在 Configuration Manager 中進行軟體更新的操作和維護

 

適用於: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

System Center 2012 Configuration Manager 中的整個軟體更新處理程序包含四個主要的作業階段:同步處理、相容性評估、部署和監視。 同步處理階段是同步處理 Microsoft Update 的軟體更新中繼資料並將其插入網站伺服器資料庫的程序。 相容性評估階段是用戶端電腦執行軟體更新相容性掃描,並且回報軟體更新相容性狀態的程序。 部署階段是手動或自動將軟體更新部署至用戶端的程序。 最後,監視階段則是後續監視軟體更新部署相容性的程序。

System_CAPS_important重要事項

在 Configuration Manager 主控台中顯示軟體更新相容性評估資料之前,以及您可將軟體更新部署至用戶端之前,必須仔細規劃階層中的軟體更新並且設定軟體更新相依性以符合環境的需求。 如需規劃軟體更新的詳細資訊,請參閱在 Configuration Manager 中規劃軟體更新。 如需設定軟體更新的詳細資訊,請參閱在 Configuration Manager 中設定軟體更新

本主題中的下列章節將提供 Configuration Manager 軟體更新操作階段的說明:

Configuration Manager 中的軟體更新同步處理是擷取符合您所設定準則的軟體更新中繼資料的程序。 管理中心網站上或獨立主要網站上的軟體更新點,會按照預先決定的排程從 Microsoft Update 擷取中繼資料。 此外,您可以從 Configuration Manager 主控台手動起始中繼資料同步處理。 管理中心網站完成軟體更新同步處理之後,網站會傳送同步處理要求至子主要網站,指示起始同步處理。 如需軟體更新同步處理的詳細資訊,請參閱 軟體更新同步處理主題中的介紹 Configuration Manager 中的軟體更新一節。

您可以在頂層網站上將軟體更新同步處理設定為,作為軟體更新點內容的一部分按照排程來執行。 在您設定同步處理排程後,通常在一般操作中不會再變更排程。 不過,必要時您可以手動起始軟體更新同步處理。 如需設定軟體更新同步處理排程的資訊,請參閱步驟 2: 同步處理軟體更新主題中的在 Configuration Manager 中設定軟體更新一節。

利用下列程序手動起始軟體更新同步處理。

  1. 在 Configuration Manager 主控台中,按一下 [軟體程式庫]。

  2. 在 [軟體程式庫] 工作區中,展開 [軟體更新],然後按一下 [所有軟體更新] 或 [軟體更新群組]。

  3. 在 [首頁] 索引標籤的 [建立] 群組中,按一下 [同步處理軟體更新]。 按一下 [是] 以確認您想要起始同步處理程序。

在您起始同步處理程序之後,就可以使用 Configuration Manager 主控台監視階層中所有軟體更新點的程序。 利用下列程序監視軟體更新同步處理程序。

  1. 在 Configuration Manager 主控台中,按一下 [監視]。

  2. 在 [監視] 工作區中,按一下 [軟體更新點同步處理狀態]。

    結果窗格會顯示 Configuration Manager 階層中的更新點。 從此檢視中,您可以監視所有軟體更新點的同步處理狀態。 若要取得有關同步處理程序的詳細資訊,請檢閱 wsyncmgr.log 檔案,該檔案位於各站台伺服器上的 <ConfigMgrInstallationPath>\Logs 中。

您有幾種方式可以下載 Configuration Manager 中的軟體更新。 當您建立自動部署規則或手動部署軟體更新時,軟體更新會下載至網站伺服器上的內容庫,然後複製到與已設定的部署套件相關聯的發佈點上的內容庫。 如果您想要在部署之前下載軟體更新,可以使用「下載更新精靈」。 如此將可讓您在將軟體更新部署至用戶端電腦之前先確認軟體更新可以在發佈點上使用。

System_CAPS_note注意事項

如需監視內容狀態的相關資訊,請參閱本主題中的內容狀態監視一節。

利用下列程序,藉由「下載軟體更新精靈」下載軟體更新。

  1. 在 Configuration Manager 主控台中,按一下 [軟體程式庫]。

  2. 在 [軟體程式庫] 工作區中,按一下 [軟體更新]。

  3. 使用以下其中一種方式選擇要下載的軟體更新:

    • 從 [軟體更新群組] 選取一個或多個軟體更新群組,然後在 [首頁] 索引標籤上的 [更新群組] 群組中,按一下 [下載]。

    • 從 [所有軟體更新] 選取一個或多個軟體更新,然後在 [首頁] 索引標籤上的 [更新] 群組中,按一下 [下載]。

      System_CAPS_note注意事項

      在 [所有軟體更新] 節點上,Configuration Manager 只會顯示在過去 30 天內發行且分類為 [重大] 和 [安全性] 的軟體更新。

      System_CAPS_tip提示

      按一下 [新增準則] 以篩選顯示在 [所有軟體更新] 節點中的軟體更新、儲存常用的搜尋準則,然後在 [搜尋] 索引標籤上管理已儲存的搜尋。

      [下載軟體更新精靈] 便會開啟。

  4. 在 [部署套件] 頁面上,設定以下設定:

    1. 選取部署套件:選擇此設定可針對部署中的軟體更新選取現有部署套件。

      System_CAPS_note注意事項

      已下載至所選取部署套件的軟體更新將不會再次下載。

    2. 建立新部署套件:選取此設定可針對部署中的軟體更新建立新部署套件。 進行以下設定:

      • 名稱:指定部署套件的名稱。 套件必須具有簡短描述套件內容的唯一名稱。 長度限制為 50 個字元。

      • 描述:指定部署套件的描述。 套件描述提供有關套件內容的資訊,長度限制為 127 個字元。

      • 套件來源:指定軟體更新來源檔案的位置。 例如,輸入來源位置的網路路徑 \\server\sharename\path,或按一下 [瀏覽] 尋找網路位置。 您必須先建立部署套件來源檔案的共用資料夾,才能繼續至下一頁。

        System_CAPS_note注意事項

        您指定的部署套件來源位置不能供另一個軟體部署套件使用。

        System_CAPS_security 安全性 注意事項

        SMS 提供者電腦帳戶和執行精靈下載軟體更新的使用者,都必須具有下載位置的寫入 NTFS 權限。 您應謹慎限制下載位置的存取權,以降低攻擊者竄改軟體更新來源檔案的風險。

        System_CAPS_important重要事項

        您可以在 Configuration Manager 建立部署套件之後,變更部署套件內容中的套件來源位置。 不過,如果您這樣做,則必須先將內容從原始套件來源複製到新的套件來源位置。

    按一下 [下一步]。

  5. 在 [發佈點] 頁面上,指定將裝載軟體更新檔案的發佈點或發佈點群組,然後按 [下一步]。 如需發佈點的詳細資訊,請參閱在 Configuration Manager 中規劃內容管理

    System_CAPS_note注意事項

    只有在您建立新的軟體更新部署套件時才能使用 [發佈點] 頁面。

  6. 在 [發佈設定] 頁面上,指定以下設定:

    • 發佈優先順序:使用此設定可指定部署套件的發佈優先順序。 將部署套件傳送到子網站上的發佈點時,會套用發佈優先順序。 部署套件會依照下列優先順序傳送:[高]、[中] 或 [低]。 優先順序相同的套件,會依照建立的順序傳送。 若沒有積存,則無論其優先順序為何,都會立即處理該套件。 根據預設,套件會使用 [中] 優先順序傳送。

    • 將此套件的內容發佈至慣用發佈點:使用此設定可將隨選內容發佈至慣用發佈點。 當此設定啟用時,管理點會為發佈管理員建立觸發器,當用戶端要求套件內容而在任何慣用發佈點上皆無法使用內容時,可將內容發佈至所有慣用發佈點。 如需慣用的發佈點和隨選內容的詳細資訊,請參閱規劃慣用發佈點和後援中的在 Configuration Manager 中規劃內容管理

    • 預先設置的發佈點設定:使用此設定可指定您要如何將內容發佈至預先設置的發佈點。 選擇下列其中一個選項:

      • 當套件指派給發佈點時,自動下載內容:使用此設定以忽略預先設置的設定,並將內容發佈到發佈點。

      • 僅下載發佈點的內容變更:使用此設定可將初始內容預先設置至發佈點,再將內容變更發佈至發佈點。

      • 將此套件中的內容手動複製到發佈點:使用此設定則一律在發佈點上預先設置內容。 這是預設設定。

      如需在發佈點上預先設置內容的詳細資訊,請參閱 預先設置內容主題中的在 Configuration Manager 中進行內容管理的操作和維護一節。

    按一下 [下一步]。

  7. 在 [下載位置] 頁面上,指定 Configuration Manager 將用來下載軟體更新來源檔案的位置。 如有需要,請使用以下選項:

