Configurando atualizações de software no Configuration Manager

 

Aplica-se a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Antes que os dados de avaliação de conformidade da atualização de software sejam exibidos no console do System Center 2012 Configuration Manager e antes de implantar as atualizações de software nos computadores cliente, é necessário concluir as seguintes etapas: instalar e configurar um ponto de atualização de software, sincronizar os metadados de atualizações de software e verificar a configuração das definições associadas às atualizações de software.

Quando houver uma hierarquia do Gerenciador de Configurações, instale e configure o ponto de atualização de software no site de administração central primeiro e depois instale e configure os pontos de atualização de software em outros sites. Algumas configurações estão disponíveis somente quando você configura o ponto de atualização de software no site de nível superior, que é o site de administração central ou o site primário autônomo. Há diferentes opções de configuração que devem ser consideradas dependendo de onde o ponto de atualização de software é instalado. Use os etapas da tabela a seguir para instalar e configurar o ponto de atualização de software, sincronizar atualizações de software e configurar os parâmetros associados às atualizações de software.

Configurar as atualizações de software

Use as etapas e os procedimentos a seguir neste tópico para configurar atualizações de software no Gerenciador de Configurações.

Etapa

Detalhes

Mais informações

Etapa 1: instalar e configurar um ponto de atualização de software

O ponto de atualização de software é necessário no site de administração central e nos sites primários para habilitar a avaliação de conformidade das atualizações de software e implantar atualizações de software em clientes. O ponto de atualização de software é opcional em sites secundários.

Para obter mais informações, veja o Etapa 1: instalar e configurar um ponto de atualização de software detalhado neste tópico.

Etapa 2: sincronizar atualizações de software

Sincronize as atualizações de software em um ponto de atualização de software conectado.

A sincronização de atualizações de software é o processo de recuperar metadados de atualizações de software do site do Microsoft Update e a replicação de metadados em todos os sites habilitados para atualizações de software na hierarquia do Gerenciador de Configurações. O ponto de atualização de software no site de administração central ou em um site primário autônomo recupera os metadados das atualizações de software do Microsoft Update. Os sites primários filho, os sites secundários e os pontos de atualização de software baseado na Internet remotos recuperam os metadados das atualizações de software do ponto de atualização de software identificado como a origem de atualização upstream. É necessário ter acesso à origem de atualização upstream para sincronizar com êxito as atualizações de software.

Para obter mais informações, veja o Etapa 2: Sincronizar atualizações de software detalhado neste tópico.

Sincronize as atualizações de software em um ponto de atualização de software desconectado.

A sincronização automática de atualizações de software não é possível quando o ponto de atualização de software no site de administração central ou o site primário autônomo está desconectado da Internet, ou quando um ponto de atualização de software baseado na Internet está desconectado do ponto de atualização de software ativo do site. Para recuperar as atualizações de software mais recentes para um ponto de atualização de software desconectado, é preciso usar a ferramenta WSUSUtil para exportar os metadados das atualizações de software e os arquivos dos termos de licença de uma origem de atualização de software. Depois, é preciso importar os metadados e os arquivos para o ponto de atualização de software desconectado.

Para obter mais informações, consulte a seção Sincronizar atualizações de software a partir do ponto de atualização de software desconectado neste tópico.

Etapa 3: configurar classificações e produtos para sincronizar

Execute essa configuração no site da administração central ou no site primário autônomo.

Depois de sincronizar as atualizações de software sem classificações ou produtos selecionados, é preciso configurar as classificações de atualizações de software e produtos em Propriedades do Componente de Ponto de Atualização de Software. Depois de configurar as propriedades, repita a etapa 2 para iniciar a sincronização de atualizações de software para recuperar as atualizações de software que atendem aos critérios configurados para classificação e produtos.

Para obter mais informações, veja o Etapa 3: configurar classificações e produtos para sincronizar detalhado neste tópico.

Etapa 4: verificar as configurações do cliente de atualizações de software e configurações de política de grupo

Há configurações do cliente do Gerenciador de Configurações e de política de grupo que estão associadas às atualizações de software e que devem ser verificadas antes de você implantar as atualizações de software.

Para obter mais informações, veja o Etapa 4: verificar as configurações do cliente de atualizações de software e configurações de política de grupo detalhado neste tópico.

Etapa 1: instalar e configurar um ponto de atualização de software

System_CAPS_importantImportante

Antes de instalar a função de ponto de atualização de software, é necessário verificar se o servidor atende às dependências necessárias e determina a infraestrutura do ponto de atualização de software no site. Para obter mais informações sobre como planejar as atualizações de software e determinar a infraestrutura do ponto de atualização de software, consulte Planejando atualizações de software no Configuration Manager.

O ponto de atualização de software é necessário no site de administração central e nos sites primários para habilitar a avaliação de conformidade das atualizações de software e implantar atualizações de software em clientes. O ponto de atualização de software é opcional em sites secundários. A função de sistema de site do ponto de atualização de software deve ser criada em um servidor que tenha o WSUS instalado. O ponto de atualização de software interage com os serviços do WSUS para configurar os parâmetros de atualização de software e solicitar a sincronização dos metadados das atualizações de software. Quando houver uma hierarquia do Gerenciador de Configurações, instale e configure o ponto de atualização de software no site de administração central primeiro, depois nos sites primários filho e, opcionalmente, nos sites secundários. Quando houver um site primário autônomo, e não um site de administração central, instale e configure o ponto de atualização de software no site primário primeiro e, opcionalmente, nos sites secundários. Algumas configurações estão disponíveis somente quando você configura o ponto de atualização de software no site de nível superior. Há diferentes opções que devem ser consideradas dependendo de onde o ponto de atualização de software é instalado.

System_CAPS_importantImportante

Para o System Center 2012 Configuration Manager SP1 e posterior:

A partir do Gerenciador de Configurações SP1, é possível instalar mais de um ponto de atualização de software em um site. O primeiro ponto de atualização de software que você instala é configurado como a origem da sincronização, que sincroniza as atualizações do Microsoft Update ou da origem de sincronização upstream. Os outros pontos de atualização de software no site são configurados como réplicas do primeiro ponto de atualização de software. Portanto, algumas configurações não estarão disponíveis depois de instalar e configurar o ponto de atualização de software inicial.

