补丁审批设置

Endpoint Central MSP 允许您自动化补丁部署过程，从识别缺失的补丁到将其部署到所需计算机。 Endpoint Central MSP可能会出现您希望先在少数计算机上测试关键补丁然后再推送至整个网络的情况。 Endpoint Central MSP   允许您创建测试组以先测试补丁再批准。此功能仅适用于运行2092   版本号 # 9

• 及更高版本和企业版的客户。 如果您使用的是 Endpoint Central 专业版或版本号低于 92092，

  请按照以下步骤操作。

  对于企业版及版本号 92092 & 及更高版本 如果您使用的是 补丁审批流程可以通过以下位置执行， Web 控制台 -> 补丁管理 -> 部署 -> 测试和审批设置。

  • 您可以选择以下其中一种模式：
  • 自动批准所有补丁
    • 测试并批准补丁
    • 手动批准已测试补丁
    • 自动批准已测试补丁
    • 将“自动批准”更改为“测试并批准”

  将“测试并批准”更改为“自动批准”

  自动批准所有补丁 所有补丁将自动获得批准，这意味着所有批准的补丁将使用自动化补丁部署进行部署。.

  自动批准所有补丁

  如果您想忽略部署特定补丁，则必须

  手动拒绝该补丁

  此功能允许您创建测试组，在批准补丁之前进行测试。您必须为每个平台分别创建测试组。建议创建一个包含所有主要操作系统版本的测试组，以确保测试效果。一旦补丁成功部署到测试组，您可以选择手动批准它们或自动化批准流程。如果补丁部署失败，则该补丁不会被批准。当补丁未获批准时，这些补丁将不会使用自动化补丁部署任务进行部署。您可以选择手动部署或批准它们以进行部署。

  手动批准已测试补丁

  测试补丁后，您可以选择手动批准这些已测试的补丁。您可以点击测试组查看成功测试并等待批准的补丁详情，这些补丁会标记为“未批准”。如果需要自动化部署，则您必须手动选择并批准它们。如果未批准，您将需要手动部署。

  自动批准已测试补丁

  补丁成功部署到测试组后，您可以配置补丁批准的时间间隔。这将允许您在补丁部署后确认其稳定性。假设某个补丁测试成功且在部署后7天内无不良影响，则您可以选择批准该补丁。批准后，这些补丁将可用于自动补丁任务，并部署到整个网络。此批准的时间延迟完全可选，提供您一个额外的缓冲时间来决定是否批准补丁。

  将“自动批准”更改为“测试并批准”

  如果您将审批设置从自动批准更改为测试并批准，则必须创建测试组来测试补丁，测试过程与上述说明相同。补丁测试完成后，可以选择手动或自动批准补丁。

  将“测试并批准”更改为“自动批准”

  如果您使用的是 您创建的所有测试组将被删除。所有补丁将默认获得批准。 Endpoint Central MSP 补丁审批流程可以通过以下位置执行， 对于专业版及版本号低于 92092 允许您自动化补丁部署，从识别缺失补丁到将其部署到所需计算机。无论补丁或应用程序，都会执行自动化流程。

  • 可能会出现您希望先在少数计算机上测试关键补丁后再推送至整个网络的情况。在这种情况下，您可以选择手动批准补丁。只有批准的补丁才会通过自动补丁管理部署。补丁审批流程可自动执行，或可手动批准补丁。补丁审批流程可通过
  • 补丁管理 -> 设置 -> 审批设置执行。
  •  本节将向您说明以下内容：
  • 自动补丁审批流程

  手动补丁审批流程

  将补丁审批设置从自动更改为手动 将补丁审批设置从手动更改为自动.

  自动补丁审批流程

  所有补丁默认获得批准，意味着所有补丁将通过“自动补丁部署任务”进行部署。

  如果您想限制特定补丁的部署，则必须

  手动拒绝该补丁

  1. • 手动补丁审批流程
     • 启用此选项后，您必须选择特定补丁/应用标记为批准。仅获得批准的补丁可以通过自动补丁管理部署。选择“手动审批”时，所有补丁默认标记为“未批准”，您需选择拒绝或批准补丁。

  将补丁审批设置从“自动”更改为“手动”

  当补丁审批设置从“自动”更改为手动模式时，用户将获得以下选项：

  保留现有补丁的审批状态

  将除“已拒绝补丁”之外的所有补丁标记为“未批准”

  保留现有补丁的审批状态

  您可以选择保留现有补丁的审批状态，这意味着标记为“批准”的补丁将继续保留批准状态。标记为“已拒绝”的补丁将继续保留为“已拒绝”。今后发现的所有补丁将被标记为“未批准”。