修补程序管理设置

要了解如何创建具有修补程序管理模块的保护计划，请参阅“创建保护计划”。通过使用保护计划，可以指定要在定义的计算机上自动安装针对 Microsoft 产品和其他适用于 Windows 操作系统的第三方产品的更新。

可以为修补程序管理模块指定以下设置。

Microsoft 产品

要在选定计算机上安装 Microsoft 更新，请启用更新 Microsoft 产品选项。

选择要安装的更新：

• 所有更新
• 仅安全和重要更新
• 指定产品的更新：可以为不同产品定义自定义设置。如果要更新特定产品，可以按类别、严重性或批准状态为每个产品定义要安装的更新。

Windows 第三方产品

要在选定计算机上安装适用于 Windows 操作系统的第三方更新，请启用 Windows 第三方产品选项。

选择要安装的更新：

• 仅最新主要更新让您可以安装最新可用版本的更新。
• 仅最新次要更新让您可以安装次要版本的更新。
• 指定产品的更新：可以为不同产品定义自定义设置。如果要更新特定产品，可以按类别、严重性或批准状态为每个产品定义要安装的更新。

预定

定义在选定计算机上安装更新所依据的预定。

使用以下事件预定任务运行：

• 按时间预定 - 根据指定时间运行任务。
• 用户登录系统时 - 默认情况下，任何用户登录都会启动任务。可以修改此设置，以便只有特定用户帐户才能触发该任务。

• 用户注销系统时 - 默认情况下，任何用户注销都会启动任务。可以修改此设置，以便只有特定用户帐户才能触发该任务。

  系统关机时任务将不会运行。关闭和注销在日程安排配置中是不同的事件。

• 系统启动时 - 操作系统启动时运行任务。
• 系统关闭时 - 操作系统关闭时运行任务。

默认设置：按时间预定。

预定类型：

• 月 – 选择运行任务的月份和月份中的特定周或特定天。
• 天 – 选择运行任务的特定天。
• 小时 – 选择运行任务的特定天、重复次数和任务运行的时间间隔。

默认设置：每天。

开始时间 – 选择任务运行的确切时间。

在日期范围内运行 – 设置配置的计划有效的日期范围。

开始条件 – 定义为了运行任务而应同时满足的所有条件。

用于反恶意软件扫描的开始条件类似于“开始条件”中所描述的备份模块的开始条件。可以定义以下其他开始条件：

• 在时间窗口内分配任务开始时间 - 此选项允许您设置任务的时间范围，以避免出现网络瓶颈。可以以小时或分钟为单位指定延迟。例如，如果默认开始时间为上午 10:00 点，延迟时间为 60 分钟，则任务将在上午 10:00 点到上午 11:00 点之间开始。
• 如果计算机关闭，则在计算机启动时运行遗漏的任务
• 在任务运行期间防止进入睡眠或休眠模式- 此选项仅对运行 Windows 的计算机有效。
• 如果开始条件不满足，请务必在以下时间过后运行任务 - 指定任务一定会在其过后启动的时间段，而不考虑其他开始条件。

更新后重新启动 - 定义安装更新之后是否启动重新启动：

• 从不 - 在更新之后，从不会启动重新启动。
• 如果需要 - 仅当应用更新需要，才会进行重新启动。
• 始终 - 在更新之后，始终启动重新启动。始终可以指定重新启动延迟。

备份完成之前，请勿重新启动 - 如果备份进程正在运行，则计算机重新启动将延迟到备份完成为止。

更新前备份

在安装软件更新之前运行备份 - 在计算机上安装任何更新之前，系统会创建该计算机的增量备份。如果之前没有创建备份，则将创建完整的计算机备份。它让您可以针对以下情况有预防措施：安装更新失败并且您需要返回到以前状态。为了使更新前备份选项起作用，相应计算机必须在保护计划中同时启用修补程序管理和备份模块，以及具有要备份的项目（整台计算机或启动+系统卷）。如果您选择不合适的项目进行备份，则系统不会不允许您启用更新前备份选项。