Você pode adicionar a função do sistema de site do ponto de atualização de software a um servidor do sistema de site existente ou criar um novo. Na página Seleção de Função do Sistema do Assistente para Criar Servidor do Sistema de Site ou do Assistente para Adicionar Funções do Sistema de Site, dependendo se você adicionar a função do sistema de site a um servidor do site novo ou existente, selecione Ponto de atualização de software e configure os parâmetros de atualização de software no assistente. As configurações são diferentes dependendo da versão do Gerenciador de Configurações que você usa. Para obter mais informações sobre como instalar funções do sistema de sites, veja a seção Instalar funções do sistema de site no tópico Instalar e configurar funções de sistema de site para o Configuration Manager.

Use as seções a seguir para obter informações sobre as configurações do ponto de atualização de software em um site.

Configurações do servidor proxy

É possível configurar os parâmetros do servidor proxy em diferentes páginas do Assistente para Criar Servidor do Sistema de Site ou do Assistente para Adicionar Funções do Sistema de Site dependendo da versão do Gerenciador de Configurações que você usa.

  • Para o System Center 2012 Configuration Manager SP1 e posterior:

    Você deve configurar o servidor proxy e especificar quando usar esse servidor para atualizações de software. Defina as seguintes configurações:

    • Defina as configurações do servidor proxy na página Proxy do assistente ou na guia Proxy em Propriedades do Sistema de Site. As configurações do servidor proxy são específicas do sistema de site, o que significa que todas as funções do sistema de site usam as configurações de servidor proxy que você especificar.

    • Especifique se é para usar o servidor proxy quando o Gerenciador de Configurações sincroniza as atualizações de software e baixa conteúdo usando uma regra de implantação automática. Defina as configurações do servidor proxy do ponto de atualização do software na página Configurações de Proxy e Conta do assistente ou na guia Configurações de Proxy e Conta em Propriedades do Ponto de Atualização de Software.

      System_CAPS_noteObservação

      A configuração Usar um proxy ao baixar conteúdo usando regras de implantação automática está disponível, mas não é usada para um ponto de atualização de software em um site secundário. Somente o ponto de atualização de software no site de administração central e no site primário baixa conteúdo da página do Microsoft Update.

  • Somente para o Gerenciador de Configurações sem service pack:

    Configure os parâmetros do servidor proxy na página Ponto de Atualização de Software Ativo do assistente ou na guia Geral em Propriedades do Componente de Ponto de Atualização de Software. As configurações do servidor proxy estão associadas apenas ao ponto de atualização de software no site.

System_CAPS_importantImportante

Por padrão, a conta Sistema Local do servidor em que uma regra de implantação automática foi criada é usada para conectar à Internet e baixar atualizações de software quando as regras de implantação automática forem executadas. Quando essa conta não tem acesso à Internet, as atualizações de software não são baixadas e o seguinte é registrado em ruleengine.log: Falha ao baixar a atualização da Internet. Erro = 12007. Configure as credenciais para conectar ao servidor proxy quando a conta Sistema Local não tem acesso à Internet.

Configurações do WSUS

É necessário configurar os parâmetros do WSUS em diferentes páginas do Assistente para Criar Servidor do Sistema de Site ou do Assistente para Adicionar Funções do Sistema de Site dependendo da versão do Gerenciador de Configurações que você usa e, em alguns casos, somente nas propriedades do ponto de atualização de software, também conhecidas como Propriedades do Componente de Ponto de Atualização de Software. Use as informações das seções a seguir para configurar o WSUS.

Configurações de porta do WSUS

Você deve configurar os parâmetros da porta do WSUS em diferentes páginas do assistente dependendo da versão do Gerenciador de Configurações que você usa.

  • Para o System Center 2012 Configuration Manager SP1 e posterior:

    Você deve configurar os parâmetros da porta do WSUS na página Ponto de Atualização de Software do assistente ou nas propriedades do ponto de atualização de software.

  • Somente para o Gerenciador de Configurações sem service pack:

    Você pode configurar os parâmetros da porta do WSUS na página Configurações Ativas do assistente ou na guia Geral em Propriedades do Componente de Ponto de Atualização de Software.

    System_CAPS_warningAviso

    Você tem a opção de configurar os parâmetros da porta do WSUS para o ponto de atualização de software baseado na Internet ativo. Para obter mais informações, consulte a seção Ponto de atualização de software ativo baseado na Internet neste tópico.

Para determinar as configurações do site e da porta no WSUS, consulte Como determinar as configurações de porta usadas pelo WSUS.

Configurar as comunicações SSL para o WSUS

Você pode usar o protocolo SSL para ajudar a proteger o WSUS que é executado no ponto de atualização de software. É possível configurar o SSL em diferentes páginas do assistente dependendo da versão do Gerenciador de Configurações que você usa.

  • Para o System Center 2012 Configuration Manager SP1 e posterior:

    É possível configurar a comunicação SSL na página Geral do assistente ou na guia Geral das propriedades do ponto de atualização de software.

  • Somente para o Gerenciador de Configurações sem service pack:

    É possível configurar a comunicação SSL na guia Geral de Propriedades do Componente de Ponto de Atualização de Software. Essa configuração não está disponível no assistente.

Para obter mais informações sobre como usar o SSL, veja a seção Decidir se o WSUS deve ser configurado para usar SSL no tópico Planejando atualizações de software no Configuration Manager.

Conta de conexão do WSUS

Você pode configurar uma conta para ser usada pelo servidor do site quando ele se conecta ao WSUS executado no ponto de atualização de software. Quando você não configura essa conta, o Gerenciador de Configurações usa a conta de computador do servidor do site para se conectar ao WSUS. É possível configurar a conta em diferentes locais do assistente dependendo da versão do Gerenciador de Configurações que você usa.

  • Para o System Center 2012 Configuration Manager SP1 e posterior:

    É possível configurar a Conta de Conexão do Servidor do WSUS na página Configurações de Proxy e Conta do assistente ou na guia Configurações de Proxy e Conta nas Propriedades do Ponto de Atualização de Software.

  • Somente para o Gerenciador de Configurações sem service pack:

    Você pode configurar a Conta da Conexão do Ponto de Atualização do Software na guia Geral em Propriedades do Componente de Ponto de Atualização de Software. Essa configuração não está disponível no assistente.

Para obter mais informações sobre as contas do Gerenciador de Configurações, consulte Referência técnica para as contas usadas no Configuration Manager.

Ponto de atualização de software ativo

System_CAPS_importantImportante

Esta seção destina-se somente ao Gerenciador de Configurações sem service pack.

