卡巴斯基安全管理中心 13

更新安裝規則

延伸所有 | 折疊所有

當在應用程式中修復弱點時，您必須指定更新安裝規則。這些規則決定要安裝的更新和要修復的弱點。

精確設定取決於您是否建立了 Microsoft 應用程式、協力廠商應用程式（由非 Kaspersky 和 Microsoft 軟體供應商製作的應用程式）、或所有應用程式的更新的規則。當建立 Microsoft 應用程式或協力廠商應用程式規則時，您可以選取特定的應用程式和您要安裝更新的應用程式版本。當建立所有應用程式的規則時，您可以選取您要安裝的特定更新和您要透過安裝更新而修復的弱點。

要為所有應用程式更新建立規則：

1. 在新增工作精靈的設定頁面上，點擊新增按鈕。

   規則建立精靈開始。遵照精靈的步驟操作。

2. 在規則類型頁面上，選取所有更新的規則。
3. 在一般標準頁面，使用下拉清單指定以下設定：
   • 要安裝的更新集

     選取必須在用戶端裝置上安裝的更新：

     • 僅安裝批准的更新。這僅安裝批准的更新。
     • 安裝所有更新（除了拒絕的）。這安裝帶有已批准或未定義批准狀態的更新。
     • 安裝所有更新（包含拒絕的）。這安裝所有更新，無論什麼批准狀態。警惕選取該選項。例如，如果您想要在測試基礎架構中檢查一些被拒絕的更新的安裝，使用該選項。
   • 修復弱點的時機為嚴重等級大於或等於

     有時候，軟體更新可能損害使用者的軟體體驗。此種情況下，您可能決定僅安裝軟體操作的關鍵更新並略過其他更新。

     如果啟用該選項，更新僅修復 Kaspersky 設定的安全等級等於或高於清單中選定的值（中度、高危或嚴重）的弱點。安全等級低於選定值的弱點不被修復。

     如果停用該選項，更新修復所有弱點，無論它們的安全等級是什麼。

     預設情況下已停用該選項。

4. 在更新頁面，選取要安裝的更新：
   • 安裝所有合適的更新

     安裝滿足在精靈中一般標準頁面指定標準的所有軟體更新。預設選取。

   • 僅安裝清單中的更新

     僅安裝您從清單中手動選取的軟體更新。該清單包含所有可用軟體更新。

     例如，您可能想要在以下情況下選取特定更新：要在測試環境中檢查它們的安裝、要僅更新嚴重應用程式、或者要僅更新特定應用程式。

     • 自動安裝所選更新安裝時需要的所有先前應用程式更新

       如果在安裝所選更新需要時，您同意安裝暫時應用程式版本，保持該選項被啟用。

       如果停用該選項，僅選定的應用程式版本被安裝。如果您想直截了當地更新應用程式，而不嘗試安裝增量版本，請停用該選項。如果安裝所選更新不能不安裝先前版本的應用程式，應用程式更新失敗。

       例如，您在裝置上安裝了應用程式的版本 3，您想更新它到版本 5，但是該應用程式的版本 5 僅可以在版本 4 之上安裝。如果啟用該選項，軟體先安裝版本 4，然後安裝版本 5。如果停用該選項，軟體更新應用程式失敗。