    • 從網際網路下載軟體更新:選取此設定可從網際網路上的位置下載軟體更新。 這是預設設定。

    • 從區域網路上的位置下載軟體更新:選取此選項可從本機資料夾或共用網路資料夾下載軟體更新。 在執行精靈的電腦沒有網際網路存取權時,可使用此設定。

      System_CAPS_note注意事項

      當您使用此設定時,會從任何具有網際網路存取權的電腦下載軟體更新,再將軟體更新複製到執行精靈的電腦可存取的區域網路上的位置。

    按一下 [下一步]。

  8. 在 [語言選擇] 頁面上,指定要下載之選定軟體更新的語言,然後按 [下一步]。Configuration Manager 只有在軟體更新有提供所選取的語言時,才會進行下載。 不是語言特定的軟體更新則一律都會下載。

  9. 在 [摘要] 頁面上,確認您在精靈中選取的設定,然後按 [下一步] 下載軟體更新。

  10. 在 [完成] 頁面上,確認軟體更新已成功下載,然後按一下 [關閉]。

軟體更新內容可提供有關軟體更新與相關聯內容的資訊。 您也可以使用這些內容設定軟體更新的設定。 當您開啟多個軟體更新的內容時,只會顯示 [執行時間上限] 和 [自訂嚴重性] 索引標籤。 如果所有選取的軟體更新皆已下載,則也會顯示 [NAP 評估] 索引標籤。

利用下列程序開啟軟體更新內容。

  1. 在 Configuration Manager 主控台中,按一下 [軟體程式庫]。

  2. 在 [軟體程式庫] 工作區中,展開 [軟體更新],然後按一下 [所有軟體更新]。

  3. 選取一個或多個軟體更新,然後在 [首頁] 索引標籤上,按一下 [內容] 群組中的 [內容]。

    System_CAPS_note注意事項

    在 [所有軟體更新] 節點 上,Configuration Manager 只會顯示在過去 30 天內發行且分類為 [重大] 和 [安全性] 的軟體更新。

在軟體更新內容中,您可以檢閱有關軟體更新的詳細資訊。 當您選取一個以上的軟體更新時不會顯示詳細資訊。 以下章節將說明適用於所選取軟體更新的資訊。

在 [更新詳細資料] 索引標籤中,您可以檢視以下有關所選取軟體更新的摘要資訊:

  • 公告識別碼:指定與安全性軟體更新相關聯的公告識別碼。 您可以在 TechNet 資訊安全技術中心 網頁搜尋公告識別碼來尋找資訊安全佈告欄的詳細資料。

  • 發行項識別碼:指定軟體更新的發行項識別碼。 參照的發行項能提供更多關於軟體更新的詳細資訊,以及軟體更新修正或改善的問題。

  • 修訂日期:指定上次修改軟體更新的日期。

  • 最大嚴重性等級:指定由協力廠商定義之軟體更新的嚴重性等級。

  • 描述:提供軟體修正或改善狀況的概觀。

  • 適用的語言:列出軟體更新適用的語言。

  • 受影響的產品:列出軟體更新適用的產品。

在 [內容資訊] 索引標籤中,檢閱以下與所選軟體更新相關聯之內容的相關資訊。

  • 內容識別碼:指定軟體更新的內容識別碼。

  • 已下載:指出 Configuration Manager 是否已經下載軟體更新檔。

  • 語言:指定軟體更新的語言。

  • 來源路徑:指定軟體更新來源檔案的路徑。

  • 大小 (MB):指定軟體更新來源檔案的大小。

在 [自訂配套資訊] 索引標籤中,檢閱軟體更新的自訂配套資訊。 所選取的軟體更新包含納入軟體更新檔案的配套軟體更新時,會在 [配套資訊] 區段中顯示出來。 此索引標籤不會顯示 [內容資訊] 索引標籤中所顯示的配套軟體更新,例如不同語言的更新檔案。

在 [取代資訊] 索引標籤中,您可以檢閱以下有關軟體更新之取代的資訊:

  • 此更新已由以下更新取代:指定取代此更新的軟體更新,這表示列出的是較新的更新。 在大部分情況下,您將部署其中一種取代軟體更新的軟體更新。 顯示在清單中的軟體更新包含網頁的超連結,提供更多有關軟體更新的詳細資訊。 若此更新並未被取代,則會顯示 [無]。

  • 此更新取代以下更新:指定由此軟體更新取代的軟體更新,這表示此軟體更新是較新的。 在大部分情況下,您將部署此軟體更新來替代已遭取代的軟體更新。 顯示在清單中的軟體更新包含網頁的超連結,提供更多有關軟體更新的詳細資訊。 若此更新未取代任何其他更新,則會顯示 [無]。

在內容中,您可以針對一或多個軟體更新設定軟體更新設定。 您可以只在管理中心網站或獨立主要網站上設定大部分的軟體更新設定。 以下各節將協助您設定軟體更新的設定。

於 [執行時間上限] 索引標籤中,設定在用戶端電腦上完成軟體更新所配置的時間上限。 如果更新所需的時間大於執行時間上限值,Configuration Manager 會建立狀態訊息,並停止監控軟體更新安裝的部署。 您可以只在管理中心網站或獨立主要網站上設定此設定。

Configuration Manager 也使用此設定來判斷是否要在設定的維護期間內起始軟體更新的安裝。 如果執行時間上限值超過維護期間中剩下的時間,則會延遲安裝軟體更新,直到下一個維護期間開始為止。 若有多個軟體更新要安裝在已設定維護期間 (時間範圍) 的用戶端電腦上時,會先安裝具備最低執行時間上限的軟體更新,接著會安裝具備次低執行時間上限的軟體更新,以此類推。 安裝每個軟體更新前,用戶端會驗證可用維護期間是否提供足夠時間來安裝軟體更新。 軟體更新開始安裝後,即使安裝超過維護期間尾端,仍會繼續安裝。 如需維護期間的詳細資訊,請參閱設定維護期間主題中的在 Configuration Manager 中設定用戶端管理的設定一節。

在 [執行時間上限] 索引標籤上,您可以檢視並設定以下設定:

  • 執行時間上限:指定在 Configuration Manager 不再監控安裝前,為完成軟體更新安裝所配置的時間 (分鐘) 上限。 此設定也會用來判斷在維護期間結束前,剩下的時間是否足夠安裝更新。 Service Pack 的預設設定為 60 分鐘,所有其他軟體更新類型則為 5 分鐘。 值的範圍為 5 到 9999 分鐘。

System_CAPS_important重要事項

請確定將執行時間上限值設定為小於設定的維護期間。 否則會永遠無法起始軟體更新安裝。

使用 [NAP 評估]索引標籤上的設定,指定在使用 NAP 時是否需要進行軟體更新,以符合相容性。 您可以啟用 NAP 評估,納入 NAP 原則中的軟體更新,該原則會根據設定的排程在用戶端上生效。 原則生效時,在這些用戶端符合所選取的軟體更新前,這些用戶端僅具備有限的存取能力。 網路限制和補救的行為需視原則在 Windows 網路原則伺服器上是如何設定而定。 您可以只在管理中心網站或獨立主要網站上設定此設定。

您可以在 [NAP 評估] 索引標籤上設定以下設定。

  • 針對所有選取的物件設定有效資料:指定所選取的軟體更新是否要納入 NAP 原則中,並在用戶端上進行評估。 只有在您選取多個軟體更新時,才會顯示此設定。

  • 啟用 NAP 評估:指定所選取的軟體更新是否要納入 NAP 原則中,並在用戶端上進行評估。

    • 盡快:指定軟體更新納入 NAP 原則,且應儘快在用戶端上生效。

    • 日期和時間:指定軟體更新納入 NAP 原則,且於指定日期和時間在用戶端上生效。

生效日期是 Configuration Manager NAP 原則在特定用戶端上開始作用的日期。 生效日期出現後,用戶端電腦會經由確認是否需要原則中所列軟體更新,來評估其相容性狀態。 若不相容,則可以經由補救來執行必要的軟體更新。 在補救成功前,用戶端可能都會限制網路存取。 可以經由在 Microsoft Windows Network Policy Server 上設定的原則,來控制補救和限制。

