На обновления программного обеспечения в Configuration Manager 2007 влияют параметры обновлений программного обеспечения и общие параметры сайта. Эти параметры используются для настройки активной точки обновления программного обеспечения и определяют, какие обновления следует синхронизировать, требуются ли окна обслуживания для установки обновлений, сколько времени отводится на установку обновлений программного обеспечения, необходимо ли включать обновления программного обеспечения в оценку защиты доступа к сети (NAP) и т. д.

Важно!
Сканирование клиентских компьютеров для определения соответствия обновлению программного обеспечения и создание развертываний для клиентских компьютеров возможны только после планирования и настройки среды обновлений программного обеспечения. Дополнительные сведения см. в разделе Контрольный список администратора: планирование и подготовка обновлений программного обеспечения.

Параметры точки обновления программного обеспечения

Для синхронизации обновлений программного обеспечения, оценки их соответствия на клиентах и развертывания необходимо определить роль системы сайта точки обновления программного обеспечения. Может быть несколько серверов системы сайта с ролью системы сайта точки обновления программного обеспечения, но только один сервер системы сайта можно настроить как активную точку обновления программного обеспечения. Если сайт находится в основном режиме, серверу системы удаленного сайта, разрешающему соединения только от интернет-клиентов, можно назначить дополнительную активную интернет-точку обновления программного обеспечения. Кроме того, если активная точка обновления программного обеспечения настроена как кластер балансировки сетевой нагрузки, для каждого сервера в этом кластере необходимо создать сервер системы сайта с ролью сайта точки обновления программного обеспечения. Дополнительные сведения о планировании точки обновления программного обеспечения в конкретной среде см. в разделе Планирование для параметров точки обновления программного обеспечения.

Планирование окон обслуживания

Окна обслуживания предоставляют администраторам возможность определения периода времени, в течение которого можно вносить изменения в системы, входящие в состав коллекции. Эти окна определяют время выполнения установки входящих в состав развертывания обновлений программного обеспечения на клиентских компьютерах, а также запуска объявлений операционной системы и объявлений распространения программного обеспечения. Дополнительные сведения о порядке настройки окон обслуживания см. в разделе Установка окна обслуживания.

Чтобы определить, достаточно ли времени на установку обновления программного обеспечения, клиентские компьютеры используют следующие три параметра.

  • Обратный отсчет до перезагрузки. Позволяет указать продолжительность уведомления клиента о перезагрузке для компьютеров на данном сайте. Значение по умолчанию — 5 минут. Этот параметр доступен в качестве глобального параметра в диалоговом окне Свойства агента клиента компьютера.

  • Время перезапуска системы. Позволяет указать время, которое отводится компьютерам на инициацию и выполнение перезагрузки операционной системы. Значение этого параметра хранится в файле параметров сайта и по умолчанию составляет 10 минут.

  • Максимальное время выполнения. Позволяет указать время, которое отводится на установку обновлений программного обеспечения. По умолчанию отводится 20 минут на установку обновлений и 60 минут на установку пакетов обновления. Этот параметр можно изменить для отдельных обновлений программного обеспечения на вкладке Максимальное время выполнения свойств обновления программного обеспечения.

При использовании этих параметров для определения доступного окна обслуживания на каждое обновление программного обеспечения по умолчанию отводится 35 минут (75 минут в случае пакетов обновления). Эти значения по умолчанию следует учитывать при планировании окон обслуживания. При планировании развертывания обновлений программного обеспечения на клиентских компьютерах необходимо владеть информацией о настроенных окнах обслуживания, количестве обновлений программного обеспечения в развертывании (чтобы предусмотреть возможность установки обновлений на клиентские компьютеры в рамках окна обслуживания), а также сведениями о том, будет ли установка обновлений охватывать несколько окон обслуживания. Если установка обновления программного обеспечения завершена, но в окне обслуживания недостаточно времени для перезагрузки компьютера, компьютер инициирует перезагрузку в следующем окне обслуживания перед установкой отложенных обновлений.

При наличии нескольких обновлений программного обеспечения, которые требуется установить на клиентский компьютер в рамках настроенного окна обслуживания, установка выполняется в порядке возрастания максимального времени выполнения. Перед установкой каждого обновления клиент проверяет, что в окне обслуживания достаточно времени для установки обновления. После запуска установка обновления продолжится даже в случае выхода за рамки окна обслуживания.

При создании развертывания обновления программного обеспечения можно использовать следующие два параметра, которые позволяют игнорировать окна обслуживания.

  • Разрешить перезапуск системы за пределами окон обслуживания. Указывает, разрешен ли перезапуск системы рабочих станций и серверов за пределами настроенных окон обслуживания. По умолчанию этот параметр отключен. Этот параметр удобно использовать, когда требуется как можно скорее выполнить установку программного обеспечения на клиентских компьютерах. Если этот параметр не задан и оставшееся в окне обслуживания время составляет не более 10 минут, перезапуск системы не будет инициирован, поскольку он может помешать завершению установки и оставить клиентский компьютер в уязвимом состоянии до начала следующего окна обслуживания. Этот параметр доступен на странице Параметры перезапуска мастера шаблона развертывания или мастера развертывания обновлений программного обеспечения.

