Gerir as definições das atualizações de softwareManage settings for software updates

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Depois de sincronizar as atualizações de software no Configuration Manager, configurar e verificar as definições nas secções seguintes.After you synchronize software updates in Configuration Manager, configure and verify the settings in the following sections.

Definições de cliente para atualizações de softwareClient settings for software updates

Depois de instalar o ponto de atualização de software, as atualizações de software são ativadas nos clientes por predefinição e as definições da página Atualizações de Software nas definições do cliente têm valores predefinidos.After you install the software update point, software updates is enabled on clients by default, and the settings on the Software Updates page in client settings have default values. As definições de cliente são utilizadas ao nível do site e afetam quando as atualizações de software são analisadas a compatibilidade e como e quando as atualizações de software são instaladas nos computadores cliente.The client settings are used site-wide and affect when software updates are scanned for compliance, and how and when software updates are installed on client computers. Antes de implementar atualizações de software, certifique-se de que as definições de cliente são adequadas para atualizações de software no seu site.Before you deploy software updates, verify that the client settings are appropriate for software updates at your site.

Importante

A definição Ativar atualizações de software nos clientes está ativada por predefinição.The Enable software updates on clients setting is enabled by default. Se desmarcar esta definição, o Configuration Manager removerá as políticas de implementação existentes do cliente.If you clear this setting, Configuration Manager removes the existing deployment policies from the client.

Para obter informações sobre como configurar as definições de cliente, consulte como configurar as definições de cliente.For information about how to configure client settings, see How to configure client settings.

Para obter mais informações sobre as definições de cliente, consulte sobre definições de cliente.For more information about the client settings, see About client settings.

Definições de política de grupo para atualizações de softwareGroup policy settings for software updates

Existem definições de política de grupo específicas que são utilizadas pelo Windows Update Agent (WUA) em computadores cliente para estabelecer ligação ao WSUS que é executado no ponto de atualizações de software.There are specific group policy settings that are used by Windows Update Agent (WUA) on client computers to connect to WSUS that runs on the software updates point. Estas definições de política de grupo também são utilizadas para analisar com sucesso a compatibilidade da atualização de software e para atualizar automaticamente as atualizações de software e o WUA.These group policy settings are also used to successfully scan for software update compliance, and to automatically update the software updates and the WUA.

Política local Especificar a Localização do Serviço de Atualizações da Microsoft na IntranetSpecify Intranet Microsoft Update Service Location local policy

Quando o ponto de atualização de software é criado para um site, os clientes recebem uma política de computador que fornece o nome do servidor do ponto de atualização de software e configura a política local Especificar localização do serviço de atualizações da Microsoft na intranet no computador.When the software update point is created for a site, clients receive a machine policy that provides the software update point server name and configures the Specify intranet Microsoft update service location local policy on the computer. O WUA obtém o nome do servidor que está especificado na definição Definir o serviço de atualização na intranet para detetar atualizações e estabelece ligação a este servidor quando verifica a compatibilidade das atualizações de software.The WUA retrieves the server name that is specified in the Set the intranet update service for detecting updates setting, and then it connects to this server when it scans for software updates compliance. Quando uma política de domínio é criada para a definição Especificar localização do serviço de atualizações da Microsoft na intranet , substitui a política local e o WUA poderá estabelecer ligação a outro servidor diferente do ponto de atualização de software.When a domain policy is created for the Specify intranet Microsoft update service location setting, it overrides the local policy, and the WUA might connect to a server other than the software update point. Se isto acontecer, o cliente pode analisar a compatibilidade da atualização de software com base em diferentes produtos, classificações e idiomas.If this happens, the client might scan for software update compliance based on different products, classifications, and languages. Por conseguinte, não deve configurar a política do Active Directory para computadores cliente.Therefore, you should not configure the Active Directory policy for client computers.

