 連接埠:指定連接到更新伺服器時所使用的連接埠。當選取 [在與更新伺服器通訊時使用安全通訊端層 (SSL)] 設定時,使用更新伺服器的 HTTP 埠號或是 HTTPS 連接埠。HTTP 的預設連接埠設定值為 80,HTTPS 的預設連接埠設定值為 443。

    • 測試連線:測試更新伺服器的連線。會出現對話方塊,指出連線是否成功。如果驗證失敗,會出現錯誤訊息。必要欄位指標會再出現,必須輸入新的更新伺服器名稱。

    • 檔案:指定用來簽署已發佈至更新伺服器的軟體更新之數位憑證。可使用下列控制:

      • 瀏覽:開啟可供選取憑證檔的瀏覽對話方塊。只有當 Updates Publisher 位於更新伺服器的本機,或是當連線到遠端更新伺服器時使用 SSL 的時候,才可以使用這個選項。選取憑證,然後按一下 [建立],將憑證新增至更新伺服器上的 [WSUS] 憑證存放區。

      • 建立:指定更新伺服器將會建立新憑證或是使用以 [瀏覽] 指定的憑證,並將憑證新增至更新伺服器上的 [WSUS] 憑證存放區。為使用 [瀏覽] 選取之憑證輸入 PFX 檔案密碼。

      • 移除:指定憑證從更新伺服器上的 WSUS 憑證存放區移除。只有當 Updates Publisher 位於更新伺服器的本機,或是當連線到遠端更新伺服器時使用 SSL 的時候,才可以使用這個選項。

    如果有的話,上一次記錄的更新伺服器憑證的憑證發行者和到期日會出現在對話方塊底端。

    重要

    發佈軟體更新之前,憑證必須複製到更新伺服器的 [信任的發行者] 憑證存放區,而自我簽署憑證則必須複製到更新伺服器的 [信任的根憑證授權單位] 憑證存放區。如果是在更新伺服器遠端,也必須一併將憑證複製到 Updates Publisher 電腦上的相同憑證存放區。將憑證新增到憑證存放區有幾種方法。如需有關設定更新伺服器設定以及將憑證新增到更新伺服器上的憑證存放區之詳細資訊,請參閱如何設定更新伺服器

  • 資料來源
    提供 Updates Publisher 資料庫資訊。可使用下列項目:
    • 伺服器名稱:指定 SQL Server 電腦名稱或 SQL Server 電腦和執行個體名稱。Updates Publisher 連接到此電腦以存取資料庫。例如,MyServerNameMyServerName\InstanceName。如果在沒有執行個體名稱之下輸入 SQL Server 電腦名稱,就會使用預設的執行個體。Updates Publisher 的使用者必須可以在 SQL Server 電腦上存取,而且必須先建立資料庫,才可以將它設定成資料來源如需有關在新伺服器上建立 Updates Publisher 資料庫的詳細資訊,請參閱如何建立 Updates Publisher 資料庫。按一下 [確定][套用],可驗證 SQL Server 電腦名稱。如果驗證失敗,會顯示必要欄位指標。

    • 測試連線:測試在 [伺服器名稱] 文字方塊中指定的伺服器連線。顯示一項訊息,指出連線測試是否成功或失敗。如果連線失敗,請驗證 SQL Server 電腦名稱;驗證已使用適當權限建立資料庫,以使用 Updates Publisher;驗證 SQL Server 電腦和資料庫可供使用 Updates Publisher 的使用者存取,然後重新測試連線。

    • 目前連線詳細資料:顯示下列有關發佈工具資料庫的唯讀資訊:

      • 伺服器名稱:指定已設定的資料來源伺服器名稱。

      • 資料庫:指定發佈工具資料庫名稱。

      • 整合安全性:指定資料庫是否使用整合安全性。

      • 連線逾時:指定連接到資料庫時的逾時時間。

  • 信任的發行者
    提供選項來移除在 [匯入軟體更新類別目錄精靈] 期間新增之信任的發行者。如果在匯入程序期間選取 [一律接受類別目錄來源]<發行者>,就會將該發行者新增到信任的發行者清單。Updates Publisher 會自動接受來自信任的發行者中的發行者所匯入之任何新的類別目錄。選取發行者並按一下 [移除] 以移除不再受信任的發行者。
  • 進階
    提供選項來控制憑證撤銷清單 (CRL) 檢查和關於每一使用者安裝的 Windows Installer 封裝警告。可使用下列項目:
    • 啟用數位簽署類別目錄檔的憑證撤銷檢查:指定是否要檢查用於簽署軟體更新類別目錄的數位憑證之憑證撤銷清單 (CRL)。會檢查 CRL,以驗證尚未從憑證授權單位 (CA) 發給的核准清單中撤銷用來簽署軟體更新類別目錄的憑證。依預設未啟用這個選項,因為當 Updates Publisher 判斷類別目錄是否在 CRL 上時,會發生匯入程序的額外資源使用。啟用這個選項以確定數位簽署的軟體更新類別目錄在 CA 核准清單上。如需詳細資訊,請參閱憑證撤銷和狀態網頁 (https://go.microsoft.com/fwlink/?LinkId=65980)。

    • 不要顯示關於每一使用者 MSI 的警告:指定在 Updates Publisher 中建立 MSI 規則時是否要顯示警告對話方塊。唯有當每一系統皆安裝 Windows Installer 封裝時,Windows Update 代理程式 (WUA) 才能在用戶端電腦上偵測那些封裝。如果為軟體更新定義建立 MSI 規則,而且每一使用者安裝了 Windows Installer 封裝,WUA 將無法存取使用者帳戶來偵測封裝。在 Updates Publisher 中建立 MSI 規則時,依預設會顯示一個對話方塊警告這項問題,並且協助提醒使用者:若只利用一個 MSI 規則來建立更新定義,則當 Windows Installer 封裝安裝在用戶端電腦時,將導致該封裝無法被偵測。依預設,無法啟用此設定。如需有關建立規則以偵測 Windows Installer 封裝的詳細資訊,請參閱 Updates Publisher 最佳作法中的MSI 的每一使用者問題

    • 發佈時顯示重新簽署更新的提示:指定是否要在發佈時提供提示,允許以在 [更新伺服器] 標籤上設定的數位簽章重新簽署的軟體更新。依預設,無法啟用此設定。

    • 啟用含舊更新格式的相容性模式:指定是否要針對相容性模式來設定 Updates Publisher 3.0,以便將軟體更新匯出到支援 Updates Publisher 和 Custom Updates Publishing Tool 結構描述的類別目錄。由於有一些屬性不在舊的結構描述中,所以匯出軟體更新時會移除這些屬性。如需詳細資訊,請參閱關於 Updates Publisher 相容性模式。依預設,無法啟用此設定。

      重要

      此設定僅適用於 System Center Updates Publisher 3.0。

  • 確定
    儲存變更並退出對話方塊。
  • 取消
    退出對話方塊,但不儲存任何變更。
  • 套用
    儲存變更並留在對話方塊。

請參閱

工作

如何建立 Updates Publisher 資料庫
如何管理匯入清單中的類別目錄
如何設定更新伺服器
如何設定 Updates Publisher 的資料來源
如何停用 MSI 的每一使用者警告
如何搜索並匯入外部類別目錄
如何匯入軟體更新類別目錄

參照

新增/編輯類別目錄對話方塊
搜索並新增外部類別目錄對話方塊
修改類別目錄對話方塊
Updates Publisher 起始頁面

概念

關於 Updates Publisher 相容性模式

其它資源

管理 Updates Publisher 設定