手动部署补丁

安装/卸载补丁配置允许您从一个中心位置手动安装或卸载补丁。可以单击“安装补丁”并选择要将补丁部署到的操作系统。虽然运行在Windows和Mac OS上的系统无需任何先决条件,但某些Linux版本必须具备以下条件

修补Red Hat和SUSE机器的先决条件
补丁的系统上运行的Linux发行版,配置Red Hat Linux设置和适当SUSE Linux设置

按照下面提到的步骤安装/卸载补丁。

  1. 单击补丁管理
  2. 在部署下选择安装/卸载补丁
  3. 选择操作系统,然后创建需要部署的配置。

步骤1:为配置命名

提供安装/卸载补丁配置的名称和描述。

 

步骤2:定义配置

将操作类型指定为“安装”以安装补丁,并定义下列值:

参数 描述

添加补丁

单击“添加更多补丁”按钮来调用补丁浏览器。从补丁浏览器中选择必须应用的补丁。补丁浏览器可以选择查看缺失的补丁或所有补丁,然后可以根据应用程序和服务包对其进行筛选。

如果通过选择补丁,从补丁管理选项卡到达此配置页面,所选的补丁将自动添加到补丁列表中。

调度程序设置

安装后

  • 选择此选项并指定安装补丁的日期和时间。补丁将根据在预定时间之后选择的安装选项进行安装。

部署设置

指定以下部署设置:

安装/卸载选项:

  1. 在计算机启动期间安装:如果补丁必须在计算机启动期间部署,请选择此选项。
  2. 在90分钟刷新周期内安装:如果补丁必须在计算机启动后安装,当下一次更新发生时(在90分钟内),请选择此选项
  3. 以上两种以较早者为准

之间的安装

  • 如果希望安装只在一天的指定时间之间进行,可以指定开始和结束部署的时间。开始时间也可以大于结束时间 - 在这种情况下,假定结束时间在第二天。例如,如果您希望部署发生在10.00 PM和4.00 AM之间,您可以指定开始时间为22:00:00,结束时间为04:00:00

允许用户跳过部署

  1. 通过选择“允许用户跳过部署”,指定用户以后是否可以跳过部署。如果不选择此选项,部署将被强制执行,用户将无法控制部署。
  2. 当您允许用户跳过部署时,您还可以指定他们是只要愿意就可以跳过部署,还是在特定日期之后强制部署。

重启策略

  1. 不要重新启动:如果安装补丁后客户端计算机不应该重新启动,请选择此选项。
  2. 用户登录后强制重新启动:选择此选项强制用户重新启动计算机。指定客户端机器重启的时间以及必须在客户端机器中显示的消息。
  3. 用户登录后强制关闭:选择此选项强制用户关闭计算机。指定客户端机器关闭的时间以及必须在客户端机器中显示的消息。
  4. 允许用户跳过重新启动:选择此选项允许用户稍后重新启动。指定必须在客户端机器中显示的消息。
  5. 允许用户跳过关机:选择此选项允许用户稍后关机。指定必须在客户端机器中显示的消息。

 

步骤3:确定目标

使用定义目标过程,定义部署安装补丁配置的目标

 

步骤4:部署配置

单击“部署”按钮,在已定义的目标中部署已定义的安装补丁配置。部署将在下一次系统启动时启动。

若要将配置保存为草稿,请单击“保存为草稿”。


补丁卸载目前不支持Mac和Linux机器。

详细视图中创建配置

如果您试图在所有补丁下从详细视图创建配置,那么下面提到的场景将会生效。详细视图将在单独的行中列出针对每台计算机的每个缺少的补丁,这意味着如果5台计算机中缺少一个补丁,将列出5行。
如下面所述,当您选择为多台计算机部署多个补丁时,您可能最终会将补丁部署到您从未打算部署的计算机上。


基于上述选择创建配置将如下工作:

选择补丁:补丁1、补丁2和补丁3。

定义目标:计算机1、计算机2、计算机3。

这次部署的结果:

补丁ID 包括目标

预定目标

缺失的补丁

开始部署

预期结果
补丁1 计算机1

将部署
补丁1 计算机2

将部署
补丁1 计算机3

将不会被部署
补丁2 计算机1

将部署
补丁2 计算机2

将部署
补丁2 计算机3

将不会被部署
补丁3 计算机1

将不会被部署
补丁3 计算机2

将不会被部署
补丁3 计算机3

将部署

根据上面的表,配置将跨部署到适用该补丁的所有计算机上。补丁2适用于计算机1,但您从未打算部署它,但部署将发生在它,因为它是一个缺失的补丁。

为了克服这个问题,建议在一台计算机上部署多个补丁,或者从“详细视图”向多台计算机部署单个补丁。如果您希望为多台计算机部署多个补丁,那么建议创建多个配置或从Missing patch视图启动部署。

注意:当启动补丁管理任务时,驻留在客户机计算机上的代理将扫描计算机寻找丢失的补丁,并仅从Patch Manager Plus服务器下载适用的补丁。
如果您使用分发服务器管理远程办公室中的计算机,那么WAN代理将从分发服务器下载适用的补丁。部署的补丁将复制到分发服务器(仅适用于本地),而不考虑补丁是否适用于远程办公计算机。