Configurar opções para o Updates PublisherConfigure options for Updates Publisher

Aplica-se a: System Center Updates PublisherApplies to: System Center Updates Publisher

Reveja e configure as opções e definições relacionadas que afetam o funcionamento do Updates Publisher.Review and configure the options and related settings that affect the operation of Updates Publisher.

Para aceder às opções de Updates Publisher, no canto superior esquerdo da consola, clique no Updates Publisher propriedades separador e, em seguida, selecione opções.To access the Updates Publisher options, in upper left corner of the console, click on the Updates Publisher Properties tab, and then choose Options.

Opções

As opções são divididas em da seguinte forma:Options are divided into the following:

  • Servidor de atualizaçãoUpdate Server
  • Servidor do ConfigMgrConfigMgr Server
  • Definições de proxyProxy Settings
  • Fabricantes fidedignosTrusted Publishers
  • AvançadasAdvanced
  • AtualizaçõesUpdates
  • RegistoLogging

Servidor de atualizaçãoUpdate Server

Tem de configurar o Updates Publisher para funcionar com o servidor de atualização como Windows Server Update Services (WSUS) antes de a pode publicar atualizações.You must configure Updates Publisher to work with update server like Windows Server Update Services (WSUS) before you can publish updates. Isto inclui a especificação do servidor, métodos para ligar a este servidor quando for remoto a partir da consola e um certificado a utilizar para assinar digitalmente as atualizações publicar.This includes specifying the server, methods to connect to that server when it is remote from the console, and a certificate to use to digitally sign updates you publish.

  • Configurar um servidor de atualização.Configure an update server. Quando configurar um servidor de atualização, selecione o servidor WSUS (servidor de atualização) nível superior na sua hierarquia do Configuration Manager para que todos os sites subordinados têm acesso para as atualizações que publicar.When you configure an update server, select the top-level WSUS server (update server) in your Configuration Manager hierarchy so that all child sites have access to the updates that you publish.

    Se o servidor de atualização estiver remoto a partir do seu servidor do publicador de atualizações, especifique o nome de domínio completamente qualificado (FQDN) do servidor, e se ligarão por SSL.If your update server is remote from your Updates Publisher server, specify the fully qualified domain name (FQDN) of the server, and if you will connect by SSL. Quando se liga ao SSL, a porta predefinida é muda de 8530 para 8531.When you connect by SSL, the default port changes from 8530 to 8531. Certifique-se de que a porta definiu corresponde ao que está em utilização pelo seu servidor de atualização.Ensure the port you set matches what is in use by your update server.

    Dica

    Se não configurar um servidor de atualização, pode utilizar o Updates Publisher para a criação de atualizações de software.If you do not configure an update server, you can still use Updates Publisher to author software updates.

  • Configurar o certificado de assinatura.Configure the signing certificate. Tem de configurar e ligar com êxito para um servidor de atualização antes de poder configurar o certificado de assinatura.You must configure and successfully connect to an update server before you can configure the signing certificate.

    Updates Publisher utiliza o certificado de assinatura para assinar as atualizações de software que são publicadas no servidor de atualização.Updates Publisher uses the signing certificate to sign the software updates that are published to the update server. Publicação falha se o certificado digital não está disponível no arquivo de certificados do servidor de atualização ou o computador que executa o publicador de atualizações.Publishing fails if the digital certificate is not available in the certificate store of the update server or the computer that runs Updates Publisher.

    Para obter mais informações sobre como adicionar o certificado ao arquivo de certificados, consulte o artigo certificados e segurança para o Updates Publisher.For more information about adding the certificate to the certificate store, see Certificates and security for Updates Publisher.

    Se um certificado digital não é detetado automaticamente para o servidor de atualização, escolha um dos seguintes procedimentos:If a digital certificate is not automatically detected for the update server, choose one of the following:

    • Procurar: Procurar apenas está disponível quando o servidor de atualização está instalado no servidor onde é executada a consola.Browse: Browse is only available when the update server is installed on the server where you run the console. Depois de selecionar um certificado, tem de escolher criar para adicionar esse certificado ao arquivo de certificados do WSUS no servidor de atualização.After you select a certificate you must choose Create to add that certificate to the WSUS certificate store on the update server. Tem de introduzir o . pfx ficheiro palavra-passe de certificados que selecionar através deste método.You must enter the .pfx file password for certificates that you select by this method.