Especifique o ponto de atualização de software ativo para o site na página Configurações Ativas do assistente ou na guia Geral em Propriedades do Componente de Ponto de Atualização de Software. Em Propriedades do Componente de Ponto de Atualização de Software, você pode alterar o local do ponto de atualização de software ativo ou escolher configurar o ponto de atualização de software para usar NLB. Quando o ponto de atualização de software ativo é instalado em um servidor de sistema de site remoto, as configurações Ponto de atualização de software ativo e Conta da Conexão do Ponto de Atualização do Software ficam disponíveis para serem definidas.

Em Ponto de atualização de software ativo você pode selecionar apenas servidores remotos do sistema de site com a função do sistema de site do ponto de atualização de software instalada. Só pode haver um ponto de atualização de software ativo para um site, mas vários servidores do sistema de site podem ter a função do sistema de site do ponto de atualização de software instalada e ficarem disponíveis para serem selecionados como a atualização do software ativo.

System_CAPS_importantImportante

Ao usar o NLB para um ponto de atualização de software, haverá etapas adicionais que você deverá executar para poder configurar o ponto de atualização de software. Para obter mais informações, consulte Como configurar um ponto de atualização de software para usar o cluster de Balanceamento de Carga da Rede..

Ponto de atualização de software ativo baseado na Internet

System_CAPS_importantImportante

Esta seção destina-se ao Gerenciador de Configurações sem service pack.

Você pode especificar o ponto de atualização de software ativo baseado na Internet para o site na guia Baseado na Internet em Propriedades do Componente de Ponto de Atualização de Software. Você pode definir as seguintes configurações:

System_CAPS_importantImportante

as configurações na guia Baseado na Internet podem ser definidas apenas quando o ponto de atualização de software ativo estiver configurado para conexões de cliente apenas de intranet, onde a configuração Permitir conexões de cliente apenas de intranet é selecionada na guia Geral, e quando você tiver instalado um ponto de atualização de software não ativo em um computador do sistema de site remoto.

  • Ponto de atualização de software baseado na Internet: especifica se o ponto de atualização de software baseado na Internet está configurado e, em caso afirmativo, se está instalado em um servidor do sistema de site remoto ou configurado para usar NLB.

    System_CAPS_noteObservação

    Quando o ponto de atualização de software ativo aceita apenas comunicação de clientes na intranet e o ponto de atualização de software baseado na Internet não está configurado, os clientes na Internet não verificam a conformidade das atualizações de software. Quando o ponto de atualização de software ativo é instalado em um servidor de sistema de site remoto, as configurações Nome do servidor ativo e Conta da Conexão do Ponto de Atualização do Software são exibidas nesta página.

    System_CAPS_importantImportante

    Ao usar o NLB para um ponto de atualização de software, haverá etapas adicionais que você deverá executar para poder configurar o ponto de atualização de software. Para obter mais informações, consulte Como configurar um ponto de atualização de software para usar o cluster de Balanceamento de Carga da Rede..

  • Número da porta: especifica o número da porta HTTP configurado no servidor WSUS. O servidor do site utiliza essa porta quando se comunica com o servidor WSUS. Essa configuração é definida quando você instala o ponto de atualização de software.

    System_CAPS_tipDica

    Para obter informações sobre como encontrar os números da porta usados pelo WSUS, consulte Como determinar as configurações de porta usadas pelo WSUS.

  • Número da porta SSL: especifica o número da porta SSL (HTTPS) configurado no servidor WSUS. Quando a configuração Habilitar SSL para este servidor WSUS é habilitada, as atualizações de software usam essa porta ao sincronizar as atualizações de software com o servidor WSUS. Essa configuração é definida quando você instala o ponto de atualização de software.

  • Conta da Conexão do Ponto de Atualização do Software: especifica a conta usada pelo servidor do site quando ele se conecta a um ponto de atualização de software remoto ou a um ponto de atualização de software ativo, configurado como cluster NLB. Quando essa conta não é especificada, a conta do computador para o servidor do site é usada para se conectar ao ponto de atualização de software.

    System_CAPS_importantImportante

    A conta usada para se conectar ao ponto de atualização de software remoto deve ter direitos de administrador local no computador do servidor do sistema de site remoto.

  • Não sincronizar do ponto de atualização de software localizado na intranet: especifica que o ponto de atualização de software baseado na Internet não sincroniza com o ponto de atualização de software ativo. Selecione esta opção se o ponto de atualização de software baseado na Internet for desconectado do ponto de atualização de software ativo. Para obter mais informações sobre como sincronizar atualizações de software em um ponto de atualização de software desconectado, veja a seção Sincronizar atualizações de software a partir do ponto de atualização de software desconectado neste tópico.

    System_CAPS_importantImportante

    Embora o ponto de atualização de software baseado na Internet aceite conexões de clientes apenas da Internet, o certificado do servidor Web deve conter o FQDN da Internet e o FQDN da intranet.

Origem de sincronização

Você pode configurar a origem da sincronização upstream para a sincronização de atualizações de software na página Origem da Sincronização do assistente ou na guia Configurações de Sincronização em Propriedades do Componente de Ponto de Atualização de Software. As opções de origem da sincronização variam dependendo do site. Para obter mais informações, veja a seção Origem de sincronização no tópico Planejando atualizações de software no Configuration Manager.

Use a tabela a seguir para obter as opções disponíveis ao configurar o ponto de atualização de software em um site.

Site

Opções de origem da sincronização disponíveis

  • Site de administração central

  • Site primário autônomo

  • Sincronizar do site Microsoft Update

  • Sincronizar de um local de origem de dados upstream1

  • Não sincronizar do Microsoft Update ou da origem de dados upstream

  • Pontos de atualização de software adicionais em um site2

  • Site primário filho

  • Site secundário

  • Sincronizar de um local de fonte de dados upstream3

A lista a seguir fornece mais informações sobre cada opção que você pode usar como origem da sincronização:

  • Sincronizar do Microsoft Update: use esta configuração para sincronizar metadados de atualizações de software do Microsoft Update. O site de administração central deve ter acesso à Internet; caso contrário, a sincronização falhará. Essa configuração está disponível apenas quando você configura o ponto de atualização de software no site de nível superior.

    System_CAPS_noteObservação

    Quando há um firewall entre o ponto de atualização de software ativo e a Internet, pode ser necessário configurar o firewall para aceitar as portas HTTP e HTTPS usadas para o site do WSUS. Você também pode restringir o acesso no firewall a domínios limitados. Para obter mais informações sobre como planejar um firewall que dê suporte a atualizações de software, veja a seção Configurar firewalls no tópico Planejando atualizações de software no Configuration Manager.

