A szoftverfrissítések beállításainak kezeléseManage settings for software updates

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

Miután a Configuration Manager szoftverfrissítéseket szinkronizálja, konfigurálása, és ellenőrizze a beállításokat az alábbi szakaszok az.After you synchronize software updates in Configuration Manager, configure and verify the settings in the following sections.

A szoftverfrissítésekhez tartozó ügyfélbeállításokClient settings for software updates

A szoftverfrissítési pont telepítése után a szoftverfrissítések alapértelmezés szerint engedélyezve vannak az ügyfélgépeken, továbbá az ügyfélbeállítások Szoftverfrissítések oldalán az alapértelmezett értékek találhatók.After you install the software update point, software updates is enabled on clients by default, and the settings on the Software Updates page in client settings have default values. Az ügyfélbeállítások használják a teljes helyre érvényes, és hatással vannak a szoftverfrissítések megfelelőségi vizsgálata, és hogyan és mikor történjen a szoftverfrissítések telepítése az ügyfélszámítógépeken.The client settings are used site-wide and affect when software updates are scanned for compliance, and how and when software updates are installed on client computers. Szoftverfrissítések telepítése előtt győződjön meg arról, hogy az ügyfél beállításai megfelelőek-e a hely szoftverfrissítéseinek.Before you deploy software updates, verify that the client settings are appropriate for software updates at your site.

Fontos

A Szoftverfrissítések engedélyezése az ügyfeleken beállítás alapértelmezés szerint engedélyezett.The Enable software updates on clients setting is enabled by default. Ha törli ezt a beállítást, a Configuration Manager eltávolítja a meglévő központi telepítési házirendek az ügyfél.If you clear this setting, Configuration Manager removes the existing deployment policies from the client.

Ügyfél-beállítások konfigurálásával kapcsolatos további információkért lásd: ügyfélbeállítások konfigurálása.For information about how to configure client settings, see How to configure client settings.

Az ügyfél beállításaival kapcsolatos további információkért lásd: kapcsolatos.For more information about the client settings, see About client settings.

A szoftverfrissítésekhez tartozó csoportházirend-beállításokGroup policy settings for software updates

A Windows Update Agent (WUA) meghatározott csoportházirend-beállításokat használ az ügyfélgépeken a szoftverfrissítési pontokon futó WSUS szolgáltatásokhoz való csatlakozáshoz.There are specific group policy settings that are used by Windows Update Agent (WUA) on client computers to connect to WSUS that runs on the software updates point. Ezek a csoportházirend-beállítások a szoftverfrissítés megfelelőségének sikeres vizsgálatához, valamint a szoftverfrissítések, valamint a WUA automatikus frissítéséhez is használhatók.These group policy settings are also used to successfully scan for software update compliance, and to automatically update the software updates and the WUA.

Az intraneten futó Microsoft frissítési szolgáltatás helye házirend megadásaSpecify Intranet Microsoft Update Service Location local policy

Amikor szoftverfrissítési pontot hoz létre egy helyhez, a rendszer elküld az ügyfélgépeknek egy számítógép-házirendet, mely tartalmazza a szoftverfrissítési pont kiszolgálónevét, és beállítja Az intraneten futó Microsoft frissítési szolgáltatás helye helyi házirendet a számítógépen.When the software update point is created for a site, clients receive a machine policy that provides the software update point server name and configures the Specify intranet Microsoft update service location local policy on the computer. A WUA lekéri az Intranetes frissítési szolgáltatás beállítása frissítések észleléséhez beállításban megadott kiszolgálónevet, majd csatlakozik ehhez a kiszolgálóhoz, amikor a szoftverfrissítések megfelelőségét vizsgálja.The WUA retrieves the server name that is specified in the Set the intranet update service for detecting updates setting, and then it connects to this server when it scans for software updates compliance. Az intraneten futó Microsoft frissítési szolgáltatás helye beállításhoz létrehozott tartományi házirend felülírja a helyi házirendet, és lehetővé teszi a WUA kapcsolódását a szoftverfrissítési pontoktól eltérő kiszolgálókhoz.When a domain policy is created for the Specify intranet Microsoft update service location setting, it overrides the local policy, and the WUA might connect to a server other than the software update point. Ha ez bekövetkezik, előfordulhat, hogy az ügyfél ellenőrzi a szoftverfrissítések megfelelőségét különböző termékek, besorolások és nyelvek szerint.If this happens, the client might scan for software update compliance based on different products, classifications, and languages. Ennek megfelelően javasoljuk, hogy ne állítson be Active Directory házirendet az ügyfélgépekhez.Therefore, you should not configure the Active Directory policy for client computers.

