使用 Configuration Manager 部署及監視 Microsoft 每月所發行安全性軟體更新的示範案例

John 會從 Configuration Manager 主控台中的 [所有軟體更新] 節點新增準則，只顯示在 2012 年發行或修改且符合下列準則的安全性軟體更新：

• [準則]：發行或修改日期

  條件：晚於或等於特定日期

  [值]：1/1/2012

• [準則]：更新分類

  [值]：安全性更新

• [準則]：已過期

  [值]：否

沒有其他資訊

John 會建立符合下列需求的自動部署規則：

1. 在 [一般] 索引標籤中，John 會進行下列設定：

   • 指定名稱為 [每月安全性更新]。

   • 選取含有限用戶端的測試集合。

   • 選取 [建立新的軟體更新群組]。

   • 確認未選取 [在執行此規則後啟用部署]。

2. 在 [部署設定] 索引標籤中選取預設設定。

3. 在 [軟體更新] 頁面中，John 會擷取下列內容篩選器和搜尋準則：

   • 發行或修改日期是 [過去 1 個月]。

   • 更新分類是 [安全性更新]。

4. 在 [評估] 頁面中，John 會啟用在每月第二個星期四執行規則的排程。 此外，John 也會確認同步處理排程設為在每個月的第二個星期三執行。

5. John 會使用 [部署排程]、[使用者經驗]、[警示] 及 [下載設定] 頁面中的預設設定。

6. 在 [部署套件] 頁面中，John 會指定新的部署套件。

7. John 會在 [下載位置] 和 [語言選擇] 頁面中使用預設設定。

如需建立自動部署規則的詳細資訊，請參閱在 Configuration Manager 中進行軟體更新的操作和維護主題中的自動部署軟體更新一節。

John 會確認軟體更新同步處理是否已順利完成。

如需建立自動部署規則的詳細資訊，請參閱在 Configuration Manager 中進行軟體更新的操作和維護主題中的自動部署軟體更新一節。

John 會針對新的軟體更新群組建立兩個測試部署。 他會考量每個部署的下列環境：

工作站測試部署：John 會考量工作站測試部署的下列事項：

• 他會指定一個部署集合，其中包含用於驗證部署的工作站用戶端子集。

• 他會根據環境中的工作站用戶端設定適合的部署設定。

伺服器測試部署：John 會考量伺服器測試部署的下列事項：

• 他會指定一個部署集合，其中包含用於驗證部署的伺服器用戶端子集。

• 他會根據環境中的伺服器用戶端設定適合的部署設定。

如需如何部署軟體更新的詳細資訊，請參閱在 Configuration Manager 中進行軟體更新的操作和維護主題中的部署軟體更新一節。

John 會將兩個部署更新為包含生產工作站和伺服器的新集合。

沒有其他資訊

John 會在 Configuration Manager 主控台中監視軟體更新部署狀態，並且檢查主控台提供的軟體更新部署報告。

如需監視軟體更新部署的步驟，請參閱在 Configuration Manager 中進行軟體更新的操作和維護主題中的監視軟體更新一節。

John 會從每月軟體更新群組中選取軟體更新，然後新增軟體更新到他建立的年度相容性軟體更新群組中。 他會追蹤軟體更新相容性，並且建立各種管理報告。

如需將軟體更新新增至更新群組的步驟，請參閱在 Configuration Manager 中進行軟體更新的操作和維護主題中的將軟體更新新增至更新群組一節。