  • Sincronizar de um local de origem de dados upstream1 2: use esta configuração para sincronizar metadados de atualizações de software da origem da sincronização upstream. Os sites primários filhos e os sites secundários são automaticamente configurados para usar o URL do site pai para essa configuração. No Gerenciador de Configurações SP1, você tem a opção de sincronizar as atualizações de software em um servidor WSUS existente. Especifique um URL, como https://WSUSServer:8531, em que 8531 é a porta usada para se conectar ao servidor WSUS.

  • Não sincronizar do Microsoft Update ou da origem de dados upstream: use esta configuração para sincronizar manualmente as atualizações de software quando o ponto de atualização de software no site de nível superior estiver desconectado da Internet. Para obter mais informações, consulte a seção Sincronizar atualizações de software a partir do ponto de atualização de software desconectado neste tópico.

1No Gerenciador de Configurações SP1, você tem a opção de sincronizar as atualizações de software em um servidor WSUS que não está na hierarquia do Gerenciador de Configurações.

2No Gerenciador de Configurações SP1, você tem a opção de adicionar vários pontos de atualização de software em um site.

3No Gerenciador de Configurações sem service pack, esta configuração é Sincronizar de um servidor de atualização upstream.

System_CAPS_noteObservação

Quando há um firewall entre o ponto de atualização de software ativo e a Internet, pode ser necessário configurar o firewall para aceitar as portas HTTP e HTTPS usadas para o site do WSUS. Você também pode restringir o acesso no firewall a domínios limitados. Para obter mais informações sobre como planejar um firewall que dê suporte a atualizações de software, veja a seção Configurar firewalls no tópico Planejando atualizações de software no Configuration Manager.

Você também pode configurar se deseja criar eventos de relatório do WSUS na página Origem de Sincronização do assistente ou na guia Configurações de Sincronização nas propriedades do Componente do Ponto de Atualização de Software. O Gerenciador de Configurações não usa esses eventos; portanto, normalmente você escolherá a configuração padrão Não criar eventos de relatório do WSUS.

Agenda de sincronização

Configure a agenda de sincronização na página Agenda de Sincronização do assistente ou em Propriedades do Componente de Ponto de Atualização de Software. Essa configuração é definida somente no ponto de atualização de software no site de nível superior.

Ao habilitar a agenda, você poderá configurar um agendamento de sincronização simples e recorrente ou personalizado. Quando você configura um agendamento simples, o horário de início é baseado na hora local do computador que executa o console do Gerenciador de Configurações no momento em que a agenda é criada. Quando você configura a hora de início para um agendamento personalizado, ela é baseada no horário local do computador que executa o console do Gerenciador de Configurações.

System_CAPS_tipDica

Agende a sincronização de atualizações de software para ser executada dentro de um período de tempo apropriado ao seu ambiente. Um cenário típico é definir a agenda de sincronização de atualizações de software para ser executada logo após o lançamento da atualização de segurança regular da Microsoft na segunda terça-feira de cada mês, que é normalmente conhecida como Patch Tuesday. Outro cenário típico é definir a agenda de sincronização de atualizações de software para ser executada diariamente quando você usar as atualizações de software para fornecer atualizações de mecanismos e definições do Endpoint Protection.

System_CAPS_noteObservação

Ao optar por não permitir a sincronização de atualizações de software em uma agenda, você poderá sincronizar manualmente as atualizações de software nos nós Todas as Atualizações de Software ou Grupos de Atualização de Software, no espaço de trabalho Biblioteca de Software. Para obter mais informações, consulte a seção Etapa 2: Sincronizar atualizações de software neste tópico.

Regras de substituição

Configure as definições de substituição na página Regras de Substituição do assistente ou na guia Regras de Substituição em Propriedades do Componente de Ponto de Atualização de Software. Você pode configurar as regras de substituições somente no site de nível superior.

Nesta página, você pode determinar que as atualizações de software substituídas sejam imediatamente expiradas, o que as impedirá de serem incluídas em novas implantações e sinalizará as implantações existentes para indicar que as atualizações de software substituídas contêm uma ou mais atualizações de software expiradas. Ou, você pode especificar um período de tempo até que as atualizações de software substituídas se expirem, o que permitirá que você continue a implantá-las. Para obter mais informações, veja a seção Regras de substituição no tópico Planejando atualizações de software no Configuration Manager.

System_CAPS_noteObservação

Para o System Center 2012 Configuration Manager SP1 e posterior: A página Regras de Substituição do assistente está disponível apenas quando você configura o primeiro ponto de atualização do software no site. Essa página não é exibida quando você instala pontos de atualização de software adicionais.

Classificações

Configure as definições de classificação na página Classificações do assistente ou na guia Classificações em Propriedades do Componente de Ponto de Atualização de Software. Para obter mais informações sobre classificações de atualização de software, veja a seção Classificações de atualização no tópico Planejando atualizações de software no Configuration Manager.

System_CAPS_noteObservação

Para o System Center 2012 Configuration Manager SP1 e posterior: A página Classificações do assistente está disponível apenas quando você configura o primeiro ponto de atualização de software no site. Essa página não é exibida quando você instala pontos de atualização de software adicionais.

System_CAPS_tipDica

Ao instalar pela primeira vez o ponto de atualização de software no site de nível superior, desmarque todas as classificações de atualizações de software. Após a sincronização inicial das atualizações de software, configure as classificações de uma lista atualizada e reinicie a sincronização. Essa configuração é definida somente no ponto de atualização de software no site de nível superior.

Produtos

Configure as definições de produto na página Produtos do assistente ou na guia Produtos em Propriedades do Componente de Ponto de Atualização de Software.

System_CAPS_noteObservação

Para o System Center 2012 Configuration Manager SP1 e posterior: A página Produtos do assistente está disponível apenas quando você configura o primeiro ponto de atualização do software no site. Essa página não é exibida quando você instala pontos de atualização de software adicionais.

System_CAPS_tipDica

Ao instalar pela primeira vez o ponto de atualização de software no site de nível superior, desmarque todos os produtos. Após a sincronização inicial das atualizações de software, configure os produtos de uma lista atualizada e reinicie a sincronização. Essa configuração é definida somente no ponto de atualização de software no site de nível superior.

Idiomas

Configure as definições de idioma na página Idiomas do assistente ou na guia Idiomas em Propriedades do Componente de Ponto de Atualização de Software. Especifique os idiomas para os quais você quer sincronizar os arquivos de atualização de software e detalhes do resumo. A configuração Arquivo de Atualização de Software é definida em cada ponto de atualização de software na hierarquia do Gerenciador de Configurações. As configurações Detalhes do Resumo são definidas somente no ponto de atualização de software de nível superior. Para obter mais informações, veja a seção Idiomas no tópico Planejando atualizações de software no Configuration Manager.

