Next Topic

Previous Topic

Book Contents

按策略核准

「補丁管理」>「按策略核准」

在「按策略核准」頁面可核准或拒絕在受管電腦上按補丁策略安裝 Microsoft 補丁。等待核准的補丁在核准前一直視為被拒絕。這為您提供了在補丁自動向外傳輸前，測試並驗證環境中補丁的機會。請參閱「更新補丁方法」、「配置補丁管理」、「補丁處理」、「暫停補丁」、「更新分類」和「補丁故障」，以獲得補丁管理的一般說明。

設定補丁核准策略

補丁策略包含所有活動補丁，用於核准或拒絕補丁。活動補丁是指已由 VSA 中至少一台電腦的補丁掃描所報告的補丁。任何電腦均可成為一個或多個補丁策略的成員。

例如，您可以建立名為伺服器的策略，並將您的所有伺服器指定為此補丁策略的成員，再建立另一個名為工作站的補丁策略，然後將您的所有工作站指定為此策略的成員。 這樣，您可以有區別地為伺服器和工作站配置補丁核准。

  • 不是任何補丁策略成員的電腦的補丁將視為自動核准。
  • 建立新補丁策略後，所有補丁類別的預設核准狀態均為等待核准。
  • 每個補丁類別及每種產品的預設核准狀態可單獨進行設定。
  • 如果電腦是多個補丁策略的成員，並且這些策略存在核准狀態衝突，將使用限制最高的核准狀態。
  • 「初始更新」和「自動更新」要求在安裝這些補丁前核准補丁。
  • 「按策略核准」會按策略核准或拒絕補丁。
  • 「按補丁核准」會按補丁核准或拒絕補丁，並將在所有補丁策略中設定該補丁的核准狀態。
  • 「覆蓋知識庫」會按知識庫文章為所有補丁策略覆蓋預設核准狀態，並為與所有補丁策略中知識庫文章關聯的補丁設定核准狀態。
  • 「補丁更新」和「電腦更新」可以安裝拒絕的補丁。
  • 非主角色使用者僅可以看到他們建立的補丁策略，或其中包含使用者根據其範圍有權查看的電腦 ID 的補丁策略。

已取代補丁

補丁可能被取代並且無需安裝。有關詳細資訊，請參閱「已取代補丁」。

策略

從下拉清單中按名稱選擇一個補丁策略。

另存為...

按一下「另存為...」以將當前選定的補丁策略保存到具有相同設定的新策略中。所有補丁核准/拒絕狀態都作為策略的預設核准狀態進行複製。電腦成員資格不會複製到新策略。

將核准狀態複製至策略 <Policy>/立即複製

從當前選定的策略中，選擇接受批准狀態副本的策略。然後按一下「立即複製」。這可讓您使用測試策略，根據一組測試電腦執行補丁測試。測試已完成並且補丁已被核准或已被拒絕後，使用複製功能僅將測試策略中的已核准或已拒絕狀態複製到生產策略。

策略檢視/分組條件

按分類或產品顯示補丁組。

補丁核准策略狀態

此表按更新分類或產品組顯示補丁的核准狀態。為每個更新分類或產品組提供「已核准」、「已拒絕」、「等待核准」和「總數」統計。

從此補丁策略的任意類別中選擇「預設核准狀態」。此補丁策略的新標識補丁會自動設定為此預設值。選項包括：

- 已核准

- 已拒絕

- 等待核准

Note: 如果同一個補丁分配給兩個不同的「預設核准狀態」設定，一個按更新分類而另一個按產品組，則兩個預設值的更多限制具有以下優先順序：「被拒絕」大於「等待核准」，「等待核准」大於「已核准」。

按一下此表中的任意連結可以顯示「補丁核准策略詳細資訊」頁面，其中列出個別補丁及其核准狀態。此清單按照按一下連結的類型進行篩選：

  • 分類或產品
  • 已核准
  • 已拒絕
  • 等待核准
  • 總數

在「補丁核准策略詳細資訊」頁面中，您可以：

  • 分別核准補丁或拒絕核准補丁。
  • 按一下「知識庫文章」連結以顯示有關補丁的「詳細資訊」頁面。「詳細資訊」頁面包含顯示知識庫文章的連結。

    Note: Microsoft 為一個或多個補丁使用常用知識庫文章，這使補丁會多次列出。選中「產品」名並按一下「知識庫文章」連結，以辨別與常見知識庫文章關聯的補丁。

  • 按一下「安全佈告欄」連結可查看安全佈告欄 (如果有)。分類為安全更新的補丁具有安全佈告欄 ID (MSyy-xxx)。
  • 「產品」欄可幫助識別與特定補丁關聯的產品類別。如果補丁用於多個作業系統系列中 (即 Windows XP、Windows Server 2003、Vista 等)，則產品類別為「常見 Windows 元件」。例如，包括 Internet Explorer、Windows Media Player、MDAC、MSXML 等。
  • 請參閱「更新分類」，獲取有關「分類」和「類型」的解釋。
  • 按一下「顯示詳細資訊」核取方塊會顯示每個補丁的展開標題、展開狀態注釋和安裝警告 (如果有)。
  • 按一下「篩選器...」可限制顯示的資料數量。您可以為顯示資料的每個欄指定不同的進階篩選器。
  • 根據需要，使用「補丁狀態注釋」新增注釋 (最多 500 個字元)。選定「核准」或「拒絕」按鈕時會新增注釋。如果選定「核准」或「拒絕」按鈕時文本框為空，則會為選定補丁移除注釋。

使用該策略中被拒絕的「僅手動安裝」更新來覆蓋預設核准狀態

如果選中，則所有現有和未來「僅手動安裝」更新都會設定為此策略拒絕。

使用該策略中被拒絕的「Windows Update 網站」更新來覆蓋預設核准狀態

如果選中，則所有現有和未來「Windows Update 網站」更新都會針對此策略設定為拒絕。

Note: 選中這兩個選項可覆蓋對這兩類補丁的現有補丁具有一次性效果的核取方塊。如果選中這些方塊後核准這兩類中其中一類現有補丁，則補丁將保持已核准狀態，不管這兩個核取方塊的設定如何。未來補丁將繼續預設為被拒絕。