ViaControl V3补丁管理功能使用详解

Achao HUPU第 1 页2020 4 2 ViaControl V3 补丁管理机制详解补丁管理机制详解 补丁管理功能可以扫描出所有客户端机器的补丁安装情况 并且根据需要为客户端机器自动安 装补丁 增强系统安全性 也节约企业下载成本 提高网络管理员的工作效率 补丁的扫描 下载和安装 在安装服务器的机器上同时运行着补丁下载器 它会自动下载并更新补丁检测文件 wsusscan cab 客户端第 一次安装后会自动从服务器下载补丁检测文件 一般在客户端启动半小时后自动检测补丁的安装情况 首先设置 补丁安装策略 客户端收到安装任务后 补丁安装任务只有在操作系统启动 15 分钟后才启动 同一时刻只有一个补 丁安装任务在执行 每个补丁安装任务执行完 2 分钟后 判断在 20 分钟之内若操作系统处于空闲状态或 20 分钟 后 则执行下一个补丁安装任务 Achao HUPU第 2 页2020 4 2 如果对补丁安装没有特别要求 需要所有的客户端都自动安装补丁 可以在第一次启动控制台时 在菜单 工具工具 选项选项 服务器设置服务器设置 补丁选项补丁选项 中勾选 新出现的客户端默认自动安装新出现的客户端默认自动安装 或 新出现的补丁默认自动下新出现的补丁默认自动下 载载 如果在客户端的补丁扫描已经完成再设置这 2 个选项 则只对以后扫描到的补丁和新加入的客户端生效 Achao HUPU第 3 页2020 4 2 管理员可以在控制台上选择菜单 资产管理资产管理 补丁管理补丁管理 来查看客户端机器的补丁安装情况 如果没有在 工具工具 选项选项 补丁选项补丁选项 中设置 自动下载 和 自动安装 则需要管理员为补丁设置下载策略来 下载补丁到服务器 同时设置需要安装补丁的计算机 客户端机器会根据设置从服务器中获取补丁安装文件并且 自动安装 提示提示设置下载策略和安装策略时可结合 CTRL 和 SHIFT 键 同时对多个补丁或计算机设置策略 控制功能控制功能 管理员可以在控制台上直接下达扫描或下载补丁的命令 在列表视图的右上方有一个命令按钮 和范围按钮 点命令按钮 可以选择下载检测文件 下载所有补丁和检测整个网络系统补丁 控制功能控制功能说明说明 下载检测文件选择 下载检测文件下载检测文件 服务器会立即下载最新版本的 补丁检测文件 下载所有补丁选择 下载所有补丁下载所有补丁 服务器会立即下载设置了下 载策略的补丁 检测整个网络系 统补丁 选择 检测整个网络系统补丁检测整个网络系统补丁 所有的客户端机器 会立即扫描一次补丁 检测系统补丁假如只需要立即扫描一台机器的补丁 右键单击计算 机信息 选择菜单 检测系统补丁检测系统补丁 则只会立即扫 描指定的客户端机器的补丁 选择计算机范围点击范围按钮可选择查看一个计算机组或单个计算机 的补丁安装情况 Achao HUPU第 4 页2020 4 2 按补丁模式按补丁模式查看查看 补丁日志内容补丁日志内容 按补丁模式查看可以查看由客户端机器上扫描出来的所有补丁列表 补丁记录包括 属性名称属性名称说明说明 严重级别补丁本身的级别 包括 低 中等 重要 严重和未 知 公告号微软发布的补丁的公告号 补丁 ID补丁 ID 名称补丁的名称 一般也包含了补丁 ID 未安装数量需要安装该补丁但是没有安装的客户端机器的数量 选择该补丁 在下面的计算机列表中可以查看已安装 和未安装的计算机 下载策略管理员设置的该补丁的下载策略 下载 不下载 不下 载该列为空 服务器不会自动下载这个补丁 选择该 补丁 右键可以设置下载策略 下载状态补丁的下载状态 包括 未下载 下载中 已下载 鼠标移动到一个补丁 会自动显示该补丁的下载进度 