Instalar e configurar um ponto de atualização de softwareInstall and configure a software update point

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Importante

Antes de instalar a função do sistema de sites do ponto de atualização de software, terá de verificar que o servidor cumpre as dependências necessárias e determina a infraestrutura do ponto de atualização de software no site.Before you install the software update point site system role, you must verify that the server meets the required dependencies and determines the software update point infrastructure on the site. Para obter mais informações sobre como planear atualizações de software e determinar a sua infraestrutura de ponto de atualização de software, consulte planear atualizações de software.For more information about how to plan for software updates and to determine your software update point infrastructure, see Plan for software updates.

O ponto de atualização de software é necessário no site de administração central e nos sites primários para ativar a avaliação de compatibilidade das atualizações de software e para implementar atualizações de software em clientes.The software update point is required on the central administration site and on the primary sites in order to enable software updates compliance assessment and to deploy software updates to clients. O ponto de atualização de software é opcional em site secundários.The software update point is optional on secondary sites. A função do sistema de sites do ponto de atualização de software tem de ser criada num servidor com o WSUS instalado.The software update point site system role must be created on a server that has WSUS installed. O ponto de atualização de software interage com os serviços WSUS para configurar as definições de atualização de software e para solicitar a sincronização de metadados de atualizações de software.The software update point interacts with the WSUS services to configure the software update settings and to request synchronization of software updates metadata. Quando tiver uma hierarquia do Configuration Manager, instalar e configurar o ponto de atualização de software no site de administração central em primeiro lugar, em seguida, em sites primários subordinados, e, em seguida, opcionalmente, em sites secundários.When you have a Configuration Manager hierarchy, install and configure the software update point on the central administration site first, then on child primary sites, and then optionally, on secondary sites. Quando tiver um site primário autónomo, não um site de administração central, comece por instalar e configurar o ponto de atualização de software no site primário e, depois, como opção, em sites secundários.When you have a stand-alone primary site, not a central administration site, install and configure the software update point on the primary site first, and then optionally, on secondary sites. Algumas definições só estão disponíveis quando configura o ponto de atualização de software num site de nível superior.Some settings are only available when you configure the software update point on a top-level site. Existem diferentes opções que tem de considerar dependendo de onde instalou o ponto de atualização de software.There are different options that you must consider depending on where you installed the software update point.

Importante

Pode instalar mais do que um ponto de atualização de software num site.You can install more than one software update points on a site. O primeiro ponto de atualização de software que instala é configurado como a origem de sincronização, que sincroniza as atualizações do Microsoft Update ou da origem de sincronização a montante.The first software update point that you install is configured as the synchronization source, which synchronizes the updates from Microsoft Update or from the upstream synchronization source. Os outros pontos de atualização de software no site são configurados como réplicas do primeiro ponto de atualização de software.The other software update points on the site are configured as replicas of the first software update point. Por conseguinte, algumas definições não estão disponíveis depois de instalar e configurar o ponto de atualização de software inicial.Therefore, some settings are not available after you install and configure the initial software update point.

Importante

Não é suportada para instalar a função de sistema de sites de ponto de atualização de software num servidor que foi configurado e utilizado como um servidor WSUS autónomo ou o ponto de uma atualização de software para gerir diretamente os clientes WSUS.It is not supported to install the software update point site system role on a server that has been configured and used as a standalone WSUS server or using a software update point to directly manage WSUS clients. Servidores WSUS existentes só são suportados como origens de sincronização a montante para o ponto de atualização de software ativo.Existing WSUS servers are only supported as upstream synchronization sources for the active software update point. Consulte sincronizar a partir de uma localização de origem de dados a montanteSee Synchronize from an upstream data source location

Pode adicionar a função do sistema de sites do ponto de atualização de software a um servidor de sistema de sites existente ou pode criar uma nova.You can add the software update point site system role to an existing site system server or you can create a new one. Na página Seleção da Função do Sistema do Assistente para Criar Servidor do Sistema de Sites ou do Assistente para Adicionar Funções ao Sistema de Sites , consoante opte por adicionar a função do sistema de sites a um servidor de sites novo ou existente, selecione Ponto de atualização de softwaree, em seguida, configure as definições do ponto de atualização de software no assistente.On the System Role Selection page of the Create Site System Server Wizard or Add Site System Roles Wizard , depending on whether you add the site system role to a new or existing site server, select Software update point, and then configure the software update point settings in the wizard. As definições são diferentes consoante a versão do Configuration Manager que utilizar.The settings are different depending on the version of Configuration Manager that you use. Para obter mais informações sobre como instalar funções do sistema de sites, consulte instalar funções do sistema de sites.For more information about how to install site system roles, see Install site system roles.

