安装/卸载补丁和服务包

  1. 配置命名
  2. 配置定义
  3. 目标定义
  4. 配置部署

安装/卸载补丁配置允许您从中央单元安装或卸载补丁。补丁卸载不支持Mac操作系统。如果要使用Desktop Central安装或卸载补丁,请参考以下步骤:

在Windows中安装补丁

  1. 进入配置页签,从Windows配置列表选择安装/卸载补丁
  2. 在Windows中安装/卸载补丁,请参考以下步骤。

步骤1:配置命名

为安装/卸载补丁配置命名并添加描述。

步骤2:配置定义

注意: 为对应的补丁安装和卸载指定操作类型为安装或卸载,并指定以下值。

参数 描述

添加补丁

如果您通过选择补丁“补丁管理”页签进入这个配置页面,那么所选的补丁将自动添加到补丁列表中。

单击“添加更多补丁”按钮以调用补丁浏览器。从补丁浏览器中选择要应用的补丁和服务包。补丁浏览器可以查看缺少的补丁/服务包或所有补丁/服务包,然后根据应用程序和服务包对它们进行筛选。

计划程序设置

稍后安装

  • 选择此选项并指定补丁安装开始的日期和时间。补丁将根据在预定时间之后选择的安装选项进行安装。

有效期

  • 为补丁安装/卸载设定有效期。

部署设置

如果您已经将某个策略设置为默认,那么默认策略将自动应用于配置。您可以从“应用部署策略”下列出的策略中进行选择。您可以看到策略将分类为“我的策略”和“其他策略”。您可以单击“查看详细”查看策略详细信息和应用策略的配置列表。

如果您之前没有创建策略,可以单击创建策略创建一个

部署规则:即使无法下载某些补丁,也可以继续部署。如果下载失败的补丁成功重新下载了,它们将在后续的刷新周期中安装(在部署窗口中)。

 

步骤3:目标定义

使用定义目标程序,为部署Windows安装补丁配置定义目标。

步骤4:配置部署

单击部署按钮,在定义的目标中部署定义的安装补丁配置。  部署会在系统重启后生效。

如果要将配置保存为草稿,单击保存为草稿

在Mac中安装补丁

在Mac中安装补丁,请参考以下步骤。

  1. 单击“补丁管理”
  2. 在“部署”下选择“安装补丁”
  3. 选择Mac操作系统,然后创建需要部署的配置。

步骤1:配置命名

为安装补丁配置命名并添加描述。

步骤2:配置定义

指定以下值:

参数 描述

添加补丁

单击“添加更多补丁”按钮以调用补丁浏览器。从补丁浏览器中选择要应用的补丁。补丁浏览器可以查看缺少的补丁或所有补丁,然后根据应用程序和服务包对它们进行筛选。

如果您通过选择补丁“补丁管理”页签进入这个配置页面,那么所选的补丁将自动添加到补丁列表中。

计划程序设置

稍后安装

  • 选择此选项并指定补丁安装开始的日期和时间。补丁将根据在预定时间之后选择的安装选项进行安装。

部署设置

指定以下“部署设置”:

安装/卸载选项:

  1. 计算机启动时安装:如果补丁必须在计算机启动期间部署,请选择此选项。
  2. 在90分钟刷新间隔期间安装: 如果需要在下一次更新时(90分钟内)在计算机启动后安装补丁,请选择此选项。
  3. 上面两者之一,以较早的为准

安装时间段

  • 如果您希望安装只发生在一天的指定时间之间,您可以指定部署的开始和结束时间。开始时间也可以比结束时间晚——这种情况是结束时间为第二天。例如,如果希望部署发生在晚上10点到凌晨4点之间,可以将开始时间指定为22:00:00,将结束时间指定为04:00:00

 

允许用户跳过部署

  1. 选择“允许用户跳过部署”,指定用户是否可以在以后跳过部署。如果不选择此选项,将强制部署,用户将无法对部署进行任何控制。
  2. 当您允许用户跳过部署时,您还可以指定他们是否可以跳过部署(只要他们愿意),或者在特定日期之后强制部署。

重启策略

  1. 不重启: 如果客户端计算机在安装补丁后不应该重启,请选择此选项。
  2. 用户登录后强制重启: 选择此选项以强制用户重启计算机。指定客户端机器重启的时间以及必须在客户端机器中显示的消息。
  3. 用户登录后强制关机: 选择此选项以强制用户关闭计算机。指定客户端机器关机的时间以及必须在客户端机器中显示的消息。
  4. 允许用户跳过重启: 选择此选项以允许用户稍后重启。指定客户端机器要显示的信息。
  5. 允许用户跳过关机:选择此选项以允许用户稍后关机。指定客户端机器要显示的信息。

 

 

步骤3:目标定义

使用定义目标程序,为部署安装补丁配置定义目标

步骤4:配置部署

单击部署按钮,在定义的目标中部署定义的安装补丁配置。部署会在系统重启后生效。

如果要将配置保存为草稿,单击保存为草稿

 

注意: Mac系统目前不支持补丁卸载

 

所有补丁视图创建配置

如果您要创建一个配置详细视图 补丁下 ,下列情况将会生效。详细视图将在一个单独的行中列出每台计算机上的每个丢失的补丁,这意味着如果5台计算机中丢失了一个补丁,将列出5行。  
选择为以下提到的多台计算机部署多个补丁时,您可能会将补丁部署到非目标计算机上。创建一个基于以上选择的配置步骤如下:

选择的补丁:  补丁1、补丁2、补丁3。

定义的目标:计算机1、计算机2、计算机3。

这次部署的结果:

补丁ID 包含的目标

预定目标

丢失的补丁

部署开始

预期结果
补丁1 计算机1

部署
补丁1 计算机2

部署
补丁1 计算机3

不部署
补丁2 计算机1

部署
补丁2 计算机3

不部署
补丁3 计算机1

不部署
补丁3 计算机2

不部署
补丁3 计算机3

部署

根据上面提到的表,配置将被部署到所有应用补丁的计算机上。补丁 2适用于计算机1 ,尽管您没有打算部署它,但部署将在其上发生,因为它是一个缺失的补丁。

为了避免这个问题,建议从“详细视图”中将多个补丁部署到一台计算机上,或将单个补丁部署到多台计算机上。如果您希望为多台计算机部署多个补丁,建议创建多个配置或从“缺少补丁视图”启动部署。

注意: 启动补丁管理任务时驻留在客户端计算机上的Desktop Central代理将扫描计算机以查找丢失的补丁,并仅从Desktop Central服务器下载适用的补丁。
如果您正在使用分发服务器管理远程办公室中的计算机,那么WAN代理将从分发服务器下载适用的补丁。然而,已部署的补丁将被复制到分发服务器,而不管该补丁是否适用于远程办公室计算机。