    • Crie: Utilize esta opção para criar um novo certificado.Create: Use this option to create a new certificate. Esta ação adiciona também o certificado do arquivo de certificados do WSUS no servidor de atualização.This also adds the certificate to the WSUS certificate store on the update server.

    Se criar o seu próprio certificado de assinatura, configure as seguintes opções:If you create your own signing certificate, configure the following:

    • Ativar o permitir que a chave privada seja exportada opção.Enable the Allow private key to be exported option.

    • Definir utilização de chave para assinatura digital.Set Key Usage to digital signature.

    • Definir tamanho de chave mínimo para um valor igual ou superior a 2048 bits.Set Minimum key size to a value equal to or greater than 2048 bit.

    Utilize o remover opção para remover um certificado a partir do arquivo de certificados do WSUS.Use the Remove option to remove a certificate from the WSUS certificate store. Esta opção está disponível quando o servidor de atualização é local na consola do publicador de atualizações de que utiliza, ou quando utilizou SSL para ligar a um servidor de atualização remoto.This option is available when the update server is local to the Updates Publisher console you use, or when you used SSL to connect to a remote update server.

Servidor do ConfigMgrConfigMgr Server

Utilize estas opções ao utilizar o Configuration Manager com o Updates Publisher.Use these options when you use Configuration Manager with Updates Publisher.

  • Especifique o servidor do Configuration Manager: Depois de ativar o suporte do Configuration Manager, especifique a localização do servidor do site de nível superior da hierarquia do Configuration Manager.Specify the Configuration Manager server: After you enable support for Configuration Manager, specify the location of the top-tier site server from your Configuration Manager hierarchy. Se esse servidor for remoto relativamente a instalação do Updates Publisher, especifique o FQDN do servidor do site.If that server is remote from the Updates Publisher install, specify the FQDN of the site server. Escolher Testar ligação para se certificar de que pode ligar ao servidor do site.Choose Test Connection to ensure you can connect to the site server.

  • Configure limiares: Limiares são utilizados durante a publicação de atualizações com um tipo de publicação de automático.Configure thresholds: Thresholds are used when you publish updates with a publication type of Automatic. Os valores de limiar ajudam a determinar quando o conteúdo completo para uma atualização é publicado em vez de apenas os metadados.The threshold values help determine when the full content for an update is published instead of only the metadata. Para saber mais tipos de publicação, consulte o artigo atribuir atualizações a uma publicaçãoTo learn more publication types, see Assign updates to a publication

    É possível um ou ambos os limiares do seguinte:You can one or both of the following thresholds:

    • Pediu o limiar de contagem de cliente: Isto define o número de clientes tem de solicitar uma atualização antes de publicador de atualizações automaticamente pode publicar o conjunto completo de conteúdo para que o update.Requested client count threshold: This defines how many clients must request an update before Updates Publisher can automatically publish the full set of content for that update. Até que o número especificado de clientes pedir a atualização, são publicado apenas os metadados de atualizações.Until the specified number of clients request the update, only the updates metadata is published.

    • Limiar de tamanho de origem de pacote (MB): Isto impede a publicação automática das atualizações que excedem o tamanho que especificar.Package source size threshold (MB): This prevents automatic publishing of updates that exceed the size you specify. Se o tamanho de atualizações excede este valor, apenas os metadados são publicado.If the updates size exceeds this value, only the metadata is published. Atualizações que são menores do que o tamanho especificado pode ter o respetivo conteúdo completo publicado.Updates that are smaller than the specified size can have their full content published.

Definições de proxyProxy Settings

Updates Publisher utiliza as definições de proxy quando importa catálogos de software a partir da Internet ou publicar atualizações à Internet.Updates Publisher uses the proxy settings when you import software catalogs from the Internet or publish updates to the Internet.

