端点策略中的操作系统补丁功能允许管理员配置和管理远程电脑的操作系统更新行为。该功能可帮助用户定义补丁计划、设置审批规则、管理重启选项等,确保设备最新且安全,只需最少的人工干预。下文将介绍如何在端点策略中设置和管理操作系统补丁。
支持的产品
- Splashtop(含端点管理插件*)(需要 Remote Support 许可证)
- Splashtop Enterprise(含端点管理插件*)(需要 Remote Support 许可证)
要求
Windows Streamer 必须为 v3.7.4.2或更高版本。
Mac Streamer 必须为 v3.8.0.0或更高版本。
如何在端点策略中使用操作系统补丁程序
1. 在端点策略中访问操作系统补丁
访问端点策略中的操作系统补丁页面:
- 登录 Splashtop 网络控制台(my.splashtop.com/my.splashtop.eu)。
- 导航到管理页面,然后单击端点策略。
- 单击创建策略或编辑所选策略,在操作系统补丁页面配置更新设置。
2. 更新设置
在更新设置页面,用户可以使用以下选项定义如何在托管设备上处理操作系统更新:
- 操作系统自动安装更新
- 下载更新后选择是否安装(默认)
- 检查更新,但可选择是否下载和安装更新
3. 扫描计划
您可以在本页面设置系统检查可用更新的时间。
- 每日:设置特定时间(默认:02:00)。
- 每周:选择一周中的某一天/某几天和具体时间(默认:每周星期一,02:00)
- 每月:选择日期和时间(默认:每月1日,02:00)
- 如果电脑错过了此前的计划任务,则立即扫描:如果是新创建的或最近修改的策略,则此选项仅在下一次计划扫描时间生效。
4. 批准、关键更新和补丁覆盖
注意:Windows 和 macOS 系统的批准、关键更新和补丁覆盖功能可用性有所不同:
- Windows:支持所有功能——批准、关键更新和补丁覆盖。
- macOS:仅支持有限的更新管理。目前 macOS 设备暂不支持关键更新和补丁覆盖。
- 在批准页面,管理员可以根据补丁的重要性(重要或可选)设置批准规则:
Windows:
Mac:
-
批准:将批准更新并在预定时间安装。
-
手动:更新将保持待定状态,用户可以自行决定是否安装。
-
忽略:更新可用时将被忽略。
-
- 从 Windows Streamer v3.7.4.3开始,通过关键更新功能可以执行主要的 Windows 升级,例如从 Windows 10升级到11,或从22H1 升级到22H2。关键更新涉及操作系统的重大变更,所需时间通常比常规更新更长。现可直接从 Splashtop 控制台管理和部署关键更新,从而更好地控制和查看设备。
- 在补丁覆盖页面,管理员可以为特定更新创建例外情况:
- 单击添加并输入更新的KB 编号和说明。
- 单击添加并输入更新的KB 编号和说明。
-
- 添加后,为指定知识库更新分配不同的批准状态。
- 添加后,为指定知识库更新分配不同的批准状态。
5. 更新计划
更新计划页面规定了安装已批准的操作系统补丁的时间:
- 安排安装时间:设置更新的具体日期和时间
- 推迟更新:在指定时间内推迟安装,以尽量减少中断。
- 立即安装更新:补丁一经批准,立即应用。
6. 重启选项
在重启选项页面可以设置设备安装操作系统补丁后的重启方式:
-
必要时自动重启:更新完成后系统自动重启,推迟时间为更新后15、30、45或60分钟。
- 如果用户已登录,则通知用户重启:可设置通知发送时间、不发通知直接注销用户或跳过重启。
- 完成更新后立即重启:安装更新后,系统会立即自动重启。
摘要
端点策略中的操作系统补丁是一个多功能工具,管理员可利用该工具配置并自动管理远程端点的操作系统更新。通过定制更新计划、审批流程和重启选项,用户可以确保设备保持最新,并保证安全,只需最少的人工干预。