下载安全内容
“修补程序和遵从性”工具通过 Ivanti 托管的数据库下载内容,使收集最新的安全类型定义和修补程序信息的过程更便捷。Ivanti® Endpoint Security for Endpoint Manager 服务将来自可信的行业来源的已知定义及修补程序合并在一起,并将可靠的信息直接发送给您。
使用下载更新对话框可配置并立即执行安全内容更新,或者创建计划任务。分别下载定义和修补程序,或者使用同一任务来完成。例如,您可能想在下载修补程序之前下载定义并至少运行一次扫描,然后仅针对扫描期间检测到的漏洞下载相应的修补程序。
CAUTION: 在特定核心服务器(包括辅助控制台)上,每次只允许一个 Ivanti 用户更新安全内容。当更新过程已在运行时,如果用户试图更新内容,那么会出现一则提示消息,指出存在冲突。
将安全修补程序部署到受影响的设备之前,您必须首先将修补程序可执行文件下载到网络上的本地修补程序存储库。
1.单击工具 > 安全 > 修补程序和遵从性。
2.单击下载更新工具栏按钮。
3.从可用内容服务器列表中选择更新源站点。
4.选择要更新其安全内容的定义类型。可在列表中选择一个或多个类型,具体取决于您的 Ivanti® Endpoint Security for Endpoint Manager 内容订阅。选择的类型越多,更新所需的时间就越长。
5.为指定的类型选择要更新其内容的语言。
某些漏洞及其他定义类型与语言无关,这表示它们能与任何语言版本的操作系统或应用程序兼容。换言之,您无须用一个某语言专用的、唯一的修补程序来修补这些漏洞,因为该修补程序就适用于所有支持的语言。
对任何平台下载内容时,默认情况下会自动更新选定的所有平台的、与语言无关的漏洞定义。如果选择了 Windows 或 Mac 内容类型,那么还必须选择要更新其定义的特定语言。如果选择的是 Sun Solaris 或 Linux 平台,则没有必要选择一种特定的语言,因为它们的内容与语言无关,将会自动更新。
6.如果希望自动将新内容放入“未分配”组中,而不是放入默认的“扫描”组中,请选中将新定义放入“未分配”组复选框。
7.如果要自动下载相关的修补程序可执行文件,请选中下载修补程序复选框,然后单击其中一个下载选项。(注意:修补程序下载到“下载更新”对话框的修补程序位置页面的指定位置。)
•仅针对已检测到的漏洞定义:只下载与上次安全扫描检测到的漏洞、安全威胁或 Ivanti 更新(即当前存在于“已检测到”组中的定义)相关的修补程序。
•针对所有已下载的定义:下载与漏洞、安全威胁以及“扫描”组中当前存在的 Ivanti 更新相关的所有修补程序。
8.如果网络中有用于外部 Internet 访问的代理服务器,且访问该代理服务器必须登录,则单击代理设置,指定该服务器的地址、端口号和身份验证凭证。
9.要立即下载该内容,请单击立即更新。更新定义对话框会显示当前的操作和状态。如果在更新完成前单击取消或关闭控制台,那么只有此刻前已处理的安全内容才会被下载到核心数据库中。
-或-
要创建计划任务,请单击计划更新。计划更新信息对话框将显示任务特定的设置。单击确定,在可以指定计划选项的“计划任务”窗口中创建“下载安全内容”任务。
IMPORTANT: 任务特定的设置和全局设置
请注意,只能保存定义类型、语言以及定义和修补程序下载设置,并将其与创建任务时的特定任务建立关联。这三个设置被视为任务特定的设置。但是,下载更新对话框中其他页上的所有设置都是全局的,这意味着它们可以应用到所有后续安全内容下载任务。全局设置包括修补程序下载位置、代理服务器、间谍软件自动修复、安全警报和防病毒设置。这样,无论何时更改全局设置,它们对之后所有的安全内容下载任务都生效。
如果已下载定义但要有选择地下载修补程序,请使用此选项。
1.右键单击定义,然后单击下载相关的修补程序。
2.选择是下载所有的相关修补程序还是仅下载当前的修补程序。如果选择所有相关的修补程序,将包括已被取代的修补程序。
3.单击下载。
NOTE: 还可以通过定义的属性对话框下载修补程序。在“常规”页面上,单击属性 > 修补程序信息 > 下载)
有关修补程序文件下载状态的详细信息,请参阅打开和了解“修补程序和遵从性”工具。
1.在下载更新对话框中,单击修补程序位置选项卡。
2.输入要将修补程序文件复制到的 UNC 路径。默认位置为核心服务器的 \LDLogon\Patch 目录。
3.如果前面输入的 UNC 路径是核心服务器以外的位置,那么输入访问该位置时用于验明身份的有效用户名和密码。
4.输入设备能访问要部署的已下载修补程序的 URL。该 URL 应与上面的 UNC 路径相符。
5.您可以单击测试设置来检查能否连接到前面指定的 Web 地址。
6.如果要将 UNC 路径和 URL 恢复为其默认位置,请单击恢复默认值。默认存储位置仍然是核心服务器的 \LDLogon\Patch 目录。