Utilize as secções seguintes para obter informações sobre as definições do ponto de atualização de software num site.Use the following sections for information about the software update point settings on a site.

Definições do servidor proxyProxy server settings

Pode configurar as definições do servidor proxy em diferentes páginas do criar Assistente de servidor de sistema de Site ou Adicionar Assistente de funções de sistema de Site consoante a versão do Configuration Manager que utilizar.You can configure the proxy server settings on different pages of the Create Site System Server Wizard or Add Site System Roles Wizard depending on the version of Configuration Manager that you use.

  • Tem de configurar o servidor proxy e, em seguida, especificar quando utilizar o servidor proxy para atualizações de software.You must configure the proxy server, and then specify when to use the proxy server for software updates. Configure as seguintes definições:Configure the following settings:

    • Configure as definições do servidor proxy na página Proxy do assistente ou no separador Proxy em Propriedades do sistema de sites.Configure the proxy server settings on the Proxy page of the wizard or on the Proxy tab in Site system Properties. As definições do servidor proxy são específicas do sistema de sites, o que significa que todas as funções do sistema de sites utilizam as definições do servidor proxy que especificou.The proxy server settings are site system specific, which means that all site system roles use the proxy server settings that you specify.

    • Especifique se para utilizar o servidor proxy quando o Configuration Manager sincroniza o software de atualizações e quando transfere conteúdo utilizando uma regra de implementação automática.Specify whether to use the proxy server when Configuration Manager synchronizes the software updates and when it downloads content by using an automatic deployment rule. Configure as definições do servidor proxy do ponto de atualização de software na página Definições de Proxy e de Conta do assistente ou no separador Definições de Proxy e de Conta em Propriedades do ponto de atualização de software.Configure the software update point proxy server settings on the Proxy and Account Settings page of the wizard or on the Proxy and Account Settings tab in Software update point Properties.

      Nota

      A definição Utilizar um servidor proxy quando transferir conteúdo usando regras de implementação automática está disponível, mas não é utilizada para um ponto de atualização de software num site secundário.The Use a proxy when downloading content by using automatic deployment rules setting is available but it is not used for a software update point on a secondary site. Apenas o ponto de atualização de software no site de administração central e site primário transfere conteúdo a partir da página do Microsoft Update.Only the software update point on the central administration site and primary site downloads content from the Microsoft Update page.

Importante

Por predefinição, a conta Sistema Local para o servidor onde foi criada uma regra de implementação automática serve para ligar à Internet e transferir atualizações de software quando são executadas as regras de implementação automática.By default, the Local System account for the server on which an automatic deployment rule was created is used to connect to the Internet and download software updates when the automatic deployment rules run. Quando esta conta não tem acesso à Internet, as atualizações de software falharem transferir e a entrada seguinte é registada em ruleengine.log: Falha ao transferir a atualização a partir da internet. Erro = 12007.When this account does not have access to the Internet, software updates fail to download and the following entry is logged to ruleengine.log: Failed to download the update from internet. Error = 12007. Configure as credenciais para ligar ao servidor proxy quando a conta do Sistema Local não tem acesso à Internet.Configure the credentials to connect to the proxy server when the Local System account does not have Internet access.

Definições de WSUSWSUS settings

Tem de configurar as definições de WSUS em diferentes páginas do criar Assistente de servidor de sistema de Site ou Adicionar Assistente de funções de sistema de Site dependendo da versão do Configuration Manager que utilizar e em alguns casos, apenas nas propriedades para o software de um ponto de atualização, também conhecidas como propriedades atualização de Software do ponto de componente.You must configure WSUS settings on different pages of the Create Site System Server Wizard or Add Site System Roles Wizard depending on the version of Configuration Manager that you use, and in some cases, only in the properties for the software update point, also known as Software Update Point Component Properties. Utilize as informações nas secções seguintes para configurar as definições de WSUS.Use the information in the following sections to configure the WSUS settings.