  • Игнорировать окна обслуживания и выполнить установку сразу же при наступлении крайнего срока. Обновления программного обеспечения в развертывании устанавливаются при наступлении крайнего срока независимо от настройки окна обслуживания. По умолчанию этот параметр отключен и доступен только в том случае, если для развертывания назначен крайний срок. Этот параметр удобно использовать, когда требуется как можно скорее выполнить установку обновлений программного обеспечения на клиентских компьютерах, например обновлений в составе ускоренного развертывания. Этот параметр доступен на странице Расписание мастера развертывания обновлений программного обеспечения.

Планирование параметров обновлений программного обеспечения

В диалоговом окне "Свойства агента клиента обновления программного обеспечения" предусмотрены три вкладки, содержащие параметры конфигурации для включения обновлений программного обеспечения и настройки параметров обновления программного обеспечения на клиентских компьютерах. Воспользуйтесь следующей процедурой, чтобы открыть диалоговое окно свойств.

Открытие диалогового окна свойств обновления программного обеспечения

  1. В консоли Configuration Manager выберите System Center Configuration Manager / База данных сайта / Управление компьютером / Обновления программного обеспечения / Хранилище обновлений. Сведения о том, где можно просмотреть обновления программного обеспечения, см. в разделе Обнаружение обновлений программного обеспечения в Configuration Manager.

  2. Щелкните правой кнопкой мыши обновление программного обеспечения и выберите Свойства.

В диалоговом окне свойств обновления программного обеспечения можно настроить следующие параметры.

Вкладка "Максимальное время выполнения"

Вкладка Максимальное время выполнения диалогового окна свойств обновления программного обеспечения позволяет задать максимальное время выполнения установки обновления программного обеспечения на клиентских компьютерах. Если достигнуто значение максимального времени выполнения, создается сообщение об изменении состояния и развертывание больше не отслеживается для установки обновления программного обеспечения. Этот параметр также используется для определения необходимости инициации установки обновления программного обеспечения в рамках настроенного окна обслуживания. Если значение максимального времени выполнения больше времени, оставшегося в окне обслуживания, установка обновления программного обеспечения не инициируется до начала следующего окна обслуживания. Этот параметр можно настроить только на сайте, синхронизированном с Центром обновления Майкрософт (как правило, на центральном сайте).

Важно!
Убедитесь, что значение максимального времени выполнения не превышает продолжительность настроенного окна обслуживания, иначе установка обновления программного обеспечения никогда не будет инициирована.

Для установки некоторых обновлений программного обеспечения может потребоваться больше времени, чем позволяет параметр по умолчанию. Рекомендуется увеличить значение параметра Максимальное время выполнения (в минутах), чтобы обеспечить возможность установки более крупных обновлений программного обеспечения.

Параметр Максимальное время выполнения (в минутах) определяет максимальное число минут, за которое должна быть выполнена установка программного обеспечения, прежде чем Configuration Manager прекратит отслеживание установки. Этот параметр также используется для определения наличия достаточного времени для установки обновления до конца окна обслуживания. Значение по умолчанию составляет 60 минут для пакетов обновления и 20 минут для других типов обновлений программного обеспечения. Диапазон допустимых значений: от 5 до 9999 минут.

Вкладка "Оценка NAP"

Вкладка Оценка NAP служит для определения необходимости установки обновления программного обеспечения с целью обеспечения соответствия при использовании защиты доступа к сети (NAP). Включите оценку защиты доступа к сети, чтобы включить обновление программного обеспечения в политику защиты доступа к сети, которая вступит в силу на клиентах с поддержкой NAP на основании настроенного расписания. После вступления политики в силу доступ клиентов с поддержкой защиты доступа к сети (NAP) может быть ограничен до тех пор, пока они не будут соответствовать выбранному обновлению программного обеспечения. Ограничение доступа к сети и исправление зависят от того, как настроены политики на сервере политики сети Windows. Этот параметр можно настроить только на сайте, синхронизированном с Центром обновления Майкрософт (как правило, на центральном сайте).

Вкладка "Пользовательская серьезность"

Вкладка Пользовательская серьезность служит для настройки пользовательских значений серьезности обновлений программного обеспечения, если предопределенные значения серьезности не подходят для конкретного случая. Пользовательские значения перечислены в столбце "Пользовательская серьезность" в консоли Configuration Manager. Обновления программного обеспечения можно сортировать по определенным пользовательским значениям серьезности; на основе этих значений можно создать папку поиска; также предусмотрена возможность создания запросов и отчетов, в которых будет выполняться фильтрация по этим значениям. Этот параметр можно настроить только на сайте, синхронизированном с Центром обновления Майкрософт (как правило, на центральном сайте).

См. также