|
|
|
|
覆盖知识库
“覆盖知识库”页面使用“按策略批准”按“知识库文章”为所有补丁策略设置补丁默认批准状态的覆盖。还按知识库文章为所有补丁策略为现有补丁设置批准状态。更改会影响由所有用户在所有补丁策略中安装的补丁。请参阅“更新补丁的方法”、“配置补丁管理”、“补丁处理”、“已取代补丁”、“更新分类”和“补丁错误”，以获得补丁管理的一般描述。
例如 KB890830“Microsoft Windows 恶意软件删除工具”会每月发布。如果您决定批准与使用知识库覆盖的此知识库文章关联的所有补丁，则不只是已批准的现有补丁，而且与此知识库文章关联的所有新补丁都将在每月新补丁发布时被自动批准。
设置补丁批准策略
补丁策略包含所有活动补丁，用于批准或拒绝补丁。活动补丁是指已由 VSA 中至少一台计算机的补丁扫描所报告的补丁。任何计算机均可成为一个或多个补丁策略的成员。
例如，您可以创建名为服务器的策略，并将您的所有服务器指定为此补丁策略的成员，再创建另一个名为工作站的补丁策略，然后将您的所有工作站指定为此策略的成员。 这样，您可以有区别地为服务器和工作站配置补丁批准。
- 不是任何补丁策略成员的计算机的补丁将视为自动批准。
- 创建新补丁策略后，所有补丁类别的默认批准状态均为等待批准。
- 每个补丁类别及每种产品的默认批准状态可单独进行设置。
- 如果计算机是多个补丁策略的成员，并且这些策略存在批准状态冲突，将使用限制最高的批准状态。
- 首次更新和自动更新要求在安装这些补丁前批准补丁。
- 按策略批准会按策略批准或拒绝补丁。
- 按补丁批准会按补丁批准或拒绝补丁，并将在所有补丁策略中设置该补丁的批准状态。
- 覆盖知识库会按知识库文章为所有补丁策略覆盖默认批准状态，并为与所有补丁策略中知识库文章关联的补丁设置批准状态。
- 补丁更新和计算机更新可以安装拒绝的补丁。
- 非
主角色用户仅可以看到他们创建的补丁策略，或其中包含用户根据其范围有权查看的计算机 ID 的补丁策略。
知识库文章
输入要批准或拒绝的知识库文章。
注： 请参见“按策略批准”或“按补丁批准”，以获取所有可用知识库文章的列表。
批准
单击“批准”以批准与此知识库文章关联的补丁，多个补丁可以与一个知识库文章关联。
拒绝
单击“拒绝”以拒绝与此知识库文章关联的补丁，多个补丁可以与一个知识库文章关联。
知识库文章
单击“知识库文章”链接以显示知识库文章。
覆盖状态
“已批准”或“已拒绝”，适用于与此知识库文章关联的所有补丁。
管理员
批准或拒绝与此知识库文章关联补丁的用户。
已更改
用户批准或拒绝与此知识库文章关联补丁的日期和时间。