System_CAPS_noteObservação

Para o System Center 2012 Configuration Manager SP1 e posterior: A página Idiomas do assistente está disponível apenas quando você instala o ponto de atualização de software no site de administração central. Você pode configurar os idiomas do Arquivo de Atualização de Software em sites filhos na guia Idiomas em Propriedades do Componente de Ponto de Atualização de Software.

Etapa 2: Sincronizar atualizações de software

A sincronização de atualizações de software no Gerenciador de Configurações é o processo de recuperar os metadados de atualizações de software que atendem aos critérios que você configura no site de nível superior. O ponto de atualização de software no site de nível superior recupera os metadados do site Microsoft Update ou de um servidor do WSUS existente em uma agenda, ou você pode iniciar manualmente a sincronização no console do Gerenciador de Configurações. Para concluir a sincronização com êxito, o ponto de atualização de software deve ter acesso à sua origem da sincronização upstream. Quando o ponto de atualização de software é desconectado da origem da sincronização upstream, use a ferramenta WSUSUtil para exportar metadados de atualizações de software a partir de uma origem de atualizações de software e importar os metadados para o ponto de atualização de software desconectado. A tabela a seguir lista os tipos de ponto de atualização de software e a origem da sincronização upstream para a qual o ponto de atualização de software requer acesso.

Ponto de atualização de software

Origem da sincronização upstream

Site de administração central

Microsoft Update (Internet)1

Servidor do WSUS existente2

Site primário autônomo

Microsoft Update (Internet)1

Servidor do WSUS existente2

Site primário filho

Site de administração central

Site secundário

Site primário pai

Ponto de atualização remoto de software baseado na Internet

Ponto de atualização de software ativo para o site1

1Quando o ponto de atualização de software está desconectado da origem de atualização upstream, você pode manualmente executar a sincronização de atualizações de software. Para obter mais informações, consulte a seção Sincronizar atualizações de software a partir do ponto de atualização de software desconectado neste tópico.

2A partir do Gerenciador de Configurações SP1, você pode especificar um servidor do WSUS existente que não faz parte de sua hierarquia do Gerenciador de Configurações como a origem de sincronização upstream.

Sincronizar atualizações de software a partir do ponto de atualização de software conectado

Normalmente, os pontos de atualização de software em sua hierarquia do Gerenciador de Configurações terão acesso à origem de sincronização upstream. Nesse cenário, o ponto de atualização de software em um site de nível superior conecta-se à Internet e sincroniza as atualizações de software do site da Web da Microsoft Update e o site de nível superior envia a solicitação de sincronização para outros sites a fim de iniciar o processo de sincronização. Quando um site recebe a solicitação de sincronização proveniente de um site de nível superior, o ponto de atualização de software recupera os metadados das atualizações de software da origem de sincronização upstream.

System_CAPS_noteObservação

O ponto de atualização de software nos sites primários e secundários filho devem estar conectados à origem de sincronização upstream para sincronizar atualizações de software. Quando o ponto de atualização de software está desconectado de sua origem de sincronização upstream, você pode usar o método de exportar e importar para sincronizar as atualizações de software. Para obter mais informações, consulte a seção Sincronizar atualizações de software a partir do ponto de atualização de software desconectado neste tópico.

Quando a sincronização de atualizações de software é iniciada em um agendamento configurado, o ponto de atualização de software superior inicia a sincronização com o Microsoft Update na data e hora agendadas. A agenda personalizada permite que você sincronize as atualizações de software em uma data e hora em que as demandas do servidor do WSUS, do servidor do site e da rede estão baixas, por exemplo, quando elas são sincronizadas todas as semanas às 2h. Durante a sincronização agendada, todas as alterações aos metadados de atualizações de software desde a última sincronização agendada são inseridas no banco de dados do site. Isso inclui novos metadados de atualizações de software ou metadados que foram modificados, removidos ou agora vencidos. Concluída a sincronização com a origem de sincronização upstream, uma solicitação de sincronização é enviada para os pontos de atualização de software em sites primários ou secundários filho. Você pode também iniciar manualmente a sincronização de atualizações de software no site de nível superior no console do Gerenciador de Configurações no nó Atualizações de software no espaço de trabalho Biblioteca de Software.

Use os procedimentos a seguir no site de nível superior para agendar ou iniciar manualmente a sincronização de atualizações de software.

Para agendar a sincronização de atualizações de software

  1. No console do Configuration Manager, clique em Administração.

  2. No espaço de trabalho Administração, expanda Configuração do Site e clique em Sites.

  3. No painel de resultados, clique no site de administração central ou no site primário autônomo.

  4. Na guia Início, no grupo Configurações, clique em Configurar Componentes do Site e clique em Ponto de Atualização de Software.

  5. Na caixa de diálogo Propriedades do Componente de Ponto de Atualização de Software, selecione Habilitar sincronização em um agendamento e especifique o agendamento de sincronização.

Para iniciar manualmente a sincronização de atualizações de software

  1. No console do Gerenciador de Configurações que está conectado ao site de administração central ou ao site primário autônomo, clique em Biblioteca de Software.

  2. No espaço de trabalho Biblioteca de Software, expanda Atualizações de Software e clique em Todas as Atualizações de Software ou Grupos de Atualização de Software.

  3. Na guia Início, no grupo Criar, clique em Sincronizar Atualizações de Software. Na caixa de diálogo, clique em Sim para confirmar que deseja iniciar o processo de sincronização.

 

Iniciado o processo de sincronização no ponto de atualização de software, você pode monitorar o processo de sincronização no console do Gerenciador de Configurações para todos os pontos de atualização de software em sua hierarquia. Use o procedimento a seguir para monitorar o processo de sincronização de atualizações de software.

Para monitorar o processo de sincronização de atualizações de software

  1. No console do Gerenciador de Configurações, clique em Monitoramento.

  2. No espaço de trabalho Monitoramento, clique em Status da Sincronização do Ponto de Atualização do Software.

    Os pontos de atualização de software na hierarquia do Gerenciador de Configurações são exibidos no painel de resultados. Nessa exibição, você pode monitorar o status de sincronização de todos os pontos de atualização de software. Quando desejar obter informações mais detalhadas sobre o processo de sincronização, você pode examinar o arquivo wsyncmgr.log, localizado em <ConfigMgrInstallationPath>\Logs em cada servidor do site.

