手動在裝置上安裝更新
延伸所有 | 折疊所有
若您已在快速設定精靈的更新管理設定頁面選取尋找並安裝所需更新，則會自動建立安裝必要的更新與修正弱點工作。您可在工作頁籤的受管理裝置資料夾執行或停止工作。
如果您已經在快速啟動精靈中選取搜尋必要更新，則可以透過安裝必要更新並修復弱點工作將軟體更新安裝至用戶端裝置。
您可以做以下任意：
- 建立更新安裝工作。
- 新增安裝更新到現有更新安裝工作的規則。
- 在現有更新安裝工作的設定中，配置更新的測試安裝。
在受管理裝置上更新協力廠商應用程式或修復協力廠商應用程式中的弱點時，可能需要使用者互動。例如，若協力廠商應用程式目前開啟，可能會提示使用者關閉協力廠商應用程式。
透過建立安裝工作安裝更新
您可以做以下任意：
- 建立特定更新安裝工作。
- 選取更新並建立它和相似更新的安裝工作。
要安裝特定更新：
- 在主控台樹狀目錄的進階 → 應用程式管理資料夾中，選取軟體更新子資料夾。
- 在工作區，選取您要安裝的更新。
- 做以下任意：
- 右擊清單中一個選擇的更新，然後選取安裝更新 → 新工作。
- 在所選更新的資訊框中，點擊安裝更新（建立工作）連結。
- 在顯示的提示中做出安裝所有先前應用程式更新的選取。如果您同意在安裝所選更新需要時安裝連續的應用程式版本，按一下是。如果您要直接更新應用程式而不安裝連續版本，按一下否。如果安裝所選更新不能不安裝先前版本的應用程式，應用程式更新失敗。
更新安裝和弱點修復工作建立精靈啟動。遵照精靈的說明。
- 在精靈的選取作業系統重新啟動選項頁面上，選取用戶端裝置的作業系統在操作後必須被重新啟動時的操作：
- 不重新啟動裝置
用戶端裝置在操作後不被自動重新啟動。要完成操作，您必須重新啟動裝置（例如，手動或透過裝置管理工作）。所需重新啟動的資訊被儲存在工作結果和裝置狀態。該選項適用於在需要持續操作的伺服器和其他裝置上的工作。
- 重新啟動裝置
如果完成安裝需要重新啟動，用戶端裝置總是被自動重新啟動。該選項適用於允許中斷操作（關機或重新啟動）的裝置上的工作。
- 提示使用者行動
用戶端裝置螢幕上將顯示重新啟動提醒，提示使用者手動重新啟動裝置。可以為該選項定義一些進階設定：使用者訊息文字、訊息顯示頻率以及強制重新啟動（不需要使用者確認）的時間間隔。該選項適用於使用者必須可以選取最方便的時間進行重新啟動的工作站。
預設情況下已選定此選項。
- 重複提示間隔（分鐘）
如果啟用該選項，應用程式以指定頻率提示使用者重新啟動作業系統。
預設情況下已啟用該選項。預設間隔是 5 分鐘。可用值介於 1 和 1440 分鐘之間。
如果停用該選項，提示僅顯示一次。
- 在該時間後重新啟動（分鐘）
提示使用者之後，應用程式在指定時間間隔後強制作業系統重新啟動。
預設情況下已啟用該選項。預設延時是 30 分鐘。可用值介於 1 和 1440 分鐘之間。
- 強制關閉被封鎖工作階段中的應用程式
執行應用程式可能會阻止用戶端裝置重新啟動。例如，如果文件在文書處理應用程式中編輯且未儲存，應用程式不會允許裝置重新啟動。
如果啟用該選項，鎖定裝置上的此類應用程式在裝置重新啟動前被強制關閉。結果，使用者可能遺失他們未儲存的變更。
如果停用該選項，鎖定裝置不被重新啟動。此裝置上的工作狀態表示裝置需要重新啟動。使用者必須手動關閉所有執行在鎖定裝置上的應用程式並重新啟動這些裝置。
預設情況下已停用該選項。
