關於協力廠商軟體更新

卡巴斯基安全管理中心允許您管理安裝在受管理裝置上的協力廠商軟體更新，並安裝所需更新修復 Microsoft 應用程式和其他軟體廠商的產品弱點。

卡巴斯基安全管理中心會搜尋透過弱點掃描和所需更新工作搜尋更新。完成此工作時，管理伺服器會收到偵測到的弱點清單，以及安裝於您在工作內容指定裝置上已安裝軟體需要的更新。在檢視可用更新資訊後，您可以將它們安裝到裝置。

卡巴斯基安全管理中心透過移除先前的應用程式並安裝新應用程式來更新應用程式。

在受管理裝置上更新協力廠商應用程式或修復協力廠商應用程式中的弱點時，可能需要使用者互動。例如，若協力廠商應用程式目前開啟，可能會提示使用者關閉協力廠商應用程式。

出於安全原因，卡巴斯基技術會自動掃描您使用弱點和修補程式管理功能安裝的任何協力廠商軟體更新以查找惡意軟體。這些技術用於自動檢查檔案，包括病毒掃描、靜態分析、動態分析、沙箱環境中的行為分析和機器學習。

卡巴斯基專家不會對可以使用弱點和修補程式管理功能安裝的協力廠商軟體更新進行手動分析。此外，卡巴斯基專家不會在此類更新中搜尋弱點（已知或未知）或未記錄的功能，也不會對上述段落中指定的更新以外的其他類型的更新進行分析。

安裝協力廠商軟體更新工作

當系統將協力廠商軟體更新的中繼資料下載至儲存區後，您可使用以下工作將更新安裝在用戶端裝置：

• 安裝所需更新並修復弱點工作

  安裝所需更新並修復弱點工作會用來安裝 Microsoft 應用程式的更新，包含由 Windows Update 服務提供的更新，以及其他廠商產品的更新。請注意，只有當您有弱點和修補程式管理功能的授權時，才可建立此工作。

  此工作完成時，更新會自動安裝在受管理裝置上。系統會將新更新的中繼資料下載至管理伺服器儲存區，卡巴斯基安全管理中心會檢查更新是否符合更新規則中指定的條件。系統會下載符合條件的所有新更新，並在下次工作執行時安裝。

• 安裝 Windows Update 更新工作

  安裝 Windows Update 更新工作不需要產品授權，但僅可用來安裝 Windows Update 更新。

  完成此工作時，僅會安裝這些工作內容中指定的更新。未來若要安裝下載至管理伺服器儲存區的新更新，您必須新增必要更新至現有工作的更新清單，或建立新安裝 Windows Update 更新工作。

將管理伺服器用作 WSUS 伺服器

Microsoft Windows 的可用更新透過 Windows Update 服務提供。管理伺服器可以被用作 Windows Server Update Services（WSUS） 伺服器。若要使用管理伺服器作為 WSUS 伺服器，您可建立執行 Windows Update 同步工作，並選取網路代理政策中的使用管理伺服器作為 WSUS 伺服器選項。在您設定了和 Windows Update 的資料同步後，管理伺服器以集中模式和設定的頻率在裝置上更新到 Windows Update 服務。