Política de grupo Permitir Conteúdo Assinado da Localização do Serviço de Atualizações da Microsoft na IntranetAllow Signed Content from Intranet Microsoft Update Service Location group policy

Tem de ativar a definição da Política de Grupo Permitir conteúdo assinado da localização do serviço de atualização da Microsoft na intranet antes de o WUA nos computadores verificar as atualizações de software que foram criadas e publicadas com o System Center Updates Publisher.You must enable the Allow signed content from intranet Microsoft update service location Group Policy setting before the WUA on computers will scan for software updates that were created and published with System Center Updates Publisher. Ativada a definição de política, o WUA aceita as atualizações de software recebidas através de uma localização de intranet se as atualizações de software forem assinadas no arquivo de certificados Fabricantes Fidedignos no computador local.When the policy setting is enabled, WUA will accept software updates that are received through an intranet location if the software updates are signed in the Trusted Publishers certificate store on the local computer. Para obter mais informações sobre as definições da Política de Grupo necessárias ao Updates Publisher, veja Biblioteca de Documentação do Updates Publisher 2011.For more information about the Group Policy settings that are required for Updates Publisher, see Updates Publisher 2011 Documentation Library.

Configuração de atualizações automáticasAutomatic updates configuration

As Atualizações Automáticas permitem a receção de atualizações de segurança e de outras transferências importantes em computadores cliente.Automatic Updates allows security updates and other important downloads to be received on client computers. As Atualizações Automáticas são configuradas através da definição da Política de Grupo Configurar Atualizações Automáticas ou através do Painel de Controlo do computador local.Automatic Updates is configured through the Configure Automatic Updates Group Policy setting or through the Control Panel on the local computer. Quando as Atualizações Automáticas são ativadas, os computadores cliente recebem notificações de atualização e, dependendo das definições configuradas, transferem e instalam as atualizações necessárias.When Automatic Updates is enabled, client computers will receive update notifications and, depending on the configured settings, the client computers will download and install the required updates. Quando as Atualizações Automáticas coexistem com atualizações de software, cada computador cliente pode apresentar ícones de notificação e notificações de apresentação em pop-up para a mesma atualização.When Automatic Updates coexists with software updates, each client computer might display notification icons and popup display notifications for the same update. Além disso, quando for necessário um reinício, cada computador cliente pode apresentar uma caixa de diálogo de reinício para a mesma atualização.Also, when a restart is required, each client computer might display a restart dialog box for the same update.

AutoatualizaçãoSelf Update

Quando as Atualizações Automáticas estão ativadas em computadores cliente, o WUA efetua automaticamente uma autoatualização quando uma versão mais recente está disponível ou quando existem problemas com um componente do WUA.When Automatic Updates is enabled on client computers, the WUA automatically performs a self-update when a newer version becomes available or when there are problems with a WUA component. Quando as Atualizações Automáticas não são configuradas ou estão desativadas e os computadores cliente têm uma versão mais recente do WUA, os computadores cliente devem executar o ficheiro de instalação do WUA.When Automatic Updates is not configured or is disabled, and client computers have an earlier version of the WUA, the client computers must run the WUA installation file.

Propriedades de atualizações de softwareSoftware updates properties

As propriedades das atualizações de software contêm informações sobre as atualizações de software e o respetivo conteúdo.The software update properties provide information about software updates and associated content. Também pode utilizar estas propriedades para configurar as definições das atualizações de software.You can also use these properties to configure settings for software updates. Ao abrir as propriedades de várias atualizações de software, apenas são apresentados os separadores Tempo de Execução Máximo e Gravidade Personalizada .When you open the properties for multiple software updates, only the Maximum Run Time and Custom Severity tabs are displayed.

Utilize o seguinte procedimento para abrir as propriedades da atualização de software.Use the following procedure to open software update properties.

Para abrir as propriedades da atualização de softwareTo open software update properties

  1. Na consola do Configuration Manager, clique em Biblioteca de Software.In the Configuration Manager console, click Software Library.
  2. Na área de trabalho Biblioteca de Software, expanda Atualizações de Softwaree clique em Todas as Atualizações de Software.In the Software Library workspace, expand Software Updates, and click All Software Updates.
  3. Selecione uma ou mais atualizações de software e, em seguida, no separador Home Page , clique em Propriedades no grupo Propriedades .Select one or more software updates, and then, on the Home tab, click Properties in the Properties group.

    Nota

    No todas as atualizações de Software nó, o Configuration Manager apresenta apenas as atualizações de software que tenham um crítico e segurança classificação e que tenham sido publicadas nos últimos 30 dias.On the All Software Updates node, Configuration Manager displays only the software updates that have a Critical and Security classification and that have been released in the last 30 days.