- 在設定工作排程精靈頁面，您可以為啟動工作建立排程。如果必要，指定以下設定：
- 排程開始：
- 每 N 小時
工作定期執行，按照指定小時數間隔，從指定的日期和時間開始。
預設下，工作每 6 小時執行一次，從目前系統日期和時間開始。
- 每 N 天
工作定期執行，按照指定天數間隔。此外，您可指定第一個工作執行的日期與時間。這些額外選項會在您建立的工作受到應用程式支援時可用。
預設下，工作每天執行一次，從目前系統日期和時間開始。
- 每 N 星期
工作定期執行，按照指定星期數間隔，從指定的星期和時間開始。
預設下，工作每星期一於目前系統時間執行一次。
- 每 N 分鐘
工作定期執行，按照指定分鐘數間隔，從工作建立日期的指定時間開始。
預設下，工作每 30 分鐘執行一次，從目前系統時間開始。
- 每天（不支援日光節約時間）
工作定期執行，按照指定天數間隔。排程不支援日光節約時間 (DST)。這意味著在夏令時開始和結束時當時鐘向前或向後撥動一小時時，實際工作啟動時間不變更。
我們不建議您使用該排程。它用於向後相容卡巴斯基安全管理中心。
預設下，工作每天於目前系統時間執行一次。
- 每週
- 按每星期中的指定日
工作定期執行，在每周指定日期的指定時間。
預設下，工作每週五 6:00:00 P.M. 執行。
- 每月
工作定期執行，在指定月日的指定時間。
在缺少指定日的月份，工作在最後一天執行。
預設下，工作在每月的第一天執行，在目前系統時間。
- 手動
工作不自動執行。您僅可以手動啟動。
預設情況下已選定此選項。
- 每個月在所選週的指定天
工作定期在指定月日的指定時間執行。
預設情況下，不選取一個月中的任何一天。預設開始時間為 18:00。
- 在偵測到病毒爆發時
工作在發生病毒爆發事件後執行。選取將監控病毒爆發的應用程式類型。有下列應用程式類型可用：
- 病毒防護工作站和檔案伺服器
- 用於週邊防護的防毒軟體
- 用於郵件伺服器的防毒軟體
預設情況下選定所有應用程式類型。
您可能想根據報告病毒爆發的安全應用程式類型執行不同的工作。此種情況下，刪除您不需要的應用程式類型選項。
- 在完成其它工作時
目前工作在其他工作完成後啟動。只有在將這兩項工作指派給相同的裝置時，此選項才會發揮作用。例如，您可能想使用開啟裝置選項執行受管理裝置工作，完成後，請執行病毒掃描工作作為觸發工作。
您必須從表格中選擇觸發工作以及此工作必須完成的狀態（成功完成或失敗）。
如有需要，您可以對表格中的工作進行搜尋、排序和篩選，如下所示：
- 在搜尋欄位中輸入工作名稱，可依其名稱搜尋工作。
- 點擊排序圖示，可依名稱對工作進行排序。
預設情況下，工作會依字母遞增排序。
- 點擊篩選器圖示，在開啟的視窗中依群組篩選工作，然後點擊套用按鈕。
- 執行錯過的工作
該選項決定在工作要啟動時用戶端裝置在網路中不可見時工作的行為。
如果啟用該選項，系統將在下一次在用戶端裝置上執行 Kaspersky 應用程式時嘗試啟動工作。如果工作排程是手動、一次或立即，裝置在網路中可見或包含在工作範圍後，工作會立即啟動。
如果停用此選項，則僅限排程的工作會在用戶端裝置上執行。若為手動、一次與立即排程，工作僅會在網路上顯示的用戶端裝置上執行。例如，您可能想為消耗資源的工作停用該選項，您僅想在業餘時間執行該工作。
預設情況下已停用該選項。
- 使用工作啟動自動隨機延遲