Az intraneten futó Microsoft frissítési szolgáltatás helyéről származó aláírt tartalom engedélyezéseAllow Signed Content from Intranet Microsoft Update Service Location group policy

Engedélyezni kell Az intraneten futó Microsoft frissítési szolgáltatás helyéről származó aláírt tartalom engedélyezése csoportházirendet, mielőtt a számítógépeken futó WUA keresni kezdi a System Center frissítés-közzétevője által létrehozott és közzétett szoftverfrissítéseket.You must enable the Allow signed content from intranet Microsoft update service location Group Policy setting before the WUA on computers will scan for software updates that were created and published with System Center Updates Publisher. Ha engedélyezve van a házirend beállítása, a WUA elfogadja az intranetes helyeken keresztül beérkező szoftverfrissítéseket, ha a szoftverfrissítések alá vannak írva a Megbízható közzétevők tanúsítvány-áruházban a helyi számítógépen.When the policy setting is enabled, WUA will accept software updates that are received through an intranet location if the software updates are signed in the Trusted Publishers certificate store on the local computer. Ha további információkat szeretne a frissítés-közzétevő által igényelt csoportházirend-beállításokról, tanulmányozza az Updates Publisher 2011 dokumentumkönyvtárát.For more information about the Group Policy settings that are required for Updates Publisher, see Updates Publisher 2011 Documentation Library.

Automatikus frissítések konfigurációjaAutomatic updates configuration

Az automatikus frissítések lehetővé teszik a biztonsági frissítések és egyéb fontos letöltések fogadását az ügyfélszámítógépeken.Automatic Updates allows security updates and other important downloads to be received on client computers. Az automatikus frissítéseket az Automatikus frissítések konfigurációja csoportházirend-beállításon vagy a helyi számítógép Vezérlőpultján keresztül lehet konfigurálni.Automatic Updates is configured through the Configure Automatic Updates Group Policy setting or through the Control Panel on the local computer. Ha engedélyezve vannak az automatikus frissítések, az ügyfélszámítógépek értesítéseket kapnak a frissítésekről, és letöltik, majd telepítik a szükséges frissítéseket, a megadott beállításoktól függően.When Automatic Updates is enabled, client computers will receive update notifications and, depending on the configured settings, the client computers will download and install the required updates. Ha egy időben vannak beállítva az automatikus frissítések és a szoftverfrissítések, előfordulhat, hogy az ügyfélszámítógépek ikonok és felugró ablakok formájában is értesítéseket jelenítenek meg ugyanarról a frissítésről.When Automatic Updates coexists with software updates, each client computer might display notification icons and popup display notifications for the same update. Ezenkívül előfordulhat, hogy ha újraindításra van szükség, minden ügyfélszámítógép újraindítást kérő párbeszédpanelt jelenít meg ugyanahhoz a frissítéshez.Also, when a restart is required, each client computer might display a restart dialog box for the same update.

ÖnfrissítésSelf Update

Ha az automatikus frissítések engedélyezve vannak az ügyfélszámítógépeken, a WUA automatikusan önfrissítést hajt végre, amikor egy frissebb verzió elérhetővé válik, vagy ha problémák adódnak egy WUA-összetevővel.When Automatic Updates is enabled on client computers, the WUA automatically performs a self-update when a newer version becomes available or when there are problems with a WUA component. Ha az automatikus frissítések nincsenek konfigurálva vagy le vannak tiltva, és az ügyfélszámítógépek a WUA egy korábbi verzióját futtatják, az ügyfélszámítógépeken futtatni kell a WUA telepítőfájlját.When Automatic Updates is not configured or is disabled, and client computers have an earlier version of the WUA, the client computers must run the WUA installation file.

