軟體修補程式

建立原則

在網路控制台的管理分頁 → 端點原則下，可建立涵蓋「軟體修補程式」的原則

選取建立原則，編輯原則名稱 (最多 64 個字元) 和說明 (最多 256 個字元)，選取平台 (目前僅適用於 Windows 和 Mac)，然後選擇上層。

注意：無法建立多個名稱相同的原則。

建立原則時，可選擇啟用或停用狀態。請按一下建立。

建立子原則

若要建立子原則，請在建立新原則時選擇父原則，或是先選取父原則，然後在右側選項中選取建立子原則。

編輯原則

若要編輯現有原則，請選取編輯。

「一般」標籤上的選項可分為四個區塊。

掃描排程

此選項可讓您建立一或多個固定或例行的掃描排程。

您可以按一下選項來選擇「每日」、「每週」或「每月」，然後設定掃描間隔或時間。

更新排程

此選項可讓您設定修補代理程式的更新排程。

新電腦

勾選此選項的方塊後，修補代理程式將能在新啟用的電腦上立即啟動掃描或更新作業。

重新啟動選項 (如有必要)

此選項可讓您指定修補代理程式重新啟動電腦的方式 (如有必要)。

在「軟體」標籤上，您可以選擇想管理的軟體，並設定相關選項。

按一下「新增軟體」按鈕，從出現的對話框中選擇要管理的軟體。您可以選擇多個軟體。

有多種方法可以將原則指派給電腦和群組。首先，在端點原則頁面中，按一下原則並選取指派群組和電腦。選取群組，然後按一下「指派」。

指派電腦原則

每部電腦的預設設定皆為「依照群組原則」。

您可以編輯/覆寫個別電腦的原則，方法是前往電腦標籤，然後在您要指派原則的裝置上，按一下屬性。

在原則旁邊，按一下編輯，然後選取原則。此外，也可在電腦 → 屬性中指派原則。

為群組指派原則

若要將原則指派給群組，請前往管理 → 分組。建立或編輯電腦群組，然後選取原則。

編輯原則

若要編輯現有原則，請選取編輯。

刪除原則後，相關群組的原則將回溯為團隊預設原則，而其相關電腦將回溯為「依照群組」。

針對電腦的所有覆寫內容將一併刪除。

注意：無法刪除包含子原則的父原則。

此處所指的「更新機會」，是可以讓託管電腦上的託管軟體在掃描期間進行升級的新更新項目，或是已指派給該軟體的新更新項目。

以下情況會出現新的更新機會

• 電腦上的修補代理程式在掃描期間發現新版本的更新項目。
• 修補代理程式會收到通知，告知修補程式原則的預先核准版本已變更，且目前安裝的版本低於最新核准的版本。

您可以在網路控制台的管理 > 軟體修補程式下方管理所有機會。然後選取 Windows 或 Mac 的軟體修補程式以繼續。

這些機會可能會經歷以下狀態：待處理、已核准、已失敗、已安裝和已拒絕。

• 系統會記錄每個機會的狀態變動情形。
• 「已安裝」狀態是機會生命週期的終點。
• 如果因故而未能達到「已安裝」狀態的機會，您可以設定為「已拒絕」狀態來忽略該機會。

待處理標籤

此標籤顯示所有於指定期間內建立且狀態為「待處理」的機會。

每個待處理的機會可執行的動作分別是：「核准」或「拒絕」。

• 待處理的機會經核准或拒絕後，將移至其他標籤。
• 待處理的機會一經核准或拒絕，就無法再還原為待處理狀態。

您可以點選任何機會來執行動作，然後按一下「動作」下拉選單，以選取「核准」或「拒絕」。

已核准標籤

此標籤顯示所有於指定期間內建立且狀態為「已核准」的機會。

每個已核准的機會可執行的動作僅限：「拒絕」。

• 排定的更新作業完成後，將開始更新所有已核准的機會。
• 若已核准的機會遭拒，將移至「已拒絕」標籤。

點選任何機會來執行動作，然後按一下「動作」下拉選單即可選取「拒絕」。

已失敗標籤

此標籤顯示所有於指定期間內建立且狀態為「已失敗」的機會。

每個已失敗的機會可執行的動作分別是：「核准」或「拒絕」。

• 已失敗的機會經核准或拒絕後，將移至其他標籤。

點選任何機會來執行動作，然後按一下「動作」下拉選單，即可選取「核准」或「拒絕」。

已安裝標籤

此標籤顯示所有於指定期間內建立且狀態為「已安裝」的機會。

由於已安裝的機會已達到生命週期的終點，因此無法執行任何動作。

已拒絕標籤

此標籤顯示所有於指定期間內建立且狀態為「已拒絕」的機會。

每個已拒絕的機會可執行的動作僅限：「核准」。

• 已拒絕的機會經核准後，將移至「已核准」標籤。

點選任何機會來執行動作，然後按一下「動作」下拉選單，即可選取「核准」。

點選下拉選單中的「動作」按鈕後，在所彈出的選單上按一下「核准」項目，便會彈出對話框，顯示有關「核准」動作的選項。

請選取您希望作為選取原則的預先核准版本。然後按一下「確認」按鈕以儲存變更，或按一下「取消」按鈕以關閉對話框。

軟體修補程式記錄檔收錄於記錄檔 > 歷史記錄下。當使用者點選「編輯原則」頁面上的「儲存」按鈕，便會產生此類記錄檔。「軟體修補程式」分頁上所有變更的項目都會逐一產生記錄檔。

此情境是在尚未安裝軟體的電腦上安裝軟體。以下列出三種不同原則：

• 原則 1：安裝預先核准的 0.9 版，並在掃描後移至「已核准」分頁。
  
  • 若無則安裝：是
  • 預先核准版本：0.9 版
  • 核准新版本：任何
• 原則 2：安裝最新的 1.0 版，並在掃描後移至「已核准」分頁。
  
  • 若無則安裝：是
  • 預先核准版本：--
  • 核准新版本：任何
• 原則 3：由於「若無則安裝」設為「否」，因此將略過安裝作業。
  • 若無則安裝：是
  • 預先核准版本：0.9 版
  • 核准新版本：任何

此情境通常用於確保託管電腦上的軟體版本高於特定版號，以套用該版本提供的漏洞修復。如果已安裝的版本為 0.8 版，系統將安裝預先核准的 0.9 版，並在掃描後移至「已核准」標籤。

若要在發布新更新項目時管理軟體安裝作業，您可以建立以下原則，以判斷要自動核准或手動核准新版本。

• 原則 4：安裝最新的 1.0 版，並在掃描後移至「已核准」分頁。
  
  • 若無則安裝：任何
  • 預先核准版本：0.9 版或更舊版本
  • 核准新版本：自動
• 原則 5：安裝作業將於掃描後移至「待處理」分頁。
  • 若無則安裝：任何
  • 預先核准版本：0.9 版或更舊版本
  • 核准新版本：手動

若要採行環狀更新，您可以建立多個「軟體原則」，將裝置分類至不同群組，以交錯的時間間隔接收更新，以便更有效地控制部署程序。此方法可確保在廣泛部署到所有託管電腦之前，先徹底測試更新項目。

使用原則繼承更易於管理。