Procedimentos recomendados para atualizações de software no System Center Configuration ManagerBest practices for software updates in System Center Configuration Manager

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Este tópico contém melhores práticas para atualizações de software no System Center Configuration Manager.This topic includes best practices for software updates in System Center Configuration Manager. As informações estão ordenadas em melhores práticas para a instalação inicial e melhores práticas para operações em curso.The information is sorted into best practices for initial installation and best practices for ongoing operations.

Melhores práticas de instalaçãoInstallation best practices

Utilize as seguintes melhores práticas quando instalar atualizações de software no Configuration Manager.Use the following best practices when you install software updates in Configuration Manager.

Utilize uma Base de Dados WSUS Partilhada para Pontos de Atualização de SoftwareUse a Shared WSUS Database for Software Update Points

Se instalar mais do que um ponto de atualização de software num site primário, utilize a mesma base de dados do WSUS para cada ponto de atualização de software localizado na mesma floresta do Active Directory.When you install more than one software update point at a primary site, use the same WSUS database for each software update point in the same Active Directory forest. Ao partilhar a mesma base de dados, pode reduzir significativamente o impacto que pode ocorrer no desempenho do cliente e da rede quando os clientes mudam para um novo ponto de atualização de software.By sharing the same database you can significantly mitigate the client and network performance impact that can occur when clients switch to a new software update point. Ainda ocorre uma verificação de diferenças quando um cliente muda para um novo ponto de atualização de software que partilha uma base de dados com o antigo ponto de atualização de software, mas esta verificação é muito menor do que seria se o servidor WSUS tivesse a sua própria base de dados.When a client switches to a new software update point that shares a database with the old software update point, a delta scan still occurs, but this scan is much smaller than it would be if the WSUS server had its own database.

Importante

Também tem de partilhar as pastas de conteúdo do WSUS quando utiliza uma base de dados partilhada do WSUS para os pontos de atualização de software.You must also share the local WSUS content folders when you use a shared WSUS database for software update points.

Para obter mais informações sobre a mudança de ponto de atualização de software, consulte o mudança de ponto de atualização de Software secção o planear atualizações de software no System Center Configuration Manager tópico.For more information about software update point switching, see the Software update point switching section in the Plan for software updates in System Center Configuration Manager topic.

Quando o Configuration Manager e o WSUS utilizam o mesmo SQL Server, configure um deles para utilizar uma instância nomeada e a outra para utilizar a instância predefinida do SQL ServerWhen Configuration Manager and WSUS use the same SQL Server, configure one of these to use a named instance and the other to use the default instance of SQL Server

Quando as bases de dados do Configuration Manager e o WSUS utilizam o mesmo SQL Server e partilham a mesma instância do SQL Server, não é possível determinar facilmente a utilização de recursos entre as duas aplicações.When the Configuration Manager and WSUS databases use the same SQL Server and share the same instance of SQL Server, you cannot easily determine the resource usage between the two applications. Quando utilizar uma instância do SQL Server diferente para o Configuration Manager e o WSUS, é mais fácil diagnosticar e resolver problemas de utilização de recursos que possam ocorrer para cada aplicação.When you use a different SQL Server instance for Configuration Manager and WSUS, it is easier to troubleshoot and diagnose resource usage issues that might occur for each application.

Especifique a definição "Armazenar atualizações localmente" para a instalação do WSUSSpecify the "Store updates locally" setting for the WSUS installation

Quando instala o WSUS, selecione o armazenar atualizações localmente definição.When you install WSUS, select the Store updates locally setting. Quando esta definição está selecionada, os termos de licenciamento que estão associados às atualizações de software são transferidos durante o processo de sincronização e armazenados no disco rígido local do servidor WSUS.When this setting is selected, the license terms that are associated with software updates are downloaded during the synchronization process and stored on the local hard drive for the WSUS server. Quando esta definição não estiver selecionada, os computadores cliente poderão falhar a verificação da existência de conformidade de atualizações de software para atualizações de software com termos de licenciamento.When this setting is not selected, client computers might fail to scan for software updates compliance for software updates that have license terms. Quando instala o ponto de atualização de software, o Gestor de Sincronização do WSUS verifica se esta definição está ativada a cada 60 minutos, por predefinição.When you install the software update point, WSUS Synchronization Manager verifies that this setting is enabled every 60 minutes, by default.

Melhores Práticas OperacionaisOperational Best Practices

Utilize as seguintes melhores práticas quando utilizar atualizações de software:Use the following best practices when you use software updates:

Limite as atualizações de software a 1000 numa única implementação de atualização de softwareLimit software updates to 1000 in a single software update deployment

Tem de limitar o número de atualizações de software a 1000 para cada implementação de atualização de software.You must limit the number of software updates to 1000 for each software update deployment. Quando criar uma regra de implementação automática, certifique-se de que os critérios que especifica não resultam em mais de 1000 atualizações de software.When you create an automatic deployment rule, verify that the criteria that you specify does not result in more than 1000 software updates. Ao implementar manualmente atualizações de software, não selecione mais de 1000 atualizações para implementar.When you manually deploy software updates, do not select more than 1000 updates to deploy.

Criar um novo grupo de atualização de software sempre que uma regra de implementação automática é executada para "Patch Terça" e para implementação geralCreate a new software update group each time an automatic deployment rule runs for "Patch Tuesday" and for general deployment

Existe um limite de 1000 atualizações de software para uma implementação de atualização de software.There is a limit of 1000 software updates for a software update deployment. Quando criar uma regra de implementação automática, especifique se pretende utilizar um grupo de atualização existente ou criar um novo grupo de atualização sempre que a regra for executada.When you create an automatic deployment rule, you specify whether to use an existing update group or create a new update group each time the rule runs. Quando especificar critérios numa regra de implementação automática que resulte em várias atualizações de software e a regra for executada periodicamente, especifique criar um novo grupo de atualização de software sempre que a regra for executada.When you specify criteria in an automatic deployment rule that results in multiple software updates and the rule runs on a recurring schedule, specify to create a new software update group each time the rule runs. Isto irá impedir que a implementação exceda o limite de 1000 atualizações de software por implementação.This will prevent the deployment from surpassing the limit of 1000 software updates per deployment.

Utilize um grupo de atualização de software existente para regras de implementação automática de atualizações de definições do Endpoint ProtectionUse an existing software update group for automatic deployment rules for Endpoint Protection definition updates

Utilize sempre um grupo de atualização de software existente quando utilizar uma regra de implementação automática para implementar atualizações de definições do Endpoint Protection com frequência.Always use an existing software update group when you use an automatic deployment rule to deploy Endpoint Protection definition updates on a frequent basis. Caso contrário, poderão ser criados centenas de grupos de atualização de software ao longo do tempo.Otherwise, potentially hundreds of software update groups will be created over time. Normalmente, os editores de atualizações de definição configuram as atualizações de definição para expirarem quando são substituídas por quatro atualizações mais recentes.Typically, definition update publishers will set definition updates to expire when they are superseded by four newer updates. Por conseguinte, o grupo de atualizações de software que é criado pela regra de implementação automática nunca irá conter mais de quatro atualizações de definições para o editor: uma ativa e três substituídas.Therefore, the software update group that is created by the automatic deployment rule will never contain more than four definition updates for the publisher: one active and three superseded.

Consulte TambémSee Also

Planear atualizações de software no System Center Configuration ManagerPlan for software updates in System Center Configuration Manager