大部分 Configuration Manager 用戶端會經由一般軟體更新部署來安裝必要的軟體更新。 這是在軟體更新部署的期限後設定生效日期的預防措施,以便處理並非經由標準作業程序就安裝軟體更新的幾台電腦。 不過,不若標準軟體更新程序,NAP 有能力限制網路存取,直到安裝 Configuration Manager NAP 原則中的軟體更新為止。

設定過於樂觀的生效日期會有下列風險:

  • 在補救成功前,會有更多用戶端限制網路存取。 接著,這會增加補救伺服器的負載,例如裝載軟體更新的發佈點,以及軟體更新點。

  • 包含必要軟體更新的部署套件,可能沒有足夠時間在生效日期出現前複寫至補救發佈點。

您可以在 Configuration Manager NAP 原則中設定生效日期,這需要是未來的某個日期,或 [儘快]。 只有在以下其中一個項目適用時,才選取 [儘快]:

  • Windows 網路原則伺服器並不會針對不相容電腦限制網路存取。

  • 讓不相容電腦具備完整網路存取權的風險,大於限制網路存取所要冒的風險,且其無法在軟體更新尚未複寫至補救發佈點的事件中進行補救。

在軟體更新的內容中,您可以使用 [自訂嚴重性] 索引標籤,設定軟體更新的自訂嚴重性值。 若預先定義的嚴重性值不符合您的需求時,這就是必要項目。 自訂值會列在 Configuration Manager 主控台的 [自訂嚴重性] 欄內。 您可利用已定義的自訂嚴重性值來排序軟體更新,也可以建立能篩選這些值的查詢和報告。 您可以只在管理中心網站或獨立主要網站上設定此設定。

您可以在 [自訂嚴重性] 索引標籤上設定以下設定。

  • 自訂嚴重性:設定軟體更新的自訂嚴重性值。 從清單選取 [重大]、[重要]、[一般] 或 [低]。 根據預設,自訂嚴重性值為空白。

軟體更新群組提供您在環境中組織軟體更新的有效方法。 您可以手動新增軟體更新至軟體更新群組,或使用自動部署規則自動將軟體更新新增至軟體更新群組。 您也可以手動部署軟體更新群組,或使用自動部署規則自動部署群組。 部署軟體更新群組之後,您可以將新的軟體更新新增至群組,然後 Configuration Manager 就會自動部署它們。 利用下列程序,將軟體更新新增至新的或現有軟體更新群組。

  1. 在 Configuration Manager 主控台中,按一下 [軟體程式庫]。

  2. 在 [軟體程式庫] 工作區中,展開 [軟體更新],然後按一下 [所有軟體更新]。

  3. 選取要新增到新軟體群組的軟體更新。

  4. 在 [首頁] 索引標籤的 [更新] 群組中,按一下 [建立軟體更新群組]。

  5. 指定軟體更新群組的名稱,並選擇是否要提供描述。 使用能為您提供足夠資訊的名稱和描述,來判斷哪一種類型的軟體更新應在軟體更新群組中。 若要進行,請按一下 [建立]。

  6. 按一下 [軟體更新群組] 以顯示新的軟體更新群組。

  7. 選取軟體更新群組,然後在 [首頁] 索引標籤的 [更新] 群組中按一下 [顯示成員],顯示此群組包括的軟體更新的清單。

  1. 在 Configuration Manager 主控台中,按一下 [軟體程式庫]。

  2. 在 [軟體程式庫] 工作區中,展開 [軟體更新],然後按一下 [所有軟體更新]。

  3. 選取您要新增到新軟體群組的軟體更新。

    System_CAPS_note注意事項

    在 [所有軟體更新] 節點 上,Configuration Manager 根據預設只會顯示在過去 30 天內發行且分類為 [重大] 和 [安全性] 的軟體更新。

  4. 在 [首頁] 索引標籤的 [更新] 群組中,按一下 [編輯成員資格]。

  5. 選取您要新增軟體更新的軟體更新群組。

  6. 按一下 [軟體更新群組] 節點,以顯示軟體更新群組。

  7. 選取軟體更新群組,然後在 [首頁] 索引標籤的 [更新] 群組中按一下 [顯示成員],顯示軟體更新群組包括的軟體更新的清單。

軟體更新部署階段是部署軟體更新的程序。 一般來說,您會將軟體更新新增到軟體更新群組,然後將軟體更新群組部署至用戶端。 在您建立部署時,會將軟體更新原則傳送至用戶端電腦,然後從發佈點將軟體更新內容檔案下載到用戶端電腦上的本機快取,接著就能在用戶端上安裝軟體更新。 網際網路上的用戶端則會從 Microsoft Update 下載內容。

System_CAPS_note注意事項

從 Configuration Manager SP1 開始,若沒有可用的發佈點,您可以在網際網路上設定用戶端,從 Microsoft Update 下載軟體更新。

System_CAPS_note注意事項

和其他部署類型不同的是,無論用戶端上設定的最大快取大小是多少,所有的軟體更新都會下載到用戶端快取。 如需用戶端快取設定的詳細資訊,請參閱設定 Configuration Manager 用戶端的用戶端快取主題中的如何在 Configuration Manager 中管理用戶端一節。

如果您設定必要的軟體更新部署,就會在排程期限自動安裝軟體更新。 或者,用戶端電腦上的使用者可以在期限前排程或起始軟體更新安裝。 在嘗試安裝後,用戶端電腦會將狀態訊息傳回網站伺服器,回報軟體更新安裝是否成功。 如需軟體更新部署的詳細資訊,請參閱 軟體更新部署工作流程主題中的介紹 Configuration Manager 中的軟體更新一節。

部署軟體更新的主要狀況有兩種:手動部署和自動部署。 通常,您一開始會以手動部署軟體更新以建立用戶端電腦的基準,然後使用自動部署管理用戶端上的軟體更新。

您可以使用以下各節提供的資訊和程序來進行軟體更新的手動和自動部署工作流程。

在手動部署軟體更新的程序中,您將從 Configuration Manager 主控台選取軟體更新,然後手動啟動部署程序。 或者,您可以將選取的軟體更新新增到某個更新群組,然後手動部署更新群組。 在建立自動部署規則以管理進行中的每月軟體更新部署之前,您通常會使用手動部署方式以透過必要的軟體更新將用戶端裝置保持在最新狀態。 您也會使用手動方式來部署超出訊號範圍的軟體更新。 以下各節提供手動部署軟體更新的一般工作流程:

在 Configuration Manager 主控台內,可能會顯示數以千計的軟體更新。 手動部署軟體更新工作流程的第一個步驟是找出您要部署的軟體更新。 例如,您可以提供某項準則,此一準則可擷取超過 50 個用戶端裝置需要的所有軟體更新,且包含 [安全性] 或 [重大] 軟體更新分類。

System_CAPS_important重要事項

單一軟體更新部署內可容納的軟體更新數目上限為 1000。

  1. 在 Configuration Manager 主控台中,按一下 [軟體程式庫]。

  2. 在 [軟體程式庫] 工作區中,展開 [軟體更新],然後按一下 [所有軟體更新]。 隨即顯示已同步處理的軟體更新。

    System_CAPS_note注意事項

    在 [所有軟體更新] 節點上,Configuration Manager 只會顯示在過去 30 天內發行且分類為 [重大] 和 [安全性] 的軟體更新。

  3. 在搜尋窗格內使用以下其中一個步驟 (或兩個步驟都使用) 進行篩選,找出您需要的軟體更新。

    • 在搜尋文字方塊中,輸入可篩選軟體更新的搜尋字串。 例如,輸入特定軟體更新的發行項識別碼或公告識別碼,或輸入會在數個軟體更新標題上出現的字串。

    • 按一下 [新增準則],選取您要用來篩選軟體更新的準則,按一下 [新增],然後提供該準則的值。

  4. 按一下 [搜尋] 來篩選軟體更新:

    System_CAPS_tip提示

    您可使用選項,將篩選準則儲存在 [搜尋] 索引標籤和 [儲存] 群組內。

軟體更新群組可提供您組織軟體更新的有效方法以準備進行部署。 您可以手動新增軟體更新至軟體更新群組,或 Configuration Manager 可使用自動部署規則,自動將軟體更新新增至全新或現有的軟體更新群組。 利用下列程序,將軟體更新手動新增至新的軟體更新群組。

