在断开连接的环境中执行修补
如果控制台在断开连接的环境中运行,则必须额外执行一些步骤才能准备好将其用于修补程序管理任务。
- 安装并激活控制台。
- 更新程序文件。
- 在连接到 Internet 的 Ivanti Security Controls 控制台上,选择帮助 > 刷新文件,以对更新控制台上的当前数据文件进行更新。
这会将最新的扫描引擎和 XML 数据文件下载到 C:\ProgramData\Ivanti\Security Controls\Console\DataFiles。 - 将此文件夹中的所有文件发送到可以传送到断开连接的控制台的媒体。
- 将所有文件复制到断开连接的控制台上的相同文件夹。
- 下载缺失的修补程序。
- 使用计算机视图,查看缺失修补程序的列表。
- 选择所有缺失的修补程序,并使用将所选修补程序导出至 CSV 右键单击菜单,将缺失修补程序列表导出至 .csv 文件。
从面向 Internet 的控制台下载修补程序时,可以将 .csv 文件作为参考。 还可以生成列出缺失的修补程序的报告。 - 在面向 Internet 的控制台上,使用修补程序视图智能筛选器,查找在断开连接的控制台中所缺失的修补程序。
- 右键单击修补程序,然后将其下载到面向 Internet 的控制台。
下载的修补程序存储在以下目录中: - 将此文件夹中的所有文件发送到可以传送到断开连接的控制台的媒体。
- 将所有文件复制到断开连接的控制台上的相同文件夹。
请参阅:
另一种方法是使用分发服务器。
数据文件在断开连接的控制台上更新后,便可以开始对内部(非联网)计算机执行修补程序扫描。 部署缺失的修补程序前,必须找到缺失的修补程序并将其传输到断开连接的控制台。
C:\ProgramData\Ivanti\Security Controls\Console\Patches
断开连接的控制台现在可以将修补程序部署至内部的计算机。
提示:使用旁加载过程是将文件复制到断开连接的控制台的另一种选择。