A szoftverfrissítések tulajdonságaiSoftware updates properties

A szoftverfrissítési tulajdonságok a szoftverfrissítésekről és a velük társított tartalmakról szolgálnak információval.The software update properties provide information about software updates and associated content. Ezekkel a tulajdonságokkal a szoftverfrissítések beállításait is konfigurálhatja.You can also use these properties to configure settings for software updates. Ha több szoftverfrissítéshez nyitja meg a tulajdonságokat, akkor csak a Maximális futási idő és az Egyedi súlyosság lap jelenik meg.When you open the properties for multiple software updates, only the Maximum Run Time and Custom Severity tabs are displayed.

A szoftverfrissítések tulajdonságainak megnyitásához kövesse az alábbi eljárást.Use the following procedure to open software update properties.

Szoftverfrissítések tulajdonságainak megnyitásaTo open software update properties

  1. A Configuration Manager konzolon kattintson a Szoftverkönyvtárelemre.In the Configuration Manager console, click Software Library.
  2. A Szoftverkönyvtár munkaterületen bontsa ki a Szoftverfrissítésekcsomópontot, majd kattintson a Minden szoftverfrissítéslehetőségre.In the Software Library workspace, expand Software Updates, and click All Software Updates.
  3. Jelöljön ki egy vagy több szoftverfrissítést, majd a Kezdőlap lapon lévő Tulajdonságok csoportban kattintson a Tulajdonságok gombra.Select one or more software updates, and then, on the Home tab, click Properties in the Properties group.

    Megjegyzés

    Az a minden szoftverfrissítés csomópont, a Configuration Manager csak a szoftverfrissítéseket jeleníti meg a kritikus és biztonsági besorolású, az elmúlt 30 napban adtak ki.On the All Software Updates node, Configuration Manager displays only the software updates that have a Critical and Security classification and that have been released in the last 30 days.

Szoftverfrissítési információk felülvizsgálataReview software updates information

A szoftverfrissítési tulajdonságokban áttekintheti a szoftverfrissítéssel kapcsolatos részletes információkat.In software update properties, you can review detailed information about a software update. A részletes információk nem jelennek meg, ha egynél több szoftverfrissítést jelöl ki.The detailed information is not displayed when you select more than one software update. A következő szakaszok a kiválasztott szoftverfrissítéssel kapcsolatos információkkal foglalkoznak.The following sections describe the information that is available for a selected software update.

Szoftverfrissítési információkSoftware update details

A Frissítés adatai lapon a következő összefoglaló információkat tekintheti meg a kiválasztott szoftverfrissítésről:In the Update Details tab, you can view the following summary information about the selected software update:

  • Közlemény azonosítója: A biztonsági szoftverfrissítésekhez tartozó közleményazonosítót.Bulletin ID: Specifies the bulletin ID that is associated with security software updates. A biztonsági közlemények részletei a Microsoft Security Bulletin Search weboldalon találhatók meg a közleményazonosítóra rákeresve.You can find security bulletin details by searching on the bulletin ID at the Microsoft Security Bulletin Search Web page.

  • Cikk azonosítója: A szoftverfrissítés Cikkazonosítóját adja meg.Article ID: Specifies the article ID for the software update. A hivatkozott cikk részletesebb információkkal szolgál a szoftverfrissítésről, valamint a szoftverfrissítés által megoldott vagy enyhített problémáról.The referenced article provides more detailed information about the software update and the issue that the software update fixes or improves.

  • Dátuma: Meghatározza, hogy a szoftverfrissítés legutóbbi módosításának dátumát.Date revised: Specifies the date that the software update was last modified.

  • Maximális fontossági besorolás: Megadja a szoftverfrissítés forgalmazó által meghatározott fontossági besorolását.Maximum severity rating: Specifies the vendor-defined severity rating for the software update.

  • Leírás: Áttekintést állapotról a szoftverfrissítés által kijavított vagy enyhített biztosít.Description: Provides an overview of what condition the software update fixes or improves.

  • Alkalmazható nyelvek: A szoftverfrissítés alkalmazható nyelveket sorolja fel.Applicable languages: Lists the languages for which the software update is applicable.