  1. 在 Configuration Manager 主控台中,按一下 [軟體程式庫]。

  2. 在 [軟體程式庫] 工作區中,按一下 [軟體更新]。

  3. 選取要新增到新軟體群組的軟體更新。

  4. 在 [首頁] 索引標籤的 [更新] 群組中,按一下 [建立軟體更新群組]。

  5. 指定軟體更新群組的名稱,並選擇是否要提供描述。 使用能為您提供足夠資訊的名稱和描述,來判斷哪一種類型的軟體更新應在軟體更新群組中。 若要進行,請按一下 [建立]。

  6. 按一下 [軟體更新群組] 節點,顯示新的軟體更新群組。

  7. 選取軟體更新群組,然後在 [首頁] 索引標籤的 [更新] 群組中按一下 [顯示成員],顯示此群組包括的軟體更新的清單。

在部署軟體更新之前,您可以選擇下載已包含在軟體更新群組中的軟體更新內容。 您可以選擇執行此動作,以便您在部署軟體更新前先行確認該內容是否可在發佈點上使用。 這能協助您避免傳送內容時發生非預期問題。 您可以跳過此一步驟,即可將內容下載並複製到發佈點,作為部署程序的一部分。 利用下列程序,下載軟體更新群組中的軟體更新內容。

  1. 在 Configuration Manager 主控台中,按一下 [軟體程式庫]。

  2. 在 [軟體程式庫] 工作區中,展開 [軟體更新],並按一下 [軟體更新群組]。

  3. 選取要下載內容的軟體更新群組。

  4. 在 [首頁] 索引標籤的 [更新群組] 群組中,按一下 [下載]。 [下載軟體更新精靈] 便會開啟。

  5. 在 [部署套件] 頁面中進行以下設定:

    1. 選取部署套件:選取此設定,針對部署中的軟體更新使用現有部署套件。

      System_CAPS_note注意事項

      不會再次下載已下載到所選部署更新套件中的軟體更新。

    2. 建立新部署套件:選取此設定,針對部署中的軟體更新建立新部署套件。 進行以下設定:

      • 名稱:指定部署套件的名稱。 此名稱必須是描述套件內容的唯一名稱。 長度限制為 50 個字元。

      • 描述:指定部署套件的描述。 套件描述提供有關套件內容的資訊,長度限制為 127 個字元。

      • 套件來源:指定軟體更新來源檔案的位置。 例如,輸入來源位置的網路路徑 \\server\sharename\path,或按一下 [瀏覽] 尋找網路位置。 您必須先建立部署套件來源檔案的共用資料夾,才能繼續至下一頁。

        System_CAPS_note注意事項

        您指定的部署套件來源位置不能供另一個軟體部署套件使用。

        System_CAPS_security 安全性 注意事項

        SMS 提供者電腦帳戶和執行精靈下載軟體更新的使用者,都必須具有下載位置的寫入 NTFS 權限。 您應謹慎限制下載位置的存取權,以降低攻擊者竄改軟體更新來源檔案的風險。

        System_CAPS_important重要事項

        您可以在 Configuration Manager 建立部署套件之後,變更部署套件內容中的套件來源位置。 不過,如果您這樣做,則必須先將內容從原始套件來源複製到新的套件來源位置。

    按一下 [下一步]。

  6. 在 [發佈點] 頁面上,選取發佈點或發佈點群組以裝載在新部署套件中定義的軟體更新檔案,然後按 [下一步]。

  7. 在 [發佈設定] 頁面上,指定以下設定:

    • 發佈優先順序:使用此設定可指定部署套件的發佈優先順序。 將部署套件傳送到子網站上的發佈點時,會套用發佈優先順序。 發佈套件會以優先順序傳送:[高]、[中] 或 [低]。 優先順序相同的套件,會依照建立的順序傳送。 若沒有積存,則無論其優先順序為何,都會立即處理該套件。
 根據預設,套件會使用 [中] 優先順序傳送。

    • 將此套件的內容發佈至慣用發佈點:使用此設定可將隨選內容發佈至慣用發佈點。 當此設定啟用時,管理點會為發佈管理員建立觸發器,當用戶端要求套件內容而在任何慣用發佈點上皆無法使用內容時,可將內容發佈至所有慣用發佈點。 如需慣用的發佈點和隨選內容的詳細資訊,請參閱規劃慣用發佈點和後援主題中的在 Configuration Manager 中規劃內容管理一節。

    • 預先設置的發佈點設定:使用此設定可指定您要如何將內容發佈至預先設置的發佈點。 選擇下列其中一個選項:

      • 當套件指派給發佈點時,自動下載內容:使用此設定以忽略預先設置的設定,並將內容發佈到發佈點。

      • 僅下載發佈點的內容變更:使用此設定可將初始內容預先設置至發佈點,再將內容變更發佈至發佈點。

      • 將此套件中的內容手動複製到發佈點:使用此設定則一律在發佈點上預先設置內容。 這是預設設定。

      如需在發佈點上預先設置內容的詳細資訊,請參閱 預先設置內容主題中的在 Configuration Manager 中進行內容管理的操作和維護一節。

    按一下 [下一步]。

  8. 在 [下載位置] 頁面上,指定 Configuration Manager 將用來下載軟體更新來源檔案的位置。 如有需要,請使用以下選項:

    • 從網際網路下載軟體更新:選取此設定可從網際網路上的位置下載軟體更新。 這是預設設定。

    • 從區域網路上的位置下載軟體更新:選取此選項可從本機資料夾或共用網路資料夾下載軟體更新。 在執行精靈的電腦沒有網際網路存取權時,可使用此設定。

      System_CAPS_note注意事項

      當您使用此設定時,會從任何具有網際網路存取權的電腦下載軟體更新,再將軟體更新複製到執行精靈的電腦可存取的區域網路上的位置。

    按一下 [下一步]。

  9. 在 [語言選擇] 頁面上,指定要下載之選定軟體更新的語言,然後按 [下一步]。Configuration Manager 只有在軟體更新有提供所選取的語言時,才會進行下載。 不是語言特定的軟體更新則一律都會下載。

  10. 在 [摘要] 頁面上,確認您在精靈中選取的設定,然後按 [下一步] 下載軟體更新。

  11. 在 [完成] 頁面上,確認軟體更新已成功下載,然後按一下 [關閉]。

  12. 若要監視軟體更新的內容狀態,請按一下 Configuration Manager 主控台中的 [監視]。

  13. 在 [監視] 工作區中,展開 [發佈狀態],然後按一下 [內容狀態]。

  14. 選取您之前找到的軟體更新套件,將軟體更新下載至軟體更新群組。

  15. 在 [首頁] 索引標籤的 [內容] 群組中,按一下 [檢視狀態]。

在決定您要部署的軟體更新之後,將這些軟體更新新增到軟體更新群組,您就可以在軟體更新群組中手動部署軟體更新。 利用下列程序,將軟體更新手動部署至新的軟體更新群組。

  1. 在 Configuration Manager 主控台中,按一下 [軟體程式庫]。

  2. 在 [軟體程式庫] 工作區中,展開 [軟體更新],並按一下 [軟體更新群組]。

  3. 選出您要部署的軟體更新群組。

  4. 在 [首頁] 索引標籤的 [部署] 群組中,按一下 [部署]。 這會開啟 [部署軟體更新精靈]。

  5. 在 [一般] 頁面,指定以下設定:

    • 名稱:指定部署的名稱。 部署必須擁有可描述部署目的的獨一無二名稱,並區隔其在 Configuration Manager 網站中的其他部署 根據預設,Configuration Manager 會自動以下列格式提供部署名稱:Microsoft 軟體更新 - <日期><時間>

    • 描述:指定部署的描述。 描述會提供部署的概觀,以及其它可協助您在 Configuration Manager 網站內找出並區分的部署。 描述欄位是選用欄位,長度限制為 256 字元,預設為空白值。

    • 軟體更新/軟體更新群組:確認顯示的軟體更新群組或軟體更新是正確的。

    • 選取部署範本:指定是否要套用先前儲存的部署範本。 您可以設定一個部署範本以包含多個常見軟體更新部署內容,然後在部署後續軟體更新時套用範本,以確保相似部署之間的一致性,並可節省時間。。

    • 集合:在適當時指定部署的集合。 集合內的成員會收到部署中定義的軟體更新。

  6. 在 [部署設定] 頁面,指定以下設定:

    • 部署的類型:指定軟體更新部署的部署類型。 選取 [必要],建立強制軟體更新部署,此時會在設定安裝期限前自動在用戶端上安裝軟體更新。 選取 [可用] 建立選用的軟體更新部署,以便使用者經由軟體中心進行安裝。

