部署被取代补丁的最佳实践

使用 Endpoint Central 部署被取代补丁的最佳实践

Endpoint Central 现在在向所需系统部署被取代补丁方面提供了更多灵活性。管理员现在可以配置被取代补丁保留的时长， 最长为 12 个月 从供应商发布之日起计算。

如果您希望使用 Endpoint Central 向所需系统部署被取代补丁，请注意以下几点。

1. 若要将被取代补丁的支持时间延长至 90 天以上（最长 12 个月）， Vulnerability Management 模块需要在 Endpoint Central 中启用。

   注意：Vulnerability Management 模块可以作为您现有 Endpoint Central 许可证的附加购买。您也可以选择 Endpoint Central 的安全版。 联系支持 获取更多信息。
   参阅此处 了解更多关于 Endpoint Central 版本的信息。

2. 强烈建议仅在系统检测到缺失（即在 Missing Patches 视图中可用）时才部署被取代的补丁（超过90天的）。
3. Patch Cleanup 设置将根据用户选择的月份数量配置。被取代补丁将在服务器存储中保留所选的月份数。
4. 若要通过 Automate Patch Deployment 任务自动部署被取代补丁，补丁必须被标记为 Approved。 
   注意： 在通过 Automate Patch Deployment 任务部署被取代补丁之前，建议始终检查补丁的审批状态。
5. 建议在补丁被取代之前先下载到服务器，以便无缝部署到终端。