新增安裝更新的規則

延伸所有 | 折疊所有

此功能的可用性取決於卡巴斯基安全管理中心雲端主控台模式以及您目前的產品授權。

使用安裝所需更新並修復弱點工作安裝軟體更新或修復軟體弱點時，您必須指定安裝更新的規則。這些規則決定要安裝的更新和要修復的弱點。

精確設定會視您是否建立 Microsoft 應用程式、協力廠商應用程式（由非 Kaspersky 和 Microsoft 軟體供應商製作的應用程式）、或所有應用程式更新的規則而定。當新增 Windows Update 更新或協力廠商應用程式的更新規則時，您可以選取特定的應用程式和您要安裝更新的應用程式版本。當新增所有更新的規則時，您可以選取要安裝的特定更新，以及要透過安裝更新而修復的弱點。

您可以透過以下方式建立更新的安裝規則：

• 透過在建立新的安裝所需更新並修復弱點工作時新增規則。
• 透過在現有安裝所需更新並修復弱點工作屬性視窗的應用程式設定索引標籤上新增規則。
• 透過更新安裝精靈或弱點修復精靈。

若要為所有更新建立新規則：

1. 點擊新增按鈕。

   規則建立精靈開始。使用下一步按鈕進行精靈。

2. 在規則類型頁面上，選擇所有更新的規則。
3. 在一般標準頁面，使用下拉清單指定以下設定：
   • 要安裝的更新集

     選取必須在用戶端裝置上安裝的更新：

     • 僅安裝批准的更新。這僅安裝批准的更新。
     • 安裝所有更新（除了拒絕的）。這安裝帶有已批准或未定義批准狀態的更新。
     • 安裝所有更新（包含拒絕的）。這安裝所有更新，無論什麼批准狀態。警惕選取該選項。例如，如果您想要在測試基礎架構中檢查一些被拒絕的更新的安裝，使用該選項。
   • 修復弱點的時機為嚴重等級大於或等於

     有時候，軟體更新可能損害使用者的軟體體驗。此種情況下，您可能決定僅安裝軟體操作的關鍵更新並略過其他更新。

     如果啟用該選項，更新僅修復 Kaspersky 設定的安全等級等於或高於清單中選定的值（中度、高危或嚴重）的弱點。安全等級低於選定值的弱點不被修復。

     如果停用該選項，更新修復所有弱點，無論它們的安全等級是什麼。

     預設情況下已停用該選項。

4. 在更新頁面，選取要安裝的更新：
   • 安裝所有合適的更新

     安裝滿足在精靈中一般標準頁面指定標準的所有軟體更新。預設選取。

   • 僅安裝清單中的更新

     僅安裝您從清單中手動選取的軟體更新。該清單包含所有可用軟體更新。

     例如，您可能想要在以下情況下選取特定更新：要在測試環境中檢查它們的安裝、要僅更新嚴重應用程式、或者要僅更新特定應用程式。

   • 自動安裝所選更新安裝時需要的所有先前應用程式更新

     如果在安裝所選更新需要時，您同意安裝暫時應用程式版本，保持該選項被啟用。

     如果停用該選項，僅選定的應用程式版本被安裝。如果您想直截了當地更新應用程式，而不嘗試安裝增量版本，請停用該選項。如果安裝所選更新不能不安裝先前版本的應用程式，應用程式更新失敗。

     例如，您在裝置上安裝了應用程式的版本 3，您想更新它到版本 5，但是該應用程式的版本 5 僅可以在版本 4 之上安裝。如果啟用該選項，軟體先安裝版本 4，然後安裝版本 5。如果停用該選項，軟體更新應用程式失敗。

