SCCM2007补丁更新操作手册

以下操作步骤是以一个补丁发布过程为例,进行介绍,多个补丁以此类推.

操作过程简要:

1. 同步更新信息,

2. 部署补丁更新,

3. 客户端操作(可选),

===========================================================

一.运行同步操作,检查微软发布的系统更新补丁.

1.打开"软件更新"菜单,右击 "软件更新\更新存储库" 运行同步,在弹出的窗口选是(运行同步,SCCM2007会调用WSUS去微软更新补丁).

clip_image002[5]

clip_image004[6]

2.可以打开WSUS,查看同步的状态,可以看到请多同步信息.

clip_image006[5]

3.打开SCCM2007平台,”Computer Management”->”Software Updates”->”安全更新程序”->”Windows Server 2003” ,可以看到从微软更新到的补丁信息,这些信息只是补丁更新的一个列表,真正的更新补丁并未下载.

clip_image008[4]

=================================================

二 . 部署更新.包括制定发布模板,补丁集合,下载补丁等。

1.选中要发布给各个生产机所需的更新补丁(Shift或Ctrl多选),点击部署.本例以其中一个补丁为例,介绍整个更新流程.

clip_image010[4]

2.选择一个发布的模板.这些模板可以以补丁的类型,操作系统类型等分类.

clip_image012[4]

3.选择发布的补丁集合,也可以新建补丁更新集合.

clip_image014[4]

clip_image016[4]

4.选择从哪里下载补丁更新,我们选择从网络上.

clip_image018[4]

5.选择要下载的补丁的语言版本.我们选”简体中文”.

clip_image020[4]

6.选择补丁发布时间,补丁到期时间等.*重要要提一下,就是补丁到期时间,这个时间是由安全主管指定的时间,必须通知设置,如果不知道什么时候安装补丁,这个时间可以先不指定,日后再指定.这个时间如果不指定就不会在各个生产服务器上强制安装更新,需要手动安装.这个就要看公司需要来自行设置.

clip_image022[4]

7.最后确认补丁发布的相关信息.

clip_image024[4]

8.下载补丁.(这个步骤才是下载补丁到本地)

clip_image026[4]

9.下载成功后会有个提示.如果下载失败可以从这个提示里查找原因.

clip_image028[4]

============================================================

三.客户端操作 .可以手动安装,也可以等到截止时间自动安装。

1.服务器客户端配置。客户端过一段时间会自动获取补丁信息。

clip_image030[4]

2.我们可以通过双击右小角的图标查看更新的信息。你可以手动安装补丁,也可以等到补丁安装截止时间时,自动安装。

clip_image032[4]

3.选择Custom(Advanced),我们可以看到需要安装的更新的信息。

clip_image034[4]

4.手动进行安装或等待deadline到达进行安装,安装完成后,我们可以看到当前状态为"Pending restart",重新启动后将完成整个更新的安装。

clip_image036[7]

*最后可以通过SCCM2007的报表查看补丁更新的情况:

服务器更新情况报表:1.software Updates-B.Deployment Management > Management 2- Updates in a deployment > Deployment ID (Required) ==相关补丁的更新情况(安装完成,需要,不需要,未知,失败,重启):

>Detection state unknown

>Enforcement state unknown

>Update is installed

*(Deployment ID (Required)选项是和SCCM的 Deployment Management对应)

===========================================================

总结: 本操作手册其实挺简单,在发布更新之前必须要有安全主管对要发布的补丁进行安全测试,在确认没有问题的前提下,再进行部署.