       預設情況下已啟用該選項。

5. 在弱點頁面，選取將由安裝所選更新修復的弱點。
   • 修復所有符合其他標準的弱點

     修復滿足在精靈中一般標準頁面指定標準的所有弱點。預設選取。

   • 僅修復清單中的弱點

     僅修復您手動從清單中選取的弱點。清單包含所有偵測到的弱點。

     例如，您可能想要在以下情況下選取特定弱點：要在測試環境中檢查它們的修復、要僅修復嚴重應用程式中的弱點、或者要僅修復特定應用程式中的弱點。

6. 在名稱頁面，指定您正在建立的規則名稱。您可以稍後在所建立工作的內容視窗的設定區域變更該名稱。

規則建立精靈完成操作後會建立新規則，並顯示在新增工作精靈的指定安裝更新規則欄位中。

要為 Microsoft 應用程式更新建立規則：

1. 在新增工作精靈的設定頁面上，點擊新增按鈕。

   規則建立精靈開始。遵照精靈的步驟操作。

2. 在規則類型頁面上，選擇Windows Update 的規則。
3. 在一般標準頁面中，指定以下設定：
   • 要安裝的更新集

     選取必須在用戶端裝置上安裝的更新：

     • 僅安裝批准的更新。這僅安裝批准的更新。
     • 安裝所有更新（除了拒絕的）。這安裝帶有已批准或未定義批准狀態的更新。
     • 安裝所有更新（包含拒絕的）。這安裝所有更新，無論什麼批准狀態。警惕選取該選項。例如，如果您想要在測試基礎架構中檢查一些被拒絕的更新的安裝，使用該選項。
   • 修復弱點的時機為嚴重等級大於或等於

     有時候，軟體更新可能損害使用者的軟體體驗。此種情況下，您可能決定僅安裝軟體操作的關鍵更新並略過其他更新。

     如果啟用該選項，更新僅修復 Kaspersky 設定的安全等級等於或高於清單中選定的值（中度、高危或嚴重）的弱點。安全等級低於選定值的弱點不被修復。

     如果停用該選項，更新修復所有弱點，無論它們的安全等級是什麼。

     預設情況下已停用該選項。

   • 修復弱點的時機為 MSRC 嚴重等級大於

     有時候，軟體更新可能損害使用者的軟體體驗。此種情況下，您可能決定僅安裝軟體操作的關鍵更新並略過其他更新。

     如果啟用該選項，更新僅修復 Microsoft Security Response Center (MSRC) 設定的安全等級等於或高於清單中選定的值（低、中度、高危或嚴重）的弱點。安全等級低於選定值的弱點不被修復。

     如果停用該選項，更新修復所有弱點，無論它們的安全等級是什麼。

     預設情況下已停用該選項。

4. 在應用程式頁面，選取您要安裝更新的應用程式和應用程式版本。預設情況下選定所有應用程式。
5. 在更新類別頁面，選取要安裝的更新類別。這些類別與 Microsoft Update Catalog 中的類別相同。預設情況下選定所有類別。
6. 在名稱頁面，指定您正在建立的規則名稱。您可以稍後在所建立工作的內容視窗的設定區域變更該名稱。

規則建立精靈完成操作後會建立新規則，並顯示在新增工作精靈的指定安裝更新規則欄位中。

要為協力廠商應用程式更新建立規則：

1. 在新增工作精靈的設定頁面上，點擊新增按鈕。

   規則建立精靈開始。遵照精靈的步驟操作。

2. 在規則類型頁面上，選擇協力廠商更新的規則。
3. 在一般標準頁面中，指定以下設定：
   • 要安裝的更新集

     選取必須在用戶端裝置上安裝的更新：

     • 僅安裝批准的更新。這僅安裝批准的更新。
     • 安裝所有更新（除了拒絕的）。這安裝帶有已批准或未定義批准狀態的更新。
     • 安裝所有更新（包含拒絕的）。這安裝所有更新，無論什麼批准狀態。警惕選取該選項。例如，如果您想要在測試基礎架構中檢查一些被拒絕的更新的安裝，使用該選項。
   • 修復弱點的時機為嚴重等級大於或等於

     有時候，軟體更新可能損害使用者的軟體體驗。此種情況下，您可能決定僅安裝軟體操作的關鍵更新並略過其他更新。

     如果啟用該選項，更新僅修復 Kaspersky 設定的安全等級等於或高於清單中選定的值（中度、高危或嚴重）的弱點。安全等級低於選定值的弱點不被修復。

     如果停用該選項，更新修復所有弱點，無論它們的安全等級是什麼。

     預設情況下已停用該選項。

4. 在應用程式頁面，選取您要安裝更新的應用程式和應用程式版本。預設情況下選定所有應用程式。
5. 在名稱頁面，指定您正在建立的規則名稱。您可以稍後在所建立工作的內容視窗的設定區域變更該名稱。

規則建立精靈完成操作後會建立新規則，並顯示在新增工作精靈的指定安裝更新規則欄位中。