      System_CAPS_important重要事項

      建立軟體更新部署後,您之後就不能變更部署類型。

    • 使用網路喚醒來喚醒用戶端進行必要的部署:指定是否於期限時啟用網路喚醒,將喚醒封包 (該封包於部署中需要一或多個軟體更新) 傳送到某台電腦上。 安裝期限時處於睡眠模式的任何電腦都會喚醒,如此即可起始軟體更新安裝。 在部署中處於睡眠狀態且不需要任何軟體更新的用戶端並不會啟動。 根據預設,並未啟用此設定,且僅於 [部署的類型] 設定至 [必要] 時才可使用。

      System_CAPS_warning警告

      您必須為電腦和網路設定 [網路喚醒] 後,才可以使用此選項。

    • 詳細等級:針對由用戶端電腦報告的狀態訊息,指定詳細等級。

  7. 在 [排程] 頁面,設定以下設定:

    • 排程評估:指定是否要根據執行 Configuration Manager 主控台之電腦的 UTC 或本機時間來評估可用的時間和安裝期限時間。

      System_CAPS_note注意事項

      當您選取當地時間、接著針對 [軟體可用時間] 或 [安裝期限] 選取 [盡快] 之後,便會使用執行 Configuration Manager 主控台的電腦上目前時間來評估更新可用時間,或其安裝於用戶端的時間。 如果用戶端位於不同時區,則會在用戶端的時間到達評估時間時發生這些動作。

    • 軟體可用時間:選取以下其中一種設定來指定用戶端何時可以使用軟體更新:

      • 盡快:選取此設定,可讓用戶端在最短時間內使用部署中的軟體更新。 建立部署時,會更新用戶端原則,用戶端則會察覺在下一個用戶端原則輪詢循環中的部署,然後就可以使用並安裝軟體更新。

      • 特定時間:選取此設定,可讓用戶端在特定日期和時間使用部署中的軟體更新。 建立部署時,會更新用戶端原則,用戶端則會察覺在下一個用戶端原則輪詢循環中的部署。 不過,在特定日期和時間前,無法使用並安裝部署中的軟體更新。

    • 安裝期限:選取以下其中一種設定,指定部署中軟體更新的安裝期限。

      System_CAPS_note注意事項

      只有在 [部署設定] 頁面上的 [部署的類型] 設定為 [必要] 時,您才可以設定安裝期限設定。

      • 盡快:選取此設定,可自動在最短時間內安裝部署中的軟體更新。

      • 特定時間:選取此設定,可在特定日期和時間自動安裝部署中的軟體更新。

      System_CAPS_note注意事項

      實際安裝的期限時間是您所設定的特定時間,加上最多 2 小時的隨機總時間。 這能減少對同時在部署中安裝軟體更新之目的地集合裡所有用戶端電腦的潛在影響。

      從 Configuration Manager SP1 開始,您可以設定 [電腦代理程式] 用戶端設定的 [停用期限隨機設定],針對必要的軟體更新停用安裝隨機延遲。 如需詳細資訊,請參閱關於 Configuration Manager 中的用戶端設定主題中的電腦代理程式一節。 

  8. 在 [使用者經驗] 頁面,設定以下設定:

    • 使用者通知:指定是否要在設定的 [軟體可用時間] 內,顯示用戶端電腦上 [軟體中心] 內軟體更新更新的通知,以及是否要在用戶端電腦上顯示使用者通知。 [部署設定] 頁面上的 [部署的類型] 設定為 [可用] 時,您不能選取 [在軟體中心和所有通知中隱藏]。

    • 期限行為:指定到達軟體更新部署期限時會出現的行為。 指定是否安裝部署中的軟體更新。 同時也指定是否於無論設定之維護期間為何的狀況下,只要軟體更新安裝完成,就執行系統重新啟動。 如需維護期間的詳細資訊,請參閱設定維護期間主題中的在 Configuration Manager 中設定用戶端管理的設定一節。

    • 裝置重新啟動行為:於安裝軟體更新,且需要重新啟動系統才能完成安裝的狀況下,指定是否抑制在伺服器和工作站上重新啟動系統。

      System_CAPS_important重要事項

      在伺服器環境中,或者是您不想讓安裝軟體更新的電腦根據預設重新啟動時,抑制系統重新啟動是很有用的。 不過,如此一來就會讓電腦處於不安全的狀態,允許強制重新啟動則可協助確保軟體更新安裝能立即完成。 。

    • Windows Embedded 裝置的寫入篩選器處理:僅限 Configuration Manager SP1:將軟體更新部署至啟用寫入篩選器的 Windows Embedded 裝置時,您可以指定在暫時重疊上安裝軟體更新,並於稍後再認可變更,或是在安裝期限或維護期間認可變更。 當您在安裝期限或維護期間認可變更時,需要重新啟動裝置才能保存裝置的變更。

      System_CAPS_note注意事項

      當您將軟體更新部署至 Windows Enbedded 裝置時,請確認裝置是已設定維護期間之集合的成員。

    只有在 [部署設定] 頁面上的 [部署的類型] 設定為 [必要] 時,您才可以設定 [期限行為] 和 [裝置重新啟動行為] 的設定。

  9. 於 [警示] 頁面上設定 Configuration Manager 和 System Center Operations Manager 如何針對此部署產生警示。 只有在 [部署設定] 頁面上的 [部署的類型] 設定為 [必要] 時,您才可以設定警示。

    System_CAPS_warning警告

    您可經由 [軟體程式庫] 工作區中的 [軟體更新] 節點檢閱最新的軟體更新警示。

  10. 在 [下載設定] 頁面,設定以下設定:

    • 指定當用戶端連線到速度較慢的網路,或使用後援內容位置時,是否要下載並安裝軟體更新。

    • 指定無法在慣用發佈點使用軟體更新內容時,是否要讓用戶端從後援發佈點下載並安裝軟體更新。

    • 允許用戶端與同一個子網路上的其他用戶端共用內容:指定是否要針對內容下載啟用使用 BranchCache。 如需 BranchCache 的詳細資訊,請參閱規劃 BranchCache 支援主題中的在 Configuration Manager 中規劃內容管理一節。

    • 對於 System Center 2012 Configuration Manager SP1 及更新版本: 指定若無法在更新點上使用軟體更新時,是否要讓連線到內部網路的用戶端從 Microsoft Update 下載軟體更新。

    • 對於 System Center 2012 Configuration Manager SP1 及更新版本: 指定當用戶端使用計量付費網際網路連線時,是否在過了安裝期限後仍允許用戶端進行下載。 在您處於計量付費網際網路連線時,網際網路提供者有時會根據您傳送和接收的資料量來收取費用。

    System_CAPS_note注意事項

    用戶端會從部署內軟體更新的管理點來請求內容位置。 下載行為會根據您如何設定發佈點、部署套件和本頁設定而定。 如需詳細資訊,請參閱在 Configuration Manager 中規劃內容管理主題中的規劃慣用發佈點和後援一節。

  11. 如果您已執行步驟 3:下載軟體更新群組的內容,就不會顯示部署套件、發佈點和語言選擇頁面,所以您可以跳至精靈步驟 15。

    System_CAPS_important重要事項

    先前已經下載到網站伺服器上內容庫的軟體更新,不能再次下載。 即使在您針對軟體更新建立新的部署套件時,也是一樣。 若之前已經先下載所有的軟體更新,精靈會跳到 [語言選擇] 頁面 (步驟 15)。

  12. 在 [部署套件] 頁面上選取現有部署套件,或進行以下設定,以指定新的部署套件:

    1. 名稱:指定部署套件的名稱。 此名稱必須是描述套件內容的唯一名稱。 長度限制為 50 個字元。

    2. 描述:指定描述,提供有關部署套件的資訊。 描述限制為 127 個字元。

    3. 套件來源:指定軟體更新來源檔案的位置。 例如,輸入來源位置的網路路徑 \\server\sharename\path,或按一下 [瀏覽] 尋找網路位置。 您必須先建立部署套件來源檔案的共用資料夾,才能繼續至下一頁。

      System_CAPS_note注意事項

      您指定的部署套件來源位置不能供另一個軟體部署套件使用。

      System_CAPS_security 安全性 注意事項

      SMS 提供者電腦帳戶和執行精靈下載軟體更新的使用者,都必須具有下載位置的寫入 NTFS 權限。 您應謹慎限制下載位置的存取權,以降低攻擊者竄改軟體更新來源檔案的風險。