Definições da porta WSUSWSUS port settings

Tem de configurar as definições da porta WSUS na página Ponto de Atualização de Software do assistente ou nas propriedades do ponto de atualização de software.You must configure the WSUS port settings on the Software Update Point page of the wizard or in the properties of the software update point. Utilize o procedimento seguinte para determinar as definições de porta utilizadas pelo WSUS.Use the following procedure to determine the port settings used by WSUS.

Para determinar as definições de porta utilizadas no IISTo determine the port settings used in IIS

  1. No servidor WSUS, abra o Gestor de Serviços de Informação Internet (IIS).On the WSUS server, open Internet Information Services (IIS) Manager.

  2. Expanda Web Sites, clique com o botão direito do rato no Web site do servidor WSUS e, em seguida, clique em Editar Enlaces.Expand Sites, right-click the Web site for the WSUS server, and then click Edit Bindings. Na caixa de diálogo Enlaces de Site, os valores das portas HTTP e HTTPS são apresentados na coluna Porta .In the Site Bindings dialog, the HTTP and HTTPS port values are displayed in the Port column.

Configurar comunicações SSL para WSUSConfigure SSL communications to WSUS

Pode configurar a comunicação SSL na página Geral do assistente ou no separador Geral nas propriedades do ponto de atualização de software.You can configure SSL communication on the General page of the wizard or on the General tab in the properties of the software update point.

Para obter mais informações sobre como utilizar o SSL, veja Decidir se pretende configurar o WSUS para utilizar SSL.For more information about how to use SSL, see Decide whether to configure WSUS to use SSL.

Conta de Ligação ao Servidor WSUSWSUS Server Connection Account

Pode configurar uma conta para ser utilizada pelo servidor de sites quando estabelece ligação com o WSUS que é executado no ponto de atualização de software.You can configure an account to be used by the site server when it connects to WSUS that runs on the software update point. Quando não configura esta conta, o Configuration Manager utiliza a conta de computador do servidor do site para estabelecer ligação ao WSUS.When you do not configure this account, the Configuration Manager uses the computer account for the site server to connect to WSUS. Configure a Conta de Ligação ao Servidor WSUS na página Definições de Proxy e de Conta do assistente ou no separador Definições de Proxy e de Conta em Propriedades do ponto de atualização de software.Configure the WSUS Server Connection Account on the Proxy and Account Settings page of the wizard, or on the Proxy and Account Settings tab in Software update point Properties. Pode configurar a conta em diferentes locais do assistente dependendo da versão do Configuration Manager que utilizar.You can configure the account in different places of the wizard depending on the version of Configuration Manager that you use.

Para mais informações sobre contas do Configuration Manager, consulte contas utilizadas no System Center Configuration Manager.For more information about Configuration Manager accounts, see Accounts used in System Center Configuration Manager.

Origem de sincronizaçãoSynchronization source

Pode configurar a origem de sincronização a montante para a sincronização de atualizações de software na página Origem de Sincronização do assistente ou no separador Definições de Sincronização das Propriedades do Componente do Ponto de Atualização de Software.You can configure the upstream synchronization source for software updates synchronization on the Synchronization Source page of the wizard, or on the on the Sync Settings tab in Software Update Point Component Properties. As opções de origem de sincronização disponíveis variam consoante o site.Your options for the synchronization source vary depending on the site.

Utilize a seguinte tabela para obter as opções disponíveis para configurar o ponto de atualização de software num Web site.Use the following table for the available options when you configure the software update point at a site.

