建立安裝必要更新並修復弱點工作
延伸所有 | 折疊所有
安裝所需更新並修復弱點工作僅在有弱點和修補程式程序管理產品授權下才可使用。
安裝所需更新並修復弱點工作會用來更新與修復安裝在受管理裝置上協力廠商軟體中的弱點。此工作可讓您根據工作設定中指定的規則，安裝多個更新並修復多個弱點。
若要使用安裝所需更新並修復弱點工作安裝更新或修復弱點，您可進行以下一項操作：
要建立安裝所需更新並修復弱點工作：
- 在主功能表中，轉至資產管理 → 工作。
- 點擊新增。
新工作精靈啟動。使用下一步按鈕進行精靈。
- 在應用程式下拉清單中，選擇卡巴斯基安全管理中心。
- 在工作類型清單中，選擇安裝所需更新並修復弱點工作類型。
如果沒有顯示該工作，請檢查您的帳戶是否具有系統管理：弱點和修補程式管理功能區域的讀取、修改和執行權限。如果沒有這些存取權限，您就不能建立及設定安裝所需更新並修復弱點工作。
- 在工作名稱欄位，指定新工作的名稱。
工作名稱不能包含多於 100 個字元並且不能包括任何特殊字元 ("*<>?\:|)。
- 選取要將工作分配到的裝置。
- 在精靈的指定安裝更新規則 步驟，新增更新安裝規則。
這些規則被套用到用戶端裝置上的更新安裝。如果規則未被指定，工作無可執行。對於具有規則的操作的資訊，請參閱更新安裝規則。
這些規則被套用到用戶端裝置上的更新安裝。如果您不指定任何規則，則該工作無需執行任何操作。
- 指定下列設定：
- 在裝置重新啟動或關閉時開始安裝
如果啟用該選項，更新在裝置被重新啟動或關閉時安裝。否則，更新根據排程安裝。
如果安裝更新可能影響裝置效能則使用該選項。
預設情況下已停用該選項。
- 安裝所需的一般系統元件
如果啟用該選項，在安裝更新之前，應用程式自動安裝所需的所有一般系統元件（先決條件）。例如，這些先決條件可以是作業系統更新。
如果停用該選項，您可能必須手動安裝先決條件。
預設情況下已停用該選項。
- 更新過程中允許安裝新的應用程式版本
如果啟用該選項，如果更新導致軟體應用程式新版本的安裝，更新將被允許。
如果停用該選項，軟體不被升級。您可以稍後手動或透過其他工作安裝軟體的新版本。例如，如果公司基礎架構不被新軟體版本支援，或者如果您想要在測試基礎架構中檢查升級，您可能使用該選項。
預設情況下已啟用該選項。
升級應用程式可能導致安裝在用戶端裝置上的獨立應用程式功能異常。
- 下載更新到裝置而不安裝
如果啟用該選項，應用程式下載更新到裝置但是不自動安裝它們。您可以稍後手動安裝下載的更新。
Microsoft 更新被下載到系統 Windows 儲存。協力廠商應用程式更新（由非 Kaspersky 和 Microsoft 軟體供應商製作的應用程式）會下載到在下載更新到欄位指定的資料夾。
如果停用該選項，更新被自動安裝到裝置。
預設情況下已停用該選項。
- 下載更新到
該資料夾用於下載協力廠商應用程式（由非 Kaspersky 和 Microsoft 軟體供應商製作的應用程式）更新。
- 啟用進階診斷
如果啟用該功能，即便寫入偵錯檔案在卡巴斯基安全管理中心 Linux 遠端診斷公用程式中對網路代理停用，網路代理也寫入偵錯檔案。偵錯輪流寫入兩個檔案中；兩個檔案的最大大小由進階診斷檔案的最大大小 (MB)值決定。當兩個檔案都滿時，網路代理再次開始寫入它們。帶有偵錯的檔案儲存在 %WINDIR%\Temp 資料夾。這些檔案可供在遠端診斷公用程式中存取，您可以在該處下載或刪除這些檔案。
如果停用該功能，網路代理將根據卡巴斯基安全管理中心 Linux 遠端診斷實用程式中的設定寫入偵錯。沒有附加偵錯被寫入。
當建立工作時，您不必啟用進階診斷。您可能想要使用該功能，如果，例如，工作在一些裝置上失敗且您想要在另一個工作執行期間獲取額外資訊。