      System_CAPS_important重要事項

      您可以在 Configuration Manager 建立部署套件之後,變更部署套件內容中的套件來源位置。 不過,如果您這樣做,則必須先將內容從原始套件來源複製到新的套件來源位置。

    4. 傳送優先順序:指定部署封裝的傳送優先順序。Configuration Manager 將封裝傳送到發佈點時,會針對部署封裝使用傳送優先順序。 部署套件會依照下列優先順序傳送:高、中或低。 優先順序相同的套件,會依照建立的順序傳送。 若沒有積存,則無論其優先順序為何,都會立即處理該套件。

  13. 在 [發佈點] 頁面上,指定將裝載軟體更新檔案的發佈點或發佈點群組。 如需發佈點的詳細資訊,請參閱在 Configuration Manager 中規劃內容管理

  14. 在 [下載位置] 頁面上,指定要從網際網路或您的區域網路下載軟體更新檔案。 進行以下設定:

    • 從網際網路下載軟體更新:選取此設定會從網際網路上指定的位置下載軟體更新。 預設會啟用此設定。

    • 從區域網路上的位置下載軟體更新:設定此設定,以從本機資料夾或共用網路資料夾下載網路更新。 此設定在執行精靈的電腦沒有網際網路存取時很實用。 可以從具備網際網路存取的任何電腦上初步下載軟體更新,然後儲存在本機網路上的某個位置,以便後續存取進行安裝。

  15. 在 [語言選擇] 頁面上,選取選定之軟體更新所下載的語言。 軟體更新只會在有提供所選取的語言時才能下載。 無指定語言的軟體更新,則都會下載的。 根據預設,精靈會選取您在軟體更新點內容中設定的語言。 您必須至少選取一種語言才能繼續至下一頁。 如果您只選取軟體更新不支援的語言,則軟體更新下載將會失敗。

  16. 在 [摘要] 頁面上檢閱設定。 若要將設定儲存至部署範本,請按一下 [儲存成範本],輸入名稱,並選取要納入範本的設定,然後按一下 [儲存]。 若要變更已經設定的設定,請按一下相關聯的精靈頁面,然後變更設定。


    System_CAPS_warning警告

    範本名稱可以包含英數字 ASCII 字元以及 \ (反斜線) 或 ' (單引號)。

  17. 按 [下一步] 部署軟體更新。

完成精靈後,Configuration Manager 會將軟體更新下載到網站伺服器的內容庫中,並將軟體更新發佈到設定的發佈點,接著將軟體更新群組部署到目標集合內的用戶端。 如需部署程序的詳細資訊,請參閱 軟體更新部署程序主題中的介紹 Configuration Manager 中的軟體更新一節。

您可經由將新的軟體更新新增到具備作用中部署的更新群組,或使用自動部署規則,來自動部署軟體更新。

建立並部署軟體更新群組之後,您可以將軟體更新新增至更新群組,然後就會自動部署軟體更新。

System_CAPS_important重要事項

將軟體更新新增到已經部署完成的現有軟體更新群組時,將額外軟體更新新增到部署前可能要花費幾分鐘時間。

利用下列程序將軟體更新新增到現有更新群組內。

  1. 在 Configuration Manager 主控台中,按一下 [軟體程式庫]。

  2. 在 [軟體程式庫] 工作區中,按一下 [軟體更新]。

  3. 選取要新增到新軟體群組的軟體更新。

  4. 在 [首頁] 索引標籤的 [更新] 群組中,按一下 [編輯成員資格]。

  5. 選取您要新增軟體更新作為成員的軟體更新群組。

  6. 按一下 [軟體更新群組] 節點,以顯示軟體更新群組。

  7. 按一下軟體更新群組,然後在 [首頁] 索引標籤的 [更新] 群組中按一下 [顯示成員],顯示此群組的軟體更新清單。

您可以使用自動部署規則來自動核准並部署軟體更新。 這是每月軟體更新 (「周二修補日」) 和管理定義更新的常見部署方式。 自動部署規則執行時,軟體更新群組中會移除軟體更新 (如果使用現有群組),並將符合指定準則的軟體更新會新增至群組內,並會下載軟體更新的內容檔案,將其複製到發佈點,目標集合中的用戶端裝置上會部署該軟體更新。

每次執行規則或在現有群組中新增軟體更新時,您都可以在新的軟體更新群組中加入軟體更新。 在現有群組執行規則並加入軟體更新時,該規則會從群組中移除所有軟體更新,然後新增符合您定義群組之準則的軟體更新。 例如,若要每天執行自動部署規則,以尋找新發行的軟體更新並將其部署至用戶端,您必須選擇建立新軟體更新群組的選項,而非在現有群組中新增軟體更新。

System_CAPS_warning警告

第一次建立自動部署規則前,請確認已經在網站上完成軟體更新同步處理。 在您執行非英語版本的 Configuration Manager 時,這個步驟特別重要,因為進行首次同步處理前,會以英文顯示軟體更新分類。軟體更新同步處理完成後,則會以本地化語言顯示。 進行同步處理軟體更新前建立的規則,在同步處理後可能無法正確運作,因為文字字串會不相符。

利用下列程序建立自動部署規則。

  1. 在 Configuration Manager 主控台中,按一下 [軟體程式庫]。

  2. 在 [軟體程式庫] 工作區中,展開 [軟體更新],並按一下 [自動部署規則]。

  3. 在 [首頁] 索引標籤的 [建立] 群組中,按一下 [建立自動部署規則]。 此時會開啟 [建立自動部署規則精靈]。

  4. 在 [一般] 頁面,設定以下設定:

    • 名稱:指定自動部署規則的名稱。 名稱必須是唯一的,且能協助描述規則目標,並能在 Configuration Manager 網站上從其他名稱中輕易找出。

    • 描述:指定自動部署規則的描述。 描述應提供部署規則的概觀,以及其它可協助您在 Configuration Manager 網站內找出並區分的規則。 描述欄位是選用欄位,長度限制為 256 字元,預設為空白值。

    • 選取部署範本:指定是否要套用先前儲存的部署範本。 您可以設定部署範本,納入多個可以在建立自動部署規則時使用的常見軟體更新部署內容。 這些範本可協助確保類似部署的一致性,同時節省時間。

      對於 System Center 2012 Configuration Manager SP1 及更新版本:您可以從自動部署規則精靈的兩個內建軟體更新部署範本中選取。 [定義更新] 範本提供部署定義軟體更新時使用的一般設定。 [周二修補] 範本提供每月部署軟體更新時使用的一般設定。

    • 集合:指定部署用的目標集合。 集合內的成員會收到部署中定義的軟體更新。

    • 決定要將軟體更新新增至新的或現有軟體更新群組。 在大多數狀況下,執行自動部署規則時,您可能會選擇建立新的軟體更新群組。 不過,若以更頻繁的排程執行規則的話,您應選擇使用現有群組。 例如,若您要每天執行定義更新,那麼您可以將軟體更新新增至某個現有軟體更新群組。

    • 在執行此規則後啟用部署:指定執行自動部署規則後,是否要啟用軟體更新部署。 關於此規格,請考慮下列各項:

      • 啟用部署時,會將符合規則中定義之準則的軟體更新新增到某個軟體更新群組,必要時會下載軟體更新內容,而內容會複製到指定的發佈點,軟體更新則會在目標集合的用戶端上部署。

      • 您不啟用部署時,會將符合規則中定義之準則的軟體更新新增至某個軟體群組,並設定軟體更新部署原則,但不會將軟體更新下載或部署至用戶端。 這個狀況能提供您需要的時間以準備部署軟體更新,請確認符合準則的軟體更新是正確的,並於稍後啟用部署。

  5. 在 [部署設定] 頁面,指定以下設定:

    • 使用網路喚醒來喚醒用戶端進行必要的部署:指定是否於期限時啟用網路喚醒,將喚醒封包 (該封包於部署中需要一或多個軟體更新) 傳送到某台電腦上。 安裝期限時處於睡眠模式的任何電腦都會喚醒,如此即可起始軟體更新安裝。 在部署中處於睡眠狀態且不需要任何軟體更新的用戶端並不會啟動。 根據預設不會啟用此設定。

      System_CAPS_warning警告

      在您可使用此選項前,必須針對網路喚醒設定電腦和網路。

    • 詳細等級:針對由用戶端電腦報告的狀態訊息,指定詳細等級。

      System_CAPS_important重要事項

      部署定義更新時,請將詳細等級設定至 [僅錯誤],僅在定義更新無法傳遞給用戶端時,讓用戶端回報狀態訊息。 否則,用戶端會回報一大批的狀態訊息,可能影響到網站伺服器的效能。

