Shavlik Patch for Microsoft System Center - help.ivanti.com · Shavlik Patch for Microsoft System...

使用者指南 Microsoft System Center Configuration Manager 2012

Shavlik Patch for Microsoft

System Center

版權與商標

2 Shavlik Patch for Microsoft System Center 使用者指南

__________________________________________________________________________________________ 版權

版權 2014 – 2016 Shavlik。保留所有權利。本產品受美國與其他國家著作權法和智慧財產權法以及國際條約所保

護。

未經 Shavlik 書面許可，不得藉由任何形式或透過電子、機械或其他方法，包括照相和攝影將本文件的任何部份加

以重製或重新傳輸，用於購買者個人用途以外的其他任何用途。商標

Shavlik 是 Shavlik 在美國及其他司法管轄區的商標。Microsoft、Windows 及 System Center Configuration Manager 是

Microsoft Corporation 的商標或註冊商標。

本文件提及的其他所有商標、商標名稱或影像屬於各所有人所有。文件資訊及列印歷史記錄

文件編號:N/A

日期版本說明

2014 年 2 月最初版本 Shavlik Patch for Microsoft System Center 使用者指南初

版。

2014 年 11 月 Shavlik Patch 2.1 新增第三方更新的同步資訊。更新系統要求。新增

組態檢查工具、複合篩選、詳細資訊窗格、Proxy 組

態、取代、中繼資料、語言及生命週期結束的資訊

。

2015 年 1 月 Shavlik Patch 2.1，手冊修訂

版 A 更新 WSUS 伺服器螢幕擷取畫面顯示使用 SSL 連線

。

2016 年 3 月 Shavlik Patch 2.2 新增 2.2 功能，包括編輯更新、以僅中繼資料形式發

佈、管理產品、預先下載更新等功能。

目錄

Shavlik Patch for Microsoft System Center 使用者指南 3

目錄準備使用 SHAVLIK PATCH .......................................................................................................................................... 5

歡迎 ..................................................................................................................................................................... 5 系統要求 .............................................................................................................................................................. 5 安裝 Shavlik Patch Configuration Manager 增益集 ................................................................................................... 6 進行 Shavlik Patch 設定 ......................................................................................................................................... 7

「WSUS 伺服器」標籤 .................................................................................................................................... 8 WSUS 伺服器資訊................................................................................................................................................ 8 代碼簽署憑證資訊 ............................................................................................................................................... 9

Proxy 標籤 ........................................................................................................................................................ 9 帳戶標籤 ........................................................................................................................................................ 11 本機來源標籤 ................................................................................................................................................ 13 語言標籤 ........................................................................................................................................................ 14 確認設定標籤 ................................................................................................................................................ 15 「關於」標籤 ................................................................................................................................................ 17 「排程」標籤 ................................................................................................................................................ 17

Shavlik Patch 增益集新增到 Configuration Manager 的內容 ................................................................................... 17 瞭解格線中的資訊 ............................................................................................................................................. 20 使用篩選器 ........................................................................................................................................................ 21

預先定義的篩選器 ......................................................................................................................................... 21 自訂篩選器 .................................................................................................................................................... 21 複合篩選器 .................................................................................................................................................... 23

對於格線執行動作 ............................................................................................................................................. 24 使用搜尋工具 ................................................................................................................................................ 24 顯示 XML ...................................................................................................................................................... 24 複製內容 ........................................................................................................................................................ 24 將一個或多個更新下載至本機來源資料夾 ..................................................................................................... 25 編輯更新 ........................................................................................................................................................ 25 取消選取所有更新 ......................................................................................................................................... 25

如何發佈更新 ........................................................................................................................................................ 26 手動發佈第三方更新 ......................................................................................................................................... 26 使用週期性排程工作自動發佈更新 .................................................................................................................... 29 檢視和管理排程的發佈 ...................................................................................................................................... 31

管理產品 ................................................................................................................................................................ 32 將同步的廠商 / 產品類別 ................................................................................................................................... 32 刪除廠商/ 產品類別 ........................................................................................................................................... 34 在管理產品對話方塊上執行動作 ....................................................................................................................... 35

使第三方更新過期 ................................................................................................................................................. 36

如何編輯更新 ........................................................................................................................................................ 37 編輯提示 ............................................................................................................................................................ 38 編輯二進位制檔案資訊 ...................................................................................................................................... 39 編輯本地化說明 ................................................................................................................................................. 40 編輯資訊 ............................................................................................................................................................ 41 編輯先決條件 .................................................................................................................................................... 42

目錄


編輯廢止更新 .................................................................................................................................................... 43 編輯可安裝規則及已安裝規則 ........................................................................................................................... 44 自訂安裝指令檔 ................................................................................................................................................. 45

安裝前指令檔及安裝後指令檔標籤 ................................................................................................................ 45 自訂檔案標籤 ................................................................................................................................................ 46

自訂指令檔除錯的提示 ...................................................................................................................................... 47 新增追蹤........................................................................................................................................................ 47 檢視沙盒目錄中包含的檔案........................................................................................................................... 47

