创建新的修补程序任务

如果启用，将根据计划设置定期在代理计算机上运行任务。 如果未启用，将忽略计划设置，并且必须手动从控制台或在代理计算机上启动任务。

可用于指定任务每小时运行一次。

• 每 N 小时运行一次：可以确切指定扫描间隔的小时数。 有效值从 1 到 100 小时。
• 启动时间：首次扫描将在此指定时间开始。 后续扫描将以每 N 小时运行一次中指定的间隔执行。

表明任务将在选择的指定日期运行。 例如，使用此选项扫描可能在每晚午夜运行，或每个星期六的晚上 9:00 运行，或每个月第一个星期天的凌晨 1:00 运行，等等。

您还可以结合每月定期事件（例如 Microsoft 的周二补丁日）使用每日选项来计划任务。 例如，您可以通过指定第二个星期二然后使用添加延迟（天）选项将任务延迟一天来将每月修补程序扫描计划为在周二补丁日次日进行。

错开任务执行的确切时间以降低具有同时下载修补程序文件、扫描引擎等请求的控制台或或指定分发服务器的负荷。

必须指定代理执行修补程序扫描时要使用的模板。 修补程序扫描模板准确指示扫描的内容和扫描期间忽略的内容。 可供选择的模板列表中包括两个预定义模板（安全修补程序扫描和所有修补程序）以及任何已定义的自定义模板。 还可以执行以下操作：

• 新建：可用于重新创建新的修补程序扫描模板。
• 编辑：可用于编辑现有的自定义修补程序扫描模板。 无法编辑预定义的模板。 如果编辑并保存代理策略当前正在使用的模板，则使用该策略的代理会在下一次通过控制台签入时更新。

如果单击新建或编辑，则立即显示修补程序扫描模板对话框。 有关配置模板的详细信息，请参阅创建新的修补程序扫描模板。

Security Controls Agent不支持修补程序扫描模板上的自动部署功能和自动电子邮件功能。如果启用这些功能，它们将被忽略。

必须指定代理执行修补程序部署时要使用的模板。 可供选择的一列模板中包括两个预定义模板（代理标准、标准和虚拟机标准）以及任何已定义的自定义模板。 还可以执行以下操作：

• 新建：可用于重新创建新的部署模板。
• 编辑：可用于编辑现有的自定义部署模板。 无法编辑预定义的部署模板。 如果编辑并保存代理策略当前正在使用的模板，则使用该策略的代理会在下一次通过控制台签入时更新。

如果单击新建或编辑，则立即显示部署模板对话框。 有关配置模板的详细信息，请参阅创建部署模板。

部署模板中指定的自动电子邮件通知、自定义操作和分发服务器选项不适用于 Security Controls Agent。

如果希望代理能够自动部署修补程序扫描确定为缺失的修补程序，则选中此复选框。

代理执行修补程序部署时，将仅在以下情况部署修补程序：

• 通过修补程序扫描模板扫描，以及
• 报告为缺失，以及
• 定义为 批准的修补程序。

批准的修补程序可为由扫描检测为缺失的所有修补程序，或可限制为在修补程序组中定义的修补程序和/或修补程序供应商认为关键的修补程序。 此处定义的一列批准的修补程序绑定到此特定修补程序任务。 此列表不会由代理策略中的其他修补程序任务使用。

• 所有检测为缺失的修补程序：指定确定为缺失的修补程序是否能够部署。
• 修补程序组：仅指定修补程序组中的修补程序将由代理部署。 如果扫描检测到未包含在此组中的缺失的修补程序，则不会部署这些修补程序。

加上所有供应商关键修补程序：指定除修补程序组中定义的修补程序外，已批准部署的修补程序列表也应包含修补程序供应商确定为关键的修补程序。 这确保如果修补程序组过期，仍始终能够部署新的关键修补程序。

要仅部署供应商关键修补程序，可选中此复选框，然后在修补程序组框中指定空的修补程序组。

• 新建：可用于创建新的修补程序组。 有关详细信息，请参阅创建与编辑修补程序组。
• 编辑：可用于修改选中的修补程序组。 使用此选项时请注意，因为做出的修改将影响正在使用修补程序组的其他扫描模板。 如果编辑并保存代理策略当前正在使用的修补程序组，则使用该策略的代理会在下一次通过控制台签入时更新。

