手动部署补丁

“安装/卸载补丁”配置，能够从一个中央位置手动安装或卸载补丁。点击“安装补丁”，选择需要部署补丁的操作系统。Windows和Mac操作系统没有先决条件要求，但某些Linux发行版需要满足以下条件：

安装Red Hat和SUSE机器补丁的先决条件
要使用中央服务器为这些Linux发行版的系统安装补丁，请配置相应的Red Hat Linux设置和SUSE Linux设置。

安装/卸载补丁的步骤如下：

点击“补丁管理”。
在“部署”下，选择安装/卸载补丁。
选择操作系统，然后创建需要部署的配置。

步骤 1：命名配置

为安装/卸载补丁的配置命名并添加描述。

步骤 2：定义配置

如果要安装补丁，操作类型选择“安装”，并定义以下值：

参数	描述
添加补丁	点击“添加更多补丁”按钮，打开补丁窗口，从补丁列表中选择需要应用的补丁，在这里可以选择查看缺失补丁或所有补丁，还可以根据应用程序和服务包进行筛选。如果您是通过选择“补丁管理”选项卡下的补丁，跳转到此配置页面，那么，所选补丁将自动添加到“补丁列表”中。
计划设置	安装后在这里可以设置，在指定日期和时间之后安装补丁。设置完成后，补丁将在指定时间之后进行安装。
部署设置	指定以下部署设置：安装/卸载选项在计算机启动时安装：如果必须在计算机启动期间部署补丁，请选择此选项。在90分钟刷新周期内安装：如果必须在计算机启动后的下一次刷新周期（90分钟内）部署补丁，请选择此选项。上述时间较早者。安装于如果您希望仅在一天的指定时间段内进行安装，可以指定部署的开始时间和结束时间。开始时间也可以大于结束时间 - 此时结束时间默认为第二天。例如，您希望部署时间在晚上10点到凌晨4点之间，则可以指定开始时间为22:00:00，结束时间为04:00:00。允许用户跳过部署勾选“允许用户跳过部署”，指定用户是否可以跳过并延迟部署。如果此选项未勾选，部署将强制执行，用户将无法跳过部署。在允许用户跳过部署时，您还可以指定直接跳过部署，还是在特定日期之后强制部署。重启策略不重启：如果客户端计算机在安装补丁后不需要重新启动，请选择此选项。用户登录后强制重启：选中该选项，强制用户重启计算机。指定客户端计算机重启的时间，以及将在客户端计算机中显示的消息。用户登录后强制关机：选中该选项，强制用户关闭计算机。指定客户端计算机关闭的时间，以及将在客户端计算机中显示的消息。允许用户跳过重启：选中此选项，允许用户稍后重启。指定将在客户端计算机中显示的消息。允许用户跳过关机：选中此选项，允许用户稍后关机。指定将在客户端计算机中显示的消息。

参数

描述

添加补丁

点击“添加更多补丁”按钮，打开补丁窗口，从补丁列表中选择需要应用的补丁，在这里可以选择查看缺失补丁或所有补丁，还可以根据应用程序和服务包进行筛选。

如果您是通过选择“补丁管理”选项卡下的补丁，跳转到此配置页面，那么，所选补丁将自动添加到“补丁列表”中。

计划设置

安装后

在这里可以设置，在指定日期和时间之后安装补丁。设置完成后，补丁将在指定时间之后进行安装。

部署设置

指定以下部署设置：

安装/卸载选项

在计算机启动时安装：如果必须在计算机启动期间部署补丁，请选择此选项。
在90分钟刷新周期内安装：如果必须在计算机启动后的下一次刷新周期（90分钟内）部署补丁，请选择此选项。
上述时间较早者。

安装于

如果您希望仅在一天的指定时间段内进行安装，可以指定部署的开始时间和结束时间。开始时间也可以大于结束时间 - 此时结束时间默认为第二天。例如，您希望部署时间在晚上10点到凌晨4点之间，则可以指定开始时间为22:00:00，结束时间为04:00:00。

允许用户跳过部署

勾选“允许用户跳过部署”，指定用户是否可以跳过并延迟部署。如果此选项未勾选，部署将强制执行，用户将无法跳过部署。
在允许用户跳过部署时，您还可以指定直接跳过部署，还是在特定日期之后强制部署。

重启策略

不重启：如果客户端计算机在安装补丁后不需要重新启动，请选择此选项。
用户登录后强制重启：选中该选项，强制用户重启计算机。指定客户端计算机重启的时间，以及将在客户端计算机中显示的消息。
用户登录后强制关机：选中该选项，强制用户关闭计算机。指定客户端计算机关闭的时间，以及将在客户端计算机中显示的消息。
允许用户跳过重启：选中此选项，允许用户稍后重启。指定将在客户端计算机中显示的消息。
允许用户跳过关机：选中此选项，允许用户稍后关机。指定将在客户端计算机中显示的消息。

步骤 3: 定义目标

定义部署“安装补丁配置”的目标计算机。

步骤 4: 部署配置

单击“部署”按钮，在定义的目标中部署定义的“安装补丁配置”。部署将在下次系统启动时启动。

点击“保存为草稿”，将配置保存为草稿。

注意
补丁卸载当前不支持Mac和Linux计算机。

从“详细视图”创建配置

如果您想要从“所有补丁”的“详细视图”下创建一个配置，可能会出现下述情况。“详细视图”会将每台计算机的每一个缺失的补丁，在单独的行列出，例如，如果5台计算机都缺失了每个相同的补丁，那么将显示5行数据。
当您选择为多台计算机部署多个补丁时，如下述情况，结果可能会将补丁部署到未计划的计算机上。

根据上述选项创建配置的结果如下：

所选补丁：补丁1、补丁2和补丁3。

定义目标：计算机1、计算机2和计算机3。

本次部署的结果：

补丁ID	目标计算机	计划目标	缺失补丁	部署启动	预期结果
补丁1	计算机1	是	是	是	部署
补丁1	计算机2	是	是	是	部署
补丁1	计算机3	否	否	是	不部署
补丁2	计算机1	否	是	是	部署
补丁2	计算机2	是	是	是	部署
补丁2	计算机3	否	否	是	不部署
补丁3	计算机1	否	否	是	不部署
补丁3	计算机2	否	否	是	不部署
补丁3	计算机3	是	是	是	部署

根据上述表格，所有适用于补丁的计算机都将部署配置。例如，补丁2适用于计算机1，虽然您未计划部署，但补丁2作为缺失补丁，仍然会部署到计算机1。

为了解决这个问题，建议在一台计算机上部署多个补丁，或者在“详细视图”中为多台计算机部署单个补丁。如果要为多台计算机部署多个补丁，则建议创建多个配置，或从“缺失补丁视图”启动部署。

注意：当启动补丁管理任务时，客户端计算机上的代理会扫描计算机上缺失的补丁，并只从中央服务器下载适用的补丁。
如果您使用分发服务器管理远程办公室的计算机，那么WAN代理将从分发服务器下载适用的补丁。无论部署的补丁是否适用于远程办公室的计算机，都将复制到分发服务器上（仅适用于PMP本地版）。