Configurar opções para o Updates PublisherConfigure options for Updates Publisher

Aplica-se a: O System Center Updates PublisherApplies to: System Center Updates Publisher

Reveja e configure as opções e definições relacionadas que afetem o funcionamento do Updates Publisher.Review and configure the options and related settings that affect the operation of Updates Publisher.

Para aceder às opções de Updates Publisher, no canto superior esquerdo da consola, clique em de Updates Publisher propriedades separador e, em seguida, escolha opções.To access the Updates Publisher options, in upper left corner of the console, click on the Updates Publisher Properties tab, and then choose Options.

Opções

As opções são divididas no seguinte:Options are divided into the following:

  • Servidor de atualizaçãoUpdate Server
  • Servidor do ConfigMgrConfigMgr Server
  • Definições de proxyProxy Settings
  • Fabricantes fidedignosTrusted Publishers
  • AvançadasAdvanced
  • AtualizaçõesUpdates
  • RegistoLogging

Servidor de atualizaçãoUpdate Server

Tem de configurar o Updates Publisher para trabalhar com o servidor de atualização como o Windows Server Update Services (WSUS) para que possa publicar atualizações.You must configure Updates Publisher to work with update server like Windows Server Update Services (WSUS) before you can publish updates. Isto inclui a especificação do servidor, métodos para ligar a este servidor quando for remoto a partir da consola e um certificado a utilizar para assinar digitalmente as atualizações publicar.This includes specifying the server, methods to connect to that server when it is remote from the console, and a certificate to use to digitally sign updates you publish.

  • Configurar um servidor de atualização.Configure an update server. Quando configura um servidor de atualização, selecione o servidor de nível superior de WSUS (servidor de atualização) na sua hierarquia do Configuration Manager para que todos os sites subordinados têm acesso às atualizações de publicar.When you configure an update server, select the top-level WSUS server (update server) in your Configuration Manager hierarchy so that all child sites have access to the updates that you publish.

    Se o servidor de atualização remoto a partir do seu servidor do Updates Publisher, especifique o nome de domínio completamente qualificado (FQDN) do servidor, e se irá ligar-se por SSL.If your update server is remote from your Updates Publisher server, specify the fully qualified domain name (FQDN) of the server, and if you will connect by SSL. Quando se liga por SSL, a porta predefinida é alterado de 8530 para 8531.When you connect by SSL, the default port changes from 8530 to 8531. Certifique-se de que a porta que configurou corresponde ao que está em utilização pelo seu servidor de atualização.Ensure the port you set matches what is in use by your update server.

    Dica

    Se não configurar um servidor de atualização, pode utilizar o Updates Publisher para criar as atualizações de software.If you do not configure an update server, you can still use Updates Publisher to author software updates.

  • Configurar o certificado de assinatura.Configure the signing certificate. Tem de configurar e ligar com êxito para um servidor de atualização antes de poder configurar o certificado de assinatura.You must configure and successfully connect to an update server before you can configure the signing certificate.

    Publicador de atualizações utiliza o certificado de assinatura para assinar as atualizações de software que são publicadas para o servidor de atualização.Updates Publisher uses the signing certificate to sign the software updates that are published to the update server. Publicação falha se o certificado digital não está disponível no arquivo de certificados do servidor de atualização ou o computador que executa o Updates Publisher.Publishing fails if the digital certificate is not available in the certificate store of the update server or the computer that runs Updates Publisher.

    Para obter mais informações sobre como adicionar o certificado ao arquivo de certificados, consulte certificados e segurança para o Updates Publisher.For more information about adding the certificate to the certificate store, see Certificates and security for Updates Publisher.

    Se um certificado digital não será detetado automaticamente para o servidor de atualização, escolha um dos seguintes:If a digital certificate is not automatically detected for the update server, choose one of the following:

    • Procurar: Procurar só está disponível quando o servidor de atualização está instalado no servidor onde executa a consola.Browse: Browse is only available when the update server is installed on the server where you run the console. Depois de selecionar um certificado tem de escolher criar para adicionar esse certificado para o arquivo de certificados do WSUS no servidor de atualização.After you select a certificate you must choose Create to add that certificate to the WSUS certificate store on the update server. Tem de introduzir o . pfx ficheiro palavra-passe de certificados que selecionar através deste método.You must enter the .pfx file password for certificates that you select by this method.

