下載選項

顯示修補程式下載目錄 (也稱為修補程式存放區) 的位置。 這個目錄用來儲存修補程式部署前下載的所有修補程式。

若要變更位置，請按一下瀏覽按鈕。

重要！如果目錄停留在網路磁碟機上，請務必使用 UNC 命名協定；不要指定對應磁碟機。

使用遠端 UNC 共享目錄

若有需要，可以指定修補程式下載目錄的遠端共相目錄。 若要這麼做，需要在遠端目錄設定適當的權限。 Security Controls 控制台使用者和控制台電腦必須取得下載目錄的存取權。 控制台使用者應該有共享的讀取/寫入權限，而且控制台電腦需要讀取權限。 指定電腦的共用權限時，必須在電腦名稱後面加上 $。

在某些組態中，其他使用者可能需要獲得下載目錄的存取權。 如果對於從分發伺服器下載修補程式的電腦指定電腦或電腦群組認證，指定的使用者帳戶將需要下載目錄共用的讀取權限。

設定下載目錄共用可由每個人讀取不一定是有效的策略。 這取決於:

• 認證使用者和下載目錄主機是否屬於同一個 (或受信任的 ) 網域
• 本機安全性原則的細節

允許自動清理您的修補程式下載目錄與分發伺服器。 任何未來不太可能使用的修補程式都將從這些位置中刪除。 如果將下載目錄設定成分發伺服器，則不會刪除核心檔案。

相較於既非自動化，也不執行分發伺服器清理的 ITScript 控制台清理指令碼，此選項才是更理想的選擇。

有兩種方式可以定義哪些修補程式會被刪除。 修補程式檔案必須同時滿足兩個條件才會被刪除。

• 刪除超過 [x] 天前發佈的修補程式檔案: 很久以前發佈的修補程式很可能已不再需要，因此可放心刪除。 預設值是刪除超過 45 天前發佈的修補程式。
• 刪除在最近一次偵測中已缺少超過 [x] 天的修補程式檔案: 經掃描偵測為缺少的修補程式若超過臨界值將會被刪除。 由最新掃描偵測為缺少的修補程式將不會被刪除。 臨界值的預設值為 45 天。

範例: 假設您對兩種選項均使用 45 天的預設值。 若某個修補程式檔案是在 50 天前發佈，但其在 40 天前執行的修補程式掃描中經偵測為缺少的項目，則該修補程式檔案將不會被刪除。

已側載的修補程式則為例外且不會被刪除。 任何 Security Controls 尚未下載的修補程式檔案均不會被刪除。

修補程式下載目錄清理工作會一天自動執行一次。 您的分發伺服器將在與控制台同步時進行清理。

您可以指定由此控制台所下載的最新引擎元件和資料檔案所在的位置。 可用選項為:

• 自動更新定義 (掃描前):如果啟用，將導致程式在執行新掃描時自動檢查並下載更新的資料定義檔案。 勾選這個核取方塊也將啟用工具 > 自動更新定義功能表指令。
• 預設 (https://content.ivanti.com): 指示要在下載檔案時使用預設位置。 這些檔案位於 https://content.ivanti.com。
• 自訂共用或 URL:您必須指定共用的路徑名稱或下載檔案時將使用的網站 URL。 管理員必須在這個位置提供檔案。
• 特定分發伺服器:您必須選取下載檔案時將使用的分發伺服器名稱。 您必須先設定一個或多個分發伺服器，才能在這個方塊中預先填入名稱。 可以使用伺服器同步功能將最新版引擎和資料檔案定期下載並複製到分發伺服器。

使用分發伺服器作為下載來源時，會有唯一憑證要求。 更多詳細資訊，請參閱設定分發伺服器。

您可以指定由此控制台所下載的最新修補程式和產品級別檔案所在的位置。 可用選項為:

• 廠商網站:從製作修補程式的公司網站直接下載從控制台部署的修補程式。 這是預設選項。 網站的位置儲存於修補程式資訊檔案。

若此控制台並未連線網際網路，或者修補程式和產品級別已預先下載至某些中心位置，則可使用另外兩種下載選項。

• 自訂共用或 URL:如果啟用，您必須指定共用的路徑名稱或下載檔案時將使用的網站的 URL。 管理員必須在這個位置提供檔案。
• 特定分發伺服器:如果啟用，您必須選取下載修補程式檔案時將使用的分發伺服器。 您必須先設定一個或多個分發伺服器，才能在這個方塊中預先填入名稱。 更多詳細資訊，請參閱設定分發伺服器。

這個選項一般是由無人照管控制台或中斷連線控制台組態所使用。 修補程式和產品級別已由中央控制台下載，然後它會將檔案推送至分發伺服器。

啟用此選項將會造成一種有趣且必然發生的副作用，那就是您將無法為您在此指定的分發伺服器排程自動同步。 為何？因為您通常會在維護時段內執行掃描和部署然後立即重新啟動。 為何？原因？這是因為，在這種特別的情況下，您不會想要控制台與分發伺服器同步。 這樣做會導致分發伺服器的內容 (修補程式和產品級別) 被控制台的內容 (也可能未包含任何內容) 所覆寫。