执行 Windows 更新同步任务仅在漏洞和补丁管理授权许可下可用。
如果要将管理服务器用作 WSUS 服务器,则需要“执行 Windows 更新同步”任务。在这种情况下,管理服务器将 Windows Update 下载到数据库,并通过网络代理以集中模式在客户端设备上向 Windows Update 提供更新。如果网络不使用 WSUS 服务器,例如每个客户端设备都从外部服务器独立下载 Microsoft 更新。
“执行 Windows 更新同步”任务仅从 Microsoft 服务器下载元数据。当您运行更新安装任务时,Kaspersky Security Center 会下载更新,并且仅下载您选择安装的那些更新。
当运行“执行 Windows 更新同步”任务时,应用程序从 Microsoft 更新服务器接收当前更新列表。下一步,Kaspersky Security Center 编辑过期更新列表。在下次启动“查找漏洞和所需更新”任务时,Kaspersky Security Center 会标记所有过时的更新,并为其设置删除时间。在下次启动“执行 Windows 更新同步”任务时,将删除标记为 30 天之前删除的所有更新。Kaspersky Security Center 也检查删除了 180 天以上的过期更新,并删除更早的更新。
当“执行 Windows 更新同步”任务完成且过时更新被删除时,数据库可能仍保留被删除的更新的哈希码和对应文件到 %AllUsersProfile%\Application Data\KasperskyLab\adminkit\1093\.working\wusfiles 文件(如果之前已下载)。您可以运行“管理服务器维护”任务以从数据库和对应文件中删除这些过期的记录。
要创建“执行 Windows 更新同步”任务:
“新任务向导”启动。遵照向导的说明。
在 Kaspersky Security Center 与 Microsoft Windows Update Servers 同步更新时,所有文件的信息被保存在管理服务器数据库。所有更新所需的文件也在与 Windows 更新代理的交互过程中被下载到驱动器。特别地,Kaspersky Security Center 保存快速更新文件的信息到数据库并在必要时下载它们。下载快速更新文件导致驱动器空间的减少。
为了避免磁盘空间减少以及流量降低,请禁用“下载快速安装文件”选项。
如果选中“所有应用程序”复选框,更新将为所有现有应用程序以及可能在将来发布的应用程序下载。
如果选中“所有类别”复选框,更新将为所有现有更新类别以及可能在将来出现的类别下载。
任务被创建并显示在任务列表。
任务被创建和配置。