    • Crie: Utilize esta opção para criar um novo certificado.Create: Use this option to create a new certificate. Isto também adiciona o certificado para o arquivo de certificados do WSUS no servidor de atualização.This also adds the certificate to the WSUS certificate store on the update server.

    Se criar o seu próprio certificado de assinatura, configure o seguinte:If you create your own signing certificate, configure the following:

    • Ativar o permitir que a chave privada seja exportada opção.Enable the Allow private key to be exported option.

    • Definir utilização de chave para assinatura digital.Set Key Usage to digital signature.

    • Definir tamanho de chave mínimo para um valor igual ou superior a 2048 bits.Set Minimum key size to a value equal to or greater than 2048 bit.

    Utilize o remover opção para remover um certificado do arquivo de certificados WSUS.Use the Remove option to remove a certificate from the WSUS certificate store. Esta opção está disponível quando o servidor de atualização é local para a consola do Updates Publisher que utiliza, ou quando utilizou SSL para ligar a um servidor de atualização remota.This option is available when the update server is local to the Updates Publisher console you use, or when you used SSL to connect to a remote update server.

Servidor do ConfigMgrConfigMgr Server

Utilize estas opções quando utilizar o Configuration Manager com o Updates Publisher.Use these options when you use Configuration Manager with Updates Publisher.

  • Especifique o servidor do Configuration Manager: Depois de ativar o suporte para o Configuration Manager, especifique a localização do servidor do site de nível superior da hierarquia do Configuration Manager.Specify the Configuration Manager server: After you enable support for Configuration Manager, specify the location of the top-tier site server from your Configuration Manager hierarchy. Se esse servidor é remoto relativamente a instalação do Updates Publisher, especifique o FQDN do servidor do site.If that server is remote from the Updates Publisher install, specify the FQDN of the site server. Escolha Testar ligação para garantir que pode ligar ao servidor do site.Choose Test Connection to ensure you can connect to the site server.

  • Configure limiares: Os limiares são utilizados quando publicar atualizações com um tipo de publicação de automático.Configure thresholds: Thresholds are used when you publish updates with a publication type of Automatic. Os valores de limiar ajudam a determinar quando o conteúdo completo para uma atualização for publicado em vez de apenas os metadados.The threshold values help determine when the full content for an update is published instead of only the metadata. Para saber mais tipos de publicação, consulte atribuir atualizações para uma publicaçãoTo learn more publication types, see Assign updates to a publication

    É possível um ou ambos dos seguintes limiares:You can one or both of the following thresholds:

    • Limiar de contagem de clientes de pedido: Isto define quantos clientes tem de solicitar uma atualização antes do Updates Publisher pode publicar automaticamente o conjunto completo de conteúdo para essa atualização.Requested client count threshold: This defines how many clients must request an update before Updates Publisher can automatically publish the full set of content for that update. Até que o número especificado de clientes pedir a atualização, apenas os metadados de atualizações é publicado.Until the specified number of clients request the update, only the updates metadata is published.

    • Limiar de tamanho de origem de pacote (MB): Isto impede que a publicação automática de atualizações que excedem o tamanho que especificar.Package source size threshold (MB): This prevents automatic publishing of updates that exceed the size you specify. Se o tamanho de atualizações excede este valor, apenas os metadados é publicado.If the updates size exceeds this value, only the metadata is published. Atualizações que estão menores do que o tamanho especificado pode ter o respetivo conteúdo completo publicado.Updates that are smaller than the specified size can have their full content published.

Definições de proxyProxy Settings

Publicador de atualizações utiliza as definições de proxy quando importar catálogos de software a partir da Internet ou publicar atualizações à Internet.Updates Publisher uses the proxy settings when you import software catalogs from the Internet or publish updates to the Internet.

  • Especifique o FQDN ou endereço IP de um servidor proxy.Specify the FQDN or IP address of a proxy server. São suportados IPv4 e IPv6.IPv4 and IPv6 are supported.