Sincronizar atualizações de software a partir do ponto de atualização de software desconectado

Quando o ponto de atualização de software no site de nível superior está desconectado da Internet, você deve usar as funções de exportar e importar da ferramenta WSUSUtil para sincronizar os metadados de atualizações de software. A partir do Gerenciador de Configurações SP1, você pode escolher o WSUS existente que não está em sua hierarquia do Gerenciador de Configurações como origem de sincronização. Esta seção fornece informações sobre como usar as funções de exportar e importar da ferramenta WSUSUtil.

Para exportar e importar metadados de atualizações de software, você deve exportar os metadados de atualizações de software do banco de dados do WSUS em um servidor de exportação especificado, copiar os arquivos de termos de licença armazenados localmente para o ponto de atualização de software desconectado e importar os metadados de atualizações de software no banco de dados do WSUS no ponto de atualização de software desconectado.

System_CAPS_warningAviso

No Gerenciador de Configurações sem service pack, você tem a opção de sincronizar um ponto de atualização de software baseado na Internet que está desconectado do ponto de atualização de software ativo para o site.

Use a tabela a seguir para identificar o servidor de exportação para o qual os metadados de atualizações de software devem ser exportados.

Ponto de atualização de software

Origem da atualização upstream para pontos de atualização de software conectados

Servidor de exportação para um ponto de atualização de software desconectado

Site de administração central

Microsoft Update (Internet)

Servidor do WSUS existente2

Escolha um servidor do WSUS que está sincronizado com o Microsoft Update usando as classificações, os produtos e os idiomas da atualização de software que você necessita em seu ambiente do Gerenciador de Configurações.

Site primário autônomo

Microsoft Update (Internet)

Servidor do WSUS existente2

Escolha um servidor do WSUS que está sincronizado com o Microsoft Update usando as classificações, os produtos e os idiomas da atualização de software que você necessita em seu ambiente do Gerenciador de Configurações.

Somente para o Gerenciador de Configurações sem service pack:

Ponto de atualização remoto de software baseado na Internet

Ponto de atualização de software ativo para o site

Escolha o ponto de atualização de software para o site de administração central ou escolha o ponto de atualização de software ativo para o mesmo site, se possível.

No entanto, você pode escolher qualquer ponto de atualização de software na hierarquia do Gerenciador de Configurações contanto que contenha as atualizações de software mais recentes.

2A partir do Gerenciador de Configurações SP1, você pode especificar um servidor do WSUS existente que não faz parte de sua hierarquia do Gerenciador de Configurações como a origem de sincronização upstream.

Para poder iniciar o processo de exportação, verifique se a sincronização de atualizações de software está concluída no servidor de exportação selecionado para garantir que os metadados de atualizações de software mais recentes sejam sincronizados. Para verificar se a sincronização de atualizações de software foi concluída com êxito, use o procedimento a seguir.

Para verificar se a sincronização de atualizações de software foi concluída com êxito no servidor de exportação

  1. Abra o console de Administração do WSUS e conecte-se ao banco de dados do WSUS no servidor de exportação.

  2. No console de Administração do WSUS, clique em Sincronizações. Uma lista de tentativas de sincronização de atualizações de software são exibidas no painel de resultados.

  3. No painel de resultados, encontre a tentativa mais recente de sincronização de atualizações de software e verifique se ela foi concluída com êxito.

System_CAPS_importantImportante

A ferramenta WSUSUtil deve ser executada localmente no servidor de exportação para exportar os metadados de atualizações de software e deve ser também executada no servidor do ponto de atualização de software desconectado para importar os metadados de atualizações de software. Além disso, o usuário que executa a ferramenta WSUSUtil deve ser um membro do grupo local de administradores em cada servidor.

Processo de exportação para atualizações de software

O processo de exportação para atualizações de software consiste em duas etapas principais: copiar os arquivos de termos de licença armazenados localmente para o ponto de atualização de software desconectado e exportar os metadados de atualizações de software do banco de dados do WSUS no servidor de exportação.

Use o procedimento a seguir para copiar os metadados de termos de licença locais para o ponto de atualização de software desconectado.

Para copiar arquivos locais do servidor de exportação para o servidor de ponto de atualização de software desconectado

  1. No servidor de exportação, navegue até a pasta onde as atualizações de software e os termos de licença para as atualizações de software estão armazenados. Por padrão, o servidor do WSUS armazena os arquivos em <WSUSInstallationDrive>\WSUS\WSUSContent\, em que WSUSInstallationDrive é a unidade em que o WSUS está instalado.

  2. Copie todos os arquivos e pastas desse local na pasta WSUSContent no servidor de ponto de atualização de software desconectado.

Use o procedimento a seguir para exportar os metadados de atualizações de software do banco de dados do WSUS no servidor de exportação.

Para exportar os metadados de atualizações de software do banco de dados do WSUS no servidor de exportação

  1. No prompt de comando do servidor de exportação, navegue até a pasta que contém WSUSutil.exe. Por padrão, a ferramenta está localizada em %ProgramFiles%\Update Services\Tools. Por exemplo, se a ferramenta está no local padrão, digite cd %ProgramFiles%\Update Services\Tools.

  2. Digite o seguinte para exportar os metadados de atualizações de software para um arquivo de pacote:

exportação do wsusutil.exe packagename arquivo de log

Por exemplo:

**wsusutil.exe export export.cab export.log**

O formato pode ser resumido da seguinte maneira: o WSUSutil.exe é seguido da opção de exportação, do nome do arquivo .cab de exportação que é criado durante a operação de exportação e do nome de um arquivo de log. O WSUSutil.exe exporta os metadados do servidor de exportação e cria um arquivo de log da operação.

<div class="alert">

<table>
<colgroup>
<col style="width: 100%" />
</colgroup>
<thead>
<tr class="header">
<th><img src="images/JJ851033.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-icon-note(SC.12).jpeg" title="System_CAPS_note" alt="System_CAPS_note" />Observação</th>
</tr>
</thead>
<tbody>
<tr class="odd">
<td><p>O pacote (arquivo. cab) e o nome do arquivo de log devem ser exclusivos na pasta atual.</p></td>
</tr>
</tbody>
</table>

</div>

</div>
  1. Transfira o pacote de exportação para a pasta que contém o WSUSutil.exe no servidor do WSUS de importação.

    System_CAPS_noteObservação

    Se você transferir o pacote para essa pasta, a experiência de importação poderá ser mais fácil. Você pode transferir o pacote para qualquer local que seja acessível para o servidor de importação e especifique o local ao executar o WSUSutil.exe.

