如何將 Essentials 設定為自動選取和核准更新
更新日期: 2010年4月
適用於: System Center Essentials 2010
在此次發行的 System Center Essentials 2010 版本中,建議您讓 Essentials 自動選取與 Microsoft Update 同步處理時要下載的更新。Essentials 會定期掃描環境,以確保只下載相關的更新套件。使用 [更新管理設定精靈] 將 Essentials 設定為與 Microsoft Update 同步處理時自動選取更新。這麼做可改善 Essentials 的整體效能,您可以檢閱較少的部署套件,而且只會看見與 IT 環境相關的可用更新。
注意
同步處理更新時,除了必須先接受 Microsoft 軟體授權合約之外,也會自動核准設定為使用自動核准的新更新,並將其部署到指定的電腦群組,不需進行其他操作。
若要將 Essentials 設定為自動選取更新
在 Essentials 主控台中按一下 [更新] 瀏覽按鈕,然後按一下 [工作] 窗格中的 [設定 Microsoft Update 設定]。
當 [更新管理設定精靈] 的 [簡介] 頁面出現時,按 [下一步] 即可開始。如果您要在下次啟動精靈時略過簡介,請選取 [不要再顯示此頁面] 方塊。
提示
您可以按一下 Essentials 主控台中的 [系統管理] 按鈕,然後在 [系統管理概觀] 窗格中,按一下 [Microsoft Updates] 下的 [設定更新管理設定],以變更更新管理設定。
在 [Proxy 伺服器] 頁面上,如果您不使用 Proxy 伺服器連線至網際網路,請將設定保留為 [否],然後按一下 [同步處理]。如果您使用 Proxy 伺服器,按一下 [是],完成所需的欄位 (如以下各節所述),然後按一下 [同步處理]。
伺服器名稱—選擇 HTTP 或 HTTPS,然後在文字方塊中輸入 Proxy 伺服器的網域名稱。
連接埠號碼—在文字方塊中輸入用於 Proxy 的連接埠號碼。
如果需要,選取此核取方塊以指定使用連接 Proxy 伺服器權限的帳戶。在文字方塊中輸入使用者名稱和密碼,選取使用者帳戶所屬的網域,然後按一下 [確定] 以儲存並套用變更。
同步處理完成後,將會顯示 [產品] 頁面。系統將提示您決定要讓 Essentials 自動下載更新,還是您可以手動指定應該下載的更新。為確保受管理電腦儘可能維持在安全狀態,強烈建議您保留預設值 [自動],讓 Essentials 根據環境掃描,決定必要的更新。如果您決定手動指定要更新的產品,按一下 [手動],選取以下各節所述的其中一個選項,然後按 [下一步]。
只下載作業系統的更新—如果您選擇此選項,Essentials 只會下載 Windows 作業系統的更新。
只下載所選產品的更新—如果您選取此選項,您將需要從清單中,手動選取 Essentials 應該下載其更新的 Microsoft 產品。
在 [更新語言] 頁面上,按一下 [是],根據 Essentials 伺服器的地區設定下載更新,或按一下 [否],選取要同步處理的語言,然後按 [下一步]。
在 [分類] 頁面上,按一下 [是],僅從 Microsoft 下載重大更新、安全性更新以及 Service Pack 更新,或按一下 [否],選取要同步處理之更新的分類,然後按 [下一步]。
在 [同步處理] 頁面上,指定一天中的時間,並選取每天從 Microsoft Update 檢查新更新的同步處理次數,然後按 [下一步]。
重要
如果您選擇依照建議,根據環境自動下載 Microsoft 更新,將無法使用 [手動同步處理] 選項。同步處理會在指定時間的 30 分鐘之後開始。
在 [摘要] 頁面上,檢閱已進行的設定。選取 [此精靈關閉時同步處理更新] 核取方塊,以便在第一次精靈完成後執行同步處理,然後按一下 [完成]。
注意
根據您的組態設定,第一次同步處理可能會耗費非常多的資源,而且可能需要數小時才會完成。
Essentials 2010 使用群組原則設定 Windows Update 代理程式從 Essentials 管理伺服器接收更新。除非您建立新的群組原則物件 (GPO) 來自訂更新管理設定,否則這些設定會套用到 Essentials 管理的所有電腦。如需如何使用新 GPO 建立並套用自訂 Windows Update 設定的指示,請參閱《Essentials 2010 操作指南》的<更新管理>一節。下表顯示 Essentials 所使用的預設 Windows Update 設定。
設定 | 預設值 |
---|---|
設定自動更新 |
已啟用 |
設定自動更新 |
4 (自動下載並排程安裝) |
排程安裝日期 |
0 (每天) |
排程安裝時間 |
03:00 |
指定近端內部網路 Microsoft Update 服務的位置 |
已啟用 |
內部網路更新伺服器 |
https://<SCEServer FQDN>:8531 |
內部網路統計伺服器 |
https://<SCEServer FQDN>:8531 |
允許來自內部網路 Microsoft Update 服務位置的已簽署內容 |
已啟用 |
已排程的自動更新安裝沒有自動重新啟動 |
已啟用 |
另請參閱
工作
如何在 Essentials 中設定更新管理和排程維護
如何在 Essentials 中設定與 Microsoft Update 同步處理的頻率
如何在 Essentials 中設定自動核准以支援期限
如何在 Essentials 中手動執行與 Microsoft Update 同步處理更新
如何在 Essentials 中建立用戶端和伺服器電腦的自訂更新設定