下载完成为 100 详细信息双击或右键单击一个补丁 详细信息 可以查看补丁 的其它信息 包括 下载路径 补丁大小以及补丁的 描述信息 补丁下载设置补丁下载设置 在补丁模式下查看到所有客户端机器的补丁列表 如果之前没有设置 新出现的补丁默认自动下载 则管理 员需要手工设置 右键单击补丁信息 设置 下载 不下载 设置了 下载 的补丁服务器会自动下载 下载策略中用 表示 设置了 不下载 的补丁服务器不会自动下载 下载策略中内容为空 对于以后出现的补丁 也可以设置是否自动下载 在控制台主菜单 工具工具 选项选项 服务器设置服务器设置 补丁选项补丁选项 中可 以设置 新发现的补丁默认自动下载 Achao HUPU第 5 页2020 4 2 按计算机模式按计算机模式查看查看 计算机日志内容计算机日志内容 按计算机模式查看可以查看所有客户端机器的信息以及补丁安装情况 计算机信息包括 属性名称属性名称说明说明 计算机客户端机器的分组和计算机名称 网络地址计算机的 IP 地址 操作系统计算机的操作系统 最后扫描时间计算机的补丁扫描的最后时间 安装策略是否自动安装补丁 计算机补丁安装设置计算机补丁安装设置 在 补丁管理补丁管理 计算机模式计算机模式 下显示了客户端机器列表以及补丁安装明细 如果之前没有设置 新出现的客 户端默认自动安装 则管理员需要手工设置 右键单击计算机信息 设置 安装安装 不安装不安装 设置了安装的计算机会自动安装下载了的补丁 设置不安装的 计算机不会自动安装补丁 Achao HUPU第 6 页2020 4 2 管理员也可以针对单个计算机的部分补丁单独设置安装策略 在指定计算机的补丁明细列表中选择补丁记录 右键设置 安装 不安装 在控制台主菜单 工具工具 选项选项 服务器设置服务器设置 补丁选项补丁选项 中可以设置 新发现的客户端默认自动安装 针对公司内部网络和互联网完全隔离的情况 我们可以通过补丁库导入 导出工具 OPatchExport exe 来协助完成补丁的下载和安装工作 后附补丁管理离线使用方法 当有这种 需求的时候敬请参看下文 Achao HUPU第 7 页2020 4 2 补丁管理离线使用方法补丁管理离线使用方法 补丁管理离线使用方法简介 我们的补丁管理服务 OCULAR V3 Update 会自动连接微软的网站 获取补丁检测文件 分 发到每个客户端进行补丁扫描 然后汇集客户端的补丁情况 从微软的网站自动下载补丁安装程序 再分发到客户端进行安装 针对公司内部网络和互联网完全隔离的情况 我们可以通过补丁库导入 导出工具 OPatchExport exe 来协助完成补丁的下载和安装工作 运行本工具 显示如下界面 1 获取要下载的补丁文件信息 我们的安装程序 会自动带上最新的微软补丁检测文件 wsusscn2 cab 它会被分发到客户端进 行扫描 从而获取网络内补丁安装情况 点击工具中的 导出 按钮 选择一个导出的文件名称 工具会将补丁扫描文件的下载地址 因为补丁检测文件会不断地更新 所以需要定期地把这个文件 Achao HUPU第 8 页2020 4 2 更新到系统中 和补丁文件的下载地址导出来 这里有一个参数 包含已下载补丁 默认是不勾选 只将系统内需要的补丁安装文件的下载地址 导出 如果勾选该项 则会将所有的补丁文件 包括已经下载的和系统内所有计算机都已经安装了 的补丁文件 都导出 一般不需要勾选此项 一般不需要勾选此项 2 离线下载 根据导出的 HTML 文件 可以利用一些下载工具 如迅雷 Flashget 等 进行下载 可以利用 这些工具的批量下载功能对我们导出的网页文件中包含的下载地址进行有选择的批量地下载 3 下载文件的