     預設情況下已啟用該選項。

5. 在弱點頁面，選取將由安裝所選更新修復的弱點。
   • 修復所有符合其他標準的弱點

     修復滿足在精靈中一般標準頁面指定標準的所有弱點。預設選取。

   • 僅修復清單中的弱點

     僅修復您手動從清單中選取的弱點。清單包含所有偵測到的弱點。

     例如，您可能想要在以下情況下選取特定弱點：要在測試環境中檢查它們的修復、要僅修復嚴重應用程式中的弱點、或者要僅修復特定應用程式中的弱點。

6. 在名稱頁面，指定您正在建立的規則名稱。您可以稍後在所建立工作的內容視窗的設定區域變更該名稱。

「規則建立精靈」完成操作後，系統會建立新規則並顯示在「新工作精靈」或工作屬性的欄位中。

若要為 Windows Update 更新建立新規則：

1. 點擊新增按鈕。

   規則建立精靈開始。使用下一步按鈕進行精靈。

2. 在規則類型頁面上，選擇 Windows Update 的規則。
3. 在一般標準頁面中，指定以下設定：
   • 要安裝的更新集

     選取必須在用戶端裝置上安裝的更新：

     • 僅安裝批准的更新。這僅安裝批准的更新。
     • 安裝所有更新（除了拒絕的）。這安裝帶有已批准或未定義批准狀態的更新。
     • 安裝所有更新（包含拒絕的）。這安裝所有更新，無論什麼批准狀態。警惕選取該選項。例如，如果您想要在測試基礎架構中檢查一些被拒絕的更新的安裝，使用該選項。
   • 修復弱點的時機為嚴重等級大於或等於

     有時候，軟體更新可能損害使用者的軟體體驗。此種情況下，您可能決定僅安裝軟體操作的關鍵更新並略過其他更新。

     如果啟用該選項，更新僅修復 Kaspersky 設定的安全等級等於或高於清單中選定的值（中度、高危或嚴重）的弱點。安全等級低於選定值的弱點不被修復。

     如果停用該選項，更新修復所有弱點，無論它們的安全等級是什麼。

     預設情況下已停用該選項。

   • 修復弱點的時機為 MSRC 嚴重等級大於

     有時候，軟體更新可能損害使用者的軟體體驗。此種情況下，您可能決定僅安裝軟體操作的關鍵更新並略過其他更新。

     如果啟用該選項，更新僅修復 Microsoft Security Response Center (MSRC) 設定的安全等級等於或高於清單中選定的值（低、中度、高危或嚴重）的弱點。安全等級低於選定值的弱點不被修復。

     如果停用該選項，更新修復所有弱點，無論它們的安全等級是什麼。

     預設情況下已停用該選項。

4. 在應用程式頁面，選取您要安裝更新的應用程式和應用程式版本。預設情況下選定所有應用程式。
5. 在更新類別頁面，選取要安裝的更新類別。這些類別與 Microsoft Update Catalog 中的類別相同。預設情況下選定所有類別。
6. 在名稱頁面，指定您正在建立的規則名稱。您可以稍後在所建立工作的內容視窗的設定區域變更該名稱。

「規則建立精靈」完成操作後，系統會建立新規則並顯示在「新工作精靈」或工作屬性的欄位中。

若要為協力廠商應用程式更新建立規則：

1. 點擊新增按鈕。

   規則建立精靈開始。使用下一步按鈕進行精靈。

2. 在規則類型頁面上，選擇第三方更新的規則。
3. 在一般標準頁面中，指定以下設定：
   • 要安裝的更新集

     選取必須在用戶端裝置上安裝的更新：

     • 僅安裝批准的更新。這僅安裝批准的更新。
     • 安裝所有更新（除了拒絕的）。這安裝帶有已批准或未定義批准狀態的更新。
     • 安裝所有更新（包含拒絕的）。這安裝所有更新，無論什麼批准狀態。警惕選取該選項。例如，如果您想要在測試基礎架構中檢查一些被拒絕的更新的安裝，使用該選項。
   • 修復弱點的時機為嚴重等級大於或等於

     有時候，軟體更新可能損害使用者的軟體體驗。此種情況下，您可能決定僅安裝軟體操作的關鍵更新並略過其他更新。

     如果啟用該選項，更新僅修復 Kaspersky 設定的安全等級等於或高於清單中選定的值（中度、高危或嚴重）的弱點。安全等級低於選定值的弱點不被修復。

     如果停用該選項，更新修復所有弱點，無論它們的安全等級是什麼。

     預設情況下已停用該選項。

4. 在應用程式頁面，選取您要安裝更新的應用程式和應用程式版本。預設情況下選定所有應用程式。
5. 在名稱頁面，指定您正在建立的規則名稱。您可以稍後在所建立工作的內容視窗的設定區域變更該名稱。

「規則建立精靈」完成操作後，系統會建立新規則並顯示在「新工作精靈」或工作屬性的欄位中。

另請參閱： 情境：尋找並修復軟體弱點

頁頂