  • Érintett termékek: A szoftverfrissítés alkalmazható termékeket sorolja fel.Affected products: Lists the products for which the software update is applicable.

Tartalom adataiContent information

A Tartalom adatai lapon a következő információkat tekintheti át a kiválasztott szoftverfrissítéshez kapcsolódó tartalomról:In the Content Information tab, review the following information about the content that is associated with the selected software update:

  • Tartalomazonosító: A szoftverfrissítés Tartalomazonosítóját határozza meg.Content ID: Specifies the content ID for the software update.

  • Letöltött: Azt jelzi, hogy a Configuration Manager sikeresen letöltötte a szoftverfrissítési fájlokat.Downloaded: Indicates whether Configuration Manager has downloaded the software update files.

  • Nyelvi: A szoftverfrissítés nyelveit adja meg.Language: Specifies the languages for the software update.

  • Forrás elérési útja: Meghatározza a szoftverfrissítés forrásfájljainak elérési útvonalát.Source Path: Specifies the path to the software update source files.

  • Méret (MB): Adja meg a szoftverfrissítés forrásfájljainak méretét.Size (MB): Specifies the size of the software update source files.

Egyéni csomaginformációCustom bundle information

Az Egyéni csomaginformáció lapon a szoftverfrissítéssel kapcsolatos egyéni csomaginformációkat tekintheti át.In the Custom Bundle Information tab, review the custom bundle information for the software update. Ha a kiválasztott szoftverfrissítés együtt csomagolt szoftverfrissítéseket tartalmaz, amelyek a szoftverfrissítési fájlban találhatók, ezek a Csomaginformáció szakaszban jelennek meg.When the selected software update contains bundled software updates that are contained in the software update file, they are displayed in the Bundle information section. Ezen a lapon nem jelennek meg az olyan csomagolt szoftverfrissítések, amelyek a Tartalom adatai lapon láthatók, például a különböző nyelvekhez tartozó frissítési fájlok.This tab does not display bundled software updates that are displayed in the Content Information tab, such as update files for different languages.

Helyettesítési információkSupersedence information

A Helyettesítési információk lapon a következő információkat tekintheti meg a szoftverfrissítés helyettesítési tulajdonságairól:On the Supersedence Information tab, you can view the following information about the supersedence of the software update:

  • A frissítés felül lett írva a következő szoftverfrissítések: Adja meg a szoftverfrissítéseket, amelyek felülírják ezt a frissítést, ami azt jelenti, hogy a felsorolt frissítések újabbak.This update has been superseded by the following updates: Specifies the software updates that supersede this update, which means that the updates listed are newer. A legtöbb esetben a szoftverfrissítést felülíró elemek valamelyikét fogja központilag telepíteni.In most cases, you will deploy one of the software updates that supersedes the software update. A listán megjelenített szoftverfrissítések olyan weboldalakra mutató hivatkozásokat tartalmaznak, amelyek további információkkal szolgálnak a szoftverfrissítésekről.The software updates that are displayed in the list contain hyperlinks to webpages that provide more information about the software updates. Ha az adott frissítés nincs felülírva, a Nincs felirat látható.When this update is not superseded, None is displayed.

  • A frissítés a következő szoftverfrissítéseket írja felül: Adja meg a szoftverfrissítéseket, amelyek a szoftverfrissítési, ami azt jelenti, hogy a szoftverfrissítés újabb náluk.This update supersedes the following updates: Specifies the software updates that are superseded by this software update, which means this software update is newer. A legtöbb esetben a szoftverfrissítést az általa felülírt elemek leváltására fogja központilag telepíteni.In most cases, you will deploy this software update to replace the superseded software updates. A listán megjelenített szoftverfrissítések olyan weboldalakra mutató hivatkozásokat tartalmaznak, amelyek további információkkal szolgálnak a szoftverfrissítésekről.The software updates that are displayed in the list contain hyperlinks to web pages that provide more information about the software updates. Ha az adott frissítés nem ír felül más frissítéseket, a Nincs felirat látható.When this update does not supersede any other update, None is displayed.

