執行 Windows Update 同步工作僅在有弱點和修補程式程序管理產品授權下才可使用。
執行 Windows Update 同步如果要將管理伺服器作為 WSUS 伺服器,則需要執行此工作。在這種情況下,管理伺服器會將 Windows 更新下載到資料庫,並透過網路代理以集中模式向用戶端裝置的 Windows Update 提供更新。如果網路不使用 WSUS 伺服器,例如每個用戶端裝置都從外部伺服器獨立下載 Microsoft 更新。
執行 Windows Update 同步作業僅會從 Microsoft 伺服器下載中繼資料。當您執行更新安裝工作時,卡巴斯基安全管理中心會下載更新,並且僅下載您選擇安裝的那些更新。
執行執行 Windows Update 同步工作時,應用程式會從 Microsoft 更新伺服器收到目前更新清單。下一步,卡巴斯基安全管理中心編輯過期更新清單。在下次啟動弱點掃描和所需更新工作時,卡巴斯基安全管理中心會篩選所有過期更新並為其設定刪除時間。在下次啟動執行 Windows Update 同步工作時,所有 30 天前篩選出的過期更新都會被刪除。卡巴斯基安全管理中心也檢查刪除了 180 天以上的過期更新,並刪除更早的更新。
當執行 Windows Update 同步工作完成且過期更新被刪除時,資料庫可能仍會在 %AllUsersProfile%\Application Data\KasperskyLab\adminkit\1093\.working\wusfiles 檔案中保留刪除的更新的雜湊碼和對應檔案(如果已早期下載這些項目)。您可以執行管理伺服器維護工作以從資料庫和對應檔案中刪除這些過期的記錄。
若要建立執行 Windows Update 同步工作:
新增工作精靈啟動。遵照精靈的步驟操作。
在卡巴斯基安全管理中心與 Microsoft Windows Update Servers 同步更新時,所有檔案的資訊被儲存在管理伺服器資料庫。所有更新所需的檔案也在與 Windows 更新代理的互動過程中被下載到磁碟機。特別地,卡巴斯基安全管理中心儲存快速更新檔案的資訊到資料庫並在必要時下載它們。下載快速更新檔案導致磁碟機空間的減少。
為了避免磁碟空間減少以及流量降低,請取消選取所有下載明示安裝檔案的核取方塊。
如果清空所有應用程式核取方塊,更新將為所有現有應用程式以及可能在將來發佈的應用程式下載。
如果選取所有類別核取方塊,更新將為所有現有更新類別以及可能在將來出現的類別下載。
工作被建立並顯示在工作清單。
工作被建立和配置。