12.4 建立修補程式規則

將修補程式部署至裝置之前,必須讓 ZENworks 代理程式執行「探查適用更新」(DAU) 任務。該任務可讓 ZENworks 代理程式根據網路中的裝置偵測每個修補程式的狀態 (已修補、未修補或不適用)。

針對所有受管理裝置 (伺服器和工作站) 排程了 DAU 任務的 ZENworks 伺服器,每天都會執行修補程式偵測週期。您也可以從個別代理程式啟動 DAU 任務。修補程式偵測掃描的結果,可以在 ZENworks 伺服器的「修補程式管理」索引標籤或「裝置」索引標籤下的「修補程式」區段中查看。即使工作站斷開網路連線,也會顯示這些結果。

若要部署修補程式,您可以建立修補程式規則或使用部署矯正。修補程式規則會自動執行修補程式部署程序,與部署矯正相比,更推薦採用此方式。您可以在修補程式規則中定義規則,以便只對您裝置所需的修補程式執行修補程式快取和配送。

下列步驟假設訂用服務中有一或多個可用的修補。

  1. 在 ZENworks 控制中心內,導覽到修補程式管理 > 修補程式規則

  2. 在「修補程式規則」頁面中按一下新增

  3. 依照提示建立修補程式規則。

    按一下每頁上的說明按鈕,可以獲取有關該頁的詳細資訊。

  4. 在建立某修補程式規則後按一下該規則,然後選取關係頁面。

  5. 按一下「關係」面板中的新增,然後將一或多個裝置指定給該規則。

  6. 按一下發佈以依據修補程式規則組態將適用的修補程式配送並套用到裝置。

重要:建議您先將修補程式套用到一部測試裝置,然後再將它們套用到整個區域中的裝置。設定為「測試」裝置的任何裝置都會透過沙箱自動將修補程式套用到指定的測試裝置,而不用執行第 6 步 (發佈規則)。

第一次建立修補程式規則時,您還可以將該規則設定為成功執行測試後自動核准修補程式。如果在規則組態中選取此選項,則當測試裝置百分百通過後,無需執行上述第 6 步的發佈步驟,該規則便會自動發佈到指定給它的所有裝置。