Opções de Download
A guia Downloads permite especificar o local do qual os arquivos usados pelo programa serão baixados e atualizados. Os arquivos incluem os componentes de mecanismo, o arquivo de notícias exibido na página inicial e o arquivo de informações de implantação, bem como a fonte de download para os arquivos de patches e níveis de produto. O programa irá verificar um local na Internet ou o servidor de distribuição especificado para determinar se as versões mais recentes dos arquivos estão disponíveis.
Campo |
Descrição |
---|---|
Exibe o local do diretório de download do patch (também chamado de repositório de patches). Este diretório é usado para armazenar todos os patches que são baixados com antecedência de uma implantação de patch. Para alterar o local, clique no botão procurar. IMPORTANTE! Se o diretório residir em uma unidade de rede, certifique-se de usar a convenção de nomenclatura UNC; NÃO ESPECIFICAR UMA UNIDADE MAPEADA. Usando um Diretório de Compartilhamento UNC RemotoSe desejar, você pode especificar um diretório de compartilhamento remoto para o diretório de download do patch. Para que isso funcione, as permissões apropriadas precisam ser definidas no diretório remoto. Tanto o usuário do console do Security Controls quanto a máquina do console precisam ter acesso concedido ao diretório de download. O usuário do console deve ter permissão de leitura/gravação para o compartilhamento e a máquina do console precisa de acesso de leitura. Quando especificar permissões de compartilhamento para uma máquina, você deve adicionar um ”$” no final do nome da máquina. Em algumas configurações os usuários adicionais podem precisar de acesso concedido ao diretório de download. Se você especificar máquina ou credenciais do grupo de máquinas para máquinas que baixam os patches de um servidor de distribuição, as contas de usuário especificadas exigirão acesso de leitura para o compartilhamento do diretório de download. Fazendo o compartilhamento de diretório de download legível por todos pode ou não ser uma estratégia eficaz. Depende:
|
|
Limpar diretório de download de patches e os servidores de distribuição |
Permite a limpeza automática do diretório de download de patches e do(s) servidor(es) de distribuição. Todos os patches sem probabilidade de uso futuro serão excluídos desses locais. Se o diretório de download estiver definido para ser usado como um servidor de distribuição, os arquivos principais não serão excluídos.
Existem duas maneiras de definir quais patches serão excluídos. Um arquivo de patch deve atender a ambos os critérios para ser excluído.
Exemplo: suponha que você use o valor padrão de 45 dias para ambas as opções. Se um arquivo de patch tiver sido publicado há 50 dias, mas detectado como ausente em uma verificação realizada há 40 dias, não será excluído. Patches que foram transferidos por sideload são uma exceção e não serão excluídos. Security Controls não excluirá nenhum arquivo de patch que ele não tenha baixado. A tarefa de limpar o diretório de download de patches será executada automaticamente uma vez por dia. Seus servidores de distribuição serão limpos à medida que forem sincronizados com o console. |
Fonte de download de definição |
Você pode especificar onde estão localizados os componentes de mecanismo e os arquivos de dados mais recentes baixados pelo console. As opções disponíveis são:
Existem requisitos específicos de credenciais quando se usa um servidor de distribuição como fonte de download. Para obter mais informações consulte Configurando Servidores de Distribuição. |
Fonte de download de patches e níveis de produto |
Você pode especificar onde estão localizados os patches e arquivos de níveis de produto mais recentes baixados pelo console. As opções disponíveis são:
As outras duas opções de download são usadas se o console não tiver conexão com a internet ou quando os patches e níveis de produto forem baixados previamente para algum local centralizado. Esta opção é geralmente usada por configurações de console autônomo ou console desconectado. Os patches e níveis de produto são baixados por um console central, que depois envia os arquivos ao servidor de distribuição. Um efeito colateral interessante, mas necessário, de habilitar essa opção é que você não poderá agendar uma sincronização automática para o servidor de distribuição especificado aqui. Por quê? Porque neste caso em particular você não deseja o console para sincronizar com o servidor de distribuição. Isso faria com que o conteúdo do servidor de distribuição (os patches e os níveis de produto) fosse substituído pelo conteúdo do console (que pode não conter nada). |
Downloads automáticos agendados |
Você pode configurar o programa para baixar, de modo automático e regular, as versões mais recentes dos componentes de mecanismo e dos arquivos de definição de dados. Isso pode acelerar os seus processos de análise tornando os arquivos necessários disponíveis com antecedência de uma análise. Você também pode optar por baixar automaticamente os patches e os níveis de produtos que provavelmente serão usados em futuras implantações de patches.
Eis alguns detalhes adicionais sobre Patch Preditivo:
|