手动从供应商获取修补程序（旁加载）

修补程序有时无法通过 Security Controls 下载。发生这种情况可能有多种原因。例如，修补程序可能是代表缺少的 Windows 10 产品级别的 ISO，也可能是供应商删除的旧修补程序，可能需要登录供应商网站或者只能通过临时链接才能访问该修补程序等。

如果无法自动下载修补程序，计算机视图、修补程序视图、扫描视图和部署配置对话框的下载状态列中会显示需要旁加载的文字。

为了部署无法自动下载的修补程序，必须先对其进行旁加载。旁加载意味着手动下载修补程序文件并验证其内容，然后将文件保存到控制台计算机上的正确目录中。具体过程如下：

选择计算机视图、修补程序视图或扫描视图中的修补程序。
在底部窗格中，点击下载信息。
浏览器中会显示从供应商网站下载修补程序的信息。
按照说明将修补程序文件手动下载到控制台计算机。
最好创建一个专门用于旁加载的修补程序文件的新文件夹。务必下载正确语言版本的修补程序。在修补程序视图下载状态图标语言选项中指定控制台的首选语言。
选择网格中的修补程序。
右键点击修补程序，然后选择旁加载修补程序。
将显示选择要旁加载的修补程序对话框。
选择先前手动下载的修补程序文件，然后点击打开。

文件将被处理并做好部署准备。特别注意事项：

如果修补程序文件未签名，系统会提示您手动确认文件详细信息。为方便起见，系统将显示文件的 SHA-256 文件哈希。

通常情况下，Security Controls 中使用的修补程序名称与供应商提供的名称不同。这样做是为了避免名称重复。查看预期文件名的方法之一是在计算机视图或修补程序视图中找出修补程序，然后查看文件名信息。

默认位置为 C:\ProgramData\Ivanti\Security Controls\Console\Patches。

该过程完成后，选择要旁加载的修补程序对话框将关闭，修补程序的下载状态将变为旁加载。