如果該選項被啟用，工作將在用戶端裝置啟動，而是在一定的時間間隔內隨機啟動，即是，分佈式工作啟動。當分佈式工作執行時，分發的工作可以幫助避免從用戶端裝置到管理伺服器同時大量的請求。
當工作被建立時，根據工作中包含用戶端裝置的數量，分發啟動時間被自動計算。然後，工作總是在計算的開始時間啟動。然後當工作設定被編輯或者工作被手動啟動時，計算的工作啟動時間值被變更。
如果該選項被停用，工作依據排程在用戶端裝置上啟動。
- 使用工作啟動隨機延遲間隔（分鐘）
如果該選項被啟用，工作將在用戶端裝置啟動，而是在一定的時間間隔內隨機啟動。當分佈式工作執行時，分發的工作可以幫助避免從用戶端裝置到管理伺服器同時大量的請求。
如果該選項被停用，工作依據排程在用戶端裝置上啟動。
預設情況下已停用該選項。預設時間間隔為一分鐘。
- 在定義工作名稱精靈頁面，指定您正在建立的工作名稱。工作名稱不能包含多於 100 個字元並且不能包括任何特殊字元 ("*<>?\:|)。
- 在精靈的完成工作建立頁面，點擊完成按鈕關閉精靈。
如果您想讓工作在精靈完成時立即啟動，選取精靈完成時執行工作核取方塊。
精靈完成操作後，安裝所需更新並修復弱點將顯示在工作資料夾中。
您可以在「安裝所需更新並修復弱點」工作內容中啟用在安裝更新前先自動安裝系統元件（先決條件）。若啟用此選項，所有必需的系統元件都會在安裝更新前為您進行更新。可在元件的內容清單中檢視到相關的更新項目。
在「安裝所需更新並修復弱點」工作內容中，您可以允許安裝能夠將程式更新至新版本的更新。
如果工作設定提供了安裝協力廠商更新的規則，管理伺服器從供應商網站下載所有相關更新。更新儲存到管理伺服器儲存區，然後分發並安裝在可套用的裝置。
如果工作設定提供了安裝 Microsoft 更新的規則並且管理伺服器作為 WSUS 伺服器，管理伺服器下載所有更新到儲存區並發佈它們到受管理裝置。如果網路不使用 WSUS 伺服器，例如每個用戶端裝置都從外部伺服器獨立下載 Microsoft 更新。
要安裝特定和相似更新：
- 在主控台樹狀目錄的進階 → 應用程式管理資料夾中，選取軟體更新子資料夾。
- 在工作區中，選取您要安裝的更新。
- 點擊執行更新安裝精靈按鈕。
更新安裝精靈開始。
更新安裝精靈功能僅在弱點和修補程式管理產品授權下可用。
遵照精靈的說明。
- 在搜尋現有的更新安裝工作頁面上，指定以下設定：
- 搜尋安裝該更新的工作
如果啟用該選項，更新安裝精靈搜尋安裝所選更新的現有工作。
如果停用該選項或搜尋未擷取到可應用工作，更新安裝精靈提示您為安裝更新建立規則或工作。
預設情況下已啟用該選項。
- 批准更新安裝
所選更新將被批准安裝。如果一些應用的更新安裝規則僅允許安裝批准的更新，啟用該選項。
預設情況下已停用該選項。
- 如果您選取搜尋現有更新安裝工作或搜尋擷取到一些工作，您可以檢視這些工作的內容或手動啟動它們。不需要進一步操作。
或者，請點擊新的更新安裝工作按鈕。
- 選取安裝規則類型以新增到新工作，然後按一下結束按鈕。
- 在顯示的提示中做出安裝所有先前應用程式更新的選取。如果您同意在安裝所選更新需要時安裝連續的應用程式版本，按一下是。如果您要直接更新應用程式而不安裝連續版本，按一下否。如果安裝所選更新不能不安裝先前版本的應用程式，應用程式更新失敗。
更新安裝和弱點修復工作建立精靈啟動。遵照精靈的說明。
- 在精靈的選取作業系統重新啟動選項頁面上，選取用戶端裝置的作業系統在操作後必須被重新啟動時的操作：
- 不重新啟動裝置