Rever informações das atualizações de softwareReview software updates information

As propriedades da atualização de software permitem-lhe rever informações detalhadas sobre uma atualização de software.In software update properties, you can review detailed information about a software update. As informações detalhadas não serão apresentadas se selecionar mais do que uma atualização de software.The detailed information is not displayed when you select more than one software update. As secções seguintes descrevem as informações disponíveis para uma atualização de software selecionada.The following sections describe the information that is available for a selected software update.

Detalhes da atualização de softwareSoftware update details

O separador Detalhes da Atualização contém as seguintes informações de resumo sobre a atualização de software selecionada:In the Update Details tab, you can view the following summary information about the selected software update:

  • ID do boletim: Especifica o ID do boletim associado às atualizações de software de segurança.Bulletin ID: Specifies the bulletin ID that is associated with security software updates. Pode obter detalhes sobre boletins de segurança, procurando o ID do boletim na página Web Pesquisa de Boletins de Segurança da Microsoft .You can find security bulletin details by searching on the bulletin ID at the Microsoft Security Bulletin Search Web page.

  • ID de artigo: Especifica o ID do artigo da atualização de software.Article ID: Specifies the article ID for the software update. O artigo referenciado contém informações mais detalhadas sobre a atualização de software, bem como o problema corrigido ou melhorado pela atualização de software.The referenced article provides more detailed information about the software update and the issue that the software update fixes or improves.

  • Data de revisão: Especifica a data em que a atualização de software foi modificado pela última vez.Date revised: Specifies the date that the software update was last modified.

  • Classificação de gravidade máxima: Especifica a classificação de gravidade definida pelo fornecedor para a atualização de software.Maximum severity rating: Specifies the vendor-defined severity rating for the software update.

  • Descrição: Fornece uma descrição geral da situação que a atualização de software corrige ou melhora.Description: Provides an overview of what condition the software update fixes or improves.

  • Idiomas aplicáveis: Lista os idiomas para os quais a atualização de software é aplicável.Applicable languages: Lists the languages for which the software update is applicable.

  • Produtos afetados: Apresenta uma lista dos produtos aos quais se aplica a atualização de software.Affected products: Lists the products for which the software update is applicable.

Informações de conteúdoContent information

No separador Informações de Conteúdo , reveja as seguintes informações sobre o conteúdo associado à atualização de software selecionada:In the Content Information tab, review the following information about the content that is associated with the selected software update:

  • ID de conteúdo: Especifica o ID de conteúdo da atualização de software.Content ID: Specifies the content ID for the software update.

  • Transferido: Indica se o Configuration Manager transferiu os ficheiros de atualização de software.Downloaded: Indicates whether Configuration Manager has downloaded the software update files.

  • Idioma: Especifica os idiomas da atualização de software.Language: Specifies the languages for the software update.

  • Caminho de origem: Especifica o caminho para os ficheiros de origem de atualização de software.Source Path: Specifies the path to the software update source files.

  • Tamanho (MB): Especifica o tamanho dos ficheiros de origem de atualização de software.Size (MB): Specifies the size of the software update source files.

Informações de grupo personalizadasCustom bundle information

No separador Informações do Grupo Personalizadas , reveja as informações do grupo personalizadas relativas à atualização de software.In the Custom Bundle Information tab, review the custom bundle information for the software update. Se a atualização de software selecionada contiver atualizações de software agrupadas que estejam incluídas no ficheiro de atualização de software, estas serão apresentadas na secção Informações do grupo .When the selected software update contains bundled software updates that are contained in the software update file, they are displayed in the Bundle information section. Este separador não apresenta as atualizações de software agrupadas que são apresentadas no separador Informações de Conteúdo , tais como os ficheiros de atualização para vários idiomas.This tab does not display bundled software updates that are displayed in the Content Information tab, such as update files for different languages.

Informações de substituiçãoSupersedence information

No separador Informações de Substituição , pode ver as seguintes informações relativas à substituição da atualização de software:On the Supersedence Information tab, you can view the following information about the supersedence of the software update:

  • Esta atualização foi substituída pelas seguintes atualizações: Especifica as atualizações de software que substituem esta atualização, o que significa que as atualizações apresentadas são mais recentes.This update has been superseded by the following updates: Specifies the software updates that supersede this update, which means that the updates listed are newer. Na maioria dos casos, irá implementar uma das atualizações de software que substitui a atualização de software.In most cases, you will deploy one of the software updates that supersedes the software update. As atualizações de software apresentadas na lista incluem hiperligações para páginas Web que contêm mais informações sobre as atualizações de software.The software updates that are displayed in the list contain hyperlinks to webpages that provide more information about the software updates. Se esta atualização não tiver sido substituída, será apresentado Nenhuma .When this update is not superseded, None is displayed.

