自动化补丁部署的工作原理

描述

本文将向您简要介绍自动化补丁部署的工作原理以及使用Desktop Central可以实现的自动化级别。

自动化补丁部署过程

Desktop Central支持四个级别的自动化补丁部署：

• 定期扫描计算机以识别缺失的补丁。
• 识别缺失的补丁并从供应商网站下载所需的补丁。
• 下载所需的补丁并起草补丁配置。
• 自动下载所需的补丁，并将其安装在计算机上。

可为一组特定的计算机指定以上全部操作。这意味着您可根据需求为不同的计算机组选择不同的自动化级别。

根据自动化级别，以下操作将依次执行：

• 扫描计算机以识别缺失的补丁
• 从供应商网站下载所需的补丁
• 定义补丁配置。
• 向缺失补丁的计算机部署补丁。

此外，补丁扫描过程从开始时起估计（固定）时间为两小时。在这两个小时期间，您将看到部署状态为“未开始”。这两个小时，代理联系间隔为90分钟，另外30分钟用于额外的缓冲区扫描。

要了解进程的顺序，我们假设您已为大约50台计算机启用了完全自动化（自动下载和部署缺失的补丁），且您已将此任务安排为每周一12点运行。以下将是此案例的操作顺序：

• 12点 - 扫描开始。无论扫描状态如何，下一个操作将只在14点开始。
• 14点 - 将使用所缺失补丁的详细信息在本地补丁商店中进行查找，并下载本地商店中不可用的补丁。
• 补丁下载完成后，立即草拟补丁配置并将其部署到缺失补丁的计算机。补丁将仅部署到需要它们的计算机，而不是所有50台计算机。但是，所有50台计算机中的所有补丁状态均将更新。

现在，当任务仍在运行，但计划的下一个任务即将开始时，会发生什么呢？前一个任务将暂停，且新任务将创建。例如，假设您已选择自动下载和部署补丁，并已安排在每天12点运行该操作。

第1天，假设有大约10个补丁被部署到大约50台计算机上。按照计划，扫描将于12点开始，14点在所有这50台计算机上开始部署。假设当天有5台计算机一直处于关闭状态，则补丁部署的状态将继续保持为“进行中”状态，因为尚未在这所有的50台计算机中完成部署。第2天12点，如果其余计算机仍处于关闭状态，则上一个任务将移至“已暂停”状态，并将创建一个新任务，该任务将在创建任务时部署所有缺失的补丁。只有在所有目标计算机中完成部署时，任务才会移至“已执行”状态。