軟體修補程式

建立政策

您可以在網頁主控台的 管理 分頁 → 端點政策下建立涵蓋軟體修補的政策。

選擇 建立政策，編輯政策名稱 （最多64字元） 與描述 （最多256字元），選擇 平台 （目前僅支援 Windows 與 Mac），並選擇 上層。

注意：無法建立名稱相同的多個政策。

政策可設定為啟用或停用。點選 建立。

建立子政策

若需建立子政策，請在建立新政策時選擇一個上層政策，或選取上層政策後，在右側選單選擇 建立子政策。

編輯政策

如欲編輯現有政策，請選取 編輯。

一般分頁的選項可分為四個區段。

掃描排程

此選項讓您能夠建立一個或多個固定或例行的掃描排程。

您可從下拉選單選擇每日、每週或每月，然後設定掃描間隔或時間。

更新排程

這個選項讓您為修補代理程式設定更新排程。

新裝置

此選項可確保當電腦新加入時，修補代理程式會立即進行掃描或更新（若有勾選）。

重開機選項（如需）

這個選項可指定修補代理程式在必要時如何重開機電腦。

在軟體分頁中，您可以選擇欲管理的軟體並配置相關選項。

點擊「新增軟體」按鈕，於彈出視窗選擇欲管理的軟體，可多選。

有多種方式可將政策指派給電腦與群組。首先，於 端點政策 頁面，點選政策並選擇 指派群組與電腦。選取群組並點擊指派。

指派政策至電腦 

每台電腦的預設設定為「依循群組政策」。

可編輯或覆寫個別電腦的政策。請至 電腦 分頁，於欲指派政策的裝置上點選 屬性。

在政策旁點選 編輯 並選取 政策。 另外，也可於 電腦 → 屬性中指派政策。

指派政策至群組

要將政策指派到群組，請至 管理 → 群組管理。新增或編輯電腦群組後選擇所需政策。

編輯政策

如欲編輯現有政策，請選取編輯。

刪除政策時，相關群組的政策會回復至團隊預設政策，對應的電腦會回復為「依循群組」。

所有電腦上的覆寫都會被移除。

注意：具有子政策的上層政策無法刪除。

在這個情境下，「更新機會」是指受管理的裝置上已安裝的軟體，在掃描時可以升級至新版本或已被指派的新版本。

產生新更新機會的情況如下：

• 電腦上的修補代理於掃描時偵測到有新版本可更新。
• 收到事先核准版本的政策變更通知且現有安裝版本低於新核准版本時，修補代理會收到通知。

您可以透過網頁主控台，在 管理 > 軟體修補 中管理所有更新機會。接著選擇 Windows 或 Mac 軟體修補繼續操作。

一個更新機會在任一時刻可能會處於下列狀態之一：等待中、已核准、失敗、已安裝、已拒絕。

• 每個更新機會都會保留狀態變更紀錄。
• 「已安裝」狀態代表該更新機會流程已結束。
• 若更新機會因任何原因永遠無法到達「已安裝」狀態，可將其設為「已拒絕」以略過。

等待中分頁

所有在選定時間範圍內狀態為「等待中」的更新機會都會顯示於此分頁。

針對每個等待中的機會，您可進行：核准或拒絕。

• 一旦核准或拒絕後，該機會會被移至其他分頁。
• 一旦機會被核准或拒絕，將不會再回復至等待中狀態。

您可以點擊任一機會進行操作，然後點擊下拉選單選擇核准或拒絕。

已核准分頁

所有在選定時間範圍內狀態為「已核准」的更新機會都會顯示於此分頁。

針對每個已核准的機會，只能執行：拒絕。

• 當預定的更新時間到達時，所有已核准的機會都會開始更新。
• 當已核准的機會被拒絕時，會被移到已拒絕分頁。

點擊任一機會進行操作，然後點擊下拉選單選擇拒絕。

失敗分頁

所有在選定時間範圍內狀態為「失敗」的更新機會都會顯示於此分頁。

針對每個失敗的機會，可進行：核准或拒絕。

• 當失敗的機會被核准或拒絕後，會被移至其他分頁。

點擊任一機會進行操作，然後點擊下拉選單選擇核准或拒絕。

已安裝分頁

所有在選定時間範圍內狀態為「已安裝」的更新機會都會顯示於此分頁。

已安裝的機會無法再執行任何操作，因已達生命週期終點。

已拒絕分頁

所有在選定時間範圍內狀態為「已拒絕」的更新機會都會顯示於此分頁。

針對每個已拒絕的機會，只能執行：核准。

• 當已拒絕的機會重新被核准時，會被移至已核准分頁。

點擊任一機會進行操作，然後點擊下拉選單選擇核准。

點擊下拉按鈕「動作」內的核准項目時，會跳出視窗顯示核准相關選項。

請選擇欲用為指定政策預先核准版本的版本，然後點擊確認以儲存變更，或點擊取消關閉視窗。

軟體修補日誌可在 日誌 > 歷史紀錄 下查閱。這些日誌是使用者在「編輯政策」頁面點選儲存時產生。軟體修補分頁所有異動皆會逐一產生日誌。

此情境為：若電腦上未安裝某軟體則進行安裝。下方列出三種不同的政策：

• 政策1：預先核准 v0.9 於掃描後將安裝，並移至已核准分頁。
  • 若未安裝則安裝：是
  • 預先核准版本：v0.9
  • 新版本自動核准：任意
• 政策2：最新版 v1.0 於掃描後將安裝，並移至已核准分頁。
  • 若未安裝則安裝：是
  • 預先核准版本：--
  • 新版本自動核准：任意
• 政策3：由於「若未安裝則安裝」設定為「否」，所以會略過安裝。
  • 若未安裝則安裝：是
  • 預先核准版本：v0.9
  • 新版本自動核准：任意

本情境通常用於確保受管理的電腦上軟體版本不低於某指定版本，當該版本已修正資安弱點時。若現有安裝版本為 v0.8，則會安裝預先核准的 v0.9，並於掃描後移至已核准分頁。

若要管理新版本釋出的軟體安裝，可建立下列政策以決定是否自動或手動核准新版本。

• 政策4：最新版 v1.0 於掃描後將安裝，並移至已核准分頁。
  • 若未安裝則安裝：任意
  • 預先核准版本：<=v0.9
  • 新版本自動核准：自動
• 政策5：任務於掃描後將移至等待中分頁。
  • 若未安裝則安裝：任意
  • 預先核准版本：<=v0.9
  • 新版本自動核准：手動

您可建立多個軟體政策，將裝置分為不同群組，分批於不同時間獲得更新，藉此有效控管軟體推播進度。此作法可確保更新在全面部署前，已於部份受管理電腦充分測試。

建議透過政策繼承功能簡化管理。