SiteSite Opções de origem de sincronização disponíveisAvailable synchronization source options
- Site de administração central- Central administration site
- Site primário autónomo- Stand-alone primary site
- Sincronizar a partir do site do Microsoft Update- Synchronize from the Microsoft Update website
- Sincronizar a partir de uma localização de origem de dados a montante- Synchronize from an upstream data source location
- Não sincronizar a partir do Microsoft Update nem da origem de dados a montante- Do not synchronize from Microsoft Update or upstream data source
- Pontos de atualização de software adicionais num site- Additional software update points at a site
- Site primário subordinado- Child primary site
- Site secundário- Secondary site
- Sincronizar a partir de uma localização de origem de dados a montante- Synchronize from an upstream data source location

A seguinte lista contém mais informações sobre cada uma das opções que pode utilizar como origem de sincronização:The following list provides more information about each option that you can use as the synchronization source:

  • Sincronizar a partir do Microsoft Update: Utilize esta definição para sincronizar metadados de atualizações de software do Microsoft Update.Synchronize from Microsoft Update: Use this setting to synchronize software updates metadata from Microsoft Update. O site de administração central necessita de ter acesso à Internet, caso contrário a sincronização irá falhar.The central administration site must have Internet access; otherwise, synchronization will fail. Esta definição apenas está disponível se configurar o ponto de atualização de software no site de nível superior.This setting is available only when you configure the software update point on the top-level site.

    Nota

    Se existir uma firewall entre o ponto de atualização de software e a Internet, a firewall poderá ter de ser configurada para aceitar as portas HTTP e HTTPS utilizadas pelo Web site do WSUS.When there is a firewall between the software update point and the Internet, the firewall might need to be configured to accept the HTTP and HTTPS ports that are used for the WSUS Web site. Também pode optar por restringir o acesso a domínios limitados na firewall.You can also choose to restrict access on the firewall to limited domains. Para obter mais informações sobre como planear a utilização de uma firewall que suporte atualizações de software, veja Configurar firewalls.For more information about how to plan for a firewall that supports software updates, see Configure firewalls.

  • Sincronizar a partir de uma localização de origem de dados a montante: Utilize esta definição para sincronizar metadados de atualizações de software da origem de sincronização a montante.Synchronize from an upstream data source location: Use this setting to synchronize software updates metadata from the upstream synchronization source. Os sites primários subordinados e sites secundários são automaticamente configurados para utilizar o URL do site principal para esta definição.The child primary sites and secondary sites are automatically configured to use the parent site URL for this setting. Pode optar por sincronizar as atualizações de software a partir de um servidor WSUS existente.You have the option to synchronize software updates from an existing WSUS server. Especifique um URL, por exemplo https://WSUSServer:8531, em que 8531 corresponde à porta que é utilizada para estabelecer a ligação ao servidor WSUS.Specify a URL, such as https://WSUSServer:8531, where 8531 is the port that is used to connect to the WSUS server.

  • Sincronizar a partir do Microsoft Update nem da origem de dados a montante: Utilize esta definição para sincronizar manualmente as atualizações de software quando o ponto de atualização de software no site de nível superior estiver desligado da Internet.Do not synchronize from Microsoft Update or upstream data source: Use this setting to manually synchronize software updates when the software update point at the top-level site is disconnected from the Internet. Para obter mais informações, veja Sincronizar atualizações de software a partir de um ponto de atualização de software desligado.For more information, see Synchronize software updates from a disconnected software update point.

Nota

Se existir uma firewall entre o ponto de atualização de software e a Internet, a firewall poderá ter de ser configurada para aceitar as portas HTTP e HTTPS utilizadas pelo Web site do WSUS.When there is a firewall between the software update point and the Internet, the firewall might need to be configured to accept the HTTP and HTTPS ports that are used for the WSUS Web site. Também pode optar por restringir o acesso a domínios limitados na firewall.You can also choose to restrict access on the firewall to limited domains. Para obter mais informações sobre como planear a utilização de uma firewall que suporte atualizações de software, veja Configurar firewalls.For more information about how to plan for a firewall that supports software updates, see Configure firewalls.

Também pode configurar a criação de eventos de relatório do WSUS na página Origem de Sincronização do assistente ou no separador Definições de Sincronização das Propriedades do Componente do Ponto de Atualização de Software.You can also configure whether to create WSUS reporting events on the Synchronization Source page of the wizard or on the on the Sync Settings tab in Software Update Point Component Properties. O Configuration Manager não utiliza estes eventos; Por conseguinte, normalmente, irá selecionar a definição predefinida não criar eventos de relatório WSUS.Configuration Manager does not use these events; therefore, you will normally choose the default setting Do not create WSUS reporting events.