如果您还选择启用产品等级部署（请参阅部署产品等级选项），则在缺少产品等级和修补程序的代理计算机上，将首先部署产品等级。

修补程序部署流程

批准的修补程序列表一旦确定，即可根据其优先级下载与安装修补程序。 首先下载安全修补程序，其次是其他修补程序类型。 系统会使用闲置带宽（其他应用程序未使用的带宽）在后台进行下载。 Web 浏览等前台任务不受修补程序下载进程的影响。

每项修补程序任务分配有 60 分钟的窗口来下载缺失的修补程序。（维护窗口分配有两小时来下载缺失的 Service Pack 和修补程序，60 分钟是其中的一部分。 （这是两小时总维护窗口的一部分，该窗口分配用于下载缺少的产品等级和修补程序。）只有那些在此 60 分钟窗口期间成功下载的修补程序才会通过活动修补程序任务安装。 如果在 60 分钟的窗口内修补程序任务无法完成下载所有缺失的修补程序，则剩余的修补程序将在修补程序任务下次运行时被识别、下载并安装。

如果文件下载期间代理计算机从网络断开连接，此流程将暂停，且网络再次可用时流程不会从停止的位置重新开始。 此技术称为检查点/重新启动，对于经常断开连接的计算机尤为适用。

如果启用，将根据计划设置定期在代理计算机上运行任务。 如果未启用，将忽略计划设置，并且必须使用命令行实用程序在代理计算机上手动启动任务。

可用于指定任务每小时运行一次。

• 每 N 小时运行一次：可以确切指定扫描间隔的小时数。 有效值从 1 到 100 小时。
• 启动时间：首次扫描将在此指定时间开始。 后续扫描将以每 N 小时运行一次中指定的间隔执行。

表明任务将在选择的指定日期运行。 例如，使用此选项扫描可能在每晚午夜运行，或每个星期六的晚上 9:00 运行，或每个月第一个星期天的凌晨 1:00 运行，等等。

您还可以结合每月定期事件（例如 Microsoft 的周二补丁日）使用每日选项来计划任务。 例如，您可以通过指定第二个星期二然后使用添加延迟（天）选项将任务延迟一天来将每月修补程序扫描计划为在周二补丁日次日进行。

错开任务执行的确切时间以降低具有同时下载修补程序文件、扫描引擎等请求的控制台或或指定分发服务器的负荷。

对于基于内容的 Linux 修补，必须指定代理执行 Linux 修补程序扫描时要使用的配置。 修补程序扫描配置准确指示扫描的内容和扫描期间忽略的内容。 可供选择的配置列表中包括两个预定义配置（安全修补程序扫描和所有修补程序扫描）以及任何已定义的自定义配置。 还可以执行以下操作：

• 新建：可用于重新创建新的修补程序扫描配置。
• 编辑：可用于编辑现有的自定义修补程序扫描配置。 无法编辑预定义的配置。 如果编辑并保存代理策略当前正在使用的配置，则使用该策略的代理会在下一次通过控制台签入时更新。

如果单击新建或编辑，则立即显示 Linux 修补程序扫描配置对话框。 有关详细信息，请参阅创建和编辑 Linux 修补程序扫描配置。

保存策略文件的所有更改，并且将此文件存储在控制台上。 同时按照如下方式更新所有当前分配有此策略的代理计算机：

• 如果代理计算机处于联机状态，并且配置用于监听策略更新，则会立即将更新的策略推送到该计算机。
• 如果代理计算机处于联机状态，但是没有配置用于监听策略更新，则会在下一次通过控制台签入代理时推送更新的策略。
• 如果代理计算机当前未处于联机状态，则会在下一次通过控制台签入代理时推送更新的策略。

随即关闭代理策略编辑器。

保存对策略文件的所有更改，然后关闭代理策略编辑器。 这些更改不会推送到监听代理。