用戶端裝置在操作後不被自動重新啟動。要完成操作，您必須重新啟動裝置（例如，手動或透過裝置管理工作）。所需重新啟動的資訊被儲存在工作結果和裝置狀態。該選項適用於在需要持續操作的伺服器和其他裝置上的工作。
- 重新啟動裝置
如果完成安裝需要重新啟動，用戶端裝置總是被自動重新啟動。該選項適用於允許中斷操作（關機或重新啟動）的裝置上的工作。
- 提示使用者行動
用戶端裝置螢幕上將顯示重新啟動提醒，提示使用者手動重新啟動裝置。可以為該選項定義一些進階設定：使用者訊息文字、訊息顯示頻率以及強制重新啟動（不需要使用者確認）的時間間隔。該選項適用於使用者必須可以選取最方便的時間進行重新啟動的工作站。
預設情況下已選定此選項。
- 重複提示間隔（分鐘）
如果啟用該選項，應用程式以指定頻率提示使用者重新啟動作業系統。
預設情況下已啟用該選項。預設間隔是 5 分鐘。可用值介於 1 和 1440 分鐘之間。
如果停用該選項，提示僅顯示一次。
- 在該時間後重新啟動（分鐘）
提示使用者之後，應用程式在指定時間間隔後強制作業系統重新啟動。
預設情況下已啟用該選項。預設延時是 30 分鐘。可用值介於 1 和 1440 分鐘之間。
- 強制關閉被封鎖工作階段中的應用程式
執行應用程式可能會阻止用戶端裝置重新啟動。例如，如果文件在文書處理應用程式中編輯且未儲存，應用程式不會允許裝置重新啟動。
如果啟用該選項，鎖定裝置上的此類應用程式在裝置重新啟動前被強制關閉。結果，使用者可能遺失他們未儲存的變更。
如果停用該選項，鎖定裝置不被重新啟動。此裝置上的工作狀態表示裝置需要重新啟動。使用者必須手動關閉所有執行在鎖定裝置上的應用程式並重新啟動這些裝置。
預設情況下已停用該選項。
- 在精靈的選取要對其指派工作的裝置頁面上，選取以下其中一個選項：
- 選取管理伺服器偵測到的網路裝置
工作被分配到指定裝置。特定裝置可以包含管理群組的裝置和未配置的裝置。
例如，您可能要在安裝網路代理到未配置的裝置的工作中使用該選項。
- 手動指定裝置位址或是從清單匯入位址
您可以指定您要為其分配工作的裝置的 NetBIOS 名稱、DNS 名稱、IP 位址和 IP 子網路。
您可能要使用該選項以對特定子網路執行工作。例如，您可能要安裝特定應用程式到會計裝置，或者掃描疑似被感染子網路中的裝置。
- 指派工作給裝置分類
該工作被分配到裝置選項中的裝置。您可以指定其中一個現有選項。
例如，您可能要使用該選項在特定作業系統版本的裝置上執行工作。
- 指派工作給管理群組
工作被分配到包含在管理群組中的裝置。您可以指定其中一個現有群組或者建立新群組。
例如，您可能要使用該選項執行傳送訊息到使用者工作，如果訊息針對包含在特定管理群組中的裝置。
如果工作被指派給管理群組，則工作屬性視窗中不會顯示安全標籤，因為群組工作受其所套用的群組的安全設定的約束。
- 在設定工作排程精靈頁面，您可以為啟動工作建立排程。如果必要，指定以下設定：
- 排程開始：
- 每 N 小時
工作定期執行，按照指定小時數間隔，從指定的日期和時間開始。
預設下，工作每 6 小時執行一次，從目前系統日期和時間開始。
- 每 N 天
工作定期執行，按照指定天數間隔。此外，您可指定第一個工作執行的日期與時間。這些額外選項會在您建立的工作受到應用程式支援時可用。
預設下，工作每天執行一次，從目前系統日期和時間開始。
- 每 N 星期
工作定期執行，按照指定星期數間隔，從指定的星期和時間開始。
