下载选项

显示修补程序下载目录（也称为修补程序存储区）的位置。 此目录用于用于存储修补程序部署前下载的所有修补程序。

要更改位置，可单击浏览按钮。

请注意！如果目录位于网络驱动器上，请确保使用 UNC 命名约定；不要指定映射驱动器。

使用远程 UNC 共享目录

如果需要，可以为修补程序下载目录指定远程共享目录。 为实现此操作，需要在远程目录上设置相应的权限。 Security Controls 控制台用户和控制台计算机都需要获取下载目录的权限。 控制台用户应具有此共享的读取/写入权限，控制台计算机则需要读取权限。 为计算机指定共享权限时，必须将“$”附加到计算机名称末尾。

在某些配置中，其他用户可能需要获取下载目录的权限。 如果指定从分发服务器下载修补程序的计算机的计算机或计算机组凭据，则指定的用户帐户需要具有下载目录共享的读取权限。

确保所有用户都可以读取下载目录共享可能是也可能不是有效的策略。 这取决于以下内容：

• 凭据用户和下载目录主机是否属于相同的域（或可信任的域）
• 本地安全策略的详细信息

允许自动清理修补程序下载目录和分发服务器。 将从这些位置删除未来不太可能使用的修补程序。 如果将下载目录设置为用作分发服务器，则不会删除核心文件。

此选项的优先级高于 ITScript 控制台清理脚本，后者不会自动运行，也不会清理分发服务器。

可以通过两种方法来定义要删除的修补程序。 只能删除同时满足这两个条件的修补程序文件。

• 删除 [x] 天前发布的修补程序文件：很久以前发布的修补程序可能已经过时，可以安全删除。 默认值为删除发布时间超过 45 天的修补程序。
• 删除超过 [x] 天前的扫描中检测为缺失的修补程序文件：删除在扫描中检测为缺失且距今天数超过阈值的修补程序。 不会删除在最近的扫描中检测为缺失的修补程序。 默认阈值为 45 天。

示例：假设两个选项都使用 45 天的默认值。 如果某个修补程序文件于 50 天前发布，同时是在 40 天前执行的修补程序扫描中检测为缺失，则不会删除该修补程序文件。

已经侧载的修补程序属于例外，不会被删除。 Security Controls 不会删除任何尚未下载的修补程序文件。

修补程序下载目录清理任务会每天自动运行一次。 已与控制台同步的分发服务器将得到清理。

您可以指定此控制台下载的最新引擎组件和数据文件的位置。 可用的选项为：

• 自动更新定义（扫描之前）：如果启用，那么一旦执行新的扫描，程序就会自动检查并下载更新的数据定义文件。 选中此复选框会同时启用工具 > 自动更新定义菜单命令。
• 默认 (https://content.ivanti.com)：表示在下载文件时要使用默认位置。 这些文件位于 https://content.ivanti.com。
• 自定义共享或 URL：必须指定下载文件时使用的网站的共享或 URL 的路径名称。 管理员负责确保此位置处的文件可用。
• 特定的分发服务器：必须选择下载文件时使用的分发服务器的名称。 之前必须配置一个或多个分发服务器，这样此框中才会预填充分发服务器的名称。 使用服务器同步功能，可定期将最新版本的引擎和数据文件下载并复制到分发服务器。

使用分发服务器作为下载源时，需满足独特的凭据要求。 有关详细信息，请参阅配置分发服务器。

您可以指定此控制台下载的最新修补程序和产品等级文件的位置。 可用的选项为：

• 供应商网站：通过控制台部署的修补程序直接从制作这些修补程序的公司的网站下载。 这是默认设置。 网站的位置存储在修补程序信息文件中。

如果此控制台未连接 Internet，或者将修补程序和产品等级预先下载到某个中心位置，请使用其他两种下载方法。

• 自定义共享或 URL：如果启用，必须指定下载文件时使用的网站的共享或 URL 的路径名称。 管理员负责确保此位置处的文件可用。
• 特定的分发服务器：如果启用，则必须选择下载修补程序文件时使用的分发服务器。 之前必须配置一个或多个分发服务器，这样此框中才会预填充分发服务器的名称。 有关详细信息，请参阅配置分发服务器。

此选项通常用于无人参与的控制台或断开连接的控制台配置。 修补程序和产品等级由中央控制台下载，然后中央控制台将文件推送到分发服务器。

启用此选项有一个有趣且必然的副作用，那就是您将无法为此处指定的分发服务器计划执行自动同步。 为什么？因为您通常会在维护窗口中运行扫描和部署，并希望立即执行重新启动。 为什么？为什么？因为在这种特殊情况下，不希望控制台与分发服务器同步。 这样做会导致分发服务器的内容（修补程序和产品等级）被控制台的内容（可能根本不包含任何内容）所覆盖。