  • Esta atualização substitui as seguintes atualizações: Especifica as atualizações de software que são substituídas por esta atualização de software, o que significa que esta atualização de software é mais recente.This update supersedes the following updates: Specifies the software updates that are superseded by this software update, which means this software update is newer. Na maioria dos casos, irá implementar esta atualização de software para substituir as atualizações de software substituídas.In most cases, you will deploy this software update to replace the superseded software updates. As atualizações de software apresentadas na lista incluem hiperligações para páginas Web que contêm mais informações sobre as atualizações de software.The software updates that are displayed in the list contain hyperlinks to web pages that provide more information about the software updates. Se esta atualização não substituir qualquer outra atualização, será apresentado Nenhuma .When this update does not supersede any other update, None is displayed.

Configurar definições de atualizações de softwareConfigure software updates settings

As propriedades permitem-lhe configurar definições de atualização de software para uma ou mais atualizações de software.In the properties, you can configure software update settings for one or more software updates. Apenas poderá configurar a maioria das definições de atualização de software através do site de administração central ou do site primário autónomo.You can configure most software update settings only at the central administration site or stand-alone primary site. As seguintes secções irão ajudá-lo a configurar as definições de atualizações de software.The following sections will help you to configure settings for software updates.

Definir o tempo máximo de execuçãoSet maximum run time

No separador Tempo Máximo de Execução , defina o período de tempo máximo que uma atualização de software poderá demorar a ser instalada em computadores cliente.In the Maximum Run Time tab, set the maximum amount of time a software update is allotted to complete on client computers. Se a atualização demora mais que o valor de tempo de execução máximo, o Configuration Manager cria uma mensagem de estado e interrompe a monitorização de implementação para a instalação de atualizações de software.If the update takes longer than the maximum run-time value, Configuration Manager creates a status message and stops monitoring the deployment for the software updates installation. Apenas poderá configurar esta definição através do site de administração central ou de um site primário autónomo.You can configure this setting only on the central administration site or a stand-alone primary site.

O Configuration Manager também utiliza esta definição para determinar se deve iniciar a instalação de atualização de software numa janela de manutenção configurada.Configuration Manager also uses this setting to determine whether to initiate the software update installation within a configured maintenance window. Se o valor máximo de tempo de execução exceder o período de tempo restante na janela de manutenção, a instalação das atualizações de software será adiada até ao início da próxima janela de manutenção.If the maximum run-time value is greater than the available remaining time in the maintenance window, the software updates installation is postponed until the start of the next maintenance window. Se existirem várias atualizações de software para serem instaladas num computador cliente que tenha uma janela de manutenção (prazo) configurada, será instalada em primeiro lugar a atualização de software que tenha o menor tempo de execução máximo, seguida da instalação da atualização que tiver o seguinte menor tempo de execução máximo e assim sucessivamente.When there are multiple software updates to be installed on a client computer with a configured maintenance window (timeframe), the software update with the lowest maximum run time installs first, then the software update with the next lowest maximum run time installs next, and so on. Antes de instalar cada atualização de software, o cliente verifica se a janela de manutenção disponível disponibiliza tempo suficiente para a instalação da atualização de software.Before it installs each software update, the client verifies that the available maintenance window will provide enough time to install the software update. Após o início da instalação de uma atualização de software, esta continuará a ser instalada mesmo que ultrapasse o limite da janela de manutenção.After a software update starts installing, it will continue to install even if the installation goes beyond the end of the maintenance window. Para obter mais informações sobre janelas de manutenção, veja Como utilizar janelas de manutenção no System Center Configuration Manager.For more information about maintenance windows, see the How to use maintenance windows in System Center Configuration Manager.

