如何將 Essentials 設定為自動選取和核准更新

更新日期: 2010年4月

適用於: System Center Essentials 2010

在此次發行的 System Center Essentials 2010 版本中,建議您讓 Essentials 自動選取與 Microsoft Update 同步處理時要下載的更新。Essentials 會定期掃描環境,以確保只下載相關的更新套件。使用 [更新管理設定精靈] 將 Essentials 設定為與 Microsoft Update 同步處理時自動選取更新。這麼做可改善 Essentials 的整體效能,您可以檢閱較少的部署套件,而且只會看見與 IT 環境相關的可用更新。

注意

同步處理更新時,除了必須先接受 Microsoft 軟體授權合約之外,也會自動核准設定為使用自動核准的新更新,並將其部署到指定的電腦群組,不需進行其他操作。

若要將 Essentials 設定為自動選取更新

  1. 在 Essentials 主控台中按一下 [更新] 瀏覽按鈕,然後按一下 [工作] 窗格中的 [設定 Microsoft Update 設定]。

  2. 當 [更新管理設定精靈] 的 [簡介] 頁面出現時,按 [下一步] 即可開始。如果您要在下次啟動精靈時略過簡介,請選取 [不要再顯示此頁面] 方塊。

    提示

    您可以按一下 Essentials 主控台中的 [系統管理] 按鈕,然後在 [系統管理概觀] 窗格中,按一下 [Microsoft Updates] 下的 [設定更新管理設定],以變更更新管理設定。

  3. 在 [Proxy 伺服器] 頁面上,如果您不使用 Proxy 伺服器連線至網際網路,請將設定保留為 [否],然後按一下 [同步處理]。如果您使用 Proxy 伺服器,按一下 [是],完成所需的欄位 (如以下各節所述),然後按一下 [同步處理]。

    • 伺服器名稱—選擇 HTTP 或 HTTPS,然後在文字方塊中輸入 Proxy 伺服器的網域名稱。

    • 連接埠號碼—在文字方塊中輸入用於 Proxy 的連接埠號碼。

    如果需要,選取此核取方塊以指定使用連接 Proxy 伺服器權限的帳戶。在文字方塊中輸入使用者名稱和密碼,選取使用者帳戶所屬的網域,然後按一下 [確定] 以儲存並套用變更。

  4. 同步處理完成後,將會顯示 [產品] 頁面。系統將提示您決定要讓 Essentials 自動下載更新,還是您可以手動指定應該下載的更新。為確保受管理電腦儘可能維持在安全狀態,強烈建議您保留預設值 [自動],讓 Essentials 根據環境掃描,決定必要的更新。如果您決定手動指定要更新的產品,按一下 [手動],選取以下各節所述的其中一個選項,然後按 [下一步]。

    • 只下載作業系統的更新—如果您選擇此選項,Essentials 只會下載 Windows 作業系統的更新。

    • 只下載所選產品的更新—如果您選取此選項,您將需要從清單中,手動選取 Essentials 應該下載其更新的 Microsoft 產品。

  5. 在 [更新語言] 頁面上,按一下 [是],根據 Essentials 伺服器的地區設定下載更新,或按一下 [否],選取要同步處理的語言,然後按 [下一步]。

  6. 在 [分類] 頁面上,按一下 [是],僅從 Microsoft 下載重大更新、安全性更新以及 Service Pack 更新,或按一下 [否],選取要同步處理之更新的分類,然後按 [下一步]。

  7. 在 [同步處理] 頁面上,指定一天中的時間,並選取每天從 Microsoft Update 檢查新更新的同步處理次數,然後按 [下一步]。

    重要

    如果您選擇依照建議,根據環境自動下載 Microsoft 更新,將無法使用 [手動同步處理] 選項。同步處理會在指定時間的 30 分鐘之後開始。

  8. 在 [摘要] 頁面上,檢閱已進行的設定。選取 [此精靈關閉時同步處理更新] 核取方塊,以便在第一次精靈完成後執行同步處理,然後按一下 [完成]。

    注意

    根據您的組態設定,第一次同步處理可能會耗費非常多的資源,而且可能需要數小時才會完成。

Essentials 2010 使用群組原則設定 Windows Update 代理程式從 Essentials 管理伺服器接收更新。除非您建立新的群組原則物件 (GPO) 來自訂更新管理設定,否則這些設定會套用到 Essentials 管理的所有電腦。如需如何使用新 GPO 建立並套用自訂 Windows Update 設定的指示,請參閱《Essentials 2010 操作指南》的<更新管理>一節。下表顯示 Essentials 所使用的預設 Windows Update 設定。

設定 預設值

設定自動更新

已啟用

設定自動更新

4 (自動下載並排程安裝)

排程安裝日期

0 (每天)

排程安裝時間

03:00

指定近端內部網路 Microsoft Update 服務的位置

已啟用

內部網路更新伺服器

https://<SCEServer FQDN>:8531

內部網路統計伺服器

https://<SCEServer FQDN>:8531

允許來自內部網路 Microsoft Update 服務位置的已簽署內容

已啟用

已排程的自動更新安裝沒有自動重新啟動

已啟用

另請參閱

工作

如何在 Essentials 中設定更新管理和排程維護
如何在 Essentials 中設定與 Microsoft Update 同步處理的頻率
如何在 Essentials 中設定自動核准以支援期限
如何在 Essentials 中手動執行與 Microsoft Update 同步處理更新
如何在 Essentials 中建立用戶端和伺服器電腦的自訂更新設定