  • Especifique o FQDN ou endereço IP de um servidor proxy.Specify the FQDN or IP address of a proxy server. São suportados IPv4 e IPv6.IPv4 and IPv6 are supported.

  • Se o servidor proxy autentica utilizadores para acesso à Internet, tem de especificar o nome do Windows.If the proxy server authenticates users for Internet access, you must specify the Windows name. Um nome de princípio universal (UPN) não é suportado.A universal principle name (UPN) is not supported.

Fabricantes fidedignosTrusted Publishers

Quando importa um catálogo de atualização, a origem de que o catálogo (com base no respetivo certificado), é adicionado como um fabricante fidedigno.When you import an update catalog, the source of that catalog (based on its certificate), is added as a trusted publisher. Da mesma forma, quando publica uma atualização, a origem do certificado atualizações é adicionada como um fabricante fidedigno.Similarly, when you publish an update, the source of the updates certificate is added as a trusted publisher.

Pode ver detalhes do certificado para cada publicador e remover um fabricante da lista de fabricantes fidedignos.You can view certificate details for each publisher and remove a publisher from the list of trusted publishers.

Conteúdo a partir de fabricantes que não são fidedignos potencialmente pode danificar computadores cliente quando o cliente analisa a existência de atualizações.Content from publishers that are not trusted can potentially harm client computers when the client scans for updates. Deve aceitar conteúdo apenas a partir de fabricantes que confia.You should accept content only from publishers that you trust.

AvançadasAdvanced

Opções avançadas incluem o seguinte:Advanced options include the following:

  • Localização de repositório: Ver e modificar a localização do ficheiro da base de dados, scupdb.Repository location: View and modify the location of the Database file, scupdb.sdf. Este ficheiro é o repositório para o Updates Publisher.This file is the repository for Updates Publisher.

  • Carimbo: Quando ativada, uma timestamp é adicionado à atualizações que terminar a sessão que identifique quando estava assinado.Timestamp: When enabled, a timestamp is added to updates you sign that identifies when it was signed. Uma atualização que foi assinada enquanto estava um certificado válido pode ser utilizada depois de expira esse certificado de assinatura.An update that was signed while a certificate was valid can be used after that signing certificate expires. Por predefinição, as atualizações de software não podem ser implementadas depois de expira o respetivo certificado de assinatura.By default, software updates cannot be deployed after their signing certificate expires.

  • Verifique se existem atualizações para catálogos subscritos: Sempre que inicia o Updates Publisher,-possa procurar automaticamente atualizações para catálogos subscreveu.Check for updates to subscribed catalogs: Each time Updates Publisher starts, it can automatically check for updates to catalogs that you have subscribed to. Quando é encontrada uma atualização do catálogo, detalhes são fornecidos como alertas recentes no descrição geral janela do área de trabalho atualiza.When a catalog update is found, details are provided as Recent Alerts in the Overview window of the Updates Workspace.

  • Revogação de certificados: Escolha esta opção para ativar verificações de revogação de certificado.Certificate revocation: Choose this option to enable certificate revocation checks.

  • Publicação de origem local: Updates Publisher pode utilizar uma cópia local de uma atualização a publicar antes da transferência essa atualização a partir da Internet.Local source publishing: Updates Publisher can use a local copy of an update you are publishing before downloading that update from the Internet. A localização tem de ser uma pasta no computador que executa o Updates Publisher.The location must be a folder on the computer that runs Updates Publisher. Por predefinição, esta localização é Documents\LocalSourcePublishing meu.By default, this location is My Documents\LocalSourcePublishing. Utilize esta opção quando tiverem sido transferidas anteriormente uma ou mais atualizações ou efetuadas modificações para uma atualização que pretende implementar.Use this when you have previously downloaded one or more updates, or have made modifications to an update you want to deploy.

  • Assistente de limpeza de atualizações de software: Inicie o Assistente de limpeza de atualizações.Software Updates Cleanup Wizard: Start the updates cleanup wizard. O assistente expira atualizações que estão no servidor de atualização, mas não no repositório Updates Publisher.The wizard expires updates that are on the update server but not in the Updates Publisher repository. Consulte o artigo expirar as atualizações não referenciadas para obter mais detalhes.See Expire unreferenced updates for more details.

