建立「安裝必要更新並修復弱點」工作

延伸所有 | 折疊所有

安裝所需更新並修復弱點工作的可用性取決於卡巴斯基安全管理中心雲端主控台模式以及您目前的產品授權。

安裝所需更新並修復弱點工作會用來更新與修復協力廠商軟體中的弱點，包含安裝在受管理裝置上的 Microsoft 軟體。此工作可讓您根據特定規則安裝多項更新並修復多個弱點。

若要使用安裝所需更新並修復弱點工作安裝更新或修復弱點，您可進行以下一項操作：

• 執行更新安裝精靈或弱點修復精靈。
• 建立安裝所需更新並修復弱點工作。
• 對現有安裝所需更新並修復弱點工作新增安裝更新規則。

軟體更新安裝工作具有一些限制。這些限制取決於您對卡巴斯基安全管理中心雲端主控台使用的產品授權以及卡巴斯基安全管理中心雲端主控台運作的模式。

要建立安裝所需更新並修復弱點工作：

1. 在主功能表中，轉至 資產（裝置） → 工作。
2. 點擊新增。

   新工作精靈啟動。遵照精靈的說明。

3. 對於卡巴斯基安全管理中心雲端主控台應用程式，請選取安裝所需更新並修復弱點工作類型。
4. 指定您正建立的工作的名稱。工作名稱不能包含多於 100 個字元並且不能包括任何特殊字元 ("*<>?\:|)。
5. 選取要分配工作的裝置。
6. 指定更新安裝的規則，然後指定以下設定：
   • 在裝置重新啟動或關閉時開始安裝

     如果啟用該選項，更新在裝置被重新啟動或關閉時安裝。否則，更新根據排程安裝。

     如果安裝更新可能影響裝置效能則使用該選項。

     預設情況下已停用該選項。

   • 安裝所需的一般系統元件

     如果啟用該選項，在安裝更新之前，應用程式自動安裝所需的所有一般系統元件（先決條件）。例如，這些先決條件可以是作業系統更新。

     如果停用該選項，您可能必須手動安裝先決條件。

     預設情況下已停用該選項。

   • 更新過程中允許安裝新的應用程式版本

     如果啟用該選項，如果更新導致軟體應用程式新版本的安裝，更新將被允許。

     如果停用該選項，軟體不被升級。您可以稍後手動或透過其他工作安裝軟體的新版本。例如，如果公司基礎架構不被新軟體版本支援，或者如果您想要在測試基礎架構中檢查升級，您可能使用該選項。

     預設情況下已啟用該選項。

     升級應用程式可能導致安裝在用戶端裝置上的獨立應用程式功能異常。

   • 下載更新到裝置而不安裝

     如果啟用該選項，應用程式下載更新到裝置但是不自動安裝它們。您可以稍後手動安裝下載的更新。

     Microsoft 更新被下載到系統 Windows 儲存。協力廠商應用程式更新（由非 Kaspersky 和 Microsoft 軟體供應商製作的應用程式）會下載到在下載更新至欄位指定的資料夾。

     如果停用該選項，更新被自動安裝到裝置。

     預設情況下已停用該選項。

   • 下載更新至

     該資料夾用於下載協力廠商應用程式（由非 Kaspersky 和 Microsoft 軟體供應商製作的應用程式）更新。

   • 啟用進階診斷

     如果啟用此功能，即便在卡巴斯基安全管理中心雲端主控台遠端診斷公用程式中對網路代理停用了偵錯，網路代理也會寫入偵錯。偵錯輪流寫入兩個檔案中；兩個檔案的最大大小由進階診斷檔案的最大大小 (MB)值決定。當兩個檔案都滿時，網路代理再次開始寫入它們。帶有偵錯的檔案儲存在 %WINDIR%\Temp 資料夾。這些檔案可供在遠端診斷公用程式中存取，您可以在該處下載或刪除這些檔案。

     如果停用此功能，則網路代理會根據卡巴斯基安全管理中心雲端主控台遠端診斷公用程式中的設定寫入偵錯。沒有附加偵錯被寫入。

     當建立工作時，您不必啟用進階診斷。您可能想要使用該功能，如果，例如，工作在一些裝置上失敗且您想要在另一個工作執行期間獲取額外資訊。

     預設情況下已停用該選項。

   • 進階診斷檔案的最大大小 （MB）

     預設值是 100 MB，可用值介於 1 MB 和 2,048 MB 之間。當您所傳送的進階診斷檔案資訊不足以定位問題時，您可能被 Kaspersky 技術支援專家需求變更預設值。

7. 指定作業系統重新啟動設定：
   • 不重新啟動裝置

     用戶端裝置在操作後不被自動重新啟動。要完成操作，您必須重新啟動裝置（例如，手動或透過裝置管理工作）。所需重新啟動的資訊被儲存在工作結果和裝置狀態。該選項適用於在需要持續操作的伺服器和其他裝置上的工作。

   • 重新啟動裝置

     如果完成安裝需要重新啟動，用戶端裝置總是被自動重新啟動。該選項適用於允許中斷操作（關機或重新啟動）的裝置上的工作。

   • 提示使用者操作

     用戶端裝置螢幕上將顯示重新啟動提醒，提示使用者手動重新啟動裝置。可以為該選項定義一些進階設定：使用者訊息文字、訊息顯示頻率以及強制重新啟動（不需要使用者確認）的時間間隔。該選項適用於使用者必須可以選取最方便的時間進行重新啟動的工作站。

     預設情況下已選定此選項。

   • 重複提示間隔（分鐘）

     如果啟用該選項，應用程式以指定頻率提示使用者重新啟動作業系統。

     預設情況下已啟用該選項。預設間隔是 5 分鐘。可用值介於 1 和 1440 分鐘之間。

     如果停用該選項，提示僅顯示一次。

   • 在該時間後重新啟動（分鐘）

     提示使用者之後，應用程式在指定時間間隔後強制作業系統重新啟動。

     預設情況下已啟用該選項。預設延時是 30 分鐘。可用值介於 1 和 1440 分鐘之間。

   • 強制關閉封鎖工作階段中應用程式前的等待時間（分鐘）

     使用者裝置鎖定時，程式以強制模式關閉（指定不活動間隔之後自動鎖定，或手動鎖定）。

     如果啟用此選項，一旦輸入區域指定的時間間隔結束，鎖定裝置上的程式以強制模式關閉。

     如果停用此選項，鎖定裝置上的程式將不會關閉。

     預設情況下已停用該選項。

8. 若在完成工作建立頁面啟用建立完成時開啟工作詳情選項，您可修正預設工作設定。如果您不啟用該選項，工作使用預設設定建立。您可以稍後隨時修改預設設定。
9. 點擊完成按鈕。

   工作被建立並顯示在工作清單。

10. 按一下建立的工作的名稱以開啟工作內容視窗。
11. 在工作內容視窗中，依需求指定一般工作設定。
12. 點擊儲存按鈕。

    工作被建立和配置。

若工作結果包含 0x80240033「Windows 更新代理錯誤 80240033（「無法下載產品授權期限」）」警告，您可以透過 Windows 登錄資料解決此問題。