    • 授權條款設定:指定是否搭配相關聯授權條款,自動部署軟體更新。 某些軟體更新會包含授權條款,如 Service Pack。 自動部署軟體更新時,不會顯示授權條款,也沒有接受授權條款的選項。 您可以選擇不論相關聯授權條款為何,或僅部署沒有相關聯授權條款的軟體更新,皆自動部署所有軟體更新。

      System_CAPS_warning警告

      若要檢閱軟體更新的授權條款,您可以在 [軟體程式庫] 工作區 [所有軟體更新] 節點內選取軟體更新,然後在 [首頁] 索引標籤上的 [更新] 群組中按一下 [檢閱授權]。

      若要找出具備相關聯授權條款的軟體更新,您可以在 [所有軟體更新] 節點的結果窗格中新增 [授權條款] 欄,然後按一下該欄的標頭,即可依具備授權條款的軟體更新來排序。

  6. 在軟體更新頁面上設定擷取自動部署規則的軟體更新準則,並新增至軟體更新群組。

    System_CAPS_important重要事項

    自動部署規則中軟體更新的限制為 1000 個軟體更新。 若要確保您在本頁指定的準則少於 1000 個軟體更新,請考慮在 [軟體程式庫] 工作區內 [所有軟體更新] 節點上設定相同準則。

  7. 在 [評估排程] 頁面上指定是否要啟用自動部署規則按排程執行。 啟用時,按一下 [自訂] 設定週期性排程。

    System_CAPS_important重要事項

    此時會顯示軟體更新點同步處理排程,協助您決定評估排程的頻率。 切勿將評估排程的頻率設定為超過軟體更新同步處理排程。 排程的開始時間設定是以執行 Configuration Manager 主控台之電腦的本機時間為根據。

    System_CAPS_note注意事項

    若要手動執行自動部署規則,請選取規則,然後按一下 [自動部署規則] 群組內 [首頁] 索引標籤上的 [立即執行]。 手動執行自動部署規則前,請確認從上次執行規則後,已經執行了軟體更新自動處理。

    System_CAPS_important重要事項

    自動部署規則評估一天最多可進行 3 次。

  8. 在 [部署排程] 頁面,指定以下設定:

    • 排程評估:指定 Configuration Manager 是否要使用執行 Configuration Manager 主控台之電腦的 UTC 或本機時間,來評估可用的時間和安裝期限時間。

      System_CAPS_note注意事項

      當您選取當地時間、接著針對 [軟體可用時間] 或 [安裝期限] 選取 [盡快] 之後,便會使用執行 Configuration Manager 主控台的電腦上目前時間來評估更新可用時間,或其安裝於用戶端的時間。 如果用戶端位於不同時區,則會在用戶端的時間到達評估時間時發生這些動作。

    • 軟體可用時間:選取以下其中一種設定來指定用戶端何時可以使用軟體更新:

      • 盡快:選取此設定,可讓用戶端電腦在最短時間內使用部署中納入的軟體更新。 利用選取的設定建立部署時,Configuration Manager 會更新用戶端原則。 接著,在下一個用戶端原則輪詢循環中,用戶端將會察覺該部署並取得安裝可用的更新。

      • 特定時間:選取此設定,可讓用戶端電腦在特定日期和時間使用部署中納入的軟體更新。 利用啟用的設定建立部署時,Configuration Manager 會更新用戶端原則。 接著,在下一個用戶端原則輪詢循環中,用戶端將會察覺該部署。 不過,在設定的日期和時間前,無法使用並安裝部署中的軟體更新。

    • 安裝期限:選取以下其中一種設定,指定部署中軟體更新的安裝期限:

      • 盡快:選取此設定,可自動在最短時間內安裝部署中的軟體更新。

      • 特定時間:選取此設定,可在特定日期和時間自動安裝部署中的軟體更新。Configuration Manager 將已設定的 [特定時間] 間隔新增到 [軟體可用時間],藉此判斷安裝軟體更新的期限。

      System_CAPS_note注意事項

      實際安裝的期限時間是顯示的期限時間,加上最多 2 小時的隨機總時間。 這能減少對同時在部署中安裝軟體更新之目的地集合裡所有用戶端電腦的潛在影響。

      從 Configuration Manager SP1 開始,您可以設定 [電腦代理程式] 用戶端設定的 [停用期限隨機設定],針對必要的軟體更新停用安裝隨機延遲。 如需詳細資訊,請參閱關於 Configuration Manager 中的用戶端設定主題中的電腦代理程式一節。 

  9. 在 [使用者經驗] 頁面,設定以下設定:

    • 使用者通知:指定是否要在設定的 [軟體可用時間] 內,顯示用戶端電腦上 [軟體中心] 內軟體更新更新的通知,以及是否要在用戶端電腦上顯示使用者通知。

    • 期限行為:指定到達軟體更新部署期限時會出現的行為。 指定是否安裝部署中的軟體更新。 同時也指定是否於無論設定之維護期間為何的狀況下,只要軟體更新安裝完成,就執行系統重新啟動。 如需維護期間的詳細資訊,請參閱設定維護期間主題中的在 Configuration Manager 中設定用戶端管理的設定一節。

    • 裝置重新啟動行為:於安裝軟體更新,且需要重新啟動系統才能完成安裝的狀況下,指定是否抑制在伺服器和工作站上重新啟動系統。

      System_CAPS_important重要事項

      在伺服器環境中,或者是您不想讓安裝軟體更新的電腦根據預設重新啟動時,抑制系統重新啟動是很有用的。 不過,如此一來就會讓電腦處於不安全的狀態,允許強制重新啟動則可協助確保軟體更新安裝能立即完成。

    • Windows Embedded 裝置的寫入篩選器處理:僅限 Configuration Manager SP1: 將軟體更新部署至啟用寫入篩選器的 Windows Embedded 裝置時,您可以指定在暫時重疊上安裝軟體更新,並於稍後再認可變更,或是在安裝期限或維護期間認可變更。 當您在安裝期限或維護期間認可變更時,需要重新啟動裝置才能保存裝置的變更。

      System_CAPS_note注意事項

      當您將軟體更新部署至 Windows Enbedded 裝置時,請確認裝置是已設定維護期間之集合的成員。

  10. 於 [警示] 頁面上設定 Configuration Manager 和 System Center Operations Manager 如何針對此部署產生警示。

    System_CAPS_warning警告

    您可經由 [軟體程式庫] 工作區中的 [軟體更新] 節點檢閱最新的軟體更新警示。

  11. 在 [下載設定] 頁面,設定以下設定:

    • 指定當用戶端連線到速度較慢的網路,或使用後援內容位置時,是否要下載並安裝軟體更新。

    • 指定無法在慣用發佈點使用軟體更新內容時,是否要讓用戶端從後援發佈點下載並安裝軟體更新。

    • 允許用戶端與同一個子網路上的其他用戶端共用內容:指定是否要針對內容下載啟用使用 BranchCache。 如需 BranchCache 的詳細資訊,請參閱規劃 BranchCache 支援主題中的在 Configuration Manager 中規劃內容管理一節。

    • 對於 System Center 2012 Configuration Manager SP1 及更新版本: 指定若無法在更新點上使用軟體更新時,是否要讓連線到內部網路的用戶端從 Microsoft Update 下載軟體更新。

    • 對於 System Center 2012 Configuration Manager SP1 及更新版本: 指定當用戶端使用計量付費網際網路連線時,是否在過了安裝期限後仍允許用戶端進行下載。 在您處於計量付費網際網路連線時,網際網路提供者有時會根據您傳送和接收的資料量來收取費用。

    System_CAPS_note注意事項

    用戶端會從部署內軟體更新的管理點來請求內容位置。 下載行為會根據您如何設定發佈點、部署套件和本頁設定而定。 如需詳細資訊,請參閱在 Configuration Manager 中規劃內容管理主題中的規劃慣用發佈點和後援一節。

  12. 在 [部署套件] 頁面上選取現有的部署套件,或進行下列設定以建立新的部署套件:

    1. 名稱:指定部署套件的名稱。 此名稱必須是描述套件內容的唯一名稱。 長度限制為 50 個字元。

    2. 描述:指定描述,提供有關部署套件的資訊。 描述限制為 127 個字元。

    3. 套件來源:指定軟體更新來源檔案的位置。 例如,輸入來源位置的網路路徑 \\server\sharename\path,或按一下 [瀏覽] 尋找網路位置。 您必須先建立部署套件來源檔案的共用資料夾,才能繼續至下一頁。