A szoftverfrissítések beállításainak konfigurálásaConfigure software updates settings

A tulajdonságok között egy vagy több szoftverfrissítés beállításait konfigurálhatja.In the properties, you can configure software update settings for one or more software updates. A legtöbb szoftverfrissítési beállítást csak a központi adminisztrációs helyen vagy önálló elsődleges helyen konfigurálhatja.You can configure most software update settings only at the central administration site or stand-alone primary site. A következő szakaszok a szoftverfrissítések beállításainak konfigurálásához nyújtanak segítséget.The following sections will help you to configure settings for software updates.

Maximális futási idő beállításaSet maximum run time

A Maximális futási idő lapon adja meg a szoftverfrissítés számára engedélyezett maximális időt a frissítés befejezéséhez az ügyfélszámítógépeken.In the Maximum Run Time tab, set the maximum amount of time a software update is allotted to complete on client computers. Ha a frissítés tovább tart, mint a maximális futási időnél, a Configuration Manager állapotüzenetet hoz létre, és leállítja a szoftverfrissítések telepítése központi telepítésének figyelését.If the update takes longer than the maximum run-time value, Configuration Manager creates a status message and stops monitoring the deployment for the software updates installation. Ezt a beállítást csak a központi adminisztrációs helyen vagy önálló elsődleges helyen konfigurálhatja.You can configure this setting only on the central administration site or a stand-alone primary site.

Configuration Manager is használja ezt a beállítást annak megállapításához, hogy kezdeményezheti a szoftverfrissítés telepítését egy konfigurált karbantartási időszakban.Configuration Manager also uses this setting to determine whether to initiate the software update installation within a configured maintenance window. Ha a maximális futási idő nagyobb, mint a karbantartási időszakból hátralévő elérhető idő, a szoftverfrissítések telepítése a következő karbantartási időszak kezdetére lesz elhalasztva.If the maximum run-time value is greater than the available remaining time in the maintenance window, the software updates installation is postponed until the start of the next maintenance window. Ha több szoftverfrissítést kell telepíteni egy olyan ügyfélszámítógépre, amelyen karbantartási időszak (időkeret) van beállítva, a legrövidebb maximális futási idővel rendelkező szoftverfrissítés telepítése történik meg elsőként, majd ezt követi a következő legrövidebb futási idejű frissítés telepítése, és így tovább.When there are multiple software updates to be installed on a client computer with a configured maintenance window (timeframe), the software update with the lowest maximum run time installs first, then the software update with the next lowest maximum run time installs next, and so on. Mielőtt telepítené az egyes szoftverfrissítéseket, az ügyfél ellenőrzi, hogy a karbantartási időszakból hátralévő idő elegendő-e a szoftverfrissítés telepítésére.Before it installs each software update, the client verifies that the available maintenance window will provide enough time to install the software update. Ha egy szoftverfrissítés már megkezdte a telepítést, az a karbantartási időszak végének elérését követően is folytatódik.After a software update starts installing, it will continue to install even if the installation goes beyond the end of the maintenance window. További információ a karbantartási időszakokról: Karbantartási időszakok használata a System Center Configuration Managerben.For more information about maintenance windows, see the How to use maintenance windows in System Center Configuration Manager.

A Maximális futási idő lapon a következő beállításokat tekintheti meg és konfigurálhatja:On the Maximum Run Time tab, you can view and configure the following settings:

  • Maximálisan engedélyezett futási időt: A perc, a szoftverfrissítés telepítésének befejezését, mielőtt a telepítés figyelését a Configuration Manager által engedélyezett maximális számát határozza meg.Maximum run time: Specifies the maximum number of minutes allotted for a software update installation to complete before the installation is no longer monitored by Configuration Manager. A rendszer ezt a beállítást használja annak a megállapításához is, hogy a karbantartási időszakból hátralévő idő elegendő-e a frissítés telepítéséhez.This setting is also used to determine whether there is enough available time remaining to install the update before the end of a maintenance window. Az alapértelmezett érték 60 perc a szervizcsomagok esetében.The default setting is 60 minutes for service packs. Egyéb szoftverek frissítés típusok esetén az alapértelmezett érték 10 perc új telepítést végrehajtani a Configuration Manager verziója 1511-es vagy magasabb szintű és 5 perc, ha egy korábbi verziójáról frissített tette.For other software update types, the default is 10 minutes if you did a fresh install of Configuration Manager version 1511 or higher and 5 minutes when you upgraded from a previous version. Az érték 5 és 9999 perc között lehet.Values can range from 5 to 9999 minutes.

