修補程式設定
「修補程式設定」元件可用於設定雲端原生修補程式程序的設定。 此元件包含下列各項:
- 「組態」索引標籤: 可讓您檢視現有的修補程式組態,以及新增用於修補程式部署的新組態。 您可以使用預設組態快速開始使用,而且可以指定自己的自訂組態。 透過建立多個組態,您可以靈活地將不同的修補程式組態指派給不同的代理程式原則群組。
- 修補程式群組索引標籤: 可讓您新增新的修補程式群組,以及管理現有修補程式群組。 修補程式群組包含一組在部署作業中使用的特定修補程式。
組態
組態會定義代理程式部署的許多特性。 您可以指定要部署什麼修補程式、目標電腦是否要執行重新啟動、何時部署,等等。 您可以選擇使用預設組態行為,其會部署所有重大安全性修補程式,或者也可已建立您自己的唯一組態。

組態索引標籤上的表格含有所有可用修補程式組態的清單。依預設,此表格包含下列欄,並按照部署日期欄排序。
- 組態: 顯示組態名稱。 按一下名稱,即可檢視組態詳細資訊。
- 目前版本: 顯示組態的目前版本。 此值可用來瞭解組態的編輯和儲存次數。
- 部署日期: 顯示上次部署組態的日期和時間。
- 上次儲存日期: 顯示上次儲存組態的日期和時間。
- 上次儲存人員: 顯示上次儲存組態之人員的姓名。
- 可用性: 顯示組態的目前狀態。 可能的值為:
- 新增: 該組態存在但未與代理程式原則群組相關聯。
- 擱置中: 已要求該組態與一個或多個原則群組相關聯,但該程序尚未完成。
- 作用中: 該組態已與一個或多個原則群組相關聯。
- 先前已啟用: 該組態版本已不再與原則群組相關聯。 它已被另一個版本替代或由不同組態所取代。
- 草稿: 該組態包含目前尚未進行的端點變更 (已指派至相關原則群組的端點)。
- 失敗: 該組態包含已失敗的端點變更 (已指派至相關原則群組的端點)。

- 開啟組態: 可讓您檢視所選組態的設定。 若您想要在開啟組態之後編輯設定,請按一下編輯組態。
- 複製組態: 可讓您建立所選組態目前版本的副本。 新組態的預設名稱將是「{所選組態名稱}的複製」。若原始組態與一或多個代理程式原則群組相關聯,則複製的組態中將會移除那些關聯。

您可以使用預設修補程式組態 (名稱為預設),快速運用 Ivanti Neurons 中的修補程式管理功能。 此組態將會修復環境中的所有重大安全性修補程式。 您可以依原狀使用預設組態,也可以用它當作範本加以編輯並儲存為自訂組態。 預設組態包含:
- 部署所有重大安全性修補程式
- 重新啟動行為
- 部署後重新啟動,在需要時,於安裝後立即進行
- 如果使用者已登入,會在 24 小時/1 天之後強制執行重新啟動動作。
- 為使用者顯示 1 小時逾時倒數
- 允許使用者延長逾時時間,最多超過排程動作時間 10 分鐘
- 正在排程
- 如果錯過了排程,則在重新啟動時執行
- 部署排程:
- 每週,當地時間每週日凌晨 00:01
關於建立新修補程式組態的資訊,請參閱建立自訂修補程式組態。
修補程式群組
修補程式群組是一個或多個修補程式的集合。 修補程式群組是用來部署特定的修補程式集。
例如: 假設您組織有修補程式核准程序,用來認證組織必要的四個修補程式。 透過建立只包含那四個修補程式的修補程式群組,您可確保指定修補程式獲得部署。

若要建立新的修補程式群組,按一下新增修補程式群組,然後提供群組的描述性名稱。 名稱必須是唯一的且不區分大小寫。
修補程式群組一開始是空的。 若要將修補程式新增至群組,請參閱下一節中開啟修補程式群組動作的說明。

- 重新命名修補程式群組: 可讓您指定現有群組的新名稱。
- 開啟修補程式群組: 可讓您新增和管理所選群組中的修補程式。 這些動作會在 Patch Intelligence 內執行。
- 封存修補程式群組: 可讓您將所選群組的狀態設定為已封存。 已封存的修補程式群組無法在修補程式組態內的按照修補程式群組部署選項中進行選取。 若群組目前與修補程式組態相關聯,則修補程式組態的新版本會在沒有修補程式群組的情況下建立。 您有兩個選項:
- 僅封存: 將修補程式群組的狀態設定為已封存。 若群組與修補程式組態相關聯,則修補程式組態的新版本不會針對端點設為作用中。
- 封存並啟動修補程式組態: 將修補程式群組的狀態設定為已封存。 若群組與修補程式組態相關聯,則修補程式組態的新版本會在下一次代理程式簽入 Ivanti Neurons 時,針對端點設為作用中。
- 還原修補程式群組: 可讓您將所選群組的狀態從已封存變更為作用中。

若要在部署中使用修補程式群組,請移至修補程式管理 > 修補程式設定 > 組態,編輯新的或現有的組態,然後在按照修補程式群組部署選項上選擇所需的修補程式群組。