預設情況下已停用該選項。
- 進階診斷檔案的最大大小 (MB)
預設值是 100 MB，可用值介於 1 MB 和 2,048 MB 之間。當您所傳送的進階診斷檔案資訊不足以定位問題時，您可能被 Kaspersky 技術支援專家需求變更預設值。
轉到精靈的下一個步驟。
- 指定作業系統重新啟動設定：
- 不重新啟動裝置
用戶端裝置在操作後不被自動重新啟動。要完成操作，您必須重新啟動裝置（例如，手動或透過裝置管理工作）。所需重新啟動的資訊被儲存在工作結果和裝置狀態。該選項適用於在需要持續操作的伺服器和其他裝置上的工作。
- 重新啟動裝置
如果完成安裝需要重新啟動，用戶端裝置總是被自動重新啟動。該選項適用於允許中斷操作（關機或重新啟動）的裝置上的工作。
- 提示使用者動作
用戶端裝置螢幕上將顯示重新啟動提醒，提示使用者手動重新啟動裝置。可以為該選項定義一些進階設定：使用者訊息文字、訊息顯示頻率以及強制重新啟動（不需要使用者確認）的時間間隔。該選項適用於使用者必須可以選取最方便的時間進行重新啟動的工作站。
預設情況下已選定此選項。
- 重複提示間隔（分鐘）
如果啟用該選項，應用程式以指定頻率提示使用者重新啟動作業系統。
預設情況下已啟用該選項。預設間隔是 5 分鐘。可用值介於 1 和 1440 分鐘之間。
如果停用該選項，提示僅顯示一次。
- 在該時間後重新啟動（分鐘）
提示使用者之後，應用程式在指定時間間隔後強制作業系統重新啟動。
預設情況下已啟用該選項。預設延時是 30 分鐘。可用值介於 1 和 1440 分鐘之間。
- 強制關閉封鎖工作階段中應用程式前的等待時間（分鐘）
使用者裝置鎖定時，程式以強制模式關閉（指定不活動間隔之後自動鎖定，或手動鎖定）。
如果啟用此選項，一旦輸入區域指定的時間間隔結束，鎖定裝置上的程式以強制模式關閉。
如果停用此選項，鎖定裝置上的程式將不會關閉。
預設情況下已停用該選項。
- 在精靈的完成工作建立步驟中啟用建立完成時開啟工作詳情選項，即可修改預設工作設定。
如果您不啟用該選項，工作將以預設設定來建立。您可以稍後再修改預設設定。
- 點擊完成按鈕。
新工作精靈即會建立工作。如果您啟用了建立完成時開啟工作詳情選項，工作內容視窗即會自動開啟。在此視窗中，您可以指定一般工作設定，並視需要變更在工作建立期間指定的設定。
您也可以透過在工作清單中點擊所建立工作的名稱，開啟工作內容視窗。
工作隨即受到建立、設定，並顯示在工作清單。
- 若要執行工作，請在工作清單選取該工作，然後點擊開始按鈕。
您也可以在工作內容視窗的排程頁籤上，設定工作啟動排程。
如需排程啟動設定的詳細說明，請參閱一般工作設定。
工作完成後，將安裝所需的更新並修復弱點。
如果您的組織網路中使用了 WSUS 伺服器（本機 WSUS 伺服器），並且您希望將其與卡巴斯基安全管理中心管理伺服器一起使用，則必須先確保卡巴斯基安全管理中心管理伺服器未用作 WSUS 伺服器，然後執行下列操作：
- 在執行 Windows 的受管理裝置上，為 Windows 更新伺服器服務指定本機 WSUS 伺服器。您可以在 Windows 登錄檔中手動執行此操作，也可以使用 Windows 群組原則執行此操作。
- 在本機 WSUS 伺服器上，指定所需的更新分類以及要在其上分發更新的應用程式。
- 將您的 WSUS 伺服器與上游伺服器同步（這可以是 Microsoft WSUS 伺服器，也可以是另一個本地上游 WSUS 伺服器）。
在裝置上執行安裝所需更新和修復弱點工作後，網路代理使用 Windows 更新服務安裝 Windows 更新。Windows 更新服務從登錄檔獲取外部 WSUS 伺服器的位址，並直接從該外部伺服器下載更新。
頁頂