Fontos

Ügyeljen arra, hogy a maximális futási időt mindig rövidebbre állítsa a karbantartási időszakhoz beállított időnél.Be sure to set the maximum run time value smaller than the configured maintenance window time. Ellenkező esetben a szoftverfrissítés soha nem fog elindulni.Otherwise, the software update installation will never initiate.

Egyedi súlyosság beállításaSet custom severity

A szoftverfrissítés tulajdonságai között egyéni fontossági értékeket állíthat be a szoftverfrissítések számára a Fontosság testreszabása lapon.In the properties for a software update, you can use the Custom Severity tab to configure custom severity values for the software updates. Erre akkor lehet szükség, ha az előre meghatározott fontossági értékek nem felelnek meg az igényeknek.This may be necessary if the predefined severity values do not meet your needs. Az egyéni értékek a egyéni fontossági oszlop a Configuration Manager konzolon.The custom values are listed in the Custom Severity column in the Configuration Manager console. Rendezheti a szoftverfrissítéseket az egyéni fontossági értékek szerint, illetve lekérdezéseket és jelentéseket készíthet, ezeket az értékeket alkalmazva szűrőként.You can sort the software updates by the defined custom severity values and can also create queries and reports that can filter on these values. Ez a beállítás csak a központi adminisztrációs helyen és az önálló elsődleges helyeken adható meg.You can configure this setting only on the central administration site or stand-alone primary site.

A következő beállításokat lehet megadni a Fontosság testreszabása lapon.You can configure the following settings on the Custom Severity tab.

  • Egyéni fontosság: Beállítja a szoftverfrissítések egyéni fontossági értékét.Custom severity: Sets a custom severity value for the software updates. Válassza ki a megfelelő értéket a listából: kritikus, fontos, mérsékeltvagy alacsony .Select Critical, Important, Moderate, or Low from the list. Az egyéni fontosság alapértelmezésben üres.By default, the custom severity value is empty.

CRL-ellenőrzés a szoftverfrissítésekCRL checking for software updates

Alapértelmezés szerint a visszavont tanúsítványok listáját (CRL) nem kerül ellenőrzésre a System Center Configuration Manager szoftverfrissítések tartozó aláírás ellenőrzésekor.By default, the certificate revocation list (CRL) is not checked when verifying the signature on System Center Configuration Manager software updates. A visszavonttanúsítvány-lista minden alkalommal történő ellenőrzése nagyobb védelmet kínál a visszavont tanúsítványokkal szemben, de csatlakozási késedelmet és többlet feldolgozást eredményez a CRL-ellenőrzést végző számítógépeken.Checking the CRL each time a certificate is used offers more security against using a certificate that has been revoked, but it introduces a connection delay and incurs additional processing on the computer performing the CRL check.

Ha használ, a CRL-ellenőrzés engedélyeznie kell a szoftverfrissítéseket feldolgozó Configuration Manager-konzol.If used, CRL checking must be enabled on the Configuration Manager consoles that process software updates.

A CRL-ellenőrzés engedélyezéseTo enable CRL checking

A termék DVD-JÉRŐL, a CRL-ellenőrzést végrehajtó számítógépen futtassa a parancssorból a következő: \SMSSETUP\BIN\X64\<nyelvi>\UpdDwnldCfg.exe /checkrevocation.On the computer performing the CRL check, from the product DVD, run the following from a command prompt: \SMSSETUP\BIN\X64\<language>\UpdDwnldCfg.exe /checkrevocation.

Például angol (amerikai) futtatása \SMSSETUP\BIN\X64\00000409\UpdDwnldCfg.exe /checkrevocationFor example, for English (US) run \SMSSETUP\BIN\X64\00000409\UpdDwnldCfg.exe /checkrevocation