Importar metadados de atualizações de Software

Use o procedimento a seguir para importar os metadados de atualizações de software do servidor de exportação para o ponto de atualização de software desconectado.

System_CAPS_importantImportante

Nunca importe dados exportados de uma fonte não confiável. Se você importa o conteúdo de uma fonte não confiável, isso pode comprometer a segurança de seu servidor do WSUS.

Para importar metadados para o banco de dados do servidor de importação

  1. No prompt de comando do servidor do WSUS de importação, navegue até a pasta que contém WSUSutil.exe. Por padrão, a ferramenta está localizada em %ProgramFiles%\Update Services\Tools.

  2. Digite o seguinte:

importação do wsusutil.exe packagename arquivo de log

Por exemplo:

**wsusutil.exe import export.cab import.log**

O formato pode ser resumido da seguinte maneira: O WSUSutil.exe é seguido do comando de importação, do nome do arquivo de pacote (.cab) que é criado durante a operação de exportação, do caminho do arquivo de pacote se ele está em uma pasta diferente e do nome de um arquivo de log. O WSUSutil.exe importa os metadados do servidor de exportação e cria um arquivo de log da operação.

</div>

Configurando atualizações de software no Configuration Manager

Classificações

Configure as definições de classificação na página Classificações do assistente ou na guia Classificações em Propriedades do Componente de Ponto de Atualização de Software. Para obter mais informações sobre classificações de atualização de software, veja a seção Classificações de atualização no tópico Planejando atualizações de software no Configuration Manager.

System_CAPS_noteObservação

Para o System Center 2012 Configuration Manager SP1 e posterior: A página Classificações do assistente somente está disponível quando você configura o primeiro ponto de atualização de software que você define em um site primário autônomo. Essa página não é exibida quando você instala pontos de atualização de software adicionais.

System_CAPS_tipDica

Ao instalar pela primeira vez o ponto de atualização de software no site de nível superior, desmarque todas as classificações de atualizações de software. Após a sincronização inicial das atualizações de software, você deve configurar as classificações de uma lista atualizada e reiniciar a sincronização. Essa configuração é definida somente no ponto de atualização de software no site de nível superior.

Produtos

Configure as definições de produto na página Produtos do assistente ou na guia Produtos em Propriedades do Componente de Ponto de Atualização de Software.

System_CAPS_noteObservação

Para o System Center 2012 Configuration Manager SP1 e posterior: A página Produtos do assistente somente está disponível quando você configura o primeiro ponto de atualização de software que você define em um site primário autônomo. Essa página não é exibida quando você instala pontos de atualização de software adicionais.

System_CAPS_tipDica

Ao instalar pela primeira vez o ponto de atualização de software no site de nível superior, desmarque todos os produtos. Após a sincronização inicial das atualizações de software, você deve configurar os produtos de uma lista atualizada e reiniciar a sincronização. Essa configuração é definida somente no ponto de atualização de software no site de nível superior.

Etapa 3: configurar classificações e produtos para sincronizar

System_CAPS_noteObservação

Use o procedimento desta seção somente no site de nível superior.

Na etapa 1, você desmarcou a lista de classificações e produtos. Na etapa 2, você iniciou a sincronização de atualização de software para atualizar a lista de classificações e produtos no Gerenciador de Configurações e WSUS. Na etapa 3, você deve selecionar as classificações e os produtos para sincronizar.

Use o procedimento a seguir para configurar as classificações e os produtos para sincronizar.

Para configurar classificações e produtos para sincronizar

  1. No console do Configuration Manager, clique em Administração.

  2. No espaço de trabalho Administração, expanda Configuração do Site, clique em Sites e selecione o site de administração central ou site primário autônomo.

  3. Na guia Início, no grupo Configurações, clique em Configurar Componentes do Site e Ponto de Atualização de Software.

  4. Na guia Classificações, especifique as classificações de atualização de software para as quais você deseja sincronizar atualizações de software.

    System_CAPS_noteObservação

    Cada atualização de software é definida com uma classificação de atualização que ajuda a organizar os diferentes tipos de atualização. Durante o processo de sincronização, os metadados de atualizações de software para as classificações especificadas são sincronizados. O Gerenciador de Configurações fornece a capacidade de sincronizar atualizações de software com as seguintes classificações de atualização:

    • Atualizações críticas: especifica uma atualização lançada em larga escala para um problema específico que aborda um bug crítico não relacionado à segurança.

    • Atualizações de definições: especifica uma atualização para vírus ou outros arquivos de definição.

    • Feature Packs: especifica novos recursos de produtos que são distribuídos fora de um lançamento de produto e que normalmente são incluídos no próximo lançamento do produto completo.

    • Atualizações de segurança: especifica uma atualização lançada em larga escala para um problema de um produto em específico relacionado à segurança.

    • Service Packs: especifica um conjunto cumulativo de hotfixes que são aplicados a um aplicativo. Estes hotfixes podem incluir atualizações de segurança, atualizações críticas, atualizações de software e assim por diante.

    • Ferramentas: especifica um utilitário ou um recurso que ajuda a concluir uma ou mais tarefas.

    • Pacotes cumulativos de atualizações: especifica um conjunto cumulativo de hotfixes que são reunidos para facilitar a implantação. Esses hotfixes podem incluir atualizações de segurança, atualizações críticas, atualizações e assim por diante. Um pacote cumulativo de atualizações geralmente aborda uma área específica, como segurança ou um componente do produto.

    • Atualizações: especifica uma atualização para um aplicativo ou arquivo que está atualmente instalado.

  5. Na guia Produtos, especifique os produtos para os quais você deseja sincronizar atualizações de software e clique em Fechar.

    System_CAPS_noteObservação

    Os metadados de cada atualização de software definem os produtos aos quais a atualização é aplicável. Um produto é uma edição específica de um aplicativo ou sistema operacional, como o Windows Server 2008. Uma família de produtos é o sistema operacional base ou o aplicativo do qual os produtos individuais são derivados. Um exemplo de uma família de produtos é o Windows, do qual o Windows Server 2008 é um membro. Você pode especificar uma família de produtos ou produtos individuais dentro de uma família de produtos. Quanto mais produtos você selecionar, mais tempo irá demorar a sincronizar as atualizações de software.

    Quando atualizações de software são aplicáveis a vários produtos, e no mínimo um dos produtos foi selecionado para sincronização, todos os produtos aparecerão no console do Gerenciador de Configurações mesmo se alguns produtos não foram selecionados. Por exemplo, se o Windows Server 2008 for o único sistema operacional que você selecionou, e se uma atualização de software se aplicar ao Windows 7 e ao Windows Server 2008, ambos os produtos serão exibidos no console do Gerenciador de Configurações.