預設下，工作每星期一於目前系統時間執行一次。
- 每 N 分鐘
工作定期執行，按照指定分鐘數間隔，從工作建立日期的指定時間開始。
預設下，工作每 30 分鐘執行一次，從目前系統時間開始。
- 每天（不支援日光節約時間）
工作定期執行，按照指定天數間隔。排程不支援日光節約時間 (DST)。這意味著在夏令時開始和結束時當時鐘向前或向後撥動一小時時，實際工作啟動時間不變更。
我們不建議您使用該排程。它用於向後相容卡巴斯基安全管理中心。
預設下，工作每天於目前系統時間執行一次。
- 每週
- 按每星期中的指定日
工作定期執行，在每周指定日期的指定時間。
預設下，工作每週五 6:00:00 P.M. 執行。
- 每月
工作定期執行，在指定月日的指定時間。
在缺少指定日的月份，工作在最後一天執行。
預設下，工作在每月的第一天執行，在目前系統時間。
- 手動（預設選取）
工作不自動執行。您僅可以手動啟動。
預設情況下已選定此選項。
- 每個月在所選週的指定天
工作定期在指定月日的指定時間執行。
預設情況下，不選取一個月中的任何一天。預設開始時間為 18:00。
- 在偵測到病毒爆發時
工作在發生病毒爆發事件後執行。選取將監控病毒爆發的應用程式類型。有下列應用程式類型可用：
- 病毒防護工作站和檔案伺服器
- 用於週邊防護的防毒軟體
- 用於郵件伺服器的防毒軟體
預設情況下選定所有應用程式類型。
您可能想根據報告病毒爆發的安全應用程式類型執行不同的工作。此種情況下，刪除您不需要的應用程式類型選項。
- 在完成其它工作時
目前工作在其他工作完成後啟動。只有在將這兩項工作指派給相同的裝置時，此選項才會發揮作用。例如，您可能想使用開啟裝置選項執行受管理裝置工作，完成後，請執行病毒掃描工作作為觸發工作。
您必須從表格中選擇觸發工作以及此工作必須完成的狀態（成功完成或失敗）。
如有需要，您可以對表格中的工作進行搜尋、排序和篩選，如下所示：
- 在搜尋欄位中輸入工作名稱，可依其名稱搜尋工作。
- 點擊排序圖示，可依名稱對工作進行排序。
預設情況下，工作會依字母遞增排序。
- 點擊篩選器圖示，在開啟的視窗中依群組篩選工作，然後點擊套用按鈕。
- 執行錯過的工作
該選項決定在工作要啟動時用戶端裝置在網路中不可見時工作的行為。
如果啟用該選項，系統將在下一次在用戶端裝置上執行 Kaspersky 應用程式時嘗試啟動工作。如果工作排程是手動、一次或立即，裝置在網路中可見或包含在工作範圍後，工作會立即啟動。
如果停用此選項，則僅限排程的工作會在用戶端裝置上執行。若為手動、一次與立即排程，工作僅會在網路上顯示的用戶端裝置上執行。例如，您可能想為消耗資源的工作停用該選項，您僅想在業餘時間執行該工作。
預設情況下已停用該選項。
- 使用工作啟動隨機延遲間隔（分鐘）
如果該選項被啟用，工作將在用戶端裝置啟動，而是在一定的時間間隔內隨機啟動，即是，分佈式工作啟動。當分佈式工作執行時，分發的工作可以幫助避免從用戶端裝置到管理伺服器同時大量的請求。
當工作被建立時，根據工作中包含用戶端裝置的數量，分發啟動時間被自動計算。然後，工作總是在計算的開始時間啟動。然後當工作設定被編輯或者工作被手動啟動時，計算的工作啟動時間值被變更。
如果該選項被停用，工作依據排程在用戶端裝置上啟動。
- 使用工作啟動隨機延遲間隔（分鐘）
如果該選項被啟用，工作將在用戶端裝置啟動，而是在一定的時間間隔內隨機啟動。當分佈式工作執行時，分發的工作可以幫助避免從用戶端裝置到管理伺服器同時大量的請求。