AtualizaçõesUpdates

Publicador de atualizações automaticamente pode verificar novas atualizações sempre que é aberta.Updates Publisher can automatically check for new updates each time it opens. Também pode optar por para receber compilações de pré-visualização do Updates Publisher.You can also opt into receiving preview builds of Updates Publisher.

Para manualmente Verifique se existem atualizações, na consola do Updates Publisher clique na propriedadesTo manually check for updates, in the Updates Publisher console click on Properties
Para abrir o atualizações Publisher propriedadese, em seguida, escolha verificar a existência de update.to open the Updates Publisher Properties, and then choose Check for update.

Depois do Updates Publisher localiza uma nova atualização, é apresentado o atualizar disponíveis janela e, em seguida, pode escolher para instalá-lo.After Updates Publisher finds a new update, it displays the Update Available window and you can then choose to install it. Se optar por não instalar a atualização, é-lhe dada a próxima vez que abrir a consola.If you choose to not install the update, it is offered the next time you open the console.

RegistoLogging

Informações básicas sobre o Updates Publisher para os registos de Updates Publisher <* caminho*>\Windows\Temp\UpdatesPublisher.log.Updates Publisher logs basic information about Updates Publisher to <path>\Windows\Temp\UpdatesPublisher.log.

Bloco de notas de utilização ou CMTrace para ver o registo.Use notepad or CMTrace to view the log. CMTrace é a ferramenta de ficheiro de registo do Configuration Manager e pode ser encontrado no \SMSSetup\Tools pasta do suporte de dados de origem do Configuration Manager.CMTrace is the Configuration Manager log file tool and can be found in the \SMSSetup\Tools folder of the Configuration Manager source media.

Pode alterar o tamanho do registo e respetivo nível de detalhe.You can change the size of the log and its level of detail.

Quando ativar o registo da base de dados, são incluídas informações sobre as consultas que são executadas na base de dados do Updates Publisher.When you enable database logging, information about the queries that are run against the Updates Publisher database are included. Utilização do registo da base de dados pode levar a redução de desempenho do computador Updates Publisher.Use of database logging can lead to reduced performance of the Updates Publisher computer.

Para ver o ficheiro de registo, na consola do clique em propriedades para abrir o atualizações Publisher propriedadese, em seguida, escolha ficheiro de registo de vista.To view the log file, in the console click on Properties to open the Updates Publisher Properties, and then choose View log file.

Expirar atualizações de software não referenciadasExpire unreferenced software updates

Pode executar o Assistente de limpeza de atualização de Software para expirar as atualizações que estão no seu servidor de atualização, mas não no repositório Updates Publisher.You can run the Software Update Cleanup Wizard to expire updates that are on your update server but not in the Updates Publisher repository. Isto notifica o Gestor de configuração que, em seguida, remove as atualizações de todas as implementações futuras.This notifies Configuration Manager which then removes those updates from any future deployments.

Não é possível reverter o ato de expirar uma atualização.The act of expiring an update cannot be reversed. Execute esta tarefa apenas quando tiver a certeza de que as atualizações de software que selecionou já não são exigidas pela sua organização.Only perform this task when you are sure that the software updates you select are no longer required by your organization.

Para remover as atualizações de software expiradasTo remove expired software updates

  1. Na consola do Updates Publisher, clique no propriedades para abrir o atualizações Publisher propriedadese, em seguida, escolha opções.In the Updates Publisher console, click on Properties to open the Updates Publisher Properties, and then choose Options.

  2. Escolher avançadase, em seguida, em assistente limpar de atualização de Software, escolher iniciar.Choose Advanced, and then under Software Update Clean Wizard, choose Start.

  3. Selecione as atualizações de software que pretende expire e, em seguida, escolha seguinte.Select the software updates you want to expire, and then choose Next.

  4. Depois de rever as suas seleções, escolheu seguinte para aceite as seleções e expirar essas atualizações.After reviewing your selections, chose Next to accept the selections and expire those updates.

  5. Depois de concluído o assistente, escolher fechar para concluir o assistente.After the wizard finishes, choose Close to complete the wizard.