手动部署补丁

“安装/卸载补丁”配置,能够从一个中央位置手动安装或卸载补丁。点击“安装补丁”,选择需要部署补丁的操作系统。Windows和Mac操作系统没有先决条件要求,但某些Linux发行版需要满足以下条件:

安装Red Hat和SUSE机器补丁的先决条件
要使用中央服务器为这些Linux发行版的系统安装补丁,请配置相应的Red Hat Linux设置SUSE Linux设置

安装/卸载补丁的步骤如下:

  1. 点击“补丁管理”。
  2. 在“部署”下,选择安装/卸载补丁。
  3. 选择操作系统,然后创建需要部署的配置。

步骤 1:命名配置

为安装/卸载补丁的配置命名并添加描述。

 

步骤 2:定义配置

如果要安装补丁,操作类型选择“安装”,并定义以下值:

参数描述
添加补丁点击“添加更多补丁”按钮,打开补丁窗口,从补丁列表中选择需要应用的补丁,在这里可以选择查看缺失补丁或所有补丁,还可以根据应用程序和服务包进行筛选。

如果您是通过选择“补丁管理”选项卡下的补丁,跳转到此配置页面,那么,所选补丁将自动添加到“补丁列表”中。
计划设置

安装后

  • 在这里可以设置,在指定日期和时间之后安装补丁。设置完成后,补丁将在指定时间之后进行安装。
部署设置

指定以下部署设置:

安装/卸载选项

  1. 在计算机启动时安装:如果必须在计算机启动期间部署补丁,请选择此选项。
  2. 在90分钟刷新周期内安装:如果必须在计算机启动后的下一次刷新周期(90分钟内)部署补丁,请选择此选项。
  3. 上述时间较早者。

安装于

  • 如果您希望仅在一天的指定时间段内进行安装,可以指定部署的开始时间和结束时间。开始时间也可以大于结束时间 - 此时结束时间默认为第二天。例如,您希望部署时间在晚上10点到凌晨4点之间,则可以指定开始时间为22:00:00,结束时间为04:00:00。

允许用户跳过部署

  1. 勾选“允许用户跳过部署”,指定用户是否可以跳过并延迟部署。如果此选项未勾选,部署将强制执行,用户将无法跳过部署。
  2. 在允许用户跳过部署时,您还可以指定直接跳过部署,还是在特定日期之后强制部署。

重启策略

  1. 不重启:如果客户端计算机在安装补丁后不需要重新启动,请选择此选项。
  2. 用户登录后强制重启:选中该选项,强制用户重启计算机。指定客户端计算机重启的时间,以及将在客户端计算机中显示的消息。
  3. 用户登录后强制关机:选中该选项,强制用户关闭计算机。指定客户端计算机关闭的时间,以及将在客户端计算机中显示的消息。
  4. 允许用户跳过重启:选中此选项,允许用户稍后重启。指定将在客户端计算机中显示的消息。
  5. 允许用户跳过关机:选中此选项,允许用户稍后关机。指定将在客户端计算机中显示的消息。

 

步骤 3: 定义目标

定义部署“安装补丁配置”的目标计算机。

 

步骤 4: 部署配置

单击“部署”按钮,在定义的目标中部署定义的“安装补丁配置”。部署将在下次系统启动时启动。

点击“保存为草稿”,将配置保存为草稿。

注意 
补丁卸载当前不支持Mac和Linux计算机。

从“详细视图”创建配置

如果您想要从“所有补丁”的“详细视图”下创建一个配置,可能会出现下述情况。“详细视图”会将每台计算机的每一个缺失的补丁,在单独的行列出,例如,如果5台计算机都缺失了每个相同的补丁,那么将显示5行数据。
当您选择为多台计算机部署多个补丁时,如下述情况,结果可能会将补丁部署到未计划的计算机上。


根据上述选项创建配置的结果如下:

所选补丁:补丁1、补丁2和补丁3。

定义目标:计算机1、计算机2和计算机3。

本次部署的结果:

补丁ID目标计算机计划目标缺失补丁部署启动预期结果
补丁1计算机1部署
补丁1计算机2部署
补丁1计算机3不部署
补丁2计算机1部署
补丁2计算机2部署
补丁2计算机3不部署
补丁3计算机1不部署
补丁3计算机2不部署
补丁3计算机3部署

根据上述表格,所有适用于补丁的计算机都将部署配置。例如,补丁2适用于计算机1,虽然您未计划部署,但补丁2作为缺失补丁,仍然会部署到计算机1。

为了解决这个问题,建议在一台计算机上部署多个补丁,或者在“详细视图”中为多台计算机部署单个补丁。如果要为多台计算机部署多个补丁,则建议创建多个配置,或从“缺失补丁视图”启动部署。

注意:当启动补丁管理任务时,客户端计算机上的代理会扫描计算机上缺失的补丁,并只从中央服务器下载适用的补丁。
如果您使用分发服务器管理远程办公室的计算机,那么WAN代理将从分发服务器下载适用的补丁。无论部署的补丁是否适用于远程办公室的计算机,都将复制到分发服务器上(仅适用于PMP本地版)。