封闭网络补丁管理

如果 Endpoint Central MSP 服务器安装在像隔离区（DMZ）这样的封闭网络中，且服务器没有互联网连接，则无法进行补丁同步和自动更新。以下步骤将帮助您手动下载所有缺失的补丁并更新到所需计算机。

1. 配置代理设置
2. 下载并设置工具
3. 更新补丁数据库

4. 下载所需补丁

配置代理设置

1. 点击 管理员选项卡 并选择 代理设置， 在 补丁设置
2. 选择 无互联网连接
3. 点击 确定 以保存更改。

下载并设置工具

1. 下载此压缩包 并将其解压到带有互联网连接的计算机上。

   如果该计算机没有直接的互联网连接，打开解压目录中可用的downloadMgr.prop 文件，并提供代理服务器、端口和认证详情。

您已成功配置该工具，工具现已准备就绪。配置代理和设置该工具是一次性操作，而更新补丁数据库和下载所需补丁需每次部署最新缺失补丁时进行。

更新补丁数据库

1. 进入解压了 downloadMgr.prop 的计算机， 打开命令提示符，导航至解压目录。

2. 执行命令： patchsync.bat -c updatedb。 

3. 这将更新ZohoCorp网站上的最新补丁信息到本地计算机。更新需要一些时间，完成后，必要的信息将更新在updatedb 目录中。

4. 将updatedb 该目录复制到 Desktop Central 服务器的<安装目录>/conf/CRSData 目录下。

5. 在Web控制台中，点击 补丁管理 选项卡，并点击 立即更新 按钮。这将把必要信息从updatedb目录复制到数据库。此时，本地数据库将拥有最新补丁信息。

6. 现在，扫描网络中的计算机以识别缺失补丁。 

   除非对所有计算机完成扫描，否则您无法查看所有缺失补丁。请确保所有计算机都已扫描，方可手动下载缺失补丁。

下一步是在有互联网连接的计算机上下载缺失补丁，并复制回此计算机。

下载所需补丁

1. 要下载补丁，首先需要缺失补丁的详细信息。为获取这些信息，进入缺失补丁视图，点击 导出缺失补丁 按钮。这将导出未下载的缺失补丁及其依赖补丁的详细信息，保存为 downloadUrlJson.txt

2. 将此文件复制到解压zip文件的计算机目录中。

3. 打开命令提示符，执行命令： patchsync.bat -c dwnpatch -f downloadUrlJson.txt

4. 这将下载所有缺失补丁到store目录。所有文件下载完成后，将store目录内容复制到 Desktop Central 服务器的<安装目录>/webapps/DesktopCentral/Store 目录（默认位置；如果已变更，请复制到相应位置）

5. 然后应将这些信息更新到数据库中，以便所有这些补丁显示在已下载补丁视图中。为此，打开已下载补丁视图并点击 更新已下载补丁 按钮

6. 所有手动下载的补丁将显示在此视图中，您可从中部署到所需计算机。

您已成功配置封闭网络中的补丁管理流程。