Agenda de sincronizaçãoSynchronization schedule

Configure o agendamento da sincronização na página Agendamento da Sincronização do assistente ou nas Propriedades do Componente do Ponto de Atualização de Software.Configure the synchronization schedule on the Synchronization Schedule page of the wizard or in the Software Update Point Component Properties. Esta definição só é configurada no ponto de atualização de software do site de nível superior.This setting is configured only on the software update point at the top-level site.

Se ativar a agenda, poderá configurar uma agenda de sincronização periódica simples ou personalizada.If you enable the schedule, you can configure a recurring simple or custom synchronization schedule. Quando configura uma agenda simples, a hora de início baseia-se na hora local para o computador que executa a consola do Configuration Manager no momento ao criar a agenda.When you configure a simple schedule, the start time is based on the local time for the computer that runs the Configuration Manager console at the time when you create the schedule. Quando configura a hora de início de uma agenda personalizada, se baseia-se na hora local para o computador que executa a consola do Configuration Manager.When you configure the start time for a custom schedule, it is based on the local time for the computer that runs the Configuration Manager console.

Dica

Agende a sincronização de atualizações de software para ser executada num período de tempo que seja adequado ao seu ambiente.Schedule software updates synchronization to run by using a time-frame that is appropriate for your environment. Um cenário de típico é a definição da agenda de sincronização de atualizações de software para iniciar a execução poucos instantes após a edição de atualização de segurança regular da Microsoft, na segunda terça-feira de cada mês, vulgarmente designada Patch Terça.One typical scenario is to set the software updates synchronization schedule to run shortly after the Microsoft regular security update release on the second Tuesday of each month, which is normally referred to as Patch Tuesday. Outro cenário típico possível consiste em definir a agenda de sincronização de atualizações de software para ser executada diariamente, caso sejam utilizadas atualizações de software para a entrega de atualizações de definições e de motor do Endpoint Protection.Another typical scenario is to set the software updates synchronization schedule to run daily when you use software updates to deliver the Endpoint Protection definition and engine updates.

Nota

Se optar por não ativar a sincronização de atualizações de software com base num agendamento, poderá sincronizar manualmente as atualizações de software a partir do nó Todas as Atualizações de Software ou Grupos de Atualização de Software na área de trabalho Biblioteca de Software.When you choose not to enable software updates synchronization on a schedule, you can manually synchronize software updates from the All Software Updates or Software Update Groups node in the Software Library workspace. Para obter mais informações, consulte sincronizar atualizações de software.For more information, see synchronize software updates.

Regras de substituiçãoSupersedence rules

Configure as definições de substituição na página Regras de Substituição do assistente ou no separador Regras de Substituição das Propriedades do Componente do Ponto de Atualização de Software.Configure the supersedence settings on the Supersedence Rules page of the wizard or on the Supersedence Rules tab in Software Update Point Component Properties. Apenas pode configurar as regras de substituição no site de nível superior.You can configure the supersedence rules only on the top-level site.

Esta página permite especificar que as atualizações de software substituídas expiram de imediato, o que evitará que sejam incluídas nas novas implementações e instrui as implementações existentes para informar que as atualizações de software substituídas contêm uma ou mais atualizações de software expiradas.On this page, you can specify that the superseded software updates are immediately expired, which prevents them from being included in new deployments and flags the existing deployments to indicate that the superseded software updates contain one or more expired software updates. Em alternativa, pode especificar um prazo para que as atualizações de software substituídas expirem, permitindo-lhe continuar a implementá-las.Or, you can specify a period of time before the superseded software updates are expired, which allows you to continue to deploy them. Para obter mais informações, veja Regras de substituição.For more information, see Supersedence rules.

Nota

A página Regras de Substituição do assistente apenas estará disponível se configurar o primeiro ponto de atualização de software no site.The Supersedence Rules page of the wizard is available only when you configure the first software update point at the site. Esta página não é apresentada quando instala pontos de atualização de software adicionais.This page is not displayed when you install additional software update points.

