安装/卸载补丁和服务包

命名配置
定义配置
定义目标
部署配置

安装/卸载补丁配置使您能够从集中位置安装或卸载补丁/服务包。您可以点击安装补丁并选择想要部署补丁/服务包的操作系统。Mac 操作系统上的计算机不支持补丁卸载。您可以参考以下步骤，了解如何使用 UEM Central MSP 安装和卸载补丁.

在 Windows 计算机上安装补丁

按照以下步骤为 Windows 操作系统安装/卸载补丁和服务包。

点击补丁管理
在部署选择安装/卸载补丁
选择操作系统为 Windows，然后创建需要部署的配置。

步骤 1：命名配置

为安装/卸载补丁配置提供名称和描述。

步骤 2：定义配置

注意：将操作类型指定为安装，安装补丁/服务包。

指定以下值：

参数	描述
添加补丁	如果您是从补丁管理选项卡通过选择补丁进入此配置页面，所选补丁会自动添加到补丁列表中。点击“添加更多补丁”按钮调用补丁浏览器，从补丁浏览器中选择需要应用的补丁和服务包。补丁浏览器提供查看缺失补丁/服务包或所有补丁/服务包的选项，之后可以基于应用和服务包筛选。
计划设置	安装时间选择此选项并指定需要安装补丁的日期和时间。补丁将在计划时间后的安装选项基础上安装。
部署设置	如果您已设置任一策略为默认，则默认策略将自动应用到配置。您可以从“应用部署策略”下列出的策略中选择。策略分成我的策略和他人创建。您可以点击查看详情查看策略详情及其应用的配置列表。如果没有现有策略，可以点击创建策略

参数

描述

添加补丁

如果您是从补丁管理选项卡通过选择补丁进入此配置页面，所选补丁会自动添加到补丁列表中。

点击“添加更多补丁”按钮调用补丁浏览器，从补丁浏览器中选择需要应用的补丁和服务包。补丁浏览器提供查看缺失补丁/服务包或所有补丁/服务包的选项，之后可以基于应用和服务包筛选。

计划设置

安装时间

选择此选项并指定需要安装补丁的日期和时间。补丁将在计划时间后的安装选项基础上安装。

部署设置

如果您已设置任一策略为默认，则默认策略将自动应用到配置。您可以从“应用部署策略”下列出的策略中选择。策略分成我的策略和他人创建。您可以点击查看详情查看策略详情及其应用的配置列表。

如果没有现有策略，可以点击创建策略

步骤 3：定义目标

使用定义目标过程，定义部署安装补丁配置的目标。

步骤 4：部署配置

点击部署按钮将已定义的安装补丁配置部署到定义的目标中。部署将在下次系统启动时启动。

若要保存配置为草稿，请点击保存为草稿.

在 Mac 计算机上安装补丁

按照以下步骤为 Mac 操作系统安装补丁。

点击补丁管理
在部署中选择安装补丁
选择操作系统为 Mac，然后创建需要部署的配置。

步骤 1：命名配置

为安装补丁配置提供名称和描述。

步骤 2：定义配置

指定以下值：

参数	描述
添加补丁	点击“添加更多补丁”按钮调用补丁浏览器，从补丁浏览器中选择需要应用的补丁。补丁浏览器提供查看缺失补丁或所有补丁的选项，可基于应用和服务包筛选。如果您是从补丁管理选项卡通过选择补丁进入此配置页面，所选补丁会自动添加到补丁列表中。
计划设置	安装时间选择此选项并指定需要安装补丁的日期和时间。补丁将在计划时间后的安装选项基础上安装。
部署设置	指定以下部署设置：安装/卸载选项：计算机启动时安装：如果补丁需要在计算机启动时部署，请选择此选项。在90分钟刷新间隔内安装：如果补丁需要在计算机启动后下一次更新时（90分钟内）安装，请选择此选项。以上任一较早者安装时间段如果您希望安装仅在一天内的指定时间段进行，可以指定部署开始的开始时间和结束时间。开始时间也可以大于结束时间——这种情况下，结束时间视为次日。例如，您希望部署在晚上10点到凌晨4点间执行，可以指定开始时间为22:00:00，结束时间为04:00:00。允许用户跳过部署通过选择“允许用户跳过部署”，指定用户是否可以稍后跳过部署。如果不选择此选项，部署将被强制执行，用户无法控制部署。当允许用户跳过部署时，您也可以指定他们是否可以无限期跳过或在特定日期后强制部署。重启策略不重启：选择此选项，客户端计算机安装补丁后不重启。用户登录时强制重启：选择此选项后，强制用户重启计算机。指定客户端机器重启的时间及要显示在客户端的消息。用户登录时强制关机：选择此选项后，强制用户关闭计算机。指定客户端机器关机的时间及要显示在客户端的消息。允许用户跳过重启：选择此选项允许用户稍后重启。指定要显示在客户端机器上的消息。允许用户跳过关机：选择此选项允许用户稍后关机。指定要显示在客户端机器上的消息。

