建立執行 Windows Update 同步的工作

延伸所有 | 折疊所有

執行 Windows Update 同步工作僅在有弱點和修補程式程序管理產品授權下才可使用。

執行 Windows Update 同步如果要將管理伺服器作為 WSUS 伺服器，則需要執行此工作。在這種情況下，管理伺服器會將 Windows 更新下載到資料庫，並透過網路代理以集中模式向用戶端裝置的 Windows Update 提供更新。如果網路不使用 WSUS 伺服器，例如每個用戶端裝置都從外部伺服器獨立下載 Microsoft 更新。

執行 Windows Update 同步作業僅會從 Microsoft 伺服器下載中繼資料。當您執行更新安裝工作時，卡巴斯基安全管理中心會下載更新，並且僅下載您選擇安裝的那些更新。

執行執行 Windows Update 同步工作時，應用程式會從 Microsoft 更新伺服器收到目前更新清單。下一步，卡巴斯基安全管理中心編輯過期更新清單。在下次啟動弱點掃描和所需更新工作時，卡巴斯基安全管理中心會篩選所有過期更新並為其設定刪除時間。在下次啟動執行 Windows Update 同步工作時，所有 30 天前篩選出的過期更新都會被刪除。卡巴斯基安全管理中心也檢查刪除了 180 天以上的過期更新，並刪除更早的更新。

當執行 Windows Update 同步工作完成且過期更新被刪除時，資料庫可能仍會在 %AllUsersProfile%\Application Data\KasperskyLab\adminkit\1093\.working\wusfiles 檔案中保留刪除的更新的雜湊碼和對應檔案（如果已早期下載這些項目）。您可以執行管理伺服器維護工作以從資料庫和對應檔案中刪除這些過期的記錄。

要建立執行 Windows Update 同步工作：

1. 在主功能表中，轉至 裝置 → 工作。
2. 點擊新增。

   新增工作精靈啟動。遵照精靈的步驟操作。

3. 對於卡巴斯基安全管理中心應用程式，選擇執行 Windows Update 同步工作類型。
4. 指定您正建立的工作的名稱。工作名稱不能包含多於 100 個字元並且不能包括任何特殊字元 ("*<>?\:|)。
5. 如果要在執行工作時下載快速更新文件，請啟用下載明示安裝檔案選項。

   在卡巴斯基安全管理中心與 Microsoft Windows Update Servers 同步更新時，所有檔案的資訊被儲存在管理伺服器資料庫。所有更新所需的檔案也在與 Windows 更新代理的互動過程中被下載到磁碟機。特別地，卡巴斯基安全管理中心儲存快速更新檔案的資訊到資料庫並在必要時下載它們。下載快速更新檔案導致磁碟機空間的減少。

   為了避免磁碟空間減少以及流量降低，請取消選取所有下載明示安裝檔案的核取方塊。

6. 選取您要下載更新的應用程式。

   如果清空所有應用程式核取方塊，更新將為所有現有應用程式以及可能在將來發佈的應用程式下載。

7. 選擇要下載到管理伺服器的更新類別。

   如果選取所有類別核取方塊，更新將為所有現有更新類別以及可能在將來出現的類別下載。

8. 選取要下載到管理伺服器的更新的本地化語言。您可以選取以下其中一個方法：
   • 下載包含新語言在內的所有語言

     如果選定了該方塊，所有可用的更新中文化語言都將被下載至管理伺服器。預設情況下已選定此選項。

   • 下載選取語言

     如果選定了該方塊，您可以從更新的中文化語言清單中進行選取以便下載到管理伺服器中。

9. 指定執行工作時要使用的帳戶。您可以選取以下其中一個方法：
   • 預設帳戶

     在與執行該工作的應用程式相同的帳戶下執行該工作。

     預設情況下已選定此選項。

   • 指定帳戶

     填寫帳戶與密碼欄位以指定工作要在其下執行的帳戶詳情。帳戶必須對此工作有足夠的權限。

10. 若要修改預設工作設定，請啟用完成工作建立頁面的建立完成時開啟工作詳情選項。如果您不啟用該選項，工作使用預設設定建立。您可以稍後隨時修改預設設定。
11. 點擊完成按鈕。

    工作被建立並顯示在工作清單。

12. 按一下建立的工作的名稱以開啟工作內容視窗。
13. 在工作內容視窗中，依需求指定一般工作設定。
14. 點擊儲存按鈕。

工作被建立和配置。

另請參閱： 情境：尋找與修復協力廠商軟體弱點 情境：更新協力廠商軟體

頁頂