修补有漏洞的设备

执行扫描并得知环境中存在何种漏洞之后，使用修复任务来修补设备。修复任务可以是推送、策略或策略支持的推送。

“修补程序和遵从性”仅会在每台设备上安装针对检测到的漏洞的修补程序。如果未检测到漏洞，即使修复任务中包含修补程序，也不会安装它。

通常，系统会使用修复任务从控制台修复漏洞、用户定义、Ivanti 软件更新和阻止的应用程序。若要在搜寻时进行修复，而不是使用单独的修复任务，请使用“自动修复”功能。

有关修补过程中在设备上执行的操作的信息，请参阅修补过程中在设备上执行的操作。

1.单击工具 > 安全 > 修补程序和遵从性。

2.要一次修补一个定义，请右键单击该定义，然后单击修复。

-或-

要同时修补一组定义，请创建包含这些定义的组，右键单击该组然后单击修复。还可以选择这些定义并单击创建任务 > 修复。

3.配置任务类型、目标、开始时间和其他任务选项。有关常规计划任务选项的信息，请参阅安排任务。

4.要查看或编辑任务中包含的定义，请单击定义。

•要从任务中删除某个定义，请右键单击该定义并选择删除。

•如果列表中的定义具有先决条件，则意味着必须首先安装其他修补程序，可以通过单击添加先决条件向任务中添加作为先决条件的定义。

•如果列表中的定义具有从属项，则意味着必须先安装任务中当前的修补程序，才能安装其他修补程序，可以通过单击添加从属项向任务中添加从属项定义。

5.要查看或下载与任务相关的修补程序，请单击修补程序列表。要更改某些修补程序以便其使用多播，请选择该修补程序并单击多播按钮。选择修补程序并单击不多播可删除多播。

6.单击保存。