|
|
|
|
首次更新
首次更新是根据补丁策略适用于受管计算机的所有批准 Microsoft 补丁的一次性处理。首次更新忽略重新启动操作策略并重新启动受管计算机，而不会视需要提醒用户，直至计算机提升到最新补丁级别。首次更新只应在非营业时间执行，并且通常于周末在新加的计算机上执行。 请参阅“更新补丁的方法”、“配置补丁管理”、“补丁处理”、“已取代补丁”、“更新分类”和“补丁错误”，以获得补丁管理的一般描述。
注： KServer 的代理未显示在此页面上。“首次更新”无法用于 KServer 上。
补丁更新顺序
服务和补丁按以下顺序安装：
- Windows Installer
- OS 相关的服务包
- OS 更新累积
- OS 关键更新
- OS 非关键更新
- OS 安全更新
- Office 服务包
- Office 更新累积
- 其余所有 Office 更新
注：在安装每个服务包后，以及在每个补丁组结束时，将强制进行重新启动，而不发出警告。这是允许重新扫描以及安装后续补丁组所必需的。
程序前/后
可以在“首次更新”或“自动更新”开始前和/或完成后配置代理程序以执行。例如，可以在“首次更新”之前或之后运行代理程序，以自动准备并设置新加的计算机。使用“补丁管理”>“程序前/后”在每台计算机上选择并分配这些代理程序。
计划
单击“计划”可显示“计划程序”窗口，该窗口用于在 VSA 中计划任务。计划此任务一次。选项包括：
- “分发窗口” - 将任务重新计划为不晚于指定时段数的随机选定时间，以均衡网络流量和服务器负载。
取消
单击“取消”以取消在选定受管计算机上执行此任务。
全选/取消全选
单击“全选”链接选中页面中的所有行。单击“取消全选”链接取消选中页面中的所有行。
签入状态
这些图标指明了每台受管理计算机的代理签入状态：
在线，但正在等待第一次审计完成
代理在线
代理在线和用户当前已登录。图标显示可显示登录名的工具提示。
代理在线和用户目前已登录，但用户已 10 分钟不活动
代理当前为离线状态
代理从未签入
代理在线，但远程控制已禁用
代理已被暂停
计算机.组 ID
显示的 计算机.组 ID 列表基于使用“系统”>“用户安全”>“范围”授权用户查看的计算机 ID/组 ID 筛选器和计算机组。
注： 显示以下消息（如果适用）：不是补丁策略的成员 – 系统将安装所缺少的所有补丁!
已计划
此时间戳显示计划的首次更新。
已更新
如果选中此选项，则“首次更新”已在计算机 ID 上成功执行。时间戳将显示报告的状态完成的时间。
状态
处理期间，状态列显示以下类型的消息（若适用）：
- 已开始
- Windows 安装程序处理中
- 操作系统服务包处理中
- 操作系统累积更新处理中
- 操作系统关键更新处理中
- 操作系统非关键更新处理中
- 操作系统安全更新处理中
- Office 服务包处理中
- Office 累积更新处理中
- Office 更新处理中
所有处理都完成后，“状态”列会显示：
- 完成 - 补丁完全安装
- 完成 - 其余补丁需手动处理
如果显示后者状态，请在“补丁管理”>“计算机更新”中选择相应计算机 ID，以确定未应用所有补丁的原因。某些补丁可能需要手动安装或需要用户登录。补丁故障的情况下，手动计划失败的补丁以重新应用。由于每个个别补丁后没有重新启动导致补丁间偶尔冲突，因此只重新应用补丁通常会解决故障。