建立和編輯 Linux 修補程式部署組態

要指派給此組態的名稱。

在導覽窗格的 Linux 修補程式部署組態清單中，此方塊可用來指定將放入此組態的資料夾路徑。 如果不指定路徑，組態將位在我的 Linux 修補程式路徑部署組態清單的根層級。 如需詳細資訊，請參閱組織 Linux 修補程式群組和組態。

組態的說明。

若已啟用，將部署在部署過程中執行的掃描識別為缺少的所有修補程式。

若啟用，則僅部署在部署掃描中識別為缺少的修補程式，以及符合設定準則的修補程式。

• 按照嚴重性部署: 若啟用，則允許您指定想要包含在部署中的修補程式類型和嚴重性層級。 圖示顯示每個級別支援哪些 Linux 發行版本。
  • 安全性: 安全佈告相關的修補程式。 您可以選擇部署一或多個特定安全性層級。
    • 安全性 - 關鍵: 可能遭到未經驗證的遠端攻擊者入侵的弱點，或是會破壞客體/主機作業系統獨立的弱點。 利用這些弱點會導致使用者資料的機密性、完整性和可用性遭破壞，或導致未經使用者介入即處理資源。 還可以利用這些弱點來在虛擬電腦和主機之間傳播網際網路蠕蟲或執行任意程式碼。
    • 安全性 - 重要: 這些弱點若遭到入侵，會導致使用者資料和處理資源的機密性、完整性或可用性受損。 這類瑕疵可以讓本機使用者取得權限、讓經過驗證的遠端使用者執行任意程式碼，或允許本機或遠端使用者很容易造成拒絕服務。
    • 安全性 - 中等: 可透過設定適當的組態或提高入侵難度大幅減輕這類弱點遭到入侵的風險，但是在某些部署情況中，仍可能造成使用者資料和處理資源的機密性、完整性或可用性受到一些損害。 有些類型的弱點會造成嚴重或重要的影響，但是由於瑕疵的技術評估，這些弱點遭到利用的可能性降低，或者不太可能影響設定。
    • 安全性 - 低: 所有其他具有安全性影響的問題。 據信相當難以利用的弱點，或即使成功利用也僅會造成最低程度影響的弱點。
  • 錯誤修正: 修復錯誤的廠商修補程式。
  • 增強功能: 提供功能增強的廠商修補程式。

  Oracle v7 與 Red Hat v7 不提供增強功能。

• 按照修補程式群組部署: 若啟用，則允許您指定含有您要包含在部署中的修補程式的一或多個修補程式群組。 這是一個確保只部署獲核准修補程式的好方法。 除非符合在按照嚴重性部署選項中指定的需求，否則不會部署未包含在所選修補程式群組中的缺少修補程式。

Security Controls 遵循修補 Linux 裝置的慣例，一律更新到存放庫中可用的最新套件，即使選取了舊版也是如此。 請注意，對於部分分發，這實際上是唯一可用的選項，因為存放庫中未提供舊版套件。

可讓您指定是否允許部署後重新啟動。

您可以在「代理程式原則編輯器」對話方塊上，代理程式重新啟動選項索引標籤的 Server/Linux 修補程式區段中，指定重新啟動倒數計時等的設定 (請參閱代理程式重新啟動選項)。

如果您選取部署所選修補程式，除了與修補程式群組中諮詢相關聯的套件之外，還會安裝屬於指定諮詢的相依項目的套件。 如果您之後將部署後重新啟動選項設定為需要時重新啟動，這些相依項目也可能會導致重新啟動。

請記住，部分更新需要重新啟動，在這些情況下，電腦在重新啟動之前很容易受到攻擊，因此我們建議僅針對具有排程維護時段的伺服器使用從不重新啟動。

要指派給此組態的名稱。

在導覽窗格的 Linux 修補程式部署組態清單中，此方塊可用來指定將放入此組態的資料夾路徑。 如果不指定路徑，組態將位在我的 Linux 修補程式路徑部署組態清單的根層級。 如需詳細資訊，請參閱組織 Linux 修補程式群組和組態。

組態的說明。

如果啟用，即指定 Security Controls 將檢閱正在部署的修補程式，並確定是否需要重新啟動。

若您並未啟用此選項，則在部署後便不會重新啟動。

您可以在「代理程式原則編輯器」對話方塊上，代理程式重新啟動選項索引標籤的 Server/Linux 修補程式區段中，指定重新啟動倒數計時等的設定 (請參閱代理程式重新啟動選項)。

如果啟用，將會部署所有被修補程式掃描識別為缺少的修補程式。

如果啟用，將僅會部署被修補程式掃描識別為缺少，以及包含在指定 Linux 修補程式群組中的修補程式。

如果啟用，則僅會部署被偵測為缺少的修補程式明確版本。 如果有新版的修補程式可用，便不會部署該項目。