No separador Tempo Máximo de Execução , pode ver e configurar as seguintes definições:On the Maximum Run Time tab, you can view and configure the following settings:

  • Tempo de execução máximo: Especifica o número máximo de minutos atribuído para uma instalação de atualização de software seja concluída antes da instalação já não é monitorizada pelo Configuration Manager.Maximum run time: Specifies the maximum number of minutes allotted for a software update installation to complete before the installation is no longer monitored by Configuration Manager. Esta definição também permite determinar se existe tempo suficiente para instalar uma atualização até ao prazo limite de uma janela de manutenção.This setting is also used to determine whether there is enough available time remaining to install the update before the end of a maintenance window. A predefinição é 60 minutos para pacotes de serviços.The default setting is 60 minutes for service packs. Para outros tipos de atualização de software, a predefinição é 10 minutos se realizou uma nova instalação do Configuration Manager versão 1511 ou superior e 5 minutos quando tiver efetuado a atualização de uma versão anterior.For other software update types, the default is 10 minutes if you did a fresh install of Configuration Manager version 1511 or higher and 5 minutes when you upgraded from a previous version. Os valores variam entre 5 e 9999 minutos.Values can range from 5 to 9999 minutes.

Importante

Certifique-se de que definiu o tempo máximo de execução para um valor inferior ao período da janela de manutenção configurada.Be sure to set the maximum run time value smaller than the configured maintenance window time. Caso contrário, a instalação da atualização de software nunca será iniciada.Otherwise, the software update installation will never initiate.

Definir a gravidade personalizadaSet custom severity

Nas propriedades para uma atualização de software, pode utilizar o separador Gravidade Personalizada para configurar os valores de gravidade personalizada para as atualizações de software.In the properties for a software update, you can use the Custom Severity tab to configure custom severity values for the software updates. Isto poderá ser necessário se os valores predefinidos de gravidade não cumprirem as suas necessidades.This may be necessary if the predefined severity values do not meet your needs. Os valores personalizados são enumerados no gravidade personalizada coluna na consola do Configuration Manager.The custom values are listed in the Custom Severity column in the Configuration Manager console. Pode ordenar as atualizações de software pelos valores de gravidade personalizada definida e também pode criar consultas e relatórios que podem filtrar estes valores.You can sort the software updates by the defined custom severity values and can also create queries and reports that can filter on these values. Só pode configurar esta definição no site de administração central ou no site principal autónomo.You can configure this setting only on the central administration site or stand-alone primary site.

Pode configurar as seguintes definições no separador Gravidade Personalizada .You can configure the following settings on the Custom Severity tab.

  • Gravidade personalizada: Define um valor de gravidade personalizada para as atualizações de software.Custom severity: Sets a custom severity value for the software updates. Selecione Crítica, Importante, Moderadaou Baixa na lista.Select Critical, Important, Moderate, or Low from the list. Por predefinição, o valor de gravidade personalizado está vazio.By default, the custom severity value is empty.

Verificação CRL para atualizações de softwareCRL checking for software updates

Por predefinição, a lista de revogação de certificados (CRL) não é verificada ao verificar a assinatura nas atualizações de software do System Center Configuration Manager.By default, the certificate revocation list (CRL) is not checked when verifying the signature on System Center Configuration Manager software updates. A verificação da CRL sempre que é utilizado um certificado oferece mais segurança contra a utilização de um certificado revogado, mas provoca um atraso de ligação e implica um processamento adicional no computador que a está a efetuar.Checking the CRL each time a certificate is used offers more security against using a certificate that has been revoked, but it introduces a connection delay and incurs additional processing on the computer performing the CRL check.

Se utilizado, a verificação CRL deve estar ativada nas consolas do Configuration Manager que processam atualizações de software.If used, CRL checking must be enabled on the Configuration Manager consoles that process software updates.

Para ativar a verificação CRLTo enable CRL checking

No computador que executa a verificação CRL, a partir do DVD do produto, execute o seguinte numa linha de comandos: \SMSSETUP\BIN\X64\<idioma>\UpdDwnldCfg.exe /checkrevocation.On the computer performing the CRL check, from the product DVD, run the following from a command prompt: \SMSSETUP\BIN\X64\<language>\UpdDwnldCfg.exe /checkrevocation.

Por exemplo, para inglês (EUA) execute \SMSSETUP\BIN\X64\00000409\UpdDwnldCfg.exe /checkrevocationFor example, for English (US) run \SMSSETUP\BIN\X64\00000409\UpdDwnldCfg.exe /checkrevocation