    System_CAPS_importantImportante

    O Gerenciador de Configurações armazena uma lista de produtos e as famílias de produtos que você pode escolher ao instalar o ponto de atualização de software pela primeira vez. Os produtos e as famílias de produtos que são lançados após o lançamento do Gerenciador de Configurações podem não estar disponíveis para selecionar até que você conclua a sincronização de atualizações de software, o que atualiza a lista de produtos e famílias de produtos disponíveis que você pode escolher.

  6. Repita Etapa 2: Sincronizar atualizações de software para iniciar manualmente a sincronização de atualizações de software.

Etapa 4: verificar as configurações do cliente de atualizações de software e configurações de política de grupo

Há configurações do cliente e de política de grupo que você deve verificar antes de implantar atualizações de software.

Configurações do cliente para atualizações de software

Feita a instalação do ponto de atualização de software, as atualizações de software são habilitadas em clientes por padrão e as configurações nas páginas NAP (Proteção de Acesso à Rede) e Atualizações de Software nas configurações do cliente têm valores padrão. Antes de você implantar atualizações de software, verifique se as configurações do cliente nessas páginas são apropriadas para as atualizações de software em seu site.

System_CAPS_importantImportante

A configuração Habilitar as atualizações de software em clientes é habilitada por padrão. Se você desmarcar essa configuração, o Gerenciador de Configurações removerá as políticas de implantação existentes do cliente. Além disso, as políticas de configuração NAP e conformidade que dependem da configuração do dispositivo de atualizações de software não funcionarão mais.

Para obter informações sobre como definir as configurações do cliente, consulte Como definir configurações do cliente no Configuration Manager.

Para obter mais informações sobre as configurações do cliente, consulte Sobre as configurações do cliente no Configuration Manager.

Configurações de política de grupo para atualizações de software

Há configurações específicas de Política de Grupo que são usadas pelo WUA (Windows Update Agent) em computadores cliente para se conectar ao WSUS que é executado no ponto de atualizações de software. Essas configurações de Política de Grupo são usadas também para verificar a conformidade da atualização de software com êxito e atualizar automaticamente as atualizações de software e o WUA.

Política local "Especificar o local do serviço de atualização na intranet da Microsoft"

Quando o ponto de atualização de software é criado para um site, os clientes recebem uma política de computador que fornece o nome do servidor do ponto de atualização de software e configurar a política local Especificar o local do serviço de atualização na intranet da Microsoft no computador. O WUA recupera o nome do servidor que está especificado na política Configurar o serviço de atualização da intranet para detectar atualizações e se conecta a esse servidor quando verifica a conformidade das atualizações de software. Quando a política de domínio é criada para a configuração Especificar o local do serviço de atualização na intranet da Microsoft, ela substitui a política local e o WUA provavelmente se conecta a outro servidor que não seja o do ponto de atualização de software ativo. Se isso acontecer, é provável que o cliente verifique a conformidade da atualização de software baseado em diferentes produtos, classificações e idiomas. Portanto, você não deve configurar a política do Active Directory para computadores cliente.

Política de Grupo "Permitir conteúdo assinado do local do serviço de atualização da intranet da Microsoft"

Você deve habilitar a configuração da Política de Grupo Permitir conteúdo assinado do local do serviço de atualização da intranet da Microsoft antes do WUA verificar as atualizações de software que foram criadas e publicadas com o System Center Updates Publisher. Habilitada a configuração de política, o WUA aceitará as atualizações de software que foram recebidas através de um local de intranet se as atualizações de software são assinadas no repositório de certificados de Editores Confiáveis no computador local. Para obter mais informações sobre as configurações de Política de Grupo necessárias para o Updates Publisher, consulte Biblioteca de documentação do Updates Publisher 2011.

Configuração de Atualizações Automáticas

As Atualizações Automáticas permitem que as atualizações de segurança e outros downloads importantes sejam recebidos em computadores cliente. As Atualizações Automáticas são definidas na configuração da Política de Grupo Configurar Atualizações Automáticas ou no Painel de Controle no computador local. Quando as Atualizações Automáticas são habilitadas, os computadores cliente recebem notificações de atualização e, dependendo das configurações definidas, eles baixam e instalam as atualizações necessárias. Quando as Atualizações Automáticas coexistem com as atualizações de software, é possível que cada computador cliente exiba ícones de notificação e notificações de exibição pop-up para a mesma atualização. Além disso, quando é necessário reiniciar, cada computador cliente pode exibir uma caixa de diálogo de reinicialização para a mesma atualização.

Autoatualização

Quando as Atualizações Automáticas são habilitadas em computadores cliente, o WUA executa automaticamente uma autoatualização quando uma versão mais recente está disponível ou quando há problemas com um componente do WUA. Quando as Atualizações Automáticas não são configuradas ou são desabilitadas e os computadores cliente têm uma versão mais recente do WUA, os computadores cliente devem executar o arquivo de instalação do WUA.

Remover a função do sistema de site do ponto de atualização de software

Você pode remover a função do sistema de site do ponto de atualização de software em um site no console do Gerenciador de Configurações. A política do cliente é atualizada para remover o ponto de atualização de software da lista. Ao remover o último ponto de atualização de software no site, a lista de pontos de atualização de software não terá pontos de atualização de software e as atualizações de software serão basicamente desabilitadas no site. A partir do Gerenciador de Configurações SP1, em caso de mais de um ponto de atualização de software em um site primário e você remove o ponto de atualização de software que é configurado como a origem da sincronização, você deve escolher outro ponto de atualização de software no site para ser a nova origem de sincronização.

System_CAPS_noteObservação

Ao remover a função do site do ponto de atualização de software a partir do sistema de site, aguarde pelo menos 15 minutos para poder reinstalar a função do site do ponto de atualização.

Use o procedimento a seguir para remover um ponto de atualização de software.

Para remover o ponto de atualização de software

  1. No console do Configuration Manager, clique em Administração.

  2. No espaço de trabalho Administração, expanda Configuração do Site e clique em Funções de Servidores e Sistema de Site.

  3. Selecione o servidor do sistema de site com o ponto de atualização de software a remover e em Funções do Sistema de Site, selecione Ponto de atualização de software.

  4. Na guia Função de Site, no grupo Função de Site, clique em Remover Função. Confirme se você deseja remover o ponto de atualização de software. Ou no Gerenciador de Configurações SP1, selecione a nova origem de sincronização para outros pontos de atualização de software no site.