SCCM2007补丁更新操作手册

SCCM2007补丁更新操作手册

以下操作步骤是以一个补丁发布过程为例,进行介绍,多个补丁以此类推.

操作过程简要：

1. 同步更新信息，

2. 部署补丁更新，

3. 客户端操作（可选），

===========================================================

一．运行同步操作，检查微软发布的系统更新补丁．

１．打开＂软件更新＂菜单，右击 ＂软件更新\更新存储库＂ 运行同步，在弹出的窗口选是（运行同步，SCCM2007会调用WSUS去微软更新补丁）.

2.可以打开WSUS,查看同步的状态,可以看到请多同步信息.

3.打开SCCM2007平台,”Computer Management”->”Software Updates”->”安全更新程序”->”Windows Server 2003” ,可以看到从微软更新到的补丁信息,这些信息只是补丁更新的一个列表,真正的更新补丁并未下载.

=================================================

二 . 部署更新.包括制定发布模板，补丁集合，下载补丁等。

1.选中要发布给各个生产机所需的更新补丁(Shift或Ctrl多选),点击部署.本例以其中一个补丁为例,介绍整个更新流程.

2.选择一个发布的模板.这些模板可以以补丁的类型,操作系统类型等分类.

3.选择发布的补丁集合,也可以新建补丁更新集合.

4.选择从哪里下载补丁更新,我们选择从网络上.

5.选择要下载的补丁的语言版本.我们选”简体中文”.

6.选择补丁发布时间,补丁到期时间等.*重要要提一下,就是补丁到期时间,这个时间是由安全主管指定的时间,必须通知设置,如果不知道什么时候安装补丁,这个时间可以先不指定,日后再指定.这个时间如果不指定就不会在各个生产服务器上强制安装更新,需要手动安装.这个就要看公司需要来自行设置.

7.最后确认补丁发布的相关信息.

8.下载补丁.(这个步骤才是下载补丁到本地)

9.下载成功后会有个提示.如果下载失败可以从这个提示里查找原因.

============================================================

三．客户端操作 .可以手动安装，也可以等到截止时间自动安装。

1．服务器客户端配置。客户端过一段时间会自动获取补丁信息。

2．我们可以通过双击右小角的图标查看更新的信息。你可以手动安装补丁，也可以等到补丁安装截止时间时，自动安装。

3．选择Custom(Advanced)，我们可以看到需要安装的更新的信息。

4．手动进行安装或等待deadline到达进行安装，安装完成后，我们可以看到当前状态为"Pending restart"，重新启动后将完成整个更新的安装。

*最后可以通过SCCM2007的报表查看补丁更新的情况：

服务器更新情况报表：1.software Updates-B.Deployment Management > Management 2- Updates in a deployment > Deployment ID (Required) ==相关补丁的更新情况(安装完成,需要,不需要,未知,失败,重启):

>Detection state unknown

>Enforcement state unknown

>Update is installed

*(Deployment ID (Required)选项是和SCCM的 Deployment Management对应)

===========================================================

总结: 本操作手册其实挺简单,在发布更新之前必须要有安全主管对要发布的补丁进行安全测试,在确认没有问题的前提下,再进行部署.