  • Se o servidor proxy autentica utilizadores para acesso à Internet, tem de especificar o nome do Windows.If the proxy server authenticates users for Internet access, you must specify the Windows name. Não é suportado um nome de princípio universal (UPN).A universal principle name (UPN) is not supported.

Fabricantes fidedignosTrusted Publishers

Quando importa um catálogo de atualização, a origem do catálogo de (com base no respetivo certificado), é adicionado como um fabricante fidedigno.When you import an update catalog, the source of that catalog (based on its certificate), is added as a trusted publisher. Da mesma forma, quando publica uma atualização, a origem do certificado de atualizações é adicionada como um fabricante fidedigno.Similarly, when you publish an update, the source of the updates certificate is added as a trusted publisher.

Pode ver detalhes do certificado para cada fabricante e remover um fabricante da lista de fabricantes fidedignos.You can view certificate details for each publisher and remove a publisher from the list of trusted publishers.

Conteúdo de fabricantes que não são fidedignas potencialmente pode danificar os computadores cliente quando o cliente verifica a existência de atualizações.Content from publishers that are not trusted can potentially harm client computers when the client scans for updates. Deve aceitar conteúdo só de fabricantes que considera fidedignos.You should accept content only from publishers that you trust.

AvançadasAdvanced

Opções avançadas incluem o seguinte:Advanced options include the following:

  • Localização de repositório: Ver e modificar a localização do ficheiro da base de dados, scupdb.sdf.Repository location: View and modify the location of the Database file, scupdb.sdf. Este ficheiro é o repositório para o Updates Publisher.This file is the repository for Updates Publisher.

  • Timestamp: Quando ativada, um timestamp é adicionado à atualizações inicia a sessão que identifica quando estava assinado.Timestamp: When enabled, a timestamp is added to updates you sign that identifies when it was signed. Pode ser utilizada uma atualização que foi assinada durante um certificado válido depois desse certificado de assinatura expira.An update that was signed while a certificate was valid can be used after that signing certificate expires. Por predefinição, não não possível implementar atualizações de software depois do respetivo certificado de assinatura expira.By default, software updates cannot be deployed after their signing certificate expires.

  • Verificar se existem atualizações para catálogos subscritos: Sempre que inicia o Updates Publisher,-lo pode procurar automaticamente atualizações para catálogos que tem subscritos.Check for updates to subscribed catalogs: Each time Updates Publisher starts, it can automatically check for updates to catalogs that you have subscribed to. Quando é encontrada uma atualização de catálogo, os detalhes são fornecidos como alertas recentes no descrição geral janela do atualiza a área de trabalho.When a catalog update is found, details are provided as Recent Alerts in the Overview window of the Updates Workspace.

  • Revogação de certificados: Escolha esta opção para ativar verificações de revogação de certificado.Certificate revocation: Choose this option to enable certificate revocation checks.

  • Publicação de local de origem: Publicador de atualizações, pode utilizar uma cópia local de uma atualização que está a publicar antes da transferência dessa atualização através da Internet.Local source publishing: Updates Publisher can use a local copy of an update you are publishing before downloading that update from the Internet. A localização tem de ser uma pasta no computador que executa o Updates Publisher.The location must be a folder on the computer that runs Updates Publisher. Por predefinição, esta localização é My Documents\LocalSourcePublishing.By default, this location is My Documents\LocalSourcePublishing. Utilize esta opção quando tiver transferido anteriormente uma ou mais atualizações ou foram efetuadas modificações para uma atualização que pretende implementar.Use this when you have previously downloaded one or more updates, or have made modifications to an update you want to deploy.

  • Assistente de limpeza de atualizações de software: Inicie o Assistente de limpeza de atualizações.Software Updates Cleanup Wizard: Start the updates cleanup wizard. O assistente expira as atualizações que estão no servidor de atualização, mas não no repositório de Updates Publisher.The wizard expires updates that are on the update server but not in the Updates Publisher repository. Consulte expirar atualizações não referenciadas para obter mais detalhes.See Expire unreferenced updates for more details.