参数

描述

添加补丁

点击“添加更多补丁”按钮调用补丁浏览器，从补丁浏览器中选择需要应用的补丁。补丁浏览器提供查看缺失补丁或所有补丁的选项，可基于应用和服务包筛选。

如果您是从补丁管理选项卡通过选择补丁进入此配置页面，所选补丁会自动添加到补丁列表中。

计划设置

安装时间

选择此选项并指定需要安装补丁的日期和时间。补丁将在计划时间后的安装选项基础上安装。

部署设置

指定以下部署设置：

安装/卸载选项：

计算机启动时安装：如果补丁需要在计算机启动时部署，请选择此选项。
在90分钟刷新间隔内安装：如果补丁需要在计算机启动后下一次更新时（90分钟内）安装，请选择此选项。
以上任一较早者

安装时间段

如果您希望安装仅在一天内的指定时间段进行，可以指定部署开始的开始时间和结束时间。开始时间也可以大于结束时间——这种情况下，结束时间视为次日。例如，您希望部署在晚上10点到凌晨4点间执行，可以指定开始时间为22:00:00，结束时间为04:00:00。

允许用户跳过部署

通过选择“允许用户跳过部署”，指定用户是否可以稍后跳过部署。如果不选择此选项，部署将被强制执行，用户无法控制部署。
当允许用户跳过部署时，您也可以指定他们是否可以无限期跳过或在特定日期后强制部署。

重启策略

不重启：选择此选项，客户端计算机安装补丁后不重启。
用户登录时强制重启：选择此选项后，强制用户重启计算机。指定客户端机器重启的时间及要显示在客户端的消息。
用户登录时强制关机：选择此选项后，强制用户关闭计算机。指定客户端机器关机的时间及要显示在客户端的消息。
允许用户跳过重启：选择此选项允许用户稍后重启。指定要显示在客户端机器上的消息。
允许用户跳过关机：选择此选项允许用户稍后关机。指定要显示在客户端机器上的消息。

步骤 3：定义目标

使用定义目标过程，定义部署安装补丁配置的目标

步骤 4：部署配置

点击部署点击按钮将已定义的安装补丁配置部署到定义的目标中。部署将在下次系统启动时启动。

若要保存配置为草稿，请点击保存为草稿.

注意：目前 Mac 计算机不支持补丁卸载

从所有补丁视图创建配置如果您尝试从

详细视图下的所有补丁创建配置，以下情况将生效。详细视图会将每个单独计算机缺失的每个补丁单独列出一行，这意味着如果一个补丁缺失于5台计算机，则会列出5行。
当 y您选择针对多个计算机部署多个补丁时，如下所示，可能会导致补丁部署到您未打算部署的计算机上。

基于上述选择创建的配置工作流程如下：

选定补丁：补丁 1、补丁 2 和补丁 3。

定义目标：计算机 1、计算机 2、和计算机 3。

部署结果：

补丁 ID	包含目标	预期目标	缺失补丁	部署启动	期望结果
补丁 1	计算机 1	是	是	是	将被部署
补丁 1	计算机 2	是	是	是	将被部署
补丁 1	计算机 3	否	否	是	不会被部署
补丁 2	计算机 1	否	是	是	将被部署
补丁 2	计算机 2	是	是	是	将被部署
补丁 2	计算机 3	否	否	是	不会被部署
补丁 3	计算机 1	否	否	是	不会被部署
补丁 3	计算机 2	否	否	是	不会被部署
补丁 3	计算机 3	是	是	是	将被部署

如上表所示，配置将部署到所有适用补丁的计算机上。补丁 2 适用于计算机 1，但您不打算部署它，然而由于它是缺失补丁，部署仍会执行。

为避免此情况，建议从“详细视图”部署多个补丁至单一计算机或单个补丁至多台计算机。如果要为多台计算机部署多个补丁，建议创建多个配置或从缺失补丁视图发起部署。

注意：当补丁管理任务启动时， UEM Central 代理驻留于客户端计算机，扫描缺失补丁，并仅从 UEM Central
服务器下载适用的补丁。

安装/卸载补丁和服务包

在 Windows 计算机上安装补丁

步骤 1：命名配置

步骤 2：定义配置

步骤 3：定义目标

步骤 4：部署配置

在 Mac 计算机上安装补丁

步骤 1：命名配置

步骤 2：定义配置

步骤 3：定义目标

步骤 4：部署配置

从所有补丁视图创建配置 如果您尝试从

从所有补丁视图创建配置如果您尝试从