ClassificaçõesClassifications

Configure as definições de classificações na página Classificações do assistente ou no separador Classificações das Propriedades do Componente do Ponto de Atualização de Software.Configure the classifications settings on the Classifications page of the wizard, or the on the Classifications tab in Software Update Point Component Properties. Para obter mais informações sobre as classificações das atualizações de software, veja Classificações de atualizações.For more information about software update classifications, see Update classifications.

Nota

A página Classificações do assistente apenas estará disponível se configurar o primeiro ponto de atualização de software no site.The Classifications page of the wizard is available only when you configure the first software update point at the site. Esta página não é apresentada quando instala pontos de atualização de software adicionais.This page is not displayed when you install additional software update points.

Dica

Quando instalar o ponto de atualização de software no site de nível superior pela primeira vez, desmarque todas as classificações de atualizações de software.When you first install the software update point on the top-level site, clear all of the software updates classifications. Após a sincronização inicial de atualizações de software, configure as classificações a partir de uma lista atualizada e, em seguida, reinicie o processo de sincronização.After the initial software updates synchronization, configure the classifications from an updated list, and then re-initiate synchronization. Esta definição só é configurada no ponto de atualização de software do site de nível superior.This setting is configured only on the software update point at the top-level site.

ProdutosProducts

Configure as definições do produto na página Produtos do assistente ou no separador Produtos das Propriedades do Componente do Ponto de Atualização de Software.Configure the product settings on the Products page of the wizard, or the on the Products tab in Software Update Point Component Properties.

Nota

A página Produtos do assistente apenas estará disponível se configurar o primeiro ponto de atualização de software no site.The Products page of the wizard is available only when you configure the first software update point at the site. Esta página não é apresentada quando instala pontos de atualização de software adicionais.This page is not displayed when you install additional software update points.

Dica

Quando instalar o ponto de atualização de software no site de nível superior pela primeira vez, desmarque todos os produtos.When you first install the software update point on the top-level site, clear all of the products. Após a sincronização inicial de atualizações de software, configure os produtos a partir de uma lista atualizada e, em seguida, reinicie a sincronização.After the initial software updates synchronization, configure the products from an updated list, and then re-initiate synchronization. Esta definição só é configurada no ponto de atualização de software do site de nível superior.This setting is configured only on the software update point at the top-level site.

IdiomasLanguages

Configure as definições de idioma na página Idiomas do assistente ou no separador Idiomas das Propriedades do Componente do Ponto de Atualização de Software.Configure the language settings on the Languages page of the wizard, or the on the Languages tab in Software Update Point Component Properties. Especifique os idiomas e detalhes de resumo que pretende incluir nos ficheiros de sincronização da atualização de software.Specify the languages for which you want to synchronize software update files and summary details. O ficheiro de atualização de Software definição é configurada em cada ponto de atualização de software na hierarquia do Configuration Manager.The Software Update File setting is configured at each software update point in the Configuration Manager hierarchy. As definições de Detalhes do Resumo apenas são configuradas no ponto de atualização de software de nível superior.The Summary Details settings are configured only on the top-level software update point. Para obter mais informações, veja Idiomas.For more information, see Languages.

Nota

A página Idiomas do assistente apenas estará disponível se instalar o ponto de atualização de software no site de administração central.The Languages page of the wizard is available only when you install the software update point at the central administration site. Pode configurar os idiomas do Ficheiro de Atualização do Software em sites subordinados a partir do separador Idiomas das Propriedades do Componente do Ponto de Atualização de Software.You can configure the Software Update File languages at child sites from the Languages tab in Software Update Point Component Properties.

Passos seguintesNext steps

Instalou o ponto de atualização de software começando no site de mais alto na sua hierarquia do Configuration Manager.You installed the software update point starting at the top-most site in your Configuration Manager hierarchy. Repita os procedimentos neste tópico para instalar o ponto de atualização de software em sites subordinados.Repeat the procedures in this topic to install the software update point on child sites.

Assim que tiver o software instalados de pontos de atualização, visite sincronizar atualizações de software.Once you have your software update points installed, go to synchronize software updates.