System Center Essentials 2010 предоставляет средства управления обновлениями, которые используются администраторами для просмотра, загрузки и развертывания обновлений, необходимых для операционных систем и другого программного обеспечения, установленного на управляемых компьютерах.

Для управления обновлениями в Essentials 2010 необходимо открыть панель Обзор обновлений. В консоли Essentials выберите пункт Обновления. Панель Обзор используется для просмотра обновлений, определения обновлений, требуемых управляемым компьютерам, централизованного развертывания обновлений на этих компьютерах, а также для просмотра отчетов по развертыванию и других связанных отчетов.

Примечание
Если обнаружение компьютеров с помощью мастера управления компьютерами и устройствами не выполнено или управление обновлениями не настроено с помощью мастера настройки управления обновлениями, функции управления обновлениями недоступны. В этих случаях в окне Обзор обновлений отображается сообщение о том, что настройка Essentials не завершена. Для получения доступа к средствам управления обновлениями необходимо выполнить перечисленные ниже задачи.

Прежде чем приступить к управлению обновлениями, следует ознакомиться со следующими терминами.

Обновление

Программный пакет, предназначенный для исправления неполадки в конкретной операционной системе или приложении.
Обновления для системы безопасности

Обновления, которые помогают защитить операционную систему или приложения от уязвимостей продукта или административных уязвимостей.
Обновления, требуемые для Essentials 2010

Опубликованные корпорацией Майкрософт обновления, относящиеся к Essentials 2010.

Процесс управления обновлениями на сервере управления

Корпорация Майкрософт публикует обновления для системы безопасности и другие обновления на веб-сайте Центра обновления Майкрософт. Essentials 2010 подключается к этому веб-сайту, чтобы загрузить сведения о доступных обновлениях и обновления, необходимые в организации.

Развертывание обновлений на управляемых компьютерах состоит из следующих этапов:

  1. Синхронизация данных Essentials 2010 о доступных обновлениях с данными веб-сайта Центра обновления Майкрософт.

  2. Если настроено локальное хранение обновлений на сервере управления Essentials (в папке по умолчанию %SYSTEMDRIVE%\SCE\WSUSContent или в указанной папке), то Essentials 2010 загружает обновления и сохраняет их локально.

  3. Просмотр доступных обновлений и определение обновлений, которые необходимо развернуть.

  4. Определение компьютеров, которым требуются соответствующие обновления. При необходимости создается новая группа компьютеров.

  5. Утверждение обновления для развертывания в конкретной группе компьютеров.

  6. Создание отчетов для отслеживания процесса развертывания и определения возможных проблем.

Использование групп компьютеров для развертывания обновлений

Для развертывания обновления управляемый компьютер должен быть членом группы компьютеров. В Essentials 2010 можно использовать предопределенные группы компьютеров или создать новую группу. В рамках одного развертывания можно развернуть несколько обновлений в нескольких группах компьютеров.

Начальная синхронизация

Чтобы начать развертывание обновлений на управляемых компьютерах, Essentials 2010 требуется выполнить начальную синхронизацию с Центром обновления Майкрософт. Во время начальной синхронизации Essentials 2010 загружает сведения об обновлениях, а затем — обновления в соответствии с указанными критериями. В зависимости от настроек для этого процесса может потребоваться большое количество ресурсов.

Последующие синхронизации осуществляются регулярно по расписанию, однако они выполняются быстрее начальной синхронизации, так как Essentials 2010 загружает только те обновления, которые были опубликованы после предыдущей синхронизации. При настройке управления обновлениями в первый раз после установки Essentials 2010 можно выбрать выполнение начальной синхронизации.

Автоматическое утверждение

Для управления обновлениями можно настроить автоматическое утверждение выбранных типов обновлений для заданных групп компьютеров. После настройки автоматического утверждения выбранные обновления автоматически утверждаются для указанных групп, когда Essentials 2010 загружает обновления выбранного типа. Развертывание таких обновлений начинается немедленно без дальнейшего административного вмешательства.

Важно
Обновления, утвержденные автоматически, могут перезагружать компьютеры без предупреждения. Для серверов в ИТ-среде, назначенных в качестве узлов для виртуальных машин, или серверов, которые являются неотъемлемой частью основной инфраструктуры, рекомендуется создать отдельные группы компьютеров и настроить для этих групп утверждения вручную.

Процесс управления обновлениями на управляемых компьютерах

Агент на управляемых компьютерах проверяет наличие новых обновлений каждые 22 часа. После того как администратор утвердит обновления для развертывания, агент на утвержденном компьютере во время своего следующего цикла обнаруживает, что доступно новое обновление. Затем агент определяет, когда это обновление должно быть установлено, и отображает значок уведомления в области уведомлений компьютера.

Если для установки обновления требуется перезагрузка, то агент подчиняется текущим политикам перезапуска в домене, действующим на компьютере.

Важно
На управляемом компьютере должна быть включена функция Автоматическое обновление, чтобы позволить Essentials 2010 развертывать на нем обновления. Чтобы просмотреть данные о состоянии функции Автоматическое обновление, откройте Панель управления и выберите компонент Автоматическое обновление.

Расписание установки

Расписание установки утвержденных обновлений зависит от установленного крайнего срока для этого обновления и параметров функции Автоматическое обновление.

  • Если задать крайний срок, то обновление автоматически устанавливается во время очередного возврата данных с клиентского компьютера.

  • Если крайний срок не задан, то время установки зависит от того, как настроена функция Автоматическое обновление на компьютере.

    • Если функция Автоматическое обновление настроена на автоматическую загрузку и установку в определенное время, то обновление автоматически устанавливается в это время, при условии, что пользователь еще не установил его вручную.

    • Если функция Автоматическое обновление настроена на автоматическую загрузку и установку вручную, пользователь может установить это обновление в любое время.

Поддержание компьютера в актуальном состоянии при отключении от сети организации

Чтобы определить, какие обновления утверждены для установки, компьютеры, управляемые Essentials 2010, обычно запрашивают сведения у сервера управления Essentials. Если управляемым компьютером является ноутбук или портативный компьютер, который отключен от сети организации более 6 часов, этот компьютер будет перенастроен для получения обновлений в Центре обновления Майкрософт. В течение этого периода времени компьютер получает все важные обновления независимо от того, какие обновления были утверждены в организации. При повторном подключении к сети организации управляемый компьютер самостоятельно перенастраивается для управления сервером управления Essentials и устанавливает только утвержденные обновления.

Чтобы изменить это поведение, настройте в области Создание и настройка консоли Essentials переопределение для отключения правила Microsoft.SystemCenter.Essentials.WindowsUpdateRoaming. Дополнительные сведения см. в разделах Целевая настройка и Переопределения.

См. также