在保护计划中的修补程序管理设置

在保护计划的修补程序管理模块中,可以配置以下修补程序管理设置:

  • 要为 Microsoft 和适用于 Windows OS 的第三方产品安装哪些更新。
  • 何时运行自动修补程序安装。
  • 是否运行更新前备份。

有关创建保护计划并启用修补程序管理模块的更多信息,请参阅 创建保护计划

此功能的可用性取决于为您的帐户启用的服务配额。

Microsoft 产品

要在选定计算机上安装 Microsoft 更新,请启用更新 Microsoft 产品选项。

选择安装选项:

选项 描述
所有更新 如果要安装所有已批准的更新,请使用此选项。
仅安全和重要更新 如果要安装所有已批准的安全和关键更新,请使用此选项。
特定产品的更新(自动修补程序批准和测试)

如果要为不同的产品定义自定义设置,请使用此选项。

如果要更新特定产品,可以按类别、严重性或批准状态为每个产品定义要安装的更新。

若要配置修补程序的自动测试批准和测试,请选择此选项。

对于 Microsoft 产品,修补程序分发使用 Windows API 服务。修补程序和更新不会在内部或分发代理程序上下载或存储。相反,将从 Microsoft CDN 下载它们。因此,即使指派了“更新程序”角色,代理程序也无法下载和分发修补程序。

Windows 第三方产品

要在选定计算机上安装适用于 Windows 操作系统的第三方更新,请启用 Windows 第三方产品选项。

选择安装选项:

选项 描述
所有更新 如果要安装所有已批准的更新,请使用此选项。*
仅主要更新 如果要安装所有已批准的主要更新,请使用此选项。
仅小幅更新 如果要安装已批准的小幅更新,请使用此选项。
特定产品的更新(自动修补程序批准和测试)

如果要为不同的产品定义自定义设置,请使用此选项。

如果要更新特定产品,那么可以按类别、严重性或批准状态为每个产品定义要安装的更新。

若要配置修补程序的自动测试批准和测试,请选择此选项。

仅为检测到漏洞的应用程序安装最新版本 如果要仅为检测到漏洞的应用程序安装最新更新,请选中此复选框。*

* 此选项需要 Cyber Protect 代理程序版本 23.11.36772 或更高版本。

对于 Windows 第三方产品,修补程序将直接从内部 Acronis 数据库分发到托管工作负载。如果“更新程序”角色已指派给代理程序,则该代理程序将用于下载和分发修补程序。

预定

定义在选定计算机上安装更新所依据的预定和条件。

现场 描述
使用以下事件预定任务运行

此设置定义任务将何时运行。

以下值可用:

  • 按时间预定 - 这是默认设置。任务将根据指定的时间运行。
  • 用户登录系统时 - 默认情况下,任何用户登录都会启动任务。可以修改此设置,以便只有特定用户帐户才能触发该任务。
  • 用户注销系统时 - 默认情况下,任何用户注销都会启动任务。可以修改此设置,以便只有特定用户帐户才能触发该任务。

    系统关机时任务将不会运行。关闭和注销在日程安排配置中是不同的事件。

  • 系统启动时 - 操作系统启动时运行任务。
  • 系统关闭时 - 操作系统关闭时运行任务。
预定类型

如果在使用以下事件预定任务运行中选择了按时间预定,则该字段会显示。

以下值可用:

  • – 选择运行任务的月份和月份中的特定周或特定天。
  • 每日 - 这是默认设置。选择任务将在星期几运行。
  • 小时 – 选择运行任务的特定天、重复次数和任务运行的时间间隔。
启动时间

如果在使用以下事件预定任务运行中选择了按时间预定,则该字段会显示

选择任务将运行的确切时间。

配置修补程序的维护窗口

如果在使用以下事件预定任务运行中选择了按时间预定,则该字段会显示。

如果希望修补程序安装仅在您将指定的时间间隔期间运行,则选择此设置。如果修补程序安装进程在为修补程序定义的维护时段结束时还未完成,则将自动停止。

在日期范围内运行

如果在使用以下事件预定任务运行中选择了按时间预定,则该字段会显示。

设置配置的预定将有效的日期范围。

指定登录到操作系统将启动任务的用户帐户

如果在使用以下事件预定任务运行中选择了用户登录系统时,则该字段会显示。

以下值可用:

  • 任何用户 - 如果希望任何用户的登录触发任务,请使用此选项。
  • 以下用户 - 如果仅希望特定用户帐户的登录触发任务,请使用此选项。
指定从操作系统注销将启动任务的用户帐户

如果在使用以下事件预定任务运行中选择了用户注销系统时,则该字段会显示。

以下值可用:

  • 任何用户 - 如果希望任何用户的注销触发任务,请使用此选项。
  • 以下用户 - 如果仅希望特定用户帐户的注销触发任务,请使用此选项。
开始条件

定义为了任务能够运行而必须同时满足的所有条件。

防恶意软件扫描的开始条件类似于“开始条件”中所述的备份模块的开始条件。

可以定义以下其他开始条件:

  • 在时间窗口内分配任务开始时间 - 此选项允许您设置任务的时间范围,以避免出现网络瓶颈。可以以小时或分钟为单位指定延迟。例如,如果默认开始时间为上午 10:00 点,延迟时间为 60 分钟,则任务将在上午 10:00 点到上午 11:00 点之间开始。
  • 如果计算机关闭,则在计算机启动时运行遗漏的任务
  • 在任务运行期间防止进入睡眠或休眠模式- 此选项仅对运行 Windows 的计算机有效。
  • 如果开始条件不满足,请务必在以下时间过后运行任务 - 指定任务一定会在其过后启动的时间段,而不考虑其他开始条件。
在 Linux 上不支持开始条件。
更新后重新启动

定义是否在更新安装完成后自动重新启动计算机。

以下值可用:

  • 从不 - 在更新之后,从不进行重新启动。
  • 如果需要 - 仅当应用更新需要,才会进行重新启动。
  • 始终 - 在更新之后,始终进行重新启动。可以指定重新启动延迟。
备份完成之前,请勿重新启动 如果选择此选项,而且如果备份进程正在运行,则计算机重新启动将延迟到备份完成为止。

更新前备份

在安装软件更新之前运行备份 - 在计算机上安装任何更新之前,系统会创建该计算机的增量备份。如果之前没有创建备份,则将创建完整的计算机备份。它让您可以针对以下情况有预防措施:安装更新失败并且您需要返回到以前状态。为了使更新前备份选项起作用,相应计算机必须在保护计划中同时启用修补程序管理和备份模块,以及具有要备份的项目(整台计算机或启动+系统卷)。如果您选择不合适的项目进行备份,则系统不会不允许您启用更新前备份选项。