A Configuration Manager szoftverfrissítések tervezésePlan for software updates in Configuration Manager

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

Mielőtt a szoftverfrissítések a Configuration Manager éles környezetben használja, fontos, hogy mindenképpen haladjon végig a tervezési folyamat.Before you use software updates in a Configuration Manager production environment, it's important that you go through the planning process. A szoftverfrissítési pont infrastruktúrájának egy jó terv, akkor a sikeres szoftvercégek frissítések végrehajtására kulcs.Having a good plan for the software update point infrastructure is key to a successful software updates implementation.

Kapacitástervezési javaslatok szoftverfrissítésekhezCapacity planning recommendations for software updates

Ez a szakasz tartalmazza az alábbi altémaköröket foglalja:This section includes the following subtopics:

A következő javaslatokat használja kiindulópontként.Use the following recommendations as a baseline. Ez a alapvető segít meghatározni, hogy adatait a szoftver frissítések kapacitástervezési, amely alkalmas a szervezet számára.This baseline helps you determine the information for the software updates capacity planning that is appropriate to your organization. A tényleges kapacitási követelmények eltérhetnek attól függően, a következő feltételeknek a cikkben szereplő ajánlások:The actual capacity requirements might vary from the recommendations listed in this article depending on the following criteria:

  • Az adott hálózati környezettőlYour specific networking environment
  • A hardver, amelyek segítségével futtatja a szoftverfrissítési pontThe hardware that you use to host the software update point site system
  • A felügyelt ügyfelek számaThe number of managed clients
  • A többi helyrendszer-szerepkörök telepítve a kiszolgálónThe other site system roles installed on the server

A szoftverfrissítési pont kapacitástervezéseCapacity planning for the software update point

A támogatott ügyfelek számát, a Windows Server Update Services (WSUS) a szoftverfrissítési ponton futó verziójától függ.The number of supported clients depends on the version of Windows Server Update Services (WSUS) that runs on the software update point. Is attól függ, hogy a software update pont helyrendszerszerepkör kiszolgálóján van-e másik helyrendszerszerepkör telepítve:It also depends on whether the software update point site system role co-exists with another site system role:

  • A szoftverfrissítési pont akár 25 000 támogathat, amikor a WSUS a szoftverfrissítési pont kiszolgálójának fut, és a szoftverfrissítési pont kiszolgálóján másik helyrendszerszerepkör telepítve.The software update point can support up to 25,000 clients when WSUS runs on the software update point server, and the software update point co-exists with another site system role.

  • A szoftverfrissítési pont legfeljebb 150 000 ügyfelet támogatható, ha egy távoli kiszolgáló megfelel-e a WSUS-követelményeknek, a WSUS szolgál a Configuration Managerrel és a következő beállításokat:The software update point can support up to 150,000 clients when a remote server meets WSUS requirements, WSUS is used with Configuration Manager, and you configure the following settings:

    IIS-alkalmazáskészletek:IIS Application Pools:

    • Növelje a WsusPool várólista hosszát 2000 értékreIncrease the WsusPool Queue Length to 2000
    • Növelje a WsusPool saját memóriakorlátját x4, vagy a 0 (korlátlan) értékre van beállítva.Increase the WsusPool Private Memory limit x4 times, or set to 0 (unlimited). Például ha az alapértelmezett korlát 1,843,200 KB, növelni, 7,372,800.For example, if the default limit is 1,843,200 KB, increase it to 7,372,800. További információkért lásd: Ez Configuration Manager támogatási csapata által írt blogbejegyzés.For more information, see this Configuration Manager support team blog post.

    A szoftverfrissítési pont hardverkövetelményekkel kapcsolatos további információkért lásd: ajánlott hardver helyrendszerek.For more information about hardware requirements for the software update point, see Recommended hardware for site systems.

Kapacitástervezés szoftverfrissítési objektumokhoz frissítéseCapacity planning for software updates objects

Az alábbi kapacitástervezési információkat segítségével tervezze meg a szoftverfrissítési objektumokkal kapcsolatos:Use the following capacity information to plan for software updates objects:

Egy központi telepítés legfeljebb 1000 szoftverfrissítést tartalmazzonLimit of 1000 software updates in a deployment

Minden Szoftverfrissítés központi telepítésének 1000 szoftverfrissítés számának korlátozásához.Limit the number of software updates to 1000 for each software update deployment. Amikor létrehoz egy automatikus központi telepítési szabály (ADR), adja meg a feltételek, amelyeknek a szoftverfrissítések számának korlátozására.When you create an automatic deployment rule (ADR), specify criteria that limits the number of software updates. Az automatikus központi telepítési szabály akkor, ha a megadott feltételeknek megfelelő több mint 1000 szoftverfrissítést ad vissza.The ADR fails when the specified criteria returns more than 1000 software updates. Az automatikus központi telepítési szabály állapotának ellenőrzéséhez a automatikus központi telepítési szabályok csomópontra a Configuration Manager konzolon.Check the status of the ADR from the Automatic Deployment Rules node in the Configuration Manager console. Amikor a szoftverfrissítések manuális központi telepítése, ne válassza ki a több mint 1000 frissítések telepítéséhez.When you manually deploy software updates, don't select more than 1000 updates to deploy.

A referenciakonfiguráció 1000 szoftverfrissítés számának korlátozásához is.Also limit the number of software updates to 1000 in a configuration baseline. További információkért lásd: referenciakonfigurációk létrehozása.For more information, see Create configuration baselines.

A szoftverfrissítési pontok infrastruktúrájának meghatározásaDetermine the software update point infrastructure

Ez a szakasz tartalmazza az alábbi altémaköröket foglalja:This section includes the following subtopics:

A központi adminisztrációs helyen és az összes gyermek elsődleges helyek szoftverfrissítési ponttal kell rendelkeznie.The central administration site and all child primary sites must have a software update point. A szoftverfrissítési pont infrastruktúrájának megtervezésekor, határozza meg a következő függőségeket:As you plan for the software update point infrastructure, determine the following dependencies:

  • A hely a szoftverfrissítési pont telepítési helyénekWhere to install the software update point for the site
  • Mely helyek igényelnek olyan szoftverfrissítési pontot, amely internetes ügyfelektől érkező kommunikációt fogadWhich sites require a software update point that accepts communication from internet-based clients
  • Hogy szüksége van egy szoftverfrissítési pontot a másodlagos helyekenWhether you need a software update point at secondary sites

Fontos

A, amelyek a szoftverfrissítésekhez szükséges belső és külső függőségekkel kapcsolatos további információkért lásd: szoftverfrissítéseinek előfeltételeit.For more information about the internal and external dependencies that are required for software updates, see Prerequisites for software updates.

Adjon hozzá több szoftverfrissítési pontot a Configuration Manager elsődleges hely hibatűrő képességének biztosítása érdekében.Add multiple software update points at a Configuration Manager primary site to provide fault tolerance. A szoftverfrissítési pont feladatátvételi kialakítása eltér a tiszta véletlenszerűsítésének modell kialakítását a felügyeleti pontokhoz használt.The failover design of the software update point is different than the pure randomization model that's used in the design for management points. Ellentétben a felügyeleti pontok, a Tervező nincsenek ügyfél és a hálózat kapcsolatos frissítési szoftverfrissítési pont tervezése ügyfelek új szoftverfrissítési pontra váltani.Unlike in the design of management points, there are client and network performance costs in the software update point design when clients switch to a new software update point. Amikor az ügyfél új WSUS-kiszolgálóra vált a szoftverfrissítések vizsgálata céljából, azzal növekszik a katalógus mérete, ami nagyobb ügyféloldali és hálózati terhelést eredményez.When the client switches to a new WSUS server to scan for software updates, the result is an increase in the catalog size and associated client-side and network performance demands. Ezért az ügyfél megőrzi a kapcsolatot azzal az utolsó szoftverfrissítési pontot, amelyről sikeres vizsgálatot.Therefore, the client preserves affinity with the last software update point from which it successfully scanned.

Az elsődleges helyen telepített első szoftverfrissítési pont szolgál szinkronizálási forrásként az elsődleges helyen felvett összes további szoftverfrissítési pont számára.The first software update point that you install on a primary site is the synchronization source for all additional software update points that you add at the primary site. Miután szoftverfrissítési pontok hozzáadása, és indítsa el a szinkronizálást, megtekintheti a szoftverfrissítési pontokon és a szinkronizálási forrás állapotát a szoftverfrissítési pont szinkronizálási állapota csomópontja a Figyelés munkaterületen.After you add software update points and start synchronization, view the status of the software update points and the synchronization source from the Software Update Point Synchronization Status node in the Monitoring workspace.

A szoftverfrissítési pont konfigurálva, a szinkronizálási forrást a helyhez tartozó hiba történik, manuálisan távolítsa el a sikertelen szerepkör.When there is a failure of the software update point configured as the synchronization source for the site, manually remove the failed role. Ezután válassza ki az új szoftverfrissítési pont szinkronizálási forrásként használandó.Then select a new software update point to use as the synchronization source. További információkért lásd: távolítsa el a szoftverfrissítési pont hely rendszer szerepkört.For more information, see Remove the software update point site system role.

A szoftverfrissítési pontok listájaSoftware update point list

A Configuration Manager biztosít az ügyfél és a egy szoftverfrissítési pontok listája a következő esetekben:Configuration Manager provides the client with a software update point list in the following scenarios:

  • Egy új ügyfél megkapja a szoftverfrissítések engedélyezésére vonatkozó szabályzatotA new client receives the policy to enable software updates

  • Egy ügyfél nem tud csatlakozni, a hozzárendelt szoftverfrissítési pont és a egy másik eszközre váltva kellA client can't contact its assigned software update point and needs to switch to another

Az ügyfél véletlenszerűen választ egy szoftverfrissítési pontot a listából.The client randomly selects a software update point from the list. Rangsorolja a ugyanabban az erdőben lévő szoftverfrissítési pontok.It prioritizes the software update points in the same forest. A Configuration Manager ügyfelek ügyfél típusától függően különböző listával kínál:Configuration Manager provides clients with a different list depending on the type of client:

  • Intranetalapú ügyfelek: Olyan listát kapnak a szoftverfrissítési pontokról, amelyek beállíthatja, hogy csak az intranetről érkező kapcsolatokat, vagy a szoftverfrissítési pontokról, amelyek lehetővé teszik az internetes és intranetes ügyfélkapcsolatok listáját.Intranet-based clients: Receive a list of software update points that you can configure to allow connections only from the intranet, or a list of software update points that allow internet and intranet client connections.

  • Internetalapú ügyfelek: Olyan listát kapnak a szoftverfrissítési pontokról, amelyek fogadjon kapcsolatokat csak az internetről, vagy a szoftverfrissítési pontokról, amelyek lehetővé teszik az internetes és intranetes ügyfélkapcsolatok listáját.Internet-based clients: Receive a list of software update points that you configure to allow connections only from the internet, or a list of software update points that allow internet and intranet client connections.

Váltás a szoftverfrissítési pontok közöttSoftware update point switching

Megjegyzés

Az ügyfelek a határcsoportok használatával keresse meg az új szoftverfrissítési pontot.Clients use boundary groups to find a new software update point. Az aktuális szoftverfrissítési pont már nem érhető el, ha azok is tartalék határcsoportok és egy újat.If their current software update point is no longer accessible, they also use boundary groups to fallback and find a new one. Adja hozzá az egyes szoftverfrissítési pontok különböző határcsoport szabályozhatja az ügyfél melyik kiszolgálókat is talál.Add individual software update points to different boundary groups to control which servers a client can find. További információkért lásd: szoftverfrissítési pontok.For more information, see Software update points.

Ha egy helyen több szoftverfrissítési pont van, és az egyik meghibásodik vagy elérhetetlenné válik, az ügyfelek másik szoftverfrissítési pontot fog csatlakozni.If you have multiple software update points at a site, and one fails or becomes unavailable, clients will connect to a different software update point. Az új kiszolgáló, az ügyfelek továbbra is a legújabb szoftverfrissítéseket.With this new server, clients continue to scan for the latest software updates. Amikor egy ügyfél először hozzá van rendelve egy szoftverfrissítési pontot, marad rendelve, hogy szoftverfrissítési pont, kivéve, ha sikeresen tudja rajta ellenőrizni.When a client is first assigned a software update point, it stays assigned to that software update point unless it fails to scan.

A hibás szoftverfrissítés-vizsgálatok különböző újrapróbálkozásos és újrapróbálkozás nélküli hibakódokat adhatnak vissza.The scan for software updates can fail with a number of different retry and non-retry error codes. Ha a vizsgálat újrapróbálkozásos hibakódot ad vissza, az ügyfél újra megpróbálja ellenőrizni a szoftverfrissítéseket a szoftverfrissítési ponton.When the scan fails with a retry error code, the client starts a retry process to scan for the software updates on the software update point. Újrapróbálkozásos hibakód jellemzően akkor fordul elő, ha a WSUS-kiszolgáló nem érhető el vagy átmenetileg túlterhelt.The high-level conditions that result in a retry error code are typically because the WSUS server is unavailable or because it is temporarily overloaded. Ha az ügyfél a szoftverfrissítések vizsgálata sikertelen, a következő folyamat használja:When the client fails to scan for software updates, it uses the following process:

  1. Az ügyfél ellenőrzi a szoftverfrissítéseket:The client scans for software updates:

    • Az ütemezett időpontbanAt its scheduled time
    • Ha manuálisan futtatását a Vezérlőpultból az ügyfélWhen it's manually run from the control panel on the client
    • Ha manuálisan fut a Configuration Manager konzolon keresztül egy ügyfél-értesítési műveletWhen it's manually run from the Configuration Manager console via a client notification action
    • Mikor fusson a Configuration Manager SDK-metódusWhen it's run from a Configuration Manager SDK method
  2. Ha a vizsgálat sikertelen, akkor az ügyfél ismételje meg a vizsgálat 30 perc elteltével.If the scan fails, the client waits 30 minutes to retry the scan. Használja az ugyanazon a szoftverfrissítési ponton.It uses the same software update point.

  3. Az ügyfél legalább négy alkalommal 30 percenként újrapróbálkozik.The client retries a minimum of four times every 30 minutes. A negyedik hiba után, és arra vár további két percet, az ügyfél a következő szoftverfrissítési pontra a lista áthelyezése után.After the fourth failure, and after it waits an additional two minutes, the client moves to the next software update point in its list.

  4. Az ügyfél megismétli a folyamatot az új szoftverfrissítési pontra.The client repeats this process with the new software update point. A sikeres vizsgálat után az ügyfél továbbra is az új szoftverfrissítési pontra való kapcsolódáshoz.After a successful scan, the client continues to connect to the new software update point.

Az alábbi lista tartalmazza a software update pont újrapróbálkozási és forgatókönyvek váltás fontolja meg további információkat:The following list provides additional information to consider for software update point retry and switching scenarios:

  • Ha az ügyfél az intranetről érkező le van választva, és a szoftverfrissítések vizsgálata sikertelen, a nem váltson egy másik szoftverfrissítési pontra.If a client is disconnected from the intranet and fails to scan for software updates, it doesn't switch to another software update point. Ez a hiba várható, mivel az ügyfél nem tudja elérni a belső hálózaton vagy a szoftverfrissítési pont, amely az intranetről érkező kapcsolatokat engedélyezi.This failure is expected, because the client can't reach the internal network or a software update point that allows connections from the intranet. A Configuration Manager-ügyfél meghatározza, hogy az intranetes szoftverfrissítési pont rendelkezésre állását.The Configuration Manager client determines the availability of the intranet software update point.

  • Ha Ön az internetes ügyfelek kezelése, és több szoftverfrissítési pontot az interneten lévő ügyfelektől érkező kommunikációt fogad az konfigurálta, a váltási folyamat a korábban leírt szokásos újrapróbálkozási eljárást követi.If you're managing clients on the internet, and have configured multiple software update points to accept communication from clients on the internet, the switching process follows the standard retry process previously described.

  • Ha a vizsgálat folyamata elindul, de az ügyfél ki van kapcsolva, mielőtt a vizsgálat befejeződik, azt nem tekinti vizsgálati hibának, és azt a négy próbálkozások egyik nem számít.If the scan process starts, but the client is turned off before the scan completes, it isn't considered a scan failure and it doesn't count as one of the four retries.

A Configuration Manager megkap minden, a Windows Update Agent következő hibakódok, ha az ügyfél újrapróbálja a kapcsolódást:When Configuration Manager receives any of the following Windows Update Agent error codes, the client retries the connection:

2149842970, 2147954429, 2149859352, 2149859362, 2149859338, 2149859344, 2147954430, 2147747475, 2149842974, 2149859342, 2149859372, 2149859341, 2149904388, 2149859371, 2149859367, 2149859366, 2149859364, 2149859363, 2149859361, 2149859360, 2149859359, 2149859358, 2149859357, 2149859356, 2149859354, 2149859353, 2149859350, 2149859349, 2149859340, 2149859339, 2149859332, 2149859333, 2149859334, 2149859337, 2149859336, 21498593352149842970, 2147954429, 2149859352, 2149859362, 2149859338, 2149859344, 2147954430, 2147747475, 2149842974, 2149859342, 2149859372, 2149859341, 2149904388, 2149859371, 2149859367, 2149859366, 2149859364, 2149859363, 2149859361, 2149859360, 2149859359, 2149859358, 2149859357, 2149859356, 2149859354, 2149859353, 2149859350, 2149859349, 2149859340, 2149859339, 2149859332, 2149859333, 2149859334, 2149859337, 2149859336, 2149859335

Kereshet meg egy hibakódot jelentését, a decimális hibakód átalakítása hexadecimális, és keressen egy helyen hexadecimális érték például a Windows Update Agent - hiba kódok Wiki. Ha például a decimális 2149842970 hibakód hexadecimális 8024001A, ami azt jelenti, WU_E_POLICY_NOT_SET A házirend értéke nem lett beállítva.To look up the meaning of an error code, convert the decimal error code to hexadecimal, and then search for the hexadecimal value on a site such as the Windows Update Agent - Error Codes Wiki.‭ For example, the decimal error code 2149842970 is hexadecimal 8024001A‬, which means WU_E_POLICY_NOT_SET A policy value was not set.

Az ügyfelek új szoftverfrissítési pontra váltManually switch clients to a new software update point

Kapcsoló a Configuration Manager-ügyfelek új szoftverfrissítési pontot, ha az aktív szoftverfrissítési ponttal probléma adódik.Switch Configuration Manager clients to a new software update point when there are issues with the active software update point. Ez a változás csak akkor történik, ha egy ügyfél több szoftverfrissítési pontot kap a felügyeleti pontról.This change only happens when a client receives multiple software update points from a management point.

Fontos

Amikor egy új kiszolgálót használni kívánt eszközöket, az eszközök tartalék használatával keresse meg az új kiszolgálón.When you switch devices to use a new server, the devices use fallback to find that new server. Ez a változás a Kezdés előtt tekintse át, győződjön meg arról, hogy a szoftverfrissítési pontok vannak, a megfelelő határcsoportok a határcsoportok konfigurációiról.Before you start this change, review your boundary group configurations to make sure that your software update points are in the correct boundary groups. További információkért lásd: szoftverfrissítési pontok.For more information, see Software update points.

Egy új szoftverfrissítési pontra való váltás megnövekedett hálózati forgalmat eredményez állít elő.Switching to a new software update point generates additional network traffic. Forgalom mennyiségének attól függ, a WSUS konfigurációs beállítások, például a szinkronizált besorolások és termékek, vagy egy megosztott WSUS-adatbázis használatát.The amount of traffic depends on your WSUS configuration settings, for example, the synchronized classifications and products, or use of a shared WSUS database. Ha azt tervezi, váltson több eszközön, fontolja meg, így a karbantartási időszakban.If you plan to switch multiple devices, consider doing so during maintenance windows. Ez időzítési csökkenti az a hálózat Ha ügyfelek az új szoftverfrissítési pontot tartalmazó vizsgálata.This timing reduces the impact to your network when clients scan with the new software update point.

Váltás a szoftverfrissítési pontok folyamatProcess to switch software update points

Indítsa el ezt a módosítást a eszközgyűjteményt.Start this change on a device collection. Aktiválódik, ha az ügyfelek másik szoftverfrissítési pontra a következő vizsgálat alkalmával keressen.Once triggered, the clients look for another software update point at the next scan.

  1. A Configuration Manager-konzolon nyissa meg a eszközök és megfelelőség munkaterületet, és válassza ki a Eszközgyűjtemények csomópont.In the Configuration Manager console, go to the Assets and Compliance workspace, and select the Device Collections node.

  2. Válassza ki a célgyűjtemény ügyfélszámítógépein.Select the target collection. A a kezdőlap szalagfül a a gyűjtemény csoportjában kattintson a Ügyfélértesítés, és kattintson a váltson át a következő szoftverfrissítési pontra.On the Home tab of the ribbon, in the Collection group, click Client Notification, and then click Switch to next Software Update Point.

Nem megbízható erdőben lévő szoftverfrissítési pontokSoftware update points in an untrusted forest

Hozzon létre egyet, vagy további szoftverfrissítési pontok egy helyen nem megbízható erdőben található ügyfelek támogatására.Create one or more software update points at a site to support clients in an untrusted forest. Adjon hozzá egy szoftverfrissítési pontot egy másik erdőben, először telepítse, és konfigurálja a WSUS-kiszolgáló az adott erdőben.To add a software update point in another forest, first install and configure a WSUS server in that forest. Majd a szoftverfrissítési pont hely rendszer szerepkört a Configuration Manager helykiszolgáló hozzáadása varázsló elindításához.Then start the wizard to add a Configuration Manager site server with the software update point site system role. A varázslóban a nem megbízható erdőben lévő WSUS-kiszolgálóhoz való sikeres kapcsolódáshoz az alábbi beállításokat konfigurálja:In the wizard, configure the following settings to successfully connect to WSUS in the untrusted forest:

  • Adjon meg egy helyrendszer-telepítési fiókot , amely hozzáfér a nem megbízható erdőben lévő WSUS-kiszolgáló.Specify a Site System Installation account that can access the WSUS server in the untrusted forest.

  • Adjon meg egy WSUS kiszolgálói kapcsolat fiókja a WSUS-kiszolgálóhoz való csatlakozáshoz.Specify a WSUS Server Connection account to connect to the WSUS server.

Tegyük fel például, hogy „A” erdőben lévő elsődleges helyen két szoftverfrissítési pont található (SZFP1 és SZFP2).For example, you have a primary site in forest A with two software update points (SUP01 and SUP02). Az azonos elsődleges helyhez akkor is (SUP03 és SUP04) két szoftverfrissítési pontok b erdőben A következő szoftverfrissítési pontra vált, ha az ügyfelek rangsorolja a kiszolgálók azonos erdőben lévő.For the same primary site, you also have two software update points (SUP03 and SUP04) in forest B. When switching to the next software update point, the clients prioritize the servers from the same forest.

Meglévő WSUS-kiszolgáló használata szinkronizálási forrásként a legfelső szintű helyenUse an existing WSUS server as the synchronization source at the top-level site

Jellemzően a hierarchia legfelső szintű helye van beállítva a szoftverfrissítési metaadatok szinkronizálására a Microsoft Update szolgáltatással.Typically, the top-level site in your hierarchy is configured to synchronize software updates metadata with Microsoft Update. Ha a szervezeti biztonsági házirend nem engedélyezi az internetről való eléréséhez a legfelső szintű helyen, konfigurálja a szinkronizálási forrást a legfelső szintű hely meglévő WSUS-kiszolgáló használatára.When your organizational security policy doesn't allow the top-level site to access to the internet, configure the synchronization source for the top-level site to use an existing WSUS server. A WSUS-kiszolgáló nem a Configuration Manager-hierarchiában.This WSUS server isn't in your Configuration Manager hierarchy. Például egy WSUS-kiszolgáló rendelkezik egy internetkapcsolattal rendelkező hálózathoz (DMZ), de a legfelső szintű hely egy internetkapcsolattal nem rendelkező belső hálózaton.For example, you have a WSUS server in an internet-connected network (DMZ), but your top-level site is in an internal network without internet access. A WSUS-kiszolgáló konfigurálása a DMZ-ben a szoftverfrissítési metaadatok szinkronizálási forrásaként.Configure the WSUS server in the DMZ as your synchronization source for software updates metadata. A WSUS-kiszolgáló konfigurálása a szoftverfrissítések szinkronizálását ugyanezeket a feltételeket, amelyek a Configuration Manager van szüksége a DMZ-t.Configure the WSUS server in the DMZ to synchronize software updates with the same criteria that you need in Configuration Manager. ellenkező esetben előfordulhat, hogy a felső szintű hely nem a várt szoftverfrissítéseket szinkronizálja.Otherwise, the top-level site might not synchronize the software updates that you expect. A szoftverfrissítési pont telepítésekor konfigurálja a WSUS kiszolgálói kapcsolat fiókját.When you install the software update point, configure a WSUS server connection account. Ez a fiók a Szegélyhálózaton lévő WSUS-kiszolgáló hozzá kell férnie.This account needs access to the WSUS server in the DMZ. Is ellenőrizheti, hogy a tűzfal engedélyezi az adatforgalmat a megfelelő portokat.Also confirm that the firewall permits traffic for the appropriate ports. További információkért lásd: a a szoftverfrissítési pont és a szinkronizálási forrás által használt portok.For more information, see the ports used by the software update point to the synchronization source.

Szoftverfrissítési pont egy másodlagos helyenSoftware update point on a secondary site

A másodlagos helyeken nem kötelező szoftverfrissítési pontnak lennie.The software update point is optional on a secondary site. Egy másodlagos helyen csak egy szoftverfrissítési pont telepítése.Install only one software update point at a secondary site. Ha egy szoftverfrissítési pontot a másodlagos helyen nincs telepítve, egy másodlagos hely határain belül eszközök szoftverfrissítési pontot használja a hozzájuk rendelt elsődleges hely.When a software update point isn't installed at the secondary site, devices within the boundaries of a secondary site use a software update point at their assigned primary site. Általában telepítenek szoftverfrissítési pontot egy másodlagos hely, ha van, korlátozott hálózati sávszélesség a másodlagos hely az eszközök és az elsődleges szülőhelyen lévő szoftverfrissítési pontok között.You typically install a software update point at a secondary site when there's limited network bandwidth between the devices in the secondary site and the software update points at the parent primary site. Ha az elsődleges helyen a szoftverfrissítési pont megközelíti a kapacitási korlátot is használhatja ezt a konfigurációt.You may also use this configuration when the software update point at the primary site approaches the capacity limit. Miután sikeresen telepítette, és konfigurálja a szoftverfrissítési pontot a másodlagos helyen, a helyszintű házirendet ügyfelek számára, és elindítja az új szoftverfrissítési pont használatára.After you successfully install and configure a software update point at the secondary site, a site-wide policy is updated for clients, and they start to use the new software update point.

Internetalapú ügyfelek tervezésePlan for internet-based clients

Eszközök felügyeletére, amelyek hordozhatók a hálózatról az internethez az alakzatot kell, ha ezeken az eszközökön a szoftverfrissítések kezelése tervének kialakításához.When you need to manage devices that roam off your network onto the internet, develop a plan for how to manage software updates on these devices. A Configuration Manager számos technológiát támogatja ehhez a forgatókönyvhöz.Configuration Manager supports several technologies for this scenario. A szervezet követelményeinek kielégítése érdekében szükség szerint használja az egyik vagy a kettő kombinációjához.Use one or a combination as necessary to meet the requirements of your organization.

Felhőfelügyeleti átjáróCloud management gateway

Felhőfelügyeleti átjáró létrehozása a Microsoft Azure-ban, és legalább egy helyszíni szoftverfrissítési pont és internetes ügyfelektől érkező forgalom engedélyezéséhez.Create a cloud management gateway in Microsoft Azure and enable at least one on-premises software update point to allow traffic from internet-based clients. Ügyfelek hordozhatók az internethez, mivel azok továbbra is ellenőrzik a szoftverfrissítési pontok.As clients roam onto the internet, they continue to scan against your software update points. Az összes internetes ügyfelek mindig beszerezni a tartalmat a Microsoft Update-felhőszolgáltatás.All internet-based clients always get content from the Microsoft Update cloud service.

További információkért lásd: a felhőfelügyeleti átjáró tervezése.For more information, see Plan for the cloud management gateway.

Internetalapú ügyfélkezelésInternet-based client management

Helyezze a szoftverfrissítési pont egy internetkapcsolattal rendelkező hálózathoz, és lehetővé teszi, hogy a forgalom engedélyezése internetes ügyfelektől.Place a software update point in an internet-facing network and enable it to allow traffic from internet-based clients. Ügyfelek hordozhatók az internethez, mert térnek vizsgálatának a szoftverfrissítési pontot.As clients roam onto the internet, they switch to this software update point for scanning. Az összes internetes ügyfelek mindig beszerezni a tartalmat a Microsoft Update-felhőszolgáltatás.All internet-based clients always get content from the Microsoft Update cloud service.

A előnyeit és hátrányait internet alapú ügyfélfelügyelethez további információkért lásd: az internetes ügyfelek kezelése.For more information on the advantages and disadvantages of internet-based client management, see Manage clients on the internet.

Windows Update for BusinessWindows Update for Business

Windows Update for Business tartsa naprakészen a Windows 10-eszközök mindig a legújabb minőségi és funkció teszi lehetővé.Windows Update for Business allows you to keep Windows 10 devices always up-to-date with the latest quality and feature updates. Ezek az eszközök közvetlenül a Windows Update felhőszolgáltatás csatlakozhat.These devices connect directly to the Windows Update cloud service. A Configuration Manager képesek megkülönböztetni a wufb-t használó Windows 10-es számítógépek és a WSUS a szoftverfrissítéseket.Configuration Manager can differentiate between Windows 10 computers that use WUfB and WSUS for getting software updates.

További információkért lásd: integráció a Windows Update for Business.For more information, see Integration with Windows Update for Business.

Szoftverfrissítési tartalom tervezésePlan software update content

Az ügyfelek le kell töltenie a szoftverfrissítésekhez tartozó tartalomfájlokat annak érdekében, hogy telepítse őket.Clients need to download the content files for software updates in order to install them. A Configuration Manager felügyelet és a tartalom továbbításának támogatásához számos technológiát kínál.Configuration Manager provides several technologies to support management and delivery of this content. Vagy a szoftverfrissítési központi telepítések engedélyezi vagy kötelezővé teszi beszerezni a tartalmat közvetlenül a Microsoft Update-felhőszolgáltatás az ügyfelek konfigurálása.Or configure software update deployments to allow or require clients to get content directly from the Microsoft Update cloud service.

Töltse le és a tartalom terjesztéseDownload and distribute content

Alapértelmezés szerint a szoftverfrissítések célirányos felügyeleti folyamata a Configuration Manager használ a beépített kezelési funkciókat.By default, the software update management process in Configuration Manager uses the built-in content management features. Ilyen például a tároló központosított, Egypéldányos tartalomtár, és az elosztott a terjesztési pont helyrendszer-szerepkör.These features include the centralized, single-instance store content library, and the distributed design of the distribution point site system role. Töltse le és szoftverfrissítési központi telepítési csomagok terjesztése használhatja ezeket a funkciókat.You use these features when you download and distribute software update deployment packages.

További információkért lásd: szoftverfrissítések letöltése.For more information, see Download software updates.

A Windows 10-hez készült expressz telepítési fájlok kezeléseManage express installation files for Windows 10

Configuration Manager Windows 10 frissítésekhez készült expressz telepítési fájlok használatát támogatja.Configuration Manager supports the use of express installation files for Windows 10 updates. Expressz fájlokat és a kapcsolódó technológiák, például a kézbesítésoptimalizálás csökkentheti a hálózatra gyakorolt hatása nagy tartalomfájlok letöltése az ügyfelek számára.Express update files and supporting technologies such as Delivery Optimization can help reduce the network impact of large content files downloading to clients.

További információkért lásd: optimalizálja a Windows 10-es frissítés kézbesítési.For more information, see Optimize Windows 10 update delivery.

Az ügyfelek a tartalom letöltése az internetrőlClients download content from the internet

Szoftverfrissítések központi telepítése az ügyfelekre, ha az ügyfelek a tartalom letöltését a Microsoft Update felhőszolgáltatás központi konfigurálásához.When you deploy software updates to clients, configure the deployment for clients to download content from the Microsoft Update cloud service. Az ügyfelek nem tudják letölteni a tartalmat egy másik tartalomforrás a, ha az internetről továbbra is letölthetik a tartalmat.When clients aren't able to download content from another content source, they can still download the content from the internet.

A verzió 1806-től kezdődően nem kell egy központi telepítési csomag létrehozása, ha a szoftverfrissítések központi telepítése.Starting in version 1806, you don't have to create a deployment package when deploying software updates. Amikor kiválasztja a nincs központi telepítési csomag beállítás, az ügyfelek is továbbra is letölteni a tartalmat a helyi adatforrások, ha elérhető, de általában az a Microsoft Update szolgáltatásból tölti le.When you select the No deployment package option, clients can still download content from local sources if available, but typically download from the Microsoft Update service.

Internetalapú ügyfelek bármikor letölthetnek tartalmakat a Microsoft Update felhőalapú szolgáltatásából.Internet-based clients always download content from the Microsoft Update cloud service. Ne terjesszen a szoftverfrissítési központi telepítési csomagok felhőalapú terjesztési pontra.Don't distribute software update deployment packages to a cloud distribution point. A felhőalapú terjesztési pont a storage díjkötelesek, de az ügyfelek nem töltik le ezeket a csomagokat.You're charged for storage with the cloud distribution point, but clients won't download these packages.

Külső frissítések tervezésePlan for third-party updates

A Configuration Manager integrálható a WSUS szolgáltatás, amely natív módon támogatja a Microsoft által közzétett szoftverfrissítéseket.Configuration Manager integrates with WSUS, which natively supports software updates published by Microsoft. A legtöbb ügyfél használja más gyártóktól származó alkalmazások, amelyeket szintén frissítéseket.Most customers use other third-party applications that also need updates. Többféle módon kell figyelembe venni, naprakészen tartja a külső alkalmazások számára.There are several options to consider for keeping third-party applications up to date.

Alkalmazások frissítése helyettesítéseSupersede applications to update

A Configuration Manager alkalmazás kezelése szolgáltatással rendelkező helyettesítési kapcsolat használatával frissítheti vagy lecserélheti a meglévő alkalmazásokat.Use a supersedence relationship with the application management feature in Configuration Manager to upgrade or replace existing applications. Amikor egy alkalmazást felülír, adjon meg egy új központi telepítési típus a felülírt alkalmazás központi telepítési típusát lecseréli.When you supersede an application, specify a new deployment type to replace the deployment type of the superseded application. Is döntse el, frissítése vagy távolítsa el a felülírt alkalmazás előtt a felülírt alkalmazás telepítve van-e.Also decide whether to upgrade or uninstall the superseded application before the superseding application is installed.

További információkért lásd: felülvizsgálata és felülírása alkalmazások.For more information, see Revise and supersede applications.

Harmadik féltől származó szoftverfrissítésekThird-party software updates

Használja a verzió 1806-től kezdődően a külső szoftverek frissítése katalógusok csomópont külső katalógusok előfizetni, azok a frissítések közzétételéhez a szoftverfrissítési pont és telepítheti őket, hogy a Configuration Manager konzolon ügyfelek számára.Starting in version 1806, use the Third-Party Software Update Catalogs node in the Configuration Manager console to subscribe to third-party catalogs, publish their updates to your software update point, and then deploy them to clients.

További információkért lásd: külső szoftverfrissítések.For more information, see Third-party software updates.

A System Center frissítés-közzétevőSystem Center Updates Publisher

A System Center frissítés-közzétevő (SCUP) olyan önálló eszköz, amely lehetővé teszi a független szoftvergyártók vagy -üzleti alkalmazások fejlesztői egyéni frissítéseinek kezelésére.System Center Updates Publisher (SCUP) is a stand-alone tool that enables independent software vendors or line-of-business application developers to manage custom updates. Ezek a frissítések közé tartoznak a függőségeket, például az illesztőprogramokat, és a frissítési csomagok.These updates include those with dependencies, like drivers and update bundles.

További információkért lásd: System Center frissítés-közzétevő.For more information, see System Center Updates Publisher.

Szoftverfrissítési pont telepítésének tervezésePlan for software update point installation

Ez a szakasz tartalmazza az alábbi altémaköröket foglalja:This section includes the following subtopics:

Ez a szakasz ismerteti, milyen lépéseket kell tennie tervezéséhez és a szoftverfrissítési pont telepítésének előkészítéséhez.This section provides information about the steps to take to successfully plan and prepare for the software update point installation. Mielőtt létrehozná a szoftverfrissítési pont helyrendszerszerepkör a Configuration Managerben, nincsenek több kell figyelembe venni.Before you create a site system role for the software update point in Configuration Manager, there are several requirements to consider. A konkrét követelmények a Configuration Manager infrastruktúrájának függenek.The specific requirements depend on your Configuration Manager infrastructure. Konfigurálja a szoftverfrissítési pont HTTPS segítségével kommunikáló, ez a szakasz esetén különösen fontos, hogy tekintse át.When you configure the software update point to communicate by using HTTPS, this section is especially important to review. HTTPS használatára konfigurált kiszolgálókat a megfelelő működéshez további lépések szükségesek.HTTPS-enabled servers require additional steps to work properly.

A szoftverfrissítési pont követelményeiRequirements for the software update point

Telepítse a szoftverfrissítési pont szerepkört olyan helyrendszer, amely megfelel a WSUS minimális követelményei és a Configuration Manager-helyrendszerek támogatott konfigurációiról.Install the software update point role on a site system that meets the minimum requirements for WSUS and the supported configurations for Configuration Manager site systems.

A WSUS telepítésének tervezésePlan for WSUS installation

Telepítse a WSUS támogatott verzióját az összes helyrendszer-kiszolgálók, amelyek a szoftverfrissítési pont szerepkört konfigurálja.Install a supported version of WSUS on all site system servers that you configure for the software update point role. Ha nem telepíti a szoftverfrissítési pont a helykiszolgálón, telepítse a WSUS felügyeleti konzolját a helykiszolgáló.When you don't install the software update point on the site server, install the WSUS Administration Console on the site server. Ez az összetevő lehetővé teszi, hogy a helykiszolgáló kommunikáljon a szoftverfrissítési ponton futó WSUS szolgáltatással.This component allows the site server to communicate with WSUS that runs on the software update point.

Ha a WSUS használata a Windows Server 2012 vagy később konfiguráljon további engedélyt, hogy a WSUS-Konfigurációkezelő összetevőt a Configuration Manager WSUS csatlakozni.When you use WSUS on Windows Server 2012 or later, configure additional permissions to allow the WSUS Configuration Manager component in Configuration Manager to connect to WSUS. Ez az összetevő rendszeres állapotellenőrzést végez.This component performs periodic health checks. Konfigurálja a szükséges engedéllyel az alábbi lehetőségek közül választhat:Choose one of the following options to configure the required permission:

  • Vegye fel a SYSTEM fiókot a WSUS-rendszergazdák csoportbaAdd the SYSTEM account to the WSUS Administrators group

  • Adja hozzá a NT AUTHORITY\SYSTEM a WSUS-adatbázis (SUSDB) felhasználói fiók.Add the NT AUTHORITY\SYSTEM account as a user for the WSUS database (SUSDB). Állítsa be számára minimálisan a webszolgáltatás adatbázis-szerepköri tagság a.Configure a minimum of the webService database role membership.

Windows Server rendszeren a WSUS telepítésével kapcsolatos további információkért lásd: a WSUS kiszolgálói szerepkör telepítése.For more information about how to install WSUS on Windows Server, see Install the WSUS Server Role.

Ha több szoftverfrissítési pontot telepít egy elsődleges helyre, akkor ugyanazt a WSUS-adatbázist kell használni minden olyan pont esetében, amelyek ugyanabban az Active Directory-erdőben vannak.When you install more than one software update point at a primary site, use the same WSUS database for each software update point in the same Active Directory forest. Az azonos adatbázis javítja a teljesítményt, amikor az ügyfelek egy új szoftverfrissítési pontra váltani.Sharing the same database improves performance when clients switch to a new software update point. További információkért lásd: WSUS megosztott adatbázist használnak a szoftverfrissítési pontok.For more information, see Use a shared WSUS database for software update points.

WSUS beállítása egy egyéni webhely használatáraConfigure WSUS to use a custom website

A WSUS telepítésekor választhat, hogy a meglévő alapértelmezett IIS-webhelyet kívánja használni, vagy létrehoz egy egyéni WSUS-webhelyet.When you install WSUS, you have the option to use the existing IIS Default website, or to create a custom WSUS website. Hozzon létre egy egyéni webhely WSUS, így az IIS kiszolgálója dedikált virtuális webhelyen a WSUS szolgáltatásokat.Create a custom website for WSUS so that IIS hosts the WSUS services in a dedicated virtual website. Ellenkező esetben ugyanazt a webhelyet, a többi Configuration Manager helyrendszerei vagy alkalmazások által használt közös.Otherwise it shares the same website that's used by the other Configuration Manager site systems or applications. Ez a konfiguráció különösen szükség, ha telepíti a szoftverfrissítési pont szerepkört a helyrendszer-kiszolgálón.This configuration is especially necessary when you install the software update point role on the site server. Amikor futtatja a WSUS szolgáltatás Windows Server 2012 vagy újabb verzió, a WSUS a 8530-as portot használja HTTP-és a 8531-es portot HTTPS esetén alapértelmezés szerint van konfigurálva.When you run WSUS in Windows Server 2012 or later, WSUS is configured by default to use port 8530 for HTTP and port 8531 for HTTPS. Adja meg ezeket a portokat, amikor hoz létre, a szoftverfrissítési pontot egy helyre frissítése.Specify these ports when you create the software update point at a site.

Meglévő WSUS-infrastruktúra használataUse an existing WSUS infrastructure

Válassza ki a WSUS-kiszolgáló, amely volt aktív, a környezetben, mint a szoftverfrissítési pont a Configuration Manager telepítése előtt.Select a WSUS server that was active in your environment before you installed Configuration Manager as a software update point. Ha a szoftverfrissítési pont van konfigurálva, adja meg a szinkronizálási beállításokat.When the software update point is configured, specify the synchronization settings. A WSUS-kiszolgálót, amely a szoftverfrissítési pont kiszolgálójának fut, és ugyanazokkal a beállításokkal konfigurálja a WSUS Configuration Manager kapcsolódik.Configuration Manager connects to the WSUS server that runs on the software update point server and configures WSUS with the same settings.

A kiszolgáló, egy szoftverfrissítési pontot konfigurál, mielőtt hasonlítsa össze a termékek és besorolások a Configuration Manager-beállítások konfigurációja.Before you configure the server as a software update point, compare its configuration for products and classifications with your Configuration Manager settings. Ha a szinkronizálás a meglévő WSUS-kiszolgáló, mint a szoftverfrissítési pont konfigurálása előtt, és a termékek és besorolások listák eltérőek, szinkronizálja az összes szoftverfrissítési metaadatokat a konfigurált beállításoktól függetlenül.If you synchronized the existing WSUS server before configuring it as a software update point, and the lists of products and classifications are different, it syncs all of the software updates metadata regardless of the configured settings. Ez a viselkedés nem várt szoftverfrissítési metaadatok a helyadatbázisban eredményez.This behavior results in unexpected software updates metadata in the site database.

Ugyanez a viselkedés tapasztalható fel termékeket és besorolásokat közvetlenül a a WSUS felügyeleti konzolját, és azonnal kezdeményezik a szinkronizálást.You experience the same behavior when you add products or classifications directly in the WSUS Administration console, and then immediately initiate a synchronization. Alapértelmezés szerint óránként Configuration Manager csatlakozik a WSUS és visszaállít minden beállítást, amely kívül esik a Configuration Manager sikeresen módosítva.By default, every hour Configuration Manager connects to WSUS and resets any settings that were modified outside of Configuration Manager. A szoftverfrissítések, amelyek nem felelnek meg, a termékek és besorolások a szinkronizálási beállítások között vannak állítva a lejárt.The software updates that don't meet the products and classifications that you specify in synchronization settings are set to expired. Majd eltávolítja a helyadatbázisból.Then they are removed from the site database.

Ha a WSUS-kiszolgáló, a szoftverfrissítési pont van konfigurálva, hogy már nem használhatja azt egy önálló WSUS-kiszolgálóként.When a WSUS server is configured as a software update point, you're no longer able to use it as a standalone WSUS server. Ha egy külön önálló WSUS-kiszolgálót, amely a Configuration Manager által nem felügyelt, konfigurálja egy másik kiszolgálóra.If you need a separate standalone WSUS server that isn't managed by Configuration Manager, configure it on a different server.

A WSUS beállítása replikakiszolgálókéntConfigure WSUS as a replica server

Amikor hozzáad egy elsődleges hely kiszolgálóján a szoftverfrissítési pont szerepkörre, nem használható egy WSUS-kiszolgálót, amely replikaként van beállítva.When you add the software update point role on a primary site server, you can't use a WSUS server that's configured as a replica. Ha a WSUS-kiszolgáló replikaként van beállítva, a Configuration Manager nem tudja konfigurálni a WSUS-kiszolgálót, és a WSUS-szinkronizálás sikertelen lesz.When the WSUS server is configured as a replica, Configuration Manager fails to configure the WSUS server, and the WSUS synchronization fails. Az elsődleges helyen elsőként telepített szoftverfrissítési pont az alapértelmezett.The first software update point that you install at a primary site is the default software update point. A hely további szoftverfrissítési pontjai az alapértelmezett szoftverfrissítési pont replikáiként vannak beállítva.Additional software update points at the site are configured as replicas of the default software update point.

Döntés arról, hogy konfigurálja-e a WSUS szolgáltatást az SSL használatáraDecide whether to configure WSUS to use SSL

Az SSL protokoll használatával biztonságossá tétele a szoftverfrissítési pont.Use the SSL protocol to help secure the software update point. A WSUS az SSL segítségével hitelesíti az ügyfélszámítógépeket és az alsóbb rétegbeli WSUS-kiszolgálókat a WSUS-kiszolgáló számára.WSUS uses SSL to authenticate client computers and downstream WSUS servers to the WSUS server. A WSUS a szoftverfrissítési metaadatok titkosítására is használja az SSL-t.WSUS also uses SSL to encrypt software update metadata. Ha a WSUS SSL-lel való védelme választja, a szoftverfrissítési pont telepítése előtt készítse elő a WSUS-kiszolgáló.When you choose to secure WSUS with SSL, prepare the WSUS server before you install the software update point. További információkért lásd: a SSL konfigurálása a WSUS-kiszolgálón a cikk a WSUS-dokumentáció.For more information, see the Configure SSL on the WSUS server article in the documentation for WSUS.

Miután telepítette, és konfigurálja a szoftverfrissítési pontot, válassza a SSL-kommunikáció engedélyezése a WSUS-kiszolgáló.When you install and configure the software update point, select the option to Enable SSL communications for the WSUS Server. Ellenkező esetben a Configuration Manager konfigurálja a WSUS a nem SSL használatára.Otherwise, Configuration Manager configures WSUS not to use SSL. Ha engedélyezi az SSL a szoftverfrissítési pontot, is konfigurálható bármely szoftverfrissítési pontok gyermekhelyeken SSL használatára.When you enable SSL on a software update point, also configure any software update points at child sites to use SSL.

Tűzfalak konfigurálásaConfigure firewalls

A szoftverfrissítési pont a Configuration Manager központi adminisztrációs helyen a szoftverfrissítési ponton futó WSUS kommunikál.The software update point at a Configuration Manager central administration site communicates with WSUS on the software update point. A WSUS a szoftverfrissítési metaadatok szinkronizálása a szinkronizálási forrással kommunikál.WSUS communicates with the synchronization source to synchronize software updates metadata. A szülőhelyen lévő szoftverfrissítési pont a gyermekhelyen lévő szoftverfrissítési pontok kommunikációt.Software update points at a child site communicate with the software update point at the parent site. Ha egynél több szoftverfrissítési pont található egy elsődleges helyen, a további szoftverfrissítési pontjai az alapértelmezett – szoftverfrissítési ponttal kommunikálni.When there's more than one software update point at a primary site, the additional software update points communicate with the default software update point. Az alapértelmezett szerepkör az első szoftverfrissítési pontot, amely a hely telepítve.The default role is the first software update point that's installed at the site.

Konfigurálhatja a tűzfalat, hogy a HTTP vagy HTTPS forgalmat, amely a WSUS használja az alábbi esetekben lehet szükség:You might need to configure the firewall to allow the HTTP or HTTPS traffic that WSUS uses in following scenarios:

  • A szoftverfrissítési pont és az internet közöttBetween the software update point and the internet
  • A szoftverfrissítési pont és a fölérendelt szinkronizálási forrás közöttiBetween a software update point and its upstream synchronization source
  • További szoftverfrissítési pontok közöttBetween additional software update points

A Microsoft Update szolgáltatással való kapcsolat HTTP-kommunikációhoz mindig a 80-as, HTTPS-kommunikáció esetén pedig a 443-as portot használja.The connection to Microsoft Update is always configured to use port 80 for HTTP and port 443 for HTTPS. Az a kapcsolatot a WSUS-nak egy alárendelt helyen a szoftverfrissítési ponton futó WSUS a szülőhelyen lévő szoftverfrissítési pont egy egyéni portot használja.Use a custom port for the connection from WSUS on the software update point at a child site to WSUS on the software update point at the parent site. A biztonsági házirend nem engedélyezi a kapcsolatot, amikor exportálása és importálása a szinkronizálási módszert.When your security policy doesn't allow the connection, use the export and import synchronization method. További információkért lásd: a szinkronizálási forrás szakasz ebben a cikkben.For more information, see the Synchronization source section in this article. A WSUS által használt portokról kapcsolatos további információkért lásd: WSUS a Configuration Managerben használt portok beállításainak megállapítása.For more information about the ports that WSUS uses, see How to determine the port settings used by WSUS in Configuration Manager.

Hozzáférés korlátozása adott tartományokraRestrict access to specific domains

Ha a szervezet nem engedélyezi, a portok és protokollok számára nyitva legyenek a tűzfalon az aktív szoftverfrissítési pont és az internet között található összes címet, korlátozza a hozzáférést a következő tartományok, hogy a WSUS és az automatikus frissítési és közötti kommunikációhoz A Microsoft Update:If your organization doesn't allow the ports and protocols to be open to all addresses on the firewall between the active software update point and the internet, restrict access to the following domains so that WSUS and Automatic Updates can communicate with Microsoft Update:

  • http://windowsupdate.microsoft.com

  • http://*.windowsupdate.microsoft.com

  • https://*.windowsupdate.microsoft.com

  • http://*.update.microsoft.com

  • https://*.update.microsoft.com

  • http://*.windowsupdate.com

  • http://download.windowsupdate.com

  • http://download.microsoft.com

  • http://*.download.windowsupdate.com

  • http://test.stats.update.microsoft.com

  • http://ntservicepack.microsoft.com

Az alábbi címeket hozzá a tűzfal között található szüksége lehet a két beléptetésihely-rendszerek a következő esetekben:You might need to add the addresses below to the firewall that's located between the two site systems in the following cases:

  • Ha a gyermekhelyek szoftverfrissítési ponttal rendelkezikIf child sites have a software update point
  • Ha egy helyen távoli aktív internetes szoftverfrissítési pontIf there is a remote active internet-based software update point at a site

    Szoftverfrissítési pont a gyermekhelyenSoftware update point on the child site

  • http://<FQDN for software update point on child site>

  • https://<FQDN for software update point on child site>

  • http://<FQDN for software update point on parent site>

  • https://<FQDN for software update point on parent site>

A szinkronizálási beállítások tervezésePlan for synchronization settings

Ez a szakasz tartalmazza az alábbi altémaköröket foglalja:This section includes the following subtopics:

A szoftverfrissítések szinkronizálását a Configuration Manager letölti az Ön által konfigurált feltételeknek megfelelő szoftverfrissítési metaadatokat.Software updates synchronization in Configuration Manager downloads the software updates metadata based on criteria that you configure. A legfelső szintű helyet a hierarchiában lévő szinkronizálja a szoftverfrissítéseket a Microsoft Update webhelyről.The top-level site in your hierarchy synchronizes software updates from Microsoft Update. Lehetősége van olyan meglévő WSUS-kiszolgálót nem a Configuration Manager-hierarchiában szinkronizálását a legfelső szintű helyen a szoftverfrissítési pont konfigurálása.You have the option to configure the software update point on the top-level site to synchronize with an existing WSUS server, not in the Configuration Manager hierarchy. A gyermek elsődleges helyek a központi adminisztrációs helyen lévő szoftverfrissítési pontról szinkronizálják a szoftverfrissítési metaadatokat.The child primary sites synchronize software updates metadata from the software update point on the central administration site. A szoftverfrissítési pontok telepítése és konfigurálása előtt olvassa el az alábbi szakaszt a szinkronizálási beállítások megtervezéséhez.Before you install and configure a software update point, use this section to plan for the synchronization settings.

Szinkronizálási forrásSynchronization source

A szoftverfrissítési pont szinkronizálási forrás beállításainak adja meg a helyét, a szoftverfrissítési pont lekéri a szoftverfrissítések metaadatait.The synchronization source settings for the software update point specify the location for where the software update point retrieves software updates metadata. Azt is, hogy a szinkronizálási folyamatot hoz létre WSUS jelentési eseményeket.It also specifies whether the synchronization process creates WSUS reporting events.

  • Szinkronizálási forrás: Alapértelmezés szerint a szoftverfrissítési pontot a legfelső szintű helyen konfigurálja a szinkronizálási forrást a Microsoft Update.Synchronization source: By default, the software update point at the top-level site configures the synchronization source for Microsoft Update. A felső szintű hely meglévő WSUS-kiszolgálóról is szinkronizálható.You have the option to synchronize the top-level site with an existing WSUS server. A gyermek elsődleges helyen lévő szoftverfrissítési pont konfigurálja a szinkronizálási forrást a szoftverként pont a központi adminisztrációs helyen.The software update point on a child primary site configures the synchronization source as the software update point at the central administration site.

    • Az elsődleges helyen telepített első – egyben alapértelmezett – szoftverfrissítési pont a központi adminisztrációs hellyel szinkronizál,The first software update point that you install at a primary site, which is the default software update point, synchronizes with the central administration site. az elsődleges hely további szoftverfrissítési pontjai pedig a hely alapértelmezett szoftverfrissítési pontjával.Additional software update points at the primary site synchronize with the default software update point at the primary site.

    • Ha egy szoftverfrissítési pont nem csatlakozik a Microsoft Update webhelyről vagy a fölérendelt frissítési kiszolgálóról, konfigurálja a szinkronizálási forrást a konfigurált forrással való.When a software update point is disconnected from Microsoft Update or from the upstream update server, configure the synchronization source not to synchronize with a configured synchronization source. Inkább konfigurálja úgy, hogy exportálása és importálása funkcióját a WSUSUtil eszközzel szinkronizálhatók a szoftverfrissítések.Instead configure it to use the export and import function of the WSUSUtil tool to synchronize software updates. Erről bővebben lásd: Szoftverfrissítések szinkronizálása leválasztott szoftverfrissítési pontról.For more information, see Synchronize software updates from a disconnected software update point.

  • WSUS jelentési események: Az ügyfélszámítógépeken a Windows Update Agent hozhat létre WSUS jelentési esemény üzenetek.WSUS reporting events: The Windows Update Agent on client computers can create event messages for WSUS reporting. Ezek az események nem Configuration Manager által használt.These events aren't used by Configuration Manager. Így a beállítást, ne hozzon létre WSUS jelentési eseményeket, alapértelmezés szerint ki van választva.Thus, the option, Do not create WSUS reporting events, is selected by default. Ezek az események hozhatók létre, az egyetlen alkalom, hogy az ügyfélnek csatlakoznia kell a WSUS-kiszolgáló esetén során a szoftverfrissítések értékelési és megfelelőségi vizsgálat.When these events aren't created, the only time that the client should connect to the WSUS server is during software update evaluation and compliance scans. Ezek az események jelentéskészítés a Configuration Manager-en kívül vannak szükség esetén módosítsa ezt a beállítást, hogy hozzon létre WSUS jelentési eseményeket.If these events are needed for reporting outside of Configuration Manager, modify this setting to create WSUS reporting events.

Szinkronizálás ütemezéseSynchronization schedule

A szinkronizálási ütemezés csak a legfelső szintű helyen a Configuration Manager-hierarchiában a szoftverfrissítési pont konfigurálása.Configure the synchronization schedule only at the software update point on the top-level site in the Configuration Manager hierarchy. A szinkronizálási ütemezés konfigurálása esetén a szoftverfrissítési pont a megadott napon és időpontban szinkronizál a forrással.When you configure the synchronization schedule, the software update point synchronizes with the synchronization source at the date and time that you specified. Az egyéni ütemezés lehetővé teszi, hogy szinkronizálja a szoftverfrissítéseket a környezetének optimalizálása érdekében.The custom schedule allows you to synchronize software updates to optimize for your environment. Fontolja meg a WSUS server, a helykiszolgáló és a hálózati teljesítmény igényeinek megfelelően.Consider the performance demands of the WSUS server, site server, and network. Ha például 2:00-kor hetente egyszer.For example, 2:00 AM once a week. Másik lehetőségként szinkronizálás manuálisan is elindítható a legfelső szintű helyen használatával a szoftverfrissítések szinkronizálása művelet a minden szoftverfrissítés vagy szoftverfrissítési csoportok csomópontok a Configuration Manager konzolon.Alternatively, manually start synchronization on the top-level site by using the Synchronization Software Updates action from the All Software Updates or Software Update Groups nodes in the Configuration Manager console.

Tipp

Ütemezze a szoftverfrissítések szinkronizálását egy időpontot, amely a környezetnek megfelelő használatával.Schedule the software updates synchronization to run by using a time that's appropriate for your environment. Egy gyakori forgatókönyv, hogy a szinkronizálási ütemezés futtatása a Microsoft normál szoftverfrissítés eredeti kiadásába minden hónap második keddjén röviddel utána állítsa be.One common scenario is to set the synchronization schedule to run shortly after Microsoft's regular software update release on the second Tuesday of each month. A nap általában nevezzük frissítő kedd.This day is typically referred to as Patch Tuesday. Ha a Configuration Manager és a Windows Defender Endpoint Protection definíció- és kártevőfrissítések küldéséhez használ, vegye figyelembe, napi rendszerességgel ütemezik arra a szinkronizálási ütemezés beállítása.If you use Configuration Manager to deliver Endpoint Protection and Windows Defender definition and engine updates, consider setting the synchronization schedule to run daily.

Miután sikeresen szinkronizálja a szoftverfrissítési pont, azt szinkronizálási kérelmet küld a gyermekhelyekre.After the software update point successfully synchronizes, it sends a synchronization request to child sites. Ha több szoftverfrissítési pont található egy elsődleges helyen van, minden egyes szoftverfrissítési pont szinkronizálási kérelmet küld.If you have additional software update points at a primary site, it sends a synchronization request to each software update point. Ez a folyamat a hierarchia összes helyén megismétlődik.This process is repeated on every site in the hierarchy.

Frissítési besorolásokUpdate classifications

Minden szoftverfrissítéshez tartozik egy frissítési besorolás, amely a különböző típusú frissítések rendszerezésében nyújt segítséget.Every software update is defined with an update classification that helps to organize the different types of updates. A szinkronizálási folyamat során a hely szinkronizálja a megadott besorolásokhoz metaadatait.During the synchronization process, the site synchronizes the metadata for the specified classifications.

A Configuration Manager támogatja a szinkronizálási állapotát a következő frissítési besorolásokkal:Configuration Manager supports synchronization of the following update classifications:

  • Kritikus frissítések: A széles körben kiadott frissítés egy adott probléma, amely kritikus, nem biztonsági hiba.Critical Updates: A broadly released update for a specific problem that addresses a critical, non-security-related bug.

  • Definíciófrissítések: Vírus vagy egyéb definíciós fájlok frissítése.Definition Updates: An update to virus or other definition files.

  • Funkciócsomagok: Új termékfunkciók, amelyek termékkiadáson kívül terjesztett, és általában bekerülnek a soron következő teljes termékkiadásba.Feature Packs: New product features that are distributed outside of a product release and are typically included in the next full product release.

  • Biztonsági frissítések: A széles körben kiadott frissítés egy termékspecifikus biztonsági problémára.Security Updates: A broadly released update for a product-specific, security-related issue.

  • Szervizcsomagok: Operációs rendszer vagy alkalmazás alkalmazott gyorsjavítások összesített csoportja.Service Packs: A cumulative set of hotfixes that is applied to an OS or application. A gyorsjavítások biztonsági frissítések, kritikus frissítések és szoftverfrissítéseket tartalmazza.These hotfixes include security updates, critical updates, and software updates.

  • Eszközök: Segédprogramok vagy funkciók, amelyek egy vagy több feladat végrehajtására szolgáló.Tools: A utility or feature that helps to complete one or more tasks.

  • Kumulatív frissítések: Az egyszerű telepítés együtt csomagolt gyorsjavítások összesített csoportja.Update Rollups: A cumulative set of hotfixes that is packaged together for easy deployment. A gyorsjavítások biztonsági frissítések, kritikus frissítések és szoftverfrissítéseket tartalmazza.These hotfixes include security updates, critical updates, and software updates. A kumulatív frissítések általában egy konkrét területre összpontosítanak, például a biztonságra vagy egy termékösszetevőre.An update rollup generally addresses a specific area, such as security or a product component.

  • Frissítések: Egy alkalmazáshoz vagy fájlhoz, amely a jelenleg telepített frissítést.Updates: An update to an application or file that's currently installed.

  • Frissítések: A funkció a Windows 10-es verziójának frissítése.Upgrades: A feature update to a new version of Windows 10.

A frissítési besorolások beállításainak konfigurálása csak a legfelső szintű helyen.Configure the update classification settings only on the top-level site. A frissítési besorolások beállításai az alárendelt helyeken, a szoftverfrissítési ponton futó levelezésre, mert a szoftverfrissítések metaadatait a legfelső szintű helyről replikált.The update classification settings aren't configured on the software update point on child sites, because the software updates metadata is replicated from the top-level site. A frissítési besorolások kiválasztásakor vegye figyelembe a több besorolást választ ki, annál hosszabb ideig tart a szoftverfrissítési metaadatok szinkronizálása.When you select the update classifications, be aware the more classifications that you select, the longer it takes to synchronize the software updates metadata.

Figyelmeztetés

Az ajánlott eljárás első szinkronizálása előtt törölje az összes besorolásokat.As a best practice, clear all classifications before you synchronize for the first time. A kezdeti szinkronizálást követően válassza ki a kívánt besorolásokat, és futtassa újból a szinkronizálást.After the initial synchronization, select the desired classifications, and then rerun synchronization.

TermékekProducts

A szoftverfrissítések metaadatait egy vagy több terméket, amelyhez a frissítés akkor alkalmazható határozza meg.The metadata for each software update defines one or more products for which the update is applicable. A termék egy operációs rendszer vagy alkalmazás adott kiadását használata.A product is a specific edition of an OS or application. Termék például a Microsoft Windows 10-es.An example of a product is Microsoft Windows 10. Termékcsalád a az alap operációs rendszer vagy alkalmazás, amely az egyes termékek származnak.A product family is the base OS or application from which the individual products are derived. Termékcsalád például a Microsoft-Windows, amelynek a Windows 10 és Windows Server 2016 a tagok.An example of a product family is Microsoft Windows, of which Windows 10 and Windows Server 2016 are members. Termékcsalád vagy adott termékcsaládon belül az egyes termékek kiválasztása.Select a product family or individual products within a product family.

Amikor a szoftverfrissítések több termékre érvényes, és legalább egy terméket kijelölte szinkronizálásra, összes termék jelennek meg a Configuration Manager konzolon még akkor is, ha az egyes termékek ki nem választott.When software updates are applicable to multiple products, and at least one of the products is selected for synchronization, all of the products appear in the Configuration Manager console even if some products weren't selected. Ha például csak akkor válassza ki a Windows Server 2012 termékhez.For example, you only select the Windows Server 2012 product. A szoftverfrissítés a Windows Server 2012 és Windows Server 2012 Datacenter Edition, ha mindkét termék vannak, a helyadatbázisban.If a software update applies to Windows Server 2012 and Windows Server 2012 Datacenter Edition, both products are in the site database.

A termékbeállítások konfigurálása csak a legfelső szintű helyen.Configure the product settings only on the top-level site. A termékbeállítások a gyermekhelyek szoftverfrissítési ponton futó levelezésre, mert a szoftverfrissítések metaadatait a legfelső szintű helyről replikált.The product settings aren't configured on the software update point for child sites because the software updates metadata is replicated from the top-level site. Minél több terméket választ ki, annál hosszabb ideig tart a szoftverfrissítési metaadatok szinkronizálása.The more products that you select, the longer it takes to synchronize the software updates metadata.

Fontos

A Configuration Manager-termékek és termékcsaládok válassza ki, ha először telepíti a szoftverfrissítési pont listáját tárolja.Configuration Manager stores a list of products and product families that you choose from when you first install the software update point. Termékek és termékcsaládok, amelyek a Configuration Manager kiadása után előfordulhat, hogy nem érhető el addig, amíg a szinkronizálás befejezése kiválasztásához.Products and product families that are released after Configuration Manager is released might not be available to select until you complete synchronization. A szinkronizálási folyamat frissíti a listát az elérhető termékek és termékcsaládok, amelyről választhat.The synchronization process updates the list of available products and product families from which you can choose. A szoftverfrissítések első szinkronizálása előtt törölje az összes termék.Clear all products before you synchronize software updates for the first time. A kezdeti szinkronizálást követően válassza ki a kívánt termékeket, és futtassa újból a szinkronizálást.After the initial synchronization, select the desired products, and then rerun synchronization.

Helyettesítési szabályokSupersedence rules

Amikor egy szoftverfrissítés egy másik szoftverfrissítés helyébe lép (helyettesíti, felülírja azt), általában legalább egyet végrehajt az alábbiak közül:Typically, a software update that supersedes another software update does one or more of the following actions:

  • Javít, fejleszt vagy frissít egy korábbi frissítésekben már megjelent javítást.Enhances, improves, or updates the fix that was provided by one or more previously released updates.

  • Javítja a ügyfelekre való telepítése, ha a frissítés telepítésének jóváhagyása esetén felülírt frissítési fájlcsomag hatékonyságát.Improves the efficiency of the superseded update file package, which is installed on clients if the update is approved for installation. Ha például a felülírt frissítés tartalmazhat, amelyek már nem relevánsak a javítás vagy az új frissítés által támogatott operációs rendszerek fájlokat.For example, the superseded update might contain files that are no longer relevant to the fix or to the operating systems that are supported by the new update. Ezeket a fájlokat a frissítést felülíró fájlcsomag nem tartalmazza.Those files aren't included in the superseding file package of the update.

  • Frissíti egy termék újabb verzióit.Updates newer versions of a product. Más szóval egy termék régebbi verzióira vagy konfigurációira már nem alkalmazható verziókat frissíti.In other words, it updates versions that are no longer applicable to older versions or configurations of a product. A frissítések más frissítéseket is felülírhatnak, ha azokat a nyelvi támogatás bővítése érdekében módosították.Updates can also supersede other updates if modifications were made to expand language support. Ha például a termék frissítés a Microsoft Office újabb változatát esetben érdemes eltávolítani egy régebbi operációs rendszer támogatása, de, előfordulhat, hogy a frissítés eredeti kiadásban támogatott új nyelvek hozzáadása.For example, a later revision of a product update for Microsoft Office might remove the support for an older OS, but it might add additional support for new languages in the initial update release.

Tulajdonságai között a szoftverfrissítési ponton, adja meg, hogy a felülírt szoftverfrissítések azonnal lejárjanak.In the properties for the software update point, specify that the superseded software updates are immediately expired. Ez a beállítás megakadályozza, hogy azokat bekerüljenek az új üzembe helyezésekhez.This setting prevents them from being included in new deployments. Azt is jelöli meg a meglévő központi telepítéseknél pedig jelzi, hogy egy vagy több lejárt szoftverfrissítést tartalmaznak.It also flags the existing deployments to indicate that they contain one or more expired software updates. Vagy adjon meg egy bizonyos idő előtt a felülírt szoftverfrissítések lejárt.Or specify a period of time before the superseded software updates are expired. Ez a művelet lehetővé teszi, hogy továbbra is telepíteni őket.This action allows you to continue to deploy them.

Vegyük például a következő helyzeteket, amelyekben szüksége lehet egy felülírt szoftverfrissítés központi telepítésére:Consider the following scenarios in which you might need to deploy a superseded software update:

  • Egy felülíró szoftverfrissítés csak az operációs rendszer újabb verzióit támogatja.A superseding software update supports only newer versions of an OS. Néhány ügyfélszámítógépen az operációs rendszer korábbi verziói futnak.Some of your client computers run earlier versions of the OS.

  • Egy felülíró szoftverfrissítés alkalmazhatósága több korlátozta, mint a felülírt szoftverfrissítésé.A superseding software update has more restricted applicability than the software update it supersedes. Ez a viselkedés nem lenne egyes ügyfelek számára.This behavior would make it inappropriate for some clients.

  • Egy felülíró Szoftverfrissítés központi telepítést, az éles környezetben nem engedélyezett.If a superseding software update wasn't approved for deployment in your production environment.

    Megjegyzés

    Mielőtt a Configuration Manager verziója 1806, amikor beállítja a felváltott szoftverfrissítést a Configuration Manager lejárt, azt a frissítést nem értékre elutasítva a WSUS-ben.Before Configuration Manager version 1806, when Configuration Manager sets a superseded software update to Expired, it doesn't set the update to Declined in WSUS. Az ügyfelek továbbra is keresni egy lejárt frissítést mindaddig, amíg a frissítés a rendszer elutasította, manuálisan vagy egy egyéni parancsfájl használatával.Clients continue to scan for an expired update until the update is declined manually or via a custom script. A Configuration Manager verziója 1806, miután a Configuration Manager is utasíthatja a felülírt frissítéseket a WSUS-ben.After Configuration Manager version 1806, Configuration Manager will also decline the superseded updates in WSUS. A WSUS-karbantartási feladat kapcsolatos további információkért lásd: szoftverfrissítési tevékenység karbantartása.For more information about the WSUS cleanup task, see Software updates maintenance.

NyelvekLanguages

A szoftverfrissítési pont nyelvi beállításainak konfigurálását lehetővé:The language settings for the software update point allow you to configure:

  • A nyelveket, amelyekhez az összefoglaló információk (a szoftverfrissítés metaadatai) szinkronizálásra kerülnek szoftverfrissítésekThe languages for which the summary details (software updates metadata) are synchronized for software updates
  • A szoftverfrissítési fájlok nyelveit, amelyek a szoftverfrissítések letöltéseThe software update file languages that are downloaded for software updates

Szoftverfrissítési fájlSoftware update file

Nyelvek konfigurálása a szoftverfrissítési fájlok beállítást a szoftverfrissítési pont tulajdonságai között.Configure languages for the Software update file setting in the properties for the software update point. Ez a beállítás biztosítja az alapértelmezett elérhető nyelveket, amikor egy hely szoftverfrissítéseket tölt le.This setting provides the default languages that are available when you download software updates at a site. Módosítsa a alapértelmezés szerint kiválasztott minden alkalommal, amikor a szoftverfrissítések letöltése vagy üzembe helyezett nyelveit.Modify the languages that are selected by default each time that the software updates are downloaded or deployed. A letöltési folyamat során a konfigurált nyelvekhez tartozó szoftverfrissítési fájlok letöltődnek a központi telepítési csomag forráshelyére, ha a szoftverfrissítési fájlok elérhetők a kiválasztott nyelven.During the download process, the software update files for the configured languages are downloaded to the deployment package source location, if the software update files are available in the selected language. Ezután másolva a helykiszolgálón lévő tartalomtárba.Next, they're copied to the content library on the site server. Ezután a csomag használatára beállított terjesztési pontokra van terjesztett.Then they're distributed to the distribution points that are configured for the package.

Az adott környezetben leggyakrabban használt nyelveket a szoftverfrissítési fájl nyelvi beállításait konfigurálja.Configure the software update file language settings with the languages that are most often used in your environment. Például a helyen található ügyfelek használják, főleg angol és japán for Windows vagy alkalmazások.For example, clients in your site use mostly English and Japanese for Windows or applications. Nincsenek néhány egyéb használt nyelvek a helyen.There are few other languages that are used at the site. Válassza ki, csak angol és japán a szoftverfrissítés fájlja oszlopban töltse le, vagy a szoftverfrissítés központi telepítéséhez.Select only English and Japanese in the Software Update File column when you download or deploy the software update. Ez a művelet lehetővé teszi, hogy az alapértelmezett beállításokat használja a nyelv kiválasztása a központi telepítés és a letöltési varázslók lapján.This action allows you to use the default settings on the Language Selection page of the deployment and download wizards. Ez a művelet megakadályozza a szükségtelen frissítési fájlok letöltését.This action also prevents unneeded update files from being downloaded. Állítsa be ezt a beállítást a Configuration Manager-hierarchia minden szoftverfrissítési pont egy.Configure this setting at each software update point in the Configuration Manager hierarchy.

Összefoglaló információkSummary details

A szinkronizálási folyamat közben a szoftverfrissítések összefoglaló információi (a szoftverfrissítés metaadatai) a megadott nyelveken frissülnek.During the synchronization process, the summary details information (software updates metadata) is updated for software updates in the languages that you specify. A metaadatok információkkal szolgál a szoftverfrissítés, például:The metadata provides information about the software update, for example:

  • NévName
  • LeírásDescription
  • A frissítés által támogatott termékekProducts that the update supports
  • Frissítési besorolásUpdate classification
  • Cikk azonosítójaArticle ID
  • Letöltési URL-címeDownload URL
  • Alkalmazhatósági szabályokApplicability rules

Összefoglaló információk beállításainak konfigurálása csak a legfelső szintű helyen.Configure the summary details settings only on the top-level site. Az összefoglaló információk nem a gyermekhelyeken lévő szoftverfrissítési pont konfigurálása a központi adminisztrációs hely szoftverfrissítési metaadatokat a fájlalapú replikáció használatával replikálja.The summary details aren't configured on the software update point on child sites because the software updates metadata is replicated from the central administration site by using file-based replication. Az összefoglaló információk nyelveinek kiválasztásakor csak olyan nyelveket válasszon, amelyekre szüksége van az adott környezetben.When you select the summary details languages, select only the languages that you need in your environment. Minél több nyelvet választ ki, annál több ideig tart a szoftverfrissítési metaadatok szinkronizálása.The more languages that you select, the longer it takes to synchronize the software updates metadata. A Configuration Manager szoftverfrissítési metaadatokat az operációs rendszer, amelyben a Configuration Manager konzol fut. a területi beállításai szerint jeleníti meg.Configuration Manager displays the software updates metadata in the locale of the OS in which the Configuration Manager console runs. Ha a szoftverfrissítések honosított tulajdonságai nem érhetők el az operációs rendszer területi beállításaiban, a szoftverfrissítések adatai angolul jelennek meg.If the localized properties for the software updates aren't available in the locale of this OS, the software updates information displays in English.

Fontos

Válassza ki az összes az összefoglaló információk nyelveinek szükséges.Select all of the summary details languages that you need. Amikor a legfelső szintű helyen a szoftverfrissítési pont szinkronizál a szinkronizálási forrással, az összefoglaló információkhoz választott nyelvek határozza meg, a szoftverfrissítési metaadatokat, amelyek azt kérdezi le.When the software update point at the top-level site synchronizes with the synchronization source, the selected summary details languages determine the software updates metadata that it retrieves. Ha módosítja az összefoglaló információk nyelveinek után a szinkronizálás legalább egyszer lefutott, a módosított nyelveihez csak az új vagy frissített szoftverfrissítések esetén a szoftverfrissítési metaadatait kérdezi le.If you modify the summary details languages after synchronization ran at least one time, it retrieves the software updates metadata for the modified summary details languages only for new or updated software updates. A már szinkronizált szoftverfrissítések nem módosulnak a módosított nyelvekhez tartozó új metaadatokkal, kivéve, ha a szoftverfrissítés a szinkronizálási forrást a módosítás.The software updates that have already been synchronized aren't updated with new metadata for the modified languages unless there's a change to the software update on the synchronization source.

A szoftverfrissítések karbantartási időszakának tervezésePlan for a software updates maintenance window

Adjon hozzá egy karbantartási időszakot szoftverfrissítések telepítése.Add a maintenance window dedicated for software updates installation. Ez a művelet egy általános karbantartási időszakon kívül, és a egy másik karbantartási időszakot a szoftverfrissítések konfigurálását teszi lehetővé.This action lets you configure a general maintenance window and a different maintenance window for software updates. Általános karbantartási időszak és szoftverfrissítésre szolgáló karbantartási időszakot is konfigurál, amikor az ügyfelek csak a szoftverfrissítések karbantartási időszakának során szoftverfrissítések telepítéséhez.When you configure both a general maintenance window and software updates maintenance window, clients install software updates only during the software updates maintenance window. További információ a karbantartási időszakok: karbantartási időszakok használata.For more information about maintenance windows, see How to use maintenance windows.

Újraindítási lehetőségek Windows 10-ügyfelek számára szoftverfrissítés telepítése utánRestart options for Windows 10 clients after software update installation

Újraindítást igénylő Szoftverfrissítés központi és telepítve van a Configuration Managerrel, az ügyfél függőben lévő újraindítást ütemez, újraindítást kérő párbeszédpanelt jelenít meg.When a software update that requires a restart is deployed and installed using Configuration Manager, the client schedules a pending restart and displays a restart dialog box.

Ha egy függőben lévő újraindítás esetén a Configuration Manager szoftverfrissítési, lehetősége van frissíti, és indítsa újra a és frissítés és leállítás érhető el a Windows energiagazdálkodási lehetőségek Windows 10 rendszerű számítógépeket.When there's a pending restart for a Configuration Manager software update, the option to Update and Restart and Update and Shutdown is available on Windows 10 computers in the Windows power options. Használja az alábbi lehetőségek egyikét, miután a az újraindítási párbeszédpanel nem jelenik meg, a számítógép újraindítása után.After using one of these options, the restart dialog doesn't display after the computer restarts.

További lépésekNext steps

Ha azt tervezi, a szoftverfrissítések, tekintse meg a szoftver előkészítése frissíti management.Once you plan for software updates, see Prepare for software updates management.

A Windows mint szoftverszolgáltatás kezelésével kapcsolatos további információkért lásd: a Configuration Manager – alapok szolgáltatás és a Windows mint szoftverszolgáltatás.For more information about managing Windows as a service, see Fundamentals of Configuration Manager as a service and Windows as a service.