AtualizaçõesUpdates

Publicador de atualizações automaticamente pode verificar novas atualizações sempre que é aberta.Updates Publisher can automatically check for new updates each time it opens. Também pode escolher para receber compilações de pré-visualização do Updates Publisher.You can also opt into receiving preview builds of Updates Publisher.

Para manualmente procurar atualizações, na consola do Updates Publisher clique no propriedadesTo manually check for updates, in the Updates Publisher console click on Properties
Para abrir o propriedades do publicador de atualizaçõese, em seguida, escolha Verifique a existência de update.to open the Updates Publisher Properties, and then choose Check for update.

Depois do Updates Publisher localiza uma nova atualização, é apresentado o atualizar disponíveis janela e, em seguida, pode optar por instalá-lo.After Updates Publisher finds a new update, it displays the Update Available window and you can then choose to install it. Se optar por não instalar a atualização, é-lhe oferecida da próxima vez que abrir a consola.If you choose to not install the update, it is offered the next time you open the console.

RegistoLogging

Publicador de atualizações regista informações básicas sobre o Updates Publisher para <* caminho*>\Windows\Temp\UpdatesPublisher.log.Updates Publisher logs basic information about Updates Publisher to <path>\Windows\Temp\UpdatesPublisher.log.

Bloco de notas de utilização ou CMTrace para ver o registo.Use notepad or CMTrace to view the log. CMTrace é a ferramenta de ficheiro de registo do Configuration Manager e pode ser encontrado no \SMSSetup\Tools pasta do suporte de dados de origem do Configuration Manager.CMTrace is the Configuration Manager log file tool and can be found in the \SMSSetup\Tools folder of the Configuration Manager source media.

Pode alterar o tamanho do registo e o respetivo nível de detalhe.You can change the size of the log and its level of detail.

Quando ativar a base de dados de registo, informações sobre as consultas que são executadas na base de dados do Updates Publisher, são incluídos.When you enable database logging, information about the queries that are run against the Updates Publisher database are included. Utilização do registo da base de dados pode levar a um desempenho do computador Updates Publisher.Use of database logging can lead to reduced performance of the Updates Publisher computer.

Para ver o ficheiro de registo, na consola do clique em propriedades para abrir o propriedades do publicador de atualizaçõese, em seguida, escolha ficheiro de registo de vista.To view the log file, in the console click on Properties to open the Updates Publisher Properties, and then choose View log file.

As atualizações de software não referenciadas de expirarExpire unreferenced software updates

Pode executar o Assistente de limpeza de atualização de Software expirar as atualizações que estão no seu servidor de atualização, mas não no repositório de Updates Publisher.You can run the Software Update Cleanup Wizard to expire updates that are on your update server but not in the Updates Publisher repository. Isto notifica o Gestor de configuração que, em seguida, remove as atualizações de todas as implementações futuras.This notifies Configuration Manager which then removes those updates from any future deployments.

Não é possível reverter o ato de expirar uma atualização.The act of expiring an update cannot be reversed. Só deverá efetue esta tarefa quando tem a certeza de que as atualizações de software que selecionou já não são necessárias pela sua organização.Only perform this task when you are sure that the software updates you select are no longer required by your organization.

Para remover as atualizações de software expiradasTo remove expired software updates

  1. Na consola do Updates Publisher, clique em propriedades para abrir o propriedades do publicador de atualizaçõese, em seguida, escolha opções.In the Updates Publisher console, click on Properties to open the Updates Publisher Properties, and then choose Options.

  2. Escolha avançadase, em assistente limpa de atualização de Software, escolha iniciar.Choose Advanced, and then under Software Update Clean Wizard, choose Start.

  3. Selecione as atualizações de software que pretende expire e, em seguida, escolha seguinte.Select the software updates you want to expire, and then choose Next.

  4. Depois de rever as suas seleções, escolheu seguinte aceite as seleções e expirar essas atualizações.After reviewing your selections, chose Next to accept the selections and expire those updates.

  5. Depois de concluído o assistente, selecione fechar para concluir o assistente.After the wizard finishes, choose Close to complete the wizard.