建立新的修補程式工作

如果啟用，將按照排程設定對於代理程式電腦重複執行工作。 如果未啟用，將忽略排程設定，而必須從控制台或在代理程式電腦手動開始工作。

讓您排程工作每小時執行。

• 每 N 小時執行一次:可指定掃描之間應該間隔的確切小時數。 有效值範圍為 1 至 100 小時。
• 在此時間開始:第一個掃描會在指定的時間開始。 後續的掃描會按照每 N 小時執行一次中指定的間隔執行。

指出工作將在指定日期的所選時間執行。 例如，使用此選項後，掃描可在每晚午夜執行一次、每週六晚上 9:00 執行一次，或每個月的第一個週日的凌晨 1:00 執行一次，等等。

您可以使用每天選項，配合 Microsoft 的「週二修補程式」之類的例行每月活動安排工作。 例如，您可以指定第二個週二，然後使用新增延遲 (天數) 選項來使工作延遲一天，以便安排每月修補程式掃描在「週二修補程式」後一天進行。

錯開執行工作的確切時間，以免由於同時要求下載修補程式檔案、掃描引擎等原因造成控制台或指定的分發伺服器過度負擔。

必須指定代理程式執行修補程式掃描時使用的範本。 修補程式掃描範本明確指出在掃描期間掃描和忽略的項目。 可供選取之範本的清單會包含兩個預先定義範本 (安全修補程式掃描和所有修補程式)，以及已經定義的任何自訂範本。 也可以進行下列動作:

• 新增:讓您從頭開始建立新的修補程式掃描範本。
• 編輯:讓您編輯現有的自訂修補程式掃描範本。 無法編輯預先定義範本。 如果編輯並儲存代理程式原則目前使用的範本，則使用該原則的代理程式會在下次簽入控制台時更新。

如果按一下新增或編輯，則會顯示修補程式掃描範本對話方塊。 如需設定範本的詳細資訊，請參閱建立新的修補程式掃描範本。

Security Controls Agent 不支援修補程式掃描範本的自動部署功能和自動電子郵件功能。如果啟用這些功能，則會將其忽略。

必須指定代理程式執行修補程式部署時使用的範本。 可供選取的範本的清單會包含預先定義部署範本 (代理程式標準、標準和虛擬電腦標準)，以及已經定義的任何自訂範本。 也可以進行下列動作:

• 新增:讓您從頭開始建立新的部署範本。
• 編輯:讓您編輯現有的自訂部署範本。 無法編輯預先定義部署範本。 如果編輯並儲存代理程式原則目前使用的範本，則使用該原則的代理程式會在下次簽入控制台時更新。

如果按一下新增或編輯，則會顯示部署範本對話方塊。 如需設定範本的詳細資訊，請參閱建立部署範本。

可能在部署範本中指定的自動電子郵件通知、自訂動作及分發伺服器選項不適用於 Security Controls Agent。

如果要代理程式能夠自動部署由修補程式掃描識別為遺失的修補程式，則勾選此核取方塊。

代理程式執行修補程式部署時，只會部署下列修補程式:

• 由修補程式掃描範本掃描，以及
• 回報為遺失，以及
• 定義為 核准的修補程式。

核准的修補程式可以是掃描偵測為遺失的所有修補程式，也可以侷限於在修補程式群組中定義的修補程式，及/或修補程式廠商視為重要的修補程式。 此處定義的已核准修補程式的清單繫結於這個特定的修補程式工作。 代理程式原則中的其他代理程式工作不會使用這份清單。

• 所有偵測為遺失的修補程式:指定識別為遺失的任何修補程式都可供部署。
• 修補程式群組:代理程式只能部署指定的修補程式群組中包含的修補程式。 如果掃描偵測到遺失的修補程式並未包含在此群組中，則不會部署這些修補程式。

加上所有廠商重要的修補程式:指定除了修補程式群組中定義的修補程式之外，核准部署的修補程式的清單應該也包含修補程式廠商識別為重要的所有修補程式。 這能夠讓您明確知道，如果修補程式群組過期，仍然能夠部署任何新的重要修補程式。

若只要部署廠商重要的修補程式，則勾選此核取方塊，然在修補程式群組方塊中指定空白的修補程式群組。

• 新增:讓您設定新的修補程式群組。 有關詳細資訊，請參閱建立和編輯修補程式群組。
• 編輯:讓您修改選取的修補程式群組。 務必小心謹慎，因為所做的任何修改都會影響其他任何使用修補程式群組的掃描範本。 如果編輯並儲存代理程式原則目前使用的修補程式群組，則使用該原則的代理程式會在下次簽入控制台時更新。

若您還選擇了在同時缺少產品級別與修補程式的代理程式電腦上啟用產品級別 (請參閱部署產品級別選項) 部署，則會優先部署產品級別。

修補程式部署程序

一旦決定核准的修補程式的清單，則下載修補程式，並按照優先順序安裝。 首先下載安全修補程式，然後下載所有其他修補程式類型。 下載會以其他應用程式不使用的閒置頻寬在背景執行。 網頁瀏覽之類的前景工作不受修補程式下載程序所影響。

各個修補程式工作均有 60 分鐘的時間來下載遺失的修補程式。(用於下載遺失的 Service Pack 及修補程式的維護時間共計兩小時，這是其中的一部份。 (這屬於兩小時完整維護時段中，分配用於下載缺少的產品級別與修補程式的部分。) 只有成功在此 60 分鐘期間下載的修補程式，才會由作用中修補程式工作安裝。 如果修補程式工作無法在 60 分鐘內下載所有遺失的修補程式，則會在下次執行修補程式工作時識別、下載並安裝其餘的修補程式。

如果代理程式電腦在檔案下載期間中斷網路連線，則會暫停程序，並且在網路再次可供使用時自動從停止處恢復。 這項技術稱為檢查點/重新啟動，對於經常中斷連線的電腦相當實用。

如果啟用，將按照排程設定對於代理程式電腦重複執行工作。 如果未啟用，將忽略排程設定，而且必須在代理程式電腦上使用指令列公用程式手動開始工作。

讓您排程工作每小時執行。

• 每 (N 小時) 執行一次: 可指定掃描之間應該間隔的確切小時數。 有效值範圍為 1 至 100 小時。
• 在此時間開始:第一個掃描會在指定的時間開始。 後續的掃描會按照每 N 小時執行一次中指定的間隔執行。

指出工作將在指定日期的所選時間執行。 例如，使用此選項後，掃描可在每晚午夜執行一次、每週六晚上 9:00 執行一次，或每個月的第一個週日的凌晨 1:00 執行一次，等等。

您可以使用每天選項，配合 Microsoft 的「週二修補程式」之類的例行每月活動安排工作。 例如，您可以指定第二個週二，然後使用新增延遲 (天數) 選項來使工作延遲一天，以便安排每月修補程式掃描在「週二修補程式」後一天進行。

錯開執行工作的確切時間，以免由於同時要求下載修補程式檔案、掃描引擎等原因造成控制台或指定的分發伺服器過度負擔。

對於基於內容的 Linux 修補，您必須指定代理程式執行 Linux 修補程式掃描時使用的組態。 修補程式掃描組態明確指出在掃描期間掃描和忽略的項目。 可供選取之組態的清單會包含兩個預先定義組態 (安全修補程式掃描和所有修補程式掃描)，以及已經定義的任何自訂組態。 也可以進行下列動作:

• 新增: 讓您從頭開始建立新的修補程式掃描組態。
• 編輯: 讓您編輯現有的自訂修補程式掃描組態。 無法編輯預先定義的組態。 如果編輯並儲存代理程式原則目前使用的組態，則使用該原則的代理程式會在下次簽入控制台時更新。

如果按一下新增或編輯，則會顯示 Linux 修補程式掃描組態對話方塊。 請參閱建立和編輯 Linux 修補程式掃描組態以取得詳細資訊。

儲存原則檔案所有的變更，並且在控制台儲存該檔案。 另外更新目前被指派此原則的任何代理程式電腦，如下所示:

• 如果代理程式電腦上線，並且設定為接聽原則更新，會立即將更新的原則推送到該電腦。
• 如果代理程式電腦上線，但是並未設定為接聽原則更新，則將在代理程式下次簽入控制台時推送更新的原則。
• 如果代理程式電腦目前並未上線，將在代理程式下次簽入控制台時推送更新的原則。

代理程式原則編輯器將關閉。

儲存原則檔案所有的變更，接著關閉代理程式原則編輯器。 變更不會推送給接聽代理程式。