部署模板：“托管的 VM/模板”选项卡

此选项卡可用于在修补程序部署过程中删除旧快照。 如果要计划删除旧虚拟机快照而不执行部署，请参阅计划快照维护。

此选项卡仅在一个或多个 VMware 服务器托管的网络中有虚拟机时适用。 该选项卡可用于指定是否在将修补程序部署至虚拟机之前和/或之后立即获取托管的虚拟机（或托管的虚拟机模板）的快照。 此选项卡不适用于位于工作站的虚拟机。

什么是虚拟机快照？快照捕获虚拟机在指定时间的状态、配置和磁盘数据。 快照可在给定时间捕获虚拟机的状态、配置和磁盘数据。 快照可用于存储管理员或用户可能希望在将来某个时间点返回的状态，非常有用。

获取脱机虚拟机和虚拟机模板的完整快照。 如果修补程序部署时虚拟机处于联机状态，则内存状态不会包含在快照之内—这将加速该流程，并且缩短联机虚拟机受影响的时间。

以下是选择不获取快照的原因。 可能是磁盘空间有限，或存在性能问题。 在创建快照时获取快照会降低虚拟机的性能。

字段	说明
获取预部署快照	如果启用，则表明 Security Controls 将在部署缺失的修补程序或产品等级之前，对托管虚拟机或托管虚拟机模板进行快照。 如果获取环境的快照，则可以很好地预防部署出现问题，或者在某一时刻仅希望恢复到原始环境等情况。
获取后期部署快照	如果启用，则表明 Security Controls 将在部署缺失的修补程序或产品等级后，对脱机虚拟机或虚拟机模板进行快照。 如果获取环境的后期部署快照，则可以很好地应对部署出现问题，并且希望在修补程序部署后立即恢复到某一时刻等情况。
Security Controls 将管理的最大快照数	如果启用，则会指明每台脱机虚拟机或虚拟机模板保留的快照的最大数量。 仅会计入 Security Controls 创建的快照。 如果超过阈值，则会删除最早的快照。 每次进行新的预部署或后期部署快照后都会检查阈值。 会将快照保存到磁盘，并且需要一定数量的存储空间。 需要限制快照数量以避免不必要地消耗存储空间，这一单很重要。
删除由 Security Controls 创建的旧快照（以天为单位）	如果启用，则会指明允许 Security Controls 创建的快照存在的天数。 会自动删除指定天数之前的快照。 每次进行新的预部署或后期部署快照后都会检查阈值。

可以选择通过快照数量和快照期限来管理快照保持期。 在这种情况下，请求预部署或后期部署快照时，会从 Security Controls 创建的所有快照中删除指定天数之前的快照。 如果剩余快照的数量仍超过指定的最大数量，则会删除最早的快照，直到剩余快照的数量低于该最大数量。