下載安全性內容
「修補程式和遵從性」工具讓您經由 Ivanti 管理的資料庫下載內容,加快並簡化了收集最新已知安全性類型的定義和修補程式的過程。適用於 Endpoint Manager 的 Ivanti® 端點安全 服務融匯來自多個可信任產業來源的已知定義和修補程式,直接將可靠的資訊傳送給您。
「下載更新」對話方塊可用來配置和執行安全性內容功能一次,也可用來建立排程的工作。個別下載定義和修補程式,或使用同一個工作。例如,您可能會想要在下載修補程式前至少下載定義並執行掃描一次,然後對於掃描期間偵測到的弱點下載修補程式。
CAUTION: 在特定核心伺服器 (內含附加控制台) 上,一次只容許一個 Ivanti 使用者更新安全性內容。如果更新過程已在執行,而使用者試圖更新內容,就會出現訊息提示,指出有衝突存在。
將安全性修補程式部署到受影響的裝置之前,必須先將修補程式可執行檔下載到網路上的本機修補程式存放庫。
1.按一下工具 > 安全性 > 修補程式和遵從性。
2.按一下下載更新工具列按鈕。
3.在可用的內容伺服器清單中,選取更新來源網站。
4.選擇您要更新的安全性內容之定義類型。您可以在清單中選擇一個或多個類型,依您的 適用於 Endpoint Manager 的 Ivanti® 端點安全 內容訂閱而定。選擇的類型越多,更新所需的時間就越長。
5.選擇要更新內容的指定類型之語言。
部份弱點和其他定義類型與語言無關,這表示這些均與任何語言版本的作業系統或應用程式相容。換言之,您無須用一個某語言專用的唯一修補程式來修補這些弱點,因為該修補程式就適用於所有支援的語言。
下載任何平台的內容時,所有已選平台的中性語言弱點定義都會按預設自動更新。如果您選擇了 Windows 或 Mac 內容類型,就必須同時選擇要更新定義的特定語言。如果您選擇 Sun Solaris 或 Linux 平台,則不必選擇特定的語言,因為它們的內容是中性語言,而系統會自動更新。
6.如果要使新的內容自動放置於「未指定」群組,而非預設的「掃描」群組,請選取將新定義放入「未指派」群組核取方塊。
7.如果您要自動下載相關聯修補程式可執行檔,請選取下載修補程式核取方塊,然後按一下其中一個下載選項。(注意:修補程式將下載到「下載更新」對話方塊的修補程式位置頁面上指定的位置。)
•僅對已偵測到的定義:只下載與上次安全性掃描偵測到的弱點、安全性威脅或 Ivanti 更新 (也就是,目前存放於「偵測到的」群組中的定義) 相關的修補程式。
•針對所有已下載的定義:下載與目前存放於「掃描」群組中的漏洞、安全性威脅和 Ivanti 更新相關的所有修補程式。
8.如果網路中有用於外部網際網路存取的代理伺服器,且存取該代理伺服器必須登入,則按一下代理設定值,指定該伺服器的位址、連接埠號碼和身份驗證認證。
9.若要立即下載內容,請按一下立即更新。正在更新定義對話方塊會顯示目前的作業和狀態。更新完成前,如果按一下取消或關閉控制台,則只有已處理的安全性內容會下載至核心資料庫。
-或者-
要建立排程的工作,按一下排程更新。排程的更新資訊對話方塊顯示工作的特定設定。按一下確定,在「排程工作」視窗中建立「下載安全性內容」工作,您可在此指定排程選項。
IMPORTANT: 工作特定設定和公用設定
請注意,建立特定工作時,僅將儲存並關聯定義類型、語言、定義及修補程式下載設定。那三個設定被視為任務特定。但是,下載更新檔對話方塊其他頁面上的所有設定均為全域,這表示它們適用於所有後續的安全性內容下載工作。全域設定值包括修補程式下載位置、代理伺服器、軟體自動修復、安全性警示和防毒程式。只要變更全域設定,便會從此對所有安全性內容下載工作生效。
如果已經下載定義,但是要分別下載修補程式,請使用此選項。
1.用滑鼠右鍵按一下定義,然後按一下下載相關的修補程式。
2.選擇是否下載所有相關的修補程式,或只下載目前的修補程式。如果您選擇所有相關的修補程式,這將包括廢止的修補程式。
3.按一下下載。
NOTE: 您也可以從定義的內容對話方塊下載修補程式。在「一般」頁面上,按一下內容 > 修補程式資訊 > 下載
如需修補程式檔案下載狀態的詳細資訊,請參閱開啟與瞭解修補程式和遵從性工具。
1.在下載更新對話方塊中,按一下修補程式位置標籤。
2.輸入要將修補程式檔案複製到的 UNC 路徑。預設位置為核心伺服器的 \LDLogon\Patch 目錄。
3.如果前面輸入的 UNC 路徑是核心伺服器以外的位置,則輸入存取該位置時用於驗證身份的有效使用者名稱和密碼。
4.輸入裝置可存取部署所用下載修補程式的 URL。此 URL 應與上述的 UNC 路徑相符。
5.您可以按一下測試設定來檢查能否連線到前面指定的網址。
6.如果要將 UNC 路徑和 URL 還原為其預設位置,請按一下還原預設值。預設儲存位置也是核心伺服器的 \LDLogon\Patch 目錄。