      System_CAPS_note注意事項

      您指定的部署套件來源位置不能供另一個軟體部署套件使用。

      System_CAPS_security 安全性 注意事項

      SMS 提供者電腦帳戶和執行精靈下載軟體更新的使用者,都必須具有下載位置的寫入 NTFS 權限。 您應謹慎限制下載位置的存取權,以降低攻擊者竄改軟體更新來源檔案的風險。

      System_CAPS_important重要事項

      您可以在 Configuration Manager 建立部署套件之後,變更部署套件內容中的套件來源位置。 不過,如果您這樣做,則必須先將內容從原始套件來源複製到新的套件來源位置。

    4. 傳送優先順序:指定部署封裝的傳送優先順序。Configuration Manager 將封裝傳送到發佈點時,會針對部署封裝使用傳送優先順序。 部署套件會依照下列優先順序傳送:高、中或低。 優先順序相同的套件,會依照建立的順序傳送。 若沒有積存,則無論其優先順序為何,都會立即處理該套件。


  13. 在 [發佈點] 頁面上,指定將裝載軟體更新檔案的發佈點或發佈點群組。 如需發佈點的詳細資訊,請參閱在 Configuration Manager 中規劃內容管理

    System_CAPS_note注意事項

    此頁面只有在您建立新的軟體更新部署套件時才可使用。

  14. 在 [下載位置] 頁面上,指定要從網際網路或您的區域網路下載軟體更新檔案。 進行以下設定:

    • 從網際網路下載軟體更新:選取此設定會從網際網路上指定的位置下載軟體更新。 預設會啟用此設定。

    • 從區域網路上的位置下載軟體更新:選取此設定會從本機目錄或共用資料夾下載軟體更新。 此設定在執行精靈的電腦沒有網際網路存取時很實用。 有網際網路存取的任何電腦都可預先下載軟體更新,並將其儲存到區域網路上可從執行精靈的電腦存取的位置。

  15. 在 [語言選擇] 頁面上,選取選定之軟體更新所下載的語言。 軟體更新只會在有提供所選取的語言時才能下載。 無指定語言的軟體更新,則都會下載的。 根據預設,精靈會選取您在軟體更新點內容中設定的語言。 您必須至少選取一種語言才能繼續至下一頁。 如果您只選取軟體更新不支援的語言,則軟體更新下載將會失敗。

  16. 在 [摘要] 頁面上檢閱設定。 若要將設定儲存至部署範本,請按一下 [儲存成範本],輸入名稱,並選取要納入範本的設定,然後按一下 [儲存]。 若要變更已經設定的設定,請按一下相關聯的精靈頁面,然後變更設定。


    System_CAPS_warning警告

    範本名稱可以包含英數字 ASCII 字元以及 \ (反斜線) 或 ' (單引號)。

  17. 按 [下一步] 建立自動部署規則。

在您完成精靈後,自動部署規則就會執行。 它會將符合指定準則的軟體更新新增至軟體更新群組、將軟體更新下載至網站伺服器上的內容庫、將軟體更新發佈至設定的發佈點,然後將軟體更新群組部署至目標集合中的用戶端。 如需部署程序的詳細資訊,請參閱 軟體更新部署程序主題中的介紹 Configuration Manager 中的軟體更新一節。

為了幫助您監視軟體更新物件、程序和相容性資訊,Configuration Manager 主控台提供了下列項目:

  • 軟體更新的警示

  • 軟體更新同步處理狀態

  • 軟體更新部署狀態

  • 軟體更新報告

  • 軟體更新檔案的內容發佈狀態

您可以設定軟體更新的警示,在軟體更新部署的相容性層級低於設定的百分比時通知系統管理使用者。 您可以在下列位置設定軟體更新部署的警示:

  • 自動部署規則設定:您可以在 [自動部署規則精靈] 和自動部署規則的內容中設定警示的設定。

  • 部署設定:您可以在 [部署軟體更新精靈] 和部署內容中進行警示設定。

進行警示設定後,如果指定的條件發生,Configuration Manager 就會產生警示。 您可以在下列位置檢閱軟體更新警示:

  1. 在 [軟體程式庫] 工作區的 [軟體更新] 節點中檢閱最近的警示。

  2. 在 [監視] 工作區的 [警示] 節點中管理設定的警示。

初始化同步處理程序後,您可以從 Configuration Manager 主控台監視階層中所有軟體更新點的同步處理程序。 利用下列程序監視軟體更新同步處理程序。

  1. 在 Configuration Manager 主控台中,按一下 [監視]。

  2. 在 [監視] 工作區中,按一下 [軟體更新點同步處理狀態]。

    您的 Configuration Manager 階層中的軟體更新點,會顯示在結果窗格中。 從此檢視中,您可以監視所有軟體更新點的同步處理狀態。 若要查看有關同步處理程序的詳細資訊,您可以檢閱 wsyncmgr.log 檔案,該檔案位於各站台伺服器的 <ConfigMgrInstallationPath>\Logs 中。

您在軟體更新群組中部署軟體更新或部署個別軟體更新後,可以監視部署狀態。 利用下列程序監視軟體更新群組或軟體更新的部署狀態。

  1. 在 Configuration Manager 主控台中,按一下 [監視]。

  2. 在 [監視] 工作區中,按一下 [部署]。

  3. 按一下您要監視其部署狀態的軟體更新群組或軟體更新。

  4. 在 [首頁] 索引標籤的 [部署] 群組中,按一下 [檢視狀態]。

軟體更新的狀態訊息會提供有關軟體更新相容性,以及有關軟體更新部署的評估和強制執行狀態的資訊。 您可以執行軟體更新報告顯示這些狀態訊息。 有超過 30 種預先定義的軟體更新報告可供您使用。 這些報告分成數種類別,可以用來報告有關軟體更新和部署的特定資訊。 除了使用預先設定的報告之外,您也可以根據企業需要建立自訂軟體更新報告。 如需詳細資訊,請參閱Configuration Manager 中的報表作業和維護

您可以在 Configuration Manager 主控台中監視內容,檢閱與關聯發佈點相關之所有套件類型的狀態。 包括套件中內容的內容驗證狀態、指派至特定發佈點群組的內容狀態、指派至發佈點的內容狀態,以及每個發佈點的選用功能狀態 (內容驗證、PXE 和多點傳送)。

[監視] 工作區中的 [內容狀態] 節點會提供有關內容套件的資訊。 您可以檢閱有關套件的一般資訊、套件的發佈狀態,以及有關套件的詳細狀態資訊。 利用下列程序可檢視內容狀態。

  1. 在 Configuration Manager 主控台中,按一下 [監視]。

  2. 在 [監視] 工作區中,展開 [發佈狀態],然後按一下 [內容狀態]。 套件便會顯示。

  3. 選取要檢視其詳細狀態資訊的套件。

  4. 在 [首頁] 索引標籤上,按一下 [檢視狀態]。 套件的詳細狀態資訊隨即顯示。

[監視] 工作區中的 [發佈點群組狀態] 節點會提供有關發佈點群組的資訊。 您可以檢閱有關發佈點群組的一般資訊,例如發佈點群組狀態和相容性比率,以及發佈點群組的詳細狀態資訊。 利用下列程序可檢視發佈點群組狀態。

  1. 在 Configuration Manager 主控台中,按一下 [監視]。

  2. 在 [監視] 工作區中,展開 [發佈狀態],然後按一下 [發佈點群組狀態]。 發佈點群組隨即顯示。

  3. 選取要檢視其詳細狀態資訊的發佈點群組。

  4. 在 [首頁] 索引標籤上,按一下 [檢視狀態]。 發佈點群組的詳細狀態資訊隨即顯示。

[監視] 工作區中的 [發佈點設定狀態] 節點會提供有關發佈點的資訊。 您可以檢閱已啟用的發佈點屬性,例如 PXE、多點傳送及內容驗證。 您也可以檢視發佈點的詳細狀態資訊。 利用下列程序可檢視發佈點設定狀態。

  1. 在 Configuration Manager 主控台中,按一下 [監視]。

  2. 在 [監視] 工作區中,展開 [發佈狀態],然後按一下 [發佈點設定狀態]。 發佈點隨即顯示。

  3. 選取要檢視其發佈點狀態資訊的發佈點。

  4. 在結果窗格中,按一下 [詳細資料] 索引標籤。 發佈點的狀態資訊隨即顯示。

顯示: