A System Center Configuration Manager szoftverfrissítéseinek bemutatásaIntroduction to software updates in System Center Configuration Manager

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

A System Center Configuration Manager szoftverfrissítések eszközöket biztosít, és erőforrásokat kezelése követésének és az ügyfélszámítógépek számára a vállalati szoftverfrissítések alkalmazásának összetett feladatánál.Software updates in System Center Configuration Manager provides a set of tools and resources that can help manage the complex task of tracking and applying software updates to client computers in the enterprise. A szoftverfrissítések célirányos felügyeleti folyamata szükséges a működési hatékonyság fenntartásához, a biztonsági problémák megelőzéséhez és a hálózati infrastruktúra stabilitásának fenntartásához.An effective software update management process is necessary to maintain operational efficiency, overcome security issues, and maintain the stability of the network infrastructure. A technológia változó jellege és a folyamatosan felmerülő új biztonsági fenyegetések miatt azonban a szoftverfrissítések hatékony felügyelete következetes és folytonos figyelmet igényel.However, because of the changing nature of technology and the continual appearance of new security threats, effective software update management requires consistent and continual attention.

Egy példán keresztül bemutatja, hogyan helyezhetők üzembe szoftverfrissítéseket a környezetben, lásd: biztonsági szoftverfrissítések központi telepítését. példa.For an example scenario that shows how you might deploy software updates in your environment, see Example scenario to deploy security software updates.

Szoftverfrissítések szinkronizálásaSoftware updates synchronization

A szoftverfrissítések szinkronizálását a Configuration Manager a Microsoft Update szoftverfrissítési metaadatok lekérése céljából kapcsolódik.Software updates synchronization in Configuration Manager connects to Microsoft Update to retrieve software updates metadata. A legfelső szintű hely (központi adminisztrációs hely vagy önálló elsődleges hely) szinkronizálása a Microsoft Update ütemezés szerint, vagy ha a szinkronizálás manuálisan is elindítható a Configuration Manager konzoljáról.The top-level site (central administration site or stand-alone primary site) synchronizes with Microsoft Update on a schedule or when you manually start synchronization from the Configuration Manager console. A Configuration Manager befejezése után a szoftverfrissítések szinkronizálását a legfelső szintű helyen, elindul a szoftverfrissítések szinkronizálása alárendelt helyeken, ha vannak ilyenek.When Configuration Manager finishes software updates synchronization at the top-level site, software updates synchronization starts at child sites, if they exist. Amikor a szinkronizálás befejeződött minden elsődleges és másodlagos helyen, a rendszer a teljes helyre érvényes házirendet hoz létre, amely az ügyfélszámítógépek számára megadja a szoftverfrissítési pontok helyét.When synchronization is complete at each primary site or secondary site, a site-wide policy is created that provides to client computers the location of the software update points.

Megjegyzés

A szoftverfrissítések alapértelmezés szerint engedélyezve vannak az ügyfélbeállításokban.Software updates are enabled by default in client settings. Ha viszont a Szoftverfrissítések engedélyezése az ügyfeleken ügyfélbeállításnál a szoftverfrissítések letiltásához a Nem értéket adja meg egy gyűjteményen vagy az alapértelmezett beállításoknál, a szoftverfrissítési pontok helyét nem küldi el a rendszer a kapcsolódó ügyfélgépeknek.However, if you set the Enable software updates on clients client setting to No to disable software updates on a collection or in the default settings, the location for software update points are not sent to associated clients. További információkért lásd: szoftverfrissítések ügyfélbeállításainak.For details, see software updates client settings.

Miután az ügyfél megkapta a házirendet, az ügyfél elindítja a szoftverfrissítések megfelelőségi vizsgálatát, és az adatokat a Windows Management Instrumentation (WMI) szolgáltatásba írja.After the client receives the policy, the client starts a scan for software updates compliance and writes the information to Windows Management Instrumentation (WMI). Ezután a megfelelőségi adatokat a rendszer a felügyeleti pontba küldi, majd ezek elkerülnek a helykiszolgálóra.The compliance information is then sent to the management point that then sends the information to the site server. További információt a megfelelőségvizsgálatról a témakör Software updates compliance assessment című szakaszában talál.For more information about compliance assessment, see the Software updates compliance assessment section in this topic.

Az elsődleges helyeken több szoftverfrissítési pontot telepíthet.You can install multiple software update points at a primary site. Az elsőként telepített szoftverfrissítési pont a szinkronizálás forrásaként lesz konfigurálva.The first software update point that you install is configured as the synchronization source. Ez szinkronizálja a Microsoft Update vagy a WSUS-kiszolgáló nem a Configuration Manager-hierarchiában.This synchronizes from Microsoft Update or a WSUS server not in your Configuration Manager hierarchy. A helyen telepített további szoftverfrissítési pontok az első szoftverfrissítési pontot használják a szinkronizálás forrásaként.The other software update points at the site use the first software update point as the synchronization source.

Megjegyzés

Amikor a szoftverfrissítések szinkronizálása befejeződött a legfelső szintű helyen, a szoftverfrissítések metaadatait – adatbázis-replikálás használatával – az alárendelt helyekre replikálja a rendszer.When the software updates synchronization process is complete at the top-level site, the software updates metadata is replicated to child sites by using database replication. A Configuration Manager-konzolon való csatlakozáskor az alárendelt helyre, a Configuration Manager megjelenít a szoftverfrissítések metaadatait.When you connect a Configuration Manager console to the child site, Configuration Manager displays the software updates metadata. Azonban amíg nem telepíti, és konfigurál szoftverfrissítési pontot ezen a helyen, az ügyfelek nem ellenőrzik a szoftverfrissítések megfelelőségét, nem jelentik a megfelelőségi adatokat a Configuration Manager és sikeresen nem szoftverfrissítések központi telepítését.However, until you install and configure a software update point at the site, clients will not scan for software updates compliance, clients will not report compliance information to Configuration Manager, and you cannot successfully deploy software updates.

Szinkronizálás a legfelső szintű helyenSynchronization on the top-level site

A legfelső szintű helyen a szoftverfrissítések szinkronizálási művelete lekéri a Microsoft Update webhelyről azoknak a szoftverfrissítéseknek a metaadatait, amelyek megfelelnek a Szoftverfrissítési pont összetevő tulajdonságai párbeszédpanelen megadott feltételeknek.The software updates synchronization process at the top-level site retrieves from Microsoft Update the software updates metadata that meet the criteria that you specify in Software Update Point Component properties. Ezeket a feltételeket csak a legfelső szintű helyen konfigurálja.You configure the criteria only at the top-level site.

Megjegyzés

Megadhat egy létező WSUS-kiszolgálót, amely nem a Configuration Manager-hierarchiában, a szinkronizálás forrásaként a Microsoft Updates helyett.You can specify an existing WSUS server that is not in the Configuration Manager hierarchy instead of Microsoft Updates as the synchronization source.

A következő lista a legfelső szintű helyen végrehajtott szinkronizálási folyamat alapvető lépéseit ismerteti.The following list describes the basic steps for the synchronization process on the top-level site:

  1. Elindul a szoftverfrissítések szinkronizálása.Software updates synchronization starts.

  2. A WSUS szinkronizáláskezelője kérelmet küld a szoftverfrissítési ponton futó WSUS szolgáltatásnak a Microsoft Update webhellyel való szinkronizálás elindításához.WSUS Synchronization Manager sends a request to WSUS running on the software update point to start synchronization with Microsoft Update.

  3. Megtörténik a szoftverfrissítések metaadatainak szinkronizálása a Microsoft Update webhellyel, és a változások bekerülnek a WSUS adatbázisába.The software updates metadata is synchronized from Microsoft Update, and any changes are inserted or updated in the WSUS database.

  4. Ha a WSUS befejezte a szinkronizálást, a WSUS szinkronizáláskezelője szinkronizálja a szoftverfrissítési metaadatokat a WSUS adatbázisból származó a Configuration Manager adatbázishoz, és a módosításokat az utolsó szinkronizálás után bekerülnek a hely adatbázisába.When WSUS has finished synchronization, WSUS Synchronization Manager synchronizes the software updates metadata from the WSUS database to the Configuration Manager database, and any changes after the last synchronization are inserted or updated in the site database. A szoftverfrissítések metaadatai konfigurációs elemként tárolódnak a helyadatbázisban.The software updates metadata is stored in the site database as a configuration item.

  5. A szoftverfrissítések konfigurációs elemeit – adatbázis-replikálás használatával – elküldi a rendszer az alárendelt helyekre.The software updates configuration items are sent to child sites by using database replication.

  6. Ha a szinkronizáció sikeresen befejeződött, a WSUS-szinkronizációkezelő a 6702-es számú állapotüzenetet adja vissza.When synchronization has finished successfully, WSUS Synchronization Manager creates status message 6702.

  7. A WSUS szinkronizáláskezelője szinkronizálási kérelmet küld az összes alárendelt helynek.WSUS Synchronization Manager sends a synchronization request to all child sites.

  8. A WSUS szinkronizáláskezelője egyenként kérelmet küld a hely más szoftverfrissítési pontjain futó WSUS szolgáltatásnak.WSUS Synchronization Manager sends a request one at a time to WSUS running on other software update points at the site. A további szoftverfrissítési pontokon lévő WSUS-kiszolgálók a hely alapértelmezett szoftverfrissítési pontján futó WSUS replikájaként vannak konfigurálva.The WSUS servers on the other software update points are configured to be replicas of WSUS running on the default software update point at the site.

Szinkronizálás alárendelt elsődleges és másodlagos helyenSynchronization on child primary and secondary sites

A legfelső szintű helyen a szoftverfrissítések szinkronizálási folyamata során a szoftverfrissítések konfigurációs elemeit – adatbázis-replikálás használatával – az alárendelt helyekre replikálja a rendszer.During the software updates synchronization process on the top-level site, the software updates configuration items are replicated to child sites by using database replication. A folyamat végén a legfelső szintű hely szinkronizálási kérelmet küld az alárendelt helynek, és az alárendelt hely elindítja a WSUS-szinkronizálást.At the end of the process, the top-level site sends a synchronization request to the child site, and the child site starts the WSUS synchronization. A következő lista az alárendelt elsődleges helyen vagy másodlagos helyen végrehajtott szinkronizálási folyamat alapvető lépéseit ismerteti.The following list provides the basic steps for the synchronization process on a child primary site or secondary site:

  1. A WSUS szinkronizáláskezelője szinkronizálási kérelmet kap a legfelső szintű helyről.WSUS Synchronization Manager receives a synchronization request from the top-level site.

  2. Elindul a szoftverfrissítések szinkronizálása.Software updates synchronization starts.

  3. A WSUS szinkronizáláskezelője kérelmet küld a szoftverfrissítési ponton futó WSUS szolgáltatásnak a szinkronizálás elindításához.WSUS Synchronization Manager makes a request to WSUS running on the software update point to start synchronization.

  4. Az alárendelt hely szoftverfrissítési pontján futó WSUS szinkronizálja a fölérendelt hely szoftverfrissítési pontján futó WSUS szolgáltatásból származó szoftverfrissítési metaadatokat.WSUS running on the software update point on the child site synchronizes software updates metadata from WSUS running on the software update point on the parent site.

  5. Ha a szinkronizáció sikeresen befejeződött, a WSUS-szinkronizációkezelő a 6702-es számú állapotüzenetet adja vissza.When synchronization has finished successfully, WSUS Synchronization Manager creates status message 6702.

  6. Egy elsődleges helyről a WSUS szinkronizáláskezelője szinkronizálási kérelmet küld az alárendelt másodlagos helyeknek.From a primary site, WSUS Synchronization Manager sends a synchronization request to any child secondary sites. A másodlagos hely elindítja a szoftverfrissítések szinkronizálását a fölérendelt elsődleges hellyel.The secondary site starts the software updates synchronization with the parent primary site. A másodlagos hely a fölérendelt helyen futó WSUS replikájaként van konfigurálva.The secondary site is configured as a replica of WSUS running on the parent site.

  7. A WSUS szinkronizáláskezelője egyenként kérelmet küld a hely más szoftverfrissítési pontjain futó WSUS szolgáltatásnak.WSUS Synchronization Manager sends a request one at a time to WSUS running on other software update points at the site. A további szoftverfrissítési pontokon lévő WSUS-kiszolgálók a hely alapértelmezett szoftverfrissítési pontján futó WSUS replikájaként vannak konfigurálva.The WSUS servers on the other software update points are configured to be replicas of WSUS running on the default software update point at the site.

Software updates compliance assessmentSoftware updates compliance assessment

Mielőtt telepíti a frissítéseket az ügyfélszámítógépek számára a Configuration Manager alkalmazásban, indítsa el a szoftverfrissítések megfelelőségi vizsgálatát az ügyfélgépeken.Before you deploy software updates to client computers in Configuration Manager, start a scan for software updates compliance on client computers. Minden szoftverfrissítéshez állapotüzenetet hoz létre a rendszer, amely a frissítés megfelelőségi állapotát tartalmazza.For each software update, a state message is created that contains the compliance state for the update. Az állapotüzeneteket csoportosan a felügyeleti pontba, majd a helykiszolgálóra küldi a rendszer, ahol bekerülnek a helyadatbázisba.The state messages are sent in bulk to the management point and then to the site server, where the compliance state is inserted into the site database. A szoftverfrissítések megfelelőségi állapota megjelenik a Configuration Manager konzolon.The compliance state for software updates is displayed in the Configuration Manager console. Szoftverfrissítések központi telepítését vagy telepítését frissítést igénylő számítógépeken hajthatja végre.You can deploy and install software updates on computers that require the updates. A következő szakaszok a megfelelőségi állapotokat és a szoftverfrissítések megfelelőségi vizsgálatának folyamatát ismertetik.The following sections provide information about the compliance states and describe the process for scanning for software updates compliance.

Szoftverfrissítések megfelelőségi állapotaiSoftware updates compliance states

A következő sorolja fel, és a Configuration Manager konzolján a szoftverfrissítéseknél megjelenő megfelelőségi állapotokat ismerteti.The following lists and describes each compliance state that is displayed in the Configuration Manager console for software updates.

  • KötelezőRequired

    Azt jelenti, hogy a szoftverfrissítés alkalmazható és szükséges az ügyfélszámítógépen.Specifies that the software update is applicable and required on the client computer. A szoftverfrissítés állapota Kötelezőlesz a következő feltételek bármelyikének teljesülésekor:Any of the following conditions could be true when the software update state is Required:

    • A szoftverfrissítés nem lett központilag telepítve az ügyfélszámítógépre.The software update was not deployed to the client computer.

    • A szoftverfrissítés telepítve lett az ügyfélszámítógépen.The software update was installed on the client computer. A legfrissebb állapotüzenet azonban még nem került be a helyrendszer adatbázisába.However, the most recent state message has not yet been inserted into the database on the site server. A telepítés befejezése után az ügyfélszámítógép újból keresi a frissítést.The client computer rescans for the update after the installation has finished. Akár két perc is eltelhet addig, amíg az ügyfélszámítógép elküldi a frissítve állapotot a felügyeleti pontra, amely ezután továbbítja ezt a helykiszolgálóra.There might be a delay of up to two minutes before the client sends the updated state to the management point that then forwards the updated state to the site server.

    • A szoftverfrissítés telepítve lett az ügyfélszámítógépen.The software update was installed on the client computer. A szoftverfrissítés telepítése azonban a számítógép újraindítását igényli a művelet befejezéséhez.However, the software update installation requires a computer restart before the update is completed.

    • A szoftverfrissítés központilag telepítve lett az ügyfélszámítógépre, azonban az még nincs telepítve.The software update was deployed to the client computer but has not yet been installed.

  • Nem szükségesNot Required

    Azt jelenti, hogy a szoftverfrissítés nem alkalmazható az ügyfélszámítógépen.Specifies that the software update is not applicable on the client computer. Ezért a szoftverfrissítés nem szükséges.Therefore, the software update is not required.

  • TelepítveInstalled

    Azt jelenti, hogy a szoftverfrissítés alkalmazható az ügyfélszámítógépen, és az már telepítve van az ügyfélszámítógépen.Specifies that the software update is applicable on the client computer and that the client computer already has the software update installed.

  • IsmeretlenUnknown

    Azt jelenti, hogy a helykiszolgáló még nem kapott állapotüzenetet az ügyfélszámítógépről, jellemzően a következő okok valamelyike miatt:Specifies that the site server has not received a state message from the client computer, typically because one of the following:

    • Az ügyfélszámítógépen sikertelen volt a szoftverfrissítések megfelelőségi vizsgálata.The client computer did not successfully scan for software updates compliance.

    • A vizsgálat sikeresen befejeződött az ügyfélszámítógépen.The scan finished successfully on the client computer. Az állapotüzenet azonban még nem lett feldolgozva a helykiszolgálón, valószínűleg az állapotüzenet várakoztatása miatt.However, the state message has not yet been processed on the site server, possibly because of a state message backlog.

    • A vizsgálat sikeresen befejeződött az ügyfélszámítógépen, de az állapotüzenet még nem érkezett meg az alárendelt helyről.The scan finished successfully on the client computer, but the state message has not been received from the child site.

    • A vizsgálat sikeresen befejeződött az ügyfélszámítógépen, de az állapotüzenetet tartalmazó fájl sérült, és nem dolgozható fel.The scan finished successfully on the client computer, but the state message file was corrupted in some way and could not be processed.

Szoftverfrissítések megfelelőségi vizsgálatának folyamataScan for software updates compliance process

Ha a szoftverfrissítési pont telepítve és szinkronizálva, a teljes helyre érvényes számítógép-házirendet, amely arról értesíti az ügyfélszámítógépeket, hogy a Configuration Manager szoftverfrissítések lettek-e engedélyezve a hely számára jön létre.When the software update point is installed and synchronized, a site-wide machine policy is created that informs client computers that Configuration Manager software updates was enabled for the site. Amikor egy ügyfélgép megkapja a számítógép-házirendet, a következő két órában véletlenszerű indítású megfelelőségi vizsgálat ütemezésére kerül sor.When a client receives the machine policy, a compliance assessment scan is scheduled to start randomly within the next two hours. Amikor a vizsgálat elindult, a szoftverfrissítések ügyfélügynökének folyamata törli a vizsgálati előzményeket, és kérelmet küld a vizsgálatnál használandó WSUS-kiszolgáló kereséséhez, és a WSUS-kiszolgáló helyével frissíti a helyi csoportházirendet.When the scan is started, a Software Updates Client Agent process clears the scan history, submits a request to find the WSUS server that should be used for the scan, and updates the local Group Policy with the WSUS server location.

Megjegyzés

Az internet alapú ügyfeleknek az SSL használatával kell kapcsolódniuk a WSUS-kiszolgálóhoz.Internet-based clients must connect to the WSUS server by using SSL.

A rendszer vizsgálati kérést ad át a Windows Update Agent (WUA) ügynöknek.A scan request is passed to the Windows Update Agent (WUA). A WUA ezután csatlakozik a WSUS-kiszolgáló helyi házirendben feltüntetett helyéhez, lekéri a WSUS-kiszolgálón szinkronizált szoftverfrissítési metaadatokat, és megvizsgálja, hogy az ügyfélszámítógépen megtalálhatók-e a frissítések.The WUA then connects to the WSUS server location that is listed in the local policy, retrieves the software updates metadata that has been synchronized on the WSUS server, and scans the client computer for the updates. A Szoftverfrissítések ügyfélügynökének egyik folyamat észleli, hogy a megfelelőségi vizsgálat befejeződött, és állapotüzeneteket hoz létre minden olyan szoftverfrissítéshez, amelynek a megfelelőségi állapota a legutóbbi vizsgálat óta megváltozott.A Software Updates Client Agent process detects that the scan for compliance has finished, and it creates state messages for each software update that changed in compliance state after the last scan. Ezeket az állapotüzeneteket a rendszer 15 percenként összesítve elküldi a felügyeleti pontnak.The state messages are sent to the management point in bulk every 15 minutes. A felügyeleti pont ezután a helykiszolgálónak továbbítja az állapotüzeneteket, ahol azok a helykiszolgáló adatbázisába kerülnek.The management point then forwards the state messages to the site server, where the state messages are inserted into the site server database.

A szoftverfrissítések megfelelőségének első vizsgálatát követően a további vizsgálatok a beállított vizsgálati ütemezésnek megfelelően zajlanak.After the initial scan for software updates compliance, the scan is started at the configured scan schedule. Ha azonban az ügyfél az élettartam (TTL) értéke által jelzett időszakban már megvizsgálta a szoftverfrissítések megfelelőségét, abban az esetben a helyben tárolt szoftverfrissítési metaadatokat fogja használni.However, if the client has scanned for software updates compliance in the time frame indicated by the Time to Live (TTL) value, the client uses the software updates metadata that is stored locally. Ha a legutóbbi vizsgálat kívül esik az élettartamon, az ügyfélnek csatlakoznia kell a szoftverfrissítési ponton futó WSUS szolgáltatáshoz, és frissítenie kell az ügyfélen tárolt szoftverfrissítési metaadatokat.When the last scan is outside the TTL, the client must connect to WSUS running on the software update point and update the software updates metadata stored on the client.

A szoftverfrissítések megfelelőségi vizsgálata az alábbi módokon indulhat el (az ütemezett vizsgálatokat is beleértve):Including the scan schedule, the scan for software updates compliance can start in the following ways:

  • Ütemezett szoftverfrissítési vizsgálat: A szoftverek keresése Software Updates Client Agent beállításaiban konfigurált beállított vizsgálati ütemezés szerint kezdődik megfelelőségi frissíti.Software updates scan schedule: The scan for software updates compliance starts at the configured scan schedule that is configured in the Software Updates Client Agent settings. A szoftverfrissítések ügyfélbeállításainak konfigurálásával kapcsolatos további információkért lásd: szoftverfrissítések ügyfélbeállításainak.For more information about how to configure the Software Updates client settings, see software updates client settings.

  • A Configuration Manager – tulajdonságok párbeszédpanel műveleteivel: Elindíthat a szoftverfrissítések keresésének ciklusa vagy szoftver központi telepítésének kiértékelési ciklusa műveletet alkalmazza a művelet lapra a Configuration Manager – tulajdonságok párbeszédpanel az ügyfélszámítógépen.Configuration Manager Properties action: The user can start the Software Updates Scan Cycle or Software Updates Deployment Evaluation Cycle action on the Action tab in the Configuration Manager Properties dialog box on the client computer.

  • Központi telepítés újraértékelésének ütemezése: A központi telepítés értékelése és a szoftverek keresését frissítések megfelelőségi kezdődik, és a beállított újraértékelési ütemezés szerint, amely a szoftverfrissítések Ügyfélügynöke beállításainál konfigurálható.Deployment reevaluation schedule: The deployment evaluation and scan for software updates compliance starts at the configured deployment reevaluation schedule, which is configured in the Software Updates Client Agent settings. A szoftverfrissítések ügyfélbeállításainak kapcsolatos további információkért lásd: szoftverfrissítések ügyfélbeállításainak.For more information about the Software Updates client settings, see software updates client settings.

  • Frissítési fájlok letöltése előtt: Egy ügyfélszámítógépre egy új kötelező központi telepítés kapcsán hozzárendelési házirendet kap, amikor a szoftverfrissítések Ügyfélügynöke letölti a szoftverfrissítési fájlokat az ügyfél helyi gyorsítótárába.Prior to downloading update files: When a client computer receives an assignment policy for a new required deployment, the Software Updates Client Agent downloads the software update files to the local client cache. A szoftverfrissítési fájlok letöltése előtt az ügyfélügynök megvizsgálja, hogy a szoftverfrissítés továbbra is szükséges-e.Before downloading the software update files, the client agent starts a scan to verify that the software update is still required.

  • Szoftver előtt frissítse a telepítési: A telepítés előtt a szoftverfrissítések Ügyfélügynöke egy vizsgálattal meggyőződik arról, hogy továbbra is szükség-e a szoftverfrissítések elindul.Prior to software update installation: Just before the software update installation, the Software Updates Client Agent starts a scan to verify that the software updates are still required.

  • Szoftver követően frissítse a telepítési: Csak egy szoftverfrissítés telepítésének befejezése után a szoftverfrissítések Ügyfélügynöke egy vizsgálattal meggyőződik arról, hogy a szoftverfrissítések már nem szükségesek, és létrehoz egy új állapotüzenetet arról, hogy telepítve van-e a szoftverfrissítés indítja el.After software update installation: Just after a software update installation is complete, the Software Updates Client Agent starts a scan to verify that the software updates are no longer required and creates a new state message that states that the software update is installed. Ha a telepítés befejeződött, viszont még újraindítás szükséges, az állapotüzenet azt jelzi, hogy az ügyfélszámítógép újraindításra vár.When the installation has finished, but a restart is necessary, the state message indicates that the client computer is pending a restart.

  • Rendszer újraindítása után: Amikor egy ügyfélszámítógép a rendszer újraindítására vár a szoftver a frissítés telepítésének véglegesítéséhez, a szoftverfrissítések ügyfélügynöke egy vizsgálatot az újraindítás győződjön meg arról, hogy a szoftverfrissítés már nincs szükség, és létrehoz egy állapotüzenetet arról, hogy a szoftverfrissítés telepítése után.After system restart: When a client computer is pending a system restart for the software update installation to finish, the Software Updates Client Agent starts a scan after the restart to verify that the software update is no longer required and creates a state message that states that the software update is installed.

ÉlettartamTime to live value

A szoftverfrissítési megfelelőség vizsgálatához szükséges szoftverfrissítési metaadatok a helyi ügyfélszámítógépen tárolódnak, és alapértelmezés szerint 24 óráig érvényesek.The software updates metadata that is required for the scan for software updates compliance is stored on the local client computer, and by default, is relevant for up to 24 hours. Ez az érték az ún. élettartam (Time to Live, TTL).This value is known as the Time to Live (TTL).

A szoftverfrissítések megfelelőségi vizsgálatának típusaiScan for software updates compliance types

Az ügyfél a vizsgálat indítási módjától függően online vagy offline, illetve kényszerített vagy nem kényszerített módszerrel ellenőrzi a szoftverfrissítési megfelelőséget.The client scans for software updates compliance by using an online or offline scan and a forced or non-forced scan, depending on the way the scan for software updates compliance is started. Az alábbiak azt ismertetik, és a-e a vizsgálat a kényszerített vagy nem kényszerített vizsgálat indul módok esetén online vagy offline.The following describes which methods for starting the scan are online or offline and whether the scan is forced or non-forced.

  • Ütemezett szoftverfrissítési vizsgálat (nem kényszerített online vizsgálat)Software updates scan schedule (non-forced online scan)

    Az ügyfél a beállított vizsgálati ütemezés szerint csak akkor kapcsolódik a szoftverfrissítési ponton futó WSUS szolgáltatáshoz a szoftverfrissítési metaadatok lekérése céljából, ha a legutóbbi vizsgálat az élettartamon kívül esik.At the configured scan schedule, the client connects to WSUS running on the software update point to retrieve the software updates metadata only when the last scan was outside the TTL.

  • Szoftverfrissítések keresésének ciklusa vagy szoftver központi telepítésének kiértékelési ciklusa (kényszerített online vizsgálat)Software Updates Scan Cycle or Software Updates Deployment Evaluation Cycle (forced online scan)

    Az ügyfélszámítógép minden esetben kapcsolódik a szoftverfrissítési ponton futó WSUS szolgáltatáshoz a szoftverfrissítési metaadatok lekérése céljából, mielőtt ellenőrizné a szoftverfrissítések megfelelőségét.The client computer always connects to WSUS running on the software update point to retrieve the software updates metadata before the client computer scans for software updates compliance. A vizsgálat befejezését követően a rendszer visszaállítja az élettartam számlálóját.After the scan is complete, the TTL counter is reset. Ha például az élettartam 24 óra, a szoftverfrissítési megfelelőség vizsgálatának felhasználói indítását követően az élettartam visszaáll 24 órára.For example, if the TTL is 24 hours, after a user starts a scan for software updates compliance, the TTL is reset to 24 hours.

  • Központi telepítés újraértékelésének ütemezése (nem kényszerített online vizsgálat)Deployment reevaluation schedule (non-forced online scan)

    Az ügyfél a központi telepítés újraértékelésének beállított ütemezése szerint csak akkor kapcsolódik a szoftverfrissítési ponton futó WSUS szolgáltatáshoz a szoftverfrissítési metaadatok lekérése céljából, ha a legutóbbi vizsgálat az élettartamon kívül esik.At the configured deployment reevaluation schedule, the client connects to WSUS running on the software update point to retrieve the software updates metadata only when the last scan was outside the TTL.

  • Frissítési fájlok letöltése előtt (nem kényszerített online vizsgálat)Prior to downloading update files (non-forced online scan)

    A kötelező központi telepítések frissítési fájljainak letöltése előtt az ügyfél csak akkor kapcsolódik a szoftverfrissítési ponton futó WSUS szolgáltatáshoz a szoftverfrissítési metaadatok lekérése céljából, ha a legutóbbi vizsgálat az élettartamon kívül esik.Before the client can download update files in required deployments, the client connects to WSUS running on the software update point to retrieve the software updates metadata only when the last scan was outside the TTL.

  • Szoftver előtt frissítse a telepítési (nem kényszerített online vizsgálat)Prior to software update installation (non-forced online scan)

    A kötelező központi telepítések szoftverfrissítéseinek telepítése előtt az ügyfél csak akkor kapcsolódik a szoftverfrissítési ponton futó WUS szolgáltatáshoz a szoftverfrissítési metaadatok lekérése céljából, ha a legutóbbi vizsgálat az élettartamon kívül esik.Before the client installs software updates in required deployments, the client connects to WSUS running on the software update point to retrieve the software updates metadata only when the last scan was outside the TTL.

  • Szoftver követően frissítse a telepítési (kényszerített offline vizsgálat)After software update installation (forced offline scan)

    A szoftverfrissítések telepítését követően a Szoftverfrissítések ügyfélügynöke vizsgálatot indít a helyi metaadatok alapján.After a software update is installed, the Software Updates Client Agent starts a scan by using the local metadata. Az ügyfél ebben az esetben nem kapcsolódik a szoftverfrissítési ponton futó WSUS szolgáltatáshoz a szoftverfrissítési metaadatok lekérése érdekében.The client never connects to WSUS running on the software update point to retrieve software updates metadata.

  • Rendszer újraindítása után (kényszerített offline vizsgálat)After system restart (forced offline scan)

    A szoftverfrissítések telepítését és a számítógép újraindítását követően a Szoftverfrissítések ügyfélügynöke vizsgálatot indít a helyi metaadatok alapján.After a software update is installed and the computer is restarted, the Software Updates Client Agent starts a scan by using the local metadata. Az ügyfél ebben az esetben nem kapcsolódik a szoftverfrissítési ponton futó WSUS szolgáltatáshoz a szoftverfrissítési metaadatok lekérése érdekében.The client never connects to WSUS running on the software update point to retrieve software updates metadata.

Szoftverfrissítések központi telepítési csomagjaiSoftware update deployment packages

A rendszer szoftverfrissítési központi telepítési csomagok formájában tölti le a szoftverfrissítéseket egy megosztott hálózati mappába, majd ilyen formában másolja a szoftverfrissítések forrásfájljait a központi telepítésben definiált helykiszolgálókon és terjesztési pontokon lévő tartalomtárakba.A software update deployment package is the vehicle used to download software updates to a network shared folder, and copy the software update source files to the content library on site servers and on distribution points that are defined in the deployment. A Frissítések letöltése varázsló segítségével szoftverfrissítéseket tölthet le, és központi telepítési csomagokhoz adhatja őket a telepítésük előtt.By using the Download Updates Wizard, you can download software updates and add them to deployment packages before you deploy them. A varázslóval szoftverfrissítéseket helyezhet el a terjesztési pontokon, és ellenőrizheti a központi telepítési folyamat ezen részének sikerességét, mielőtt a szoftverfrissítéseket az ügyfelekre telepítené.This wizard lets you provision software updates on distribution points and verify that this part of the deployment process is successful before you deploy the software updates to clients.

Amikor a Szoftverfrissítések központi telepítése varázslóval telepíti a letöltött szoftverfrissítéseket, a központi telepítéshez a rendszer automatikusan a szoftverfrissítéseket tartalmazó központi telepítési csomagot fogja használni.When you deploy downloaded software updates by using the Deploy Software Updates Wizard, the deployment automatically uses the deployment package that contains the software updates. Ha olyan szoftverfrissítéseket telepít, amelyek korábban nem lettek letöltve, a Szoftverfrissítések központi telepítése varázslóban meg kell adnia egy új vagy egy meglévő központi telepítési csomagot. A rendszer a varázsló bezárásakor letölti a szoftverfrissítéseket.When software updates that have not been downloaded are deployed, you must specify a new or existing deployment package in the Deploy Software Updates Wizard, and the software updates are downloaded when the wizard is finished.

Fontos

Mielőtt a varázslóban megadná a csomagot, manuálisan kell létrehoznia a megosztott hálózati mappát a központi telepítőcsomag forrásfájljai számára.You must manually create the shared network folder for the deployment package source files before you specify it in the wizard. Minden központi telepítőcsomagnak külön megosztott hálózati mappát kell használnia.Each deployment package must use a different shared network folder.

Fontos

Az SMS-szolgáltató számítógépfiókjának és a szoftverfrissítést ténylegesen letöltő rendszergazdának egyaránt írási engedéllyel kell rendelkezniük a csomag forrásához.The SMS Provider computer account and the administrative user who actually downloads the software updates both require Write permissions to the package source. Célszerű korlátozni a hozzáférést a csomag forrásához – ezzel csökkenthető a kockázata, hogy támadók illetéktelenül módosítsák a szoftverfrissítések forrásfájljait a csomag forráshelyén.Restrict access to the package source to reduce the risk of an attacker tampering with the software updates source files in the package source.

Új központi telepítőcsomag létrehozásakor a rendszer 1-esre állítja a tartalomverziót, még a szoftverfrissítések letöltése előtt.When a new deployment package is created, the content version is set to 1 before any software updates are downloaded. Amikor a csomagba szoftverfrissítési fájlokat tölt le, a tartalomverzió 2-es értékre növekszik.When the software update files are downloaded by using the package, the content version is incremented to 2. Ennek megfelelően minden új központi telepítőcsomag 2-es tartalomverzióval fog rendelkezni.Therefore, all new deployment packages start with a content version of 2. Minden alkalommal, amikor a központi telepítőcsomag tartalma változik, a rendszer eggyel növeli a tartalomverziót.Every time that the content changes in a deployment package, the content version is incremented by 1. További információkért lásd: a Tartalomkezelés alapvető fogalmai.For more information, see Fundamental concepts for content management.

Az ügyfelek a központi telepítésekben lévő szoftverfrissítések telepítéséhez bármely olyan terjesztési pontot használhatják, amelyen elérhetők a szükséges szoftverfrissítések, a telepítőcsomagtól függetlenül.Clients install software updates in a deployment by using any distribution point that has the software updates available, regardless of the deployment package. Az ügyfelek tehát akkor is telepíthetik a szoftverfrissítéseket, ha az aktív központi telepítés csomagját törölték, feltéve, hogy az egyes frissítések legalább egy másik központi telepítőcsomagba le vannak töltve, és rendelkezésre állnak az ügyfél által elérhető terjesztési pontok valamelyikén.Even if a deployment package is deleted for an active deployment, clients still can install the software updates in the deployment as long as each update was downloaded to at least one other deployment package and is available on a distribution point that can be accessed from the client. Ha egy szoftverfrissítés legutóbbi központi telepítőcsomagját törölték, az ügyfélszámítógépek csak akkor tudják lekérni a szoftverfrissítést, ha a frissítést a rendszergazda újra letölti egy központi telepítőcsomagba.When the last deployment package that contains a software update is deleted, client computers cannot retrieve the software update until the update is downloaded again to a deployment package. A Configuration Manager konzolon piros nyíl szoftverfrissítések jelennek meg, ha a frissítési fájlok nem központi telepítőcsomagban sem.Software updates appear with a red arrow in the Configuration Manager console when the update files are not in any deployment packages. Az ilyen frissítéseket tartalmazó központi telepítéseket dupla piros nyíl jelöli.Deployments appear with a double red arrow if they contain any updates in this condition.

Szoftverfrissítések központi telepítési munkafolyamataiSoftware update deployment workflows

A szoftverfrissítések központi telepítése alapvetően kétféle módon történhet a környezetben: manuális, illetve automatikus telepítéssel.There are two main scenarios for deploying software updates in your environment, manual deployment and automatic deployment. Az ügyfélszámítógépek alapkonfigurációjának kialakításához jellemzően manuális központi szoftverfrissítést használnak, ezt követően viszont automatikus módon kezelik a szoftverfrissítéseket az ügyfeleken.Typically, you deploy software updates manually to create a baseline for client computers, and then you manage software updates on clients by using automatic deployment. Az alábbi szakaszok összefoglalást nyújtanak a szoftverfrissítések manuális és automatikus központi telepítésének munkafolyamatáról.The following sections provide a summary for the workflow for manual and automatic deployment for software updates.

Szoftverfrissítések manuális központi telepítéseManual deployment of software updates

A szoftverfrissítések manuális központi telepítésének szoftverfrissítések kiválasztása a Configuration Manager konzolon, és manuálisan kell elindítania a központi telepítési folyamat során a rendszer.Manual deployment of software updates is the process of selecting software updates in the Configuration Manager console and manually starting the deployment process. Ez a telepítési módszer jellemzően az ügyfélszámítógépek kötelező szoftverfrissítésekkel való ellátására szolgál a naprakész működés érdekében, mielőtt automatikus központi telepítési szabályokat hozna létre a rendszeres havi szoftverfrissítések telepítéséhez, illetve a „sávon kívüli” szoftverfrissítési követelmények teljesítéséhez.You typically use this method of deployment to get the client computers up-to-date with required software updates before you create automatic deployment rules that manage ongoing monthly software update deployments, and to deploy out of band software update requirements. Az alábbi lista ismerteti a szoftverfrissítések manuális központi telepítésének általános folyamatát:The following list provides the general workflow for manual deployment of software updates:

  1. Konkrét követelmények szerint szűrje a szoftverfrissítéseket.Filter for software updates that use specific requirements. A megfelelő feltételek megadásával lekérheti például az összes olyan biztonsági és kritikus szoftverfrissítést, amelyre több mint 50 ügyfélszámítógépen szükség van.For example, you could provide criteria that retrieves all security or critical software updates that are required on more than 50 client computers.

  2. Hozzon létre egy szoftverfrissítési csoportot, amely a kívánt szoftverfrissítéseket tartalmazza.Create a software update group that contains the software updates.

  3. Töltse le a szoftverfrissítésekhez kapcsolódó tartalmat a szoftverfrissítési csoportba.Download the content for the software updates in the software update group.

  4. Manuális módszerrel végezze el a szoftverfrissítési csoport központi telepítését.Manually deploy the software update group.

Szoftverfrissítések automatikus központi telepítéseAutomatic deployment of software updates

A szoftverfrissítések automatikus központi telepítése automatikus központi telepítési szabályokkal konfigurálható.Automatic software updates deployment is configured by using an automatic deployment rule (ADR). Ez a központi telepítési módszer jellemzően a havi szoftverfrissítések telepítésére („Frissítő kedd”) és a definíciófrissítések kezelésére szolgál.You typically use this method of deployment for your monthly software updates (generally known as Patch Tuesday) and for managing definition updates. A szabály futtatásakor a megadott feltételeknek megfelelő szoftverfrissítéseket (például az előző héten megjelent biztonsági szoftverfrissítéseket) a rendszer felveszi egy szoftverfrissítési csoportba, a szoftverfrissítésekhez tartozó tartalomfájlokat letölti és a terjesztési pontokra másolja, majd központilag telepíti a szoftverfrissítéseket a célgyűjtemény ügyfélszámítógépein.When the rule runs, software updates are removed from the software update group (if using an existing group), the software updates that meet a specified criteria (for example, all security software updates released in the last week) are added to a software update group, the content files for the software updates are downloaded and copied to distribution points, and the software updates are deployed to client computers in the target collection. Az alábbi lista a szoftverfrissítések automatikus központi telepítésének általános folyamatát ismerteti:The following list provides the general workflow for automatic deployment of software updates:

  1. Egy automatikus központi telepítési szabály létrehozásával adja meg a központi telepítés alábbi beállításait:Create an ADR that specifies deployment settings such as the following:

    • A célgyűjteménytTarget collection

    • Azt, hogy engedélyezni szeretné-e a központi telepítést, vagy jelentést kér-e a célgyűjteményhez tartozó ügyfélszámítógépek szoftverfrissítési megfelelőségérőlDecide whether to enable the deployment or report on software updates compliance for the client computers in the target collection

    • A szoftverfrissítési feltételeketSoftware updates criteria

    • Az értékelési és központi telepítési ütemezéseketEvaluation and deployment schedules

    • A felhasználói felületetUser experience

    • A letöltési tulajdonságokatDownload properties

  2. A rendszer felveszi a szoftverfrissítéseket egy szoftverfrissítési csoportba.The software updates are added to a software update group.

  3. A rendszer a célgyűjtemény ügyfélszámítógépein telepíti a szoftverfrissítési csoportot, ha a célgyűjtemény meg van adva.The software update group is deployed to the client computers in the target collection, if it is specified.

    Meg kell határoznia, hogy milyen központi telepítési stratégiát kíván használni a környezetében.You must determine what deployment strategy to use in your environment. Az automatikus központi telepítési szabály létrehozását követően például tesztelési célú gyűjteményt is kijelölhet ügyfélszámítógépekből.For example, you might create the ADR and target a collection of test clients. Miután meggyőződött arról, hogy a szoftverfrissítéseket sikerült telepíteni a tesztcsoport tagjain, új központi telepítést adhat a szabályhoz, vagy bővebb ügyfélkört határozhat meg célgyűjteményként az a meglévő központi telepítésben.After you verify that the software updates are installed on the test group, you can add a new deployment to the rule or change the collection in the existing deployment to a target collection that includes a larger set of clients. Az automatikus központi telepítési szabályok interaktív szoftverfrissítési objektumokat hoznak létre.The software update objects that are created by the ADRs are interactive.

  • Az automatikus központi telepítési szabállyal telepített szoftverfrissítéseket a rendszer automatikusan telepíti a célgyűjteménybe felvett új ügyfelekre is.Software updates that were deployed by using an ADR are automatically deployed to new clients added to the target collection.

  • A szoftverfrissítési csoportba felvett új szoftverfrissítéseket a rendszer automatikusan telepíti a célgyűjtemény ügyfélszámítógépein.New software updates added to a software update group are automatically deployed to the clients in the target collection.

  • Az automatikus központi telepítési szabályhoz kapcsolódó központi telepítések bármikor engedélyezhetők és letilthatók.You can enable or disable deployments at any time for the ADR.

    Az automatikus központi telepítési szabály létrehozása után további központi telepítéseket is hozzáadhat a szabályhoz.After you create an ADR, you can add additional deployments to the rule. Ennek segítségével egyszerűbben felügyelheti a különböző frissítések különböző gyűjteményekbe történő központi telepítését.This can help you manage the complexity of deploying different updates to different collections. Minden egyes új központi telepítés rendelkezik az összes funkcióval, és a központi telepítés figyelésének lehetőségével. A hozzáadott új központi telepítések:Each new deployment has the full range of functionality and deployment monitoring experience, and each new deployment that you add:

  • Ugyanazt a frissítési csoportot és csomagot használják, amelyet a rendszer az ADR első futásakor létrehoz.Uses the same update group and package which is created when the ADR first runs

  • Különböző gyűjteményeket adhatnak meg.Can specify a different collection

  • Egyedi központi telepítési tulajdonságokat támogatnak, beleértve:Supports unique deployment properties including:

    • aktiválás ideje,Activation time

    • határidő,Deadline

    • végfelhasználói felület megjelenítése vagy elrejtése,Show or hide end user experience

    • a központi telepítéshez tartozó külön riasztások.Separate alerts for this deployment

Szoftverfrissítések központi telepítési folyamataSoftware update deployment process

Miután manuális módszerrel vagy egy automatikus központi telepítési szabály futtatásával szoftverfrissítéseket telepít, a rendszer egy központitelepítés-hozzárendelési szabályt vesz fel a helyhez tartozó számítógép-házirendbe.After you deploy software updates or when an automatic deployment rule runs and deploys software updates, a deployment assignment policy is added to the machine policy for the site. Letölti a szoftverfrissítéseket a letöltési helyről – az internetről vagy egy megosztott hálózati mappából – a csomag forrásába,The software updates are downloaded from the download location, the Internet, or network shared folder, to the package source. onnan pedig a helykiszolgáló tartalomtárába, majd a terjesztési ponton lévő tartalomtárba másolja a szoftverfrissítéseket.The software updates are copied from the package source to the content library on the site server, and then copied to the content library on the distribution point.

Ha a központi telepítés célgyűjteményének egyik ügyfélszámítógépe megkapja a számítógép-házirendet, a szoftverfrissítési ügyfélügynök megkezdi az értékelést.When a client computer in the target collection for the deployment receives the machine policy, the Software Update Client Agent starts an evaluation scan. Az ügyfélügynök letölti a szükséges szoftverfrissítésekhez a tartalmat egy terjesztési pont az ügyfél helyi gyorsítótárába, a szoftver rendelkezésre állási ideje beállítása a központi telepítés és a szoftverfrissítések érhetők el frissítések telepítése .The client agent downloads the content for required software updates from a distribution point to the local client cache at the Software available time setting for the deployment and then the software updates are available to install. A választható telepítések szoftverfrissítéseit (azok a telepítések, amelyekhez nincs telepítési határidő hozzárendelve) addig nem tölti le a rendszer, amíg a felhasználó manuálisan el nem kezdi a telepítést.The software updates in optional deployments (deployments that do not have an installation deadline) are not downloaded until a user manually starts the installation.

A konfigurált határidő elérése után a szoftverfrissítési ügyfélügynök ellenőrzi, hogy a szoftverfrissítések még mindig szükségesek-e.When the configured deadline passes, the Software Updates Client Agent performs a scan to verify that the software updates are still required. Ezt követően ellenőrzi az ügyfélszámítógép helyi gyorsítótárában, hogy a szoftverfrissítési forrásfájlok még mindig elérhetők-e.Then it checks the local cache on the client computer to verify that the software update source files are still available. Az ügynök utolsó lépésként telepíti a szoftverfrissítéseket.Finally, the client installs the software updates. Ha az ügyfélgyorsítótár tartalmát törölték, hogy másik központi telepítésnek biztosítsanak helyet, az ügyfél ismételten letölti a szoftverfrissítéseket a terjesztési pontból az ügyfélgyorsítótárba.If the content was deleted from the client cache to make room for another deployment, the client re-downloads the software updates from the distribution point to the client cache. A szoftverfrissítéseket mindig az ügyfélgyorsítótárba tölti le a rendszer függetlenül annak maximális konfigurált méretétől.Software updates are always downloaded to the client cache regardless of the configured maximum client cache size. Ha a telepítés befejeződött, az ügyfeleken futó ügynök megerősíti, hogy a szoftverfrissítésekre már nincs szükség, majd állapotjelző üzenetet küld a felügyeleti pontnak, amely jelzi, hogy a szoftverfrissítések telepítve vannak az ügyfélre.When the installation is complete, the client agent verifies that the software updates are no longer required, and then sends a state message to the management point to indicate that the software updates are now installed on the client.

Szükséges rendszer-újraindításRequired system restart

Alapértelmezés szerint ha szükséges központi telepítés szoftverfrissítéseit telepítik egy ügyfélszámítógépre, és a telepítés befejezéséhez rendszer-újraindítás szükséges, a rendszer újraindul.By default, when software updates from a required deployment are installed on a client computer and a system restart is required for the installation to finish, the system restart is started. A határidő előtt telepített szoftverfrissítések esetében az automatikus rendszer-újraindításra a határidő lejártakor kerül sor, kivéve, ha bármilyen más okból azt megelőzően újra kell indítani a számítógépet.For software updates that were installed before the deadline, the automatic system restart is postponed until the deadline, unless the computer is restarted before that for some other reason. A rendszer-újraindítástól el lehet tekinteni kiszolgálók és munkaállomások esetében.The system restart can be suppressed for servers and workstations. Ezek a beállítások a Szoftverfrissítések központi telepítése varázsló vagy az Automatikus frissítési szabályok létrehozása varázsló Felhasználói élmény oldalán konfigurálhatók.These settings are configured in the User Experience page of the Deploy Software Updates Wizard or Create Automatic Updates Rule Wizard.

A központi telepítés újrakiértékelési ciklusaDeployment reevaluation cycle

Az ügyfélszámítógépek alapértelmezés szerint 7 naponta indítják el a központi telepítés újrakiértékelési ciklusát.By default, client computers start a deployment reevaluation cycle every 7 days. Ezalatt az ügyfélszámítógép korábban telepített szoftverfrissítéseket keres.During this evaluation cycle, the client computer scans for software updates that were previously deployed and installed. A hiányzó szoftverfrissítéseket újratelepíti a helyi gyorsítótárból.If any software updates are missing, the software updates are reinstalled from the local cache. Ha egy adott frissítés már nincs a helyi gyorsítótárban, a számítógép letölti egy terjesztési pontról, majd telepíti.If a software update is no longer available in the local cache, it is downloaded from a distribution point and then installed. A hely újrakiértékelési ütemezése az ügyfélbeállítások között, a Szoftverfrissítések oldalon konfigurálható.You can configure the reevaluation schedule on the Software Updates page in client settings for the site.

Írási szűrőket használó Windows Embedded-eszközök támogatásaSupport for Windows embedded devices that use write filters

Írási szűrőket használó Windows Embedded-eszközök szoftverfrissítéseinek központi telepítése esetén megadható, hogy az írási szűrő le legyen-e tiltva az eszközön a telepítés során, majd a telepítést követően újraindítható az eszköz.When you deploy software updates to Windows Embedded devices that are write filter-enabled, you can specify whether to disable the write filter on the device during the deployment and then restart the device after the deployment. Ha az írási szűrő nincs letiltva, a szoftver központi telepítése átmeneti területre történik, és telepítésére nem kerül sor, ha az eszköz újraindul, hacsak egy másik központi telepítési művelet a változtatások megőrzésére nem kényszeríti a rendszert.If the write filter is not disabled, the software is deployed to a temporary overlay and the software will no longer be installed when the device restarts unless another deployment forces changes to be persisted.

Megjegyzés

Amikor szoftverfrissítést telepít egy Windows Embedded eszközön, győződjön meg arról, hogy az eszköz olyan gyűjtemény tagja, amely rendelkezik beállított karbantartási időszakkal.When you deploy a software update to a Windows Embedded device, make sure that the device is a member of a collection that has a configured maintenance window. Ilyen módon felügyelheti, hogy az írási szűrő mikor van letiltva és engedélyezve, és az eszköz mikor indul újra.This lets you manage when the write filter is disabled and enabled, and when the device restarts.

Az írási szűrő viselkedésének vezérlésére A változtatások véglegesítése a határidő lejártakor vagy karbantartási időszakban (újraindítást igényel) jelölőnégyzettel jelölt felhasználóiélmény-beállítás szolgál.The user experience setting that controls the write filter behavior is a check box named Commit changes at deadline or during a maintenance windows (requires restarts).

További információ a Configuration Manager hogyan kezeli az írási szűrőket használó beágyazott eszközöket: ügyfelek Windows Embedded-eszközökre való központi telepítésének tervezése.For more information about how Configuration Manager manages embedded devices that use write filters, see Planning for client deployment to Windows Embedded devices.

A szoftverfrissítések kibővítése a Configuration ManagerbenExtend software updates in Configuration Manager

System Center Updates Publisher használatával, amelyek nem érhetők el a Microsoft Update-szoftverfrissítések kezelése.Use System Center Updates Publisher to manage software updates that are not available from Microsoft Update. Miután közzétenni a szoftverfrissítések a frissítési kiszolgáló és a szoftverfrissítések szinkronizálása a Configuration Manager, a szoftverfrissítések telepítene Configuration Manager-ügyfelek.After you publish the software updates to the update server and synchronize the software updates in Configuration Manager, you can deploy the software updates to Configuration Manager clients. Az Updates Publisherrel kapcsolatos további információkért lásd: Updates Publisher 2011.For more information about Updates Publisher, see Updates Publisher 2011.

További lépésekNext steps

A szoftverfrissítések tervezésePlan for software updates