软件补丁

Windows

重要（Microsoft Office 部署）

版本匹配：
请确保所选安装包与当前已安装的 Office 版本（Business 或 Enterprise）一致。部署不同版本的安装包可能会将现有的 Office 安装替换为所选版本。

应用保留：
请确保已选择所有需要的 Office 应用程序。底层的 Office Deployment Tool（ODT）会将所选应用程序视为目标配置，并可能卸载任何未被选中的 Office 应用程序。

MacOS

创建策略

可以到网络控制台的管理页面 → 端点策略中创建包含软件补丁的策略。

选择创建策略，编辑策略名称（最多64个字符）和描述（最多256个字符），选择平台（目前仅适用于 Windows 和 Mac），并选择父级。

注意：无法创建同名策略。

策略在创建时可设置为启用或禁用。点击创建。

制定子策略

要创建子策略，请在创建新策略时选择父策略，或选择父策略后在右侧选项中选择创建子策略。

编辑策略

要编辑现有策略，请选择编辑。

常规选项卡上的选项可分为四个部分。

扫描计划

该选项允许创建一个或多个固定或例行扫描计划。

可以点击选择器选择按天、按周或按月扫描，然后设置扫描间隔或时间。

更新计划

该选项允许为补丁代理配置更新计划。

新电脑

如果选中该复选框，则可确保新增设备的补丁代理能立即启动扫描或更新。

重启选项（如需要）

该选项允许指定补丁代理在必要时重启计算机的方式。

在软件选项卡上，可以选择要管理的软件并配置相关选项。

单击“添加软件”按钮，从对话框中选择要管理的软件。可选择多个选项。

为计算机和组分配策略有几种不同方法。首先，从端点策略页面，单击策略并选择分配组和计算机。选择组，然后单击“分配”。

为计算机分配策略

每台计算机的默认设置是“跟随组策略”。

可编辑/覆盖个别计算机策略。可转到计算机选项卡，在要为其分配策略的设备上单击属性。

在策略旁边，单击编辑并选择策略。此外，还可以在计算机 → 属性中分配策略。

为组分配策略

要将策略分配到组，请转到管理 → 分组。创建或编辑计算机组并选择策略。

编辑策略

要编辑现有策略，请选择编辑。

删除策略时，关联的组的策略将退回到团队默认策略，其关联的计算机将退回到“跟随组”。

计算机上的所有覆盖项都将被删除。

注意：不能删除包含子策略的父策略。

在这种情况下，“更新机会”指托管计算机上的托管软件可以在扫描期间升级或已经分配到的新的更新。

在下述情况下会创建新的更新机会：

• 计算机上的补丁代理在扫描过程中发现了新的版本更新。
• 补丁代理收到通知，显示预先批准的补丁策略版本已更改，且当前安装的版本低于新批准的版本。

打开网络控制台，从管理 > 软件补丁页面管理所有机会。
然后选择 Windows 或 Mac 软件补丁以继续。

每次机会都可能处于以下状态之一：待处理、已批准、已失败、已安装和已拒绝。

• 每个机会都会记录状态变化。
• 已安装状态是机会生命周期的终点。
• 对于因任何原因从未达到已安装状态的机会，可将其设置为已拒绝状态以忽略。

待处理选项卡

本选项卡显示所有在所选时间段内创建的状态为“待处理”的机会。

对于每个待处理机会，可进行的操作有批准或拒绝。

• 待处理机会被批准或拒绝后，会被移到其他选项卡。
• 待处理机会一经批准或拒绝则永远无法恢复到待处理状态。

可以点击机会进行操作，然后点击“操作”下拉菜单，选择批准或拒绝。

已批准选项卡

本选项卡显示所有在所选时间段内创建的状态为“已批准”的机会。

对于每个已批准的机会，可以进行的操作只有拒绝。

• 计划更新完成后，所有已批准的机会都将开始更新。
• 已批准的机会被拒绝后，会被移到“已拒绝”选项卡。

点击机会进行操作，然后点击“操作”下拉菜单，选择拒绝。

已失败选项卡

本选项卡显示所有在所选时间段内创建的状态为“已失败”的机会。

对于每个已失败机会，可进行的操作有批准或拒绝。

• 已失败机会被批准或拒绝后，会被移到其他选项卡。

点击机会进行操作，然后点击“操作”下拉菜单选择批准或拒绝。

已安装选项卡

本选项卡显示所有在所选时间段内创建的状态为“已安装”的机会。

已安装机会生命周期已结束，无法进行任何操作。

被拒绝选项卡

本选项卡显示所有在所选时间段内创建的状态为“已拒绝”的机会。

对于每个被拒绝的机会，可以进行的操作只有已批准。

• 被拒绝的机会获得批准后，会被移到已批准选项卡。

点击机会进行操作，然后点击“操作”下拉菜单选择批准。

点击操作按钮，从下拉菜单点击批准，弹出的对话框会显示有关“批准”操作的选项。

选择您希望用作所选策略预批准版本的版本。然后点击确认按钮保存更改。或单击“取消”按钮关闭对话框。

软件补丁日志可到日志 > 历史记录查看。这些软件补丁日志在用户从“编辑策略”页面点击“保存”按钮时生成。软件补丁页面的所有更改项都会生成单独的日志。

在未安装软件的情况下需要先在电脑安装该软件。有以下三种不同策略：

• 策略 1：预先批准的 v0.9版本将在扫描后安装并移至已批准页面。
  • 如不存在是否安装：是
  • 预批准版本：v0.9
  • 批准新版本：任意
• 策略 2：最新的 v1.0版本将在扫描后安装并移至已批准页面。
  • 如不存在是否安装：是
  • 预批准版本：--
  • 批准新版本：任意
• 策略 3：由于“如不存在是否安装”设置为“否”，因此将跳过安装。
  • 如不存在是否安装：是
  • 预批准版本：v0.9
  • 批准新版本：任意

如果特定版本中的漏洞已被解决，这时通常需要确保托管计算机上的软件版本高于该特定版本。如果已安装的版本是 v0.8，这种情况则会安装预批准版本 v0.9，并在扫描后移至“已批准”选项卡。

要在发布新更新时管理软件安装，可以创建以下策略以确定想要自动批准还是手动批准新版本。

• 策略 4：最新的 v1.0版本将在扫描后安装并移至已批准页面。
  • 如不存在是否安装：任意
  • 预批准版本：<=v0.9
  • 批准新版本：自动
• 策略 5：该任务将在扫描后移至“待处理”页面。
  • 如不存在是否安装：任意
  • 预批准版本：<=v0.9
  • 批准新版本：手动

可通过创建多个软件策略来实施环形更新，将设备分为不同组，以错开接收更新的时间间隔，从而更有效地控制发布过程。这种方法可确保更新在广泛部署到所有托管计算机之前经过全面测试。

使用继承策略以简化管理。