如果該選項被停用，工作依據排程在用戶端裝置上啟動。
預設情況下已停用該選項。預設時間間隔為一分鐘。
- 在定義工作名稱精靈頁面，指定您正在建立的工作名稱。工作名稱不能包含多於 100 個字元並且不能包括任何特殊字元 ("*<>?\:|)。
- 在精靈的完成工作建立頁面，點擊完成按鈕關閉精靈。
如果您想讓工作在精靈完成時立即啟動，選取精靈完成時執行工作核取方塊。
當精靈結束後，系統將建立安裝所需更新並修復弱點工作，並顯示在工作資料夾中。
除了您在工作建立過程中指定的設定，您還可以變更所建立工作的其他屬性。
升級到新版本的應用程式，可能會導致相關的應用程式在裝置上發生錯誤。
透過新增規則到現有安裝工作來安裝更新
要透過新增規則到現有安裝工作來安裝更新：
- 在主控台樹狀目錄的進階 → 應用程式管理資料夾中，選取軟體更新子資料夾。
- 在工作區中，選取您要安裝的更新。
- 點擊執行更新安裝精靈按鈕。
更新安裝精靈開始。
更新安裝精靈功能僅在弱點和修補程式管理產品授權下可用。
遵照精靈的說明。
- 在搜尋現有的更新安裝工作頁面上，指定以下設定：
- 搜尋安裝該更新的工作
如果啟用該選項，更新安裝精靈搜尋安裝所選更新的現有工作。
如果停用該選項或搜尋未擷取到可應用工作，更新安裝精靈提示您為安裝更新建立規則或工作。
預設情況下已啟用該選項。
- 批准更新安裝
所選更新將被批准安裝。如果一些應用的更新安裝規則僅允許安裝批准的更新，啟用該選項。
預設情況下已停用該選項。
- 如果您選取搜尋現有更新安裝工作或搜尋擷取到一些工作，您可以檢視這些工作的內容或手動啟動它們。不需要進一步操作。
或者，請點擊新增更新安裝規則按鈕。
- 選取您要新增規則的工作，然後點擊新增規則按鈕。
而且，你您可以檢視現有工作的屬性，手動啟動它們，或者建立新工作。
- 選取規則類型以新增到所選工作，然後按一下結束按鈕。
- 在顯示的提示中做出安裝所有先前應用程式更新的選取。如果您同意在安裝所選更新需要時安裝連續的應用程式版本，按一下是。如果您要直接更新應用程式而不安裝連續版本，按一下否。如果安裝所選更新不能不安裝先前版本的應用程式，應用程式更新失敗。
更新安裝新規則被新增到現有安裝所需更新並修復弱點工作。
配置更新的測試安裝
若要設定更新的測試安裝，請執行以下操作：
- 在主控台樹狀目錄中，在工作頁籤的受管理裝置資料夾選取安裝必要更新並修正弱點 工作。
- 從工作的上下文功能表中，選取內容。
安裝所需更新並修復弱點工作的內容視窗將開啟。
- 在該工作的內容視窗中的測試安裝區域中，選取其中一個可用選項：
- 不掃描。如果您不希望執行更新的測試安裝，請選取該選項。
- 在選定裝置上執行掃描。如果要在指定裝置上測試更新安裝，請選取此選項。點擊新增按鈕，然後選取您需要執行測試更新安裝的裝置。
- 在指定群組中的裝置上執行掃描。如果要在一組電腦上測試更新安裝，請選取此選項。在指定測試群組欄位中，指定您要在其上執行測試更新安裝的一組裝置。
- 在指定百分比的裝置上執行掃描。如果要在一部分裝置上測試更新安裝，請選取此選項。在所有目標裝置中測試裝置的百分比欄位中，指定您要在其上執行更新測試安裝的裝置比例。
- 選取除不掃描以外的任意選項，在決定是否繼續進行安裝的所需時間（小時）欄位中指定從更新安裝測試到開始將更新安裝到所有裝置上必須間隔的小時數。
頁頂