測試編輯 ........................................................................................................................................................... 48 發佈編輯 ........................................................................................................................................................... 48

支援資訊 ............................................................................................................................................................... 50 支援的產品 ........................................................................................................................................................ 50 技術協助 ........................................................................................................................................................... 50 生命週期結束通知 ............................................................................................................................................. 50

附錄 A:建立和分發憑證 ......................................................................................................................................... 51 概述 ................................................................................................................................................................... 51 參考 ................................................................................................................................................................... 51 憑證要求 ........................................................................................................................................................... 51 建立代碼簽署憑證 ............................................................................................................................................. 52

使用 CA 建立代碼簽署憑證 ........................................................................................................................... 52 使用 Shavlik Patch 及 WSUS 建立代碼簽署憑證 .............................................................................................. 52

匯入憑證 ........................................................................................................................................................... 53 匯出憑證 ........................................................................................................................................................... 54 分發憑證 ........................................................................................................................................................... 54

使用群組原則分發憑證 .................................................................................................................................. 55 使用 MMC 手動分發憑證 ............................................................................................................................... 55

更新簽署憑證和使簽署憑證到期 ....................................................................................................................... 55 更新憑證後如何重新簽署並部署更新 ................................................................................................................ 56

啟用您的用戶端下載重新簽署更新 ................................................................................................................ 57

準備使用 Shavlik Patch


準備使用 SHAVLIK PATCH

歡迎歡迎使用 Shavlik Patch for Microsoft System Center，這個增益集能夠擴充 Microsoft 的 System

Center Configuration Manager 功能，讓您發佈 Configuration Manager 不再支援的第三方更新

和舊版產品。透過 Shavlik Patch，您即可運用一個 Configuration Manager 工作流程發佈

Microsoft 與非 Microsoft 產品的更新。

Shavlik Patch 包含兩個元件:

• 更新目錄:包含修補非 Microsoft 產品及舊版 Microsoft 產品所用的偵測及部署邏輯。目

錄包含許多不同軟體廠商的大量更新檔案，包括 Adobe、Apple、Firefox、Sun 等等。

• Configuration Manager 控制台的增益集:用來選擇目錄中的更新、將更新發佈到 WSUS

伺服器、與 Configuration Manager 同步更新，並使發佈的更新過期。這能夠讓您使用

修補 Microsoft 產品的同一個 Configuration Manager 工作流程，修補舊版 Microsoft 產品

及非 Microsoft 產品。

系統要求以下是安裝和使用 Shavlik Patch 要求:

• Shavlik Patch 安裝時，會成為既有 Configuration Manager 2012 SP1 (含) 以上版本控

制台或 Configuration Manager 2012 R2 SP1 (含) 以上版本控制台的增益集。

Configuration Manager 控制台必須安裝在下列其中一個 Windows 作業系統上:

o Windows Server 2012 (含) 以上

o Windows Server 2008 R2 SP1 (含) 以上

o Windows 8 (含) 以上

o Windows 7 SP1 (含) 以上

• .NET Framework 4.5.1 或以上

如果未達成此要求，將在 Shavlik Patch 安裝程序中安裝 .NET Framework 4.6.1。

• Windows Server Update Services (WSUS) 用戶端要求:

o 如果在主要 WSUS 伺服器上安裝 Shavlik Patch，而且您使用 Windows Server

2012 或 Windows 8，則必須啟用 WSUS API 和 PowerShell Cmdlet 功能。

o 如果 WSUS 在遠端 Windows 8 或 Windows 8.1 電腦上，則必須在該電腦上安裝

遠端管理工具功能。遠端管理工具的版本和 WSUS 的版本必須相符，否則您

無法發佈更新。

o 如果主要 WSUS 伺服器執行 WSUS 3.0 SP2，則 WSUS 3.0 SP2 管理控制台必須

安裝在安裝 Shavlik Patch 同一台電腦上。修補程式 KB2720211 及 KB2734608

必須套用於 WSUS 伺服器及 Configuration Manager Console 電腦。

• 必須啟用 Microsoft Task Scheduler 服務，而且使用者必須擁有建立排程的工作所

需的權限。

• Shavlik Protect Cloud 帳戶



• 執行 Shavlik Patch 的使用者必須擁有以批次工作登入權限，而且必須是 WSUS 伺

服器的 WSUS 管理員群組成員。此外，使用者必須被指派到與指派的安全性角色

相關聯的所有物件執行個體安全性範圍。最後，如果 WSUS 伺服器在遠端，使用

者必須是 WSUS 伺服器的本機管理員成員。

• 用戶端電腦要求

每台用戶端電腦都必須符合下列要求，才能部署 WSUS 伺服器分發的非 Microsoft

更新：

o 必須有一份代碼簽署憑證在適當的憑證存放區。

o 必須已經啟用允許內部網路 Microsoft 更新服務位置的簽署後更新原則設

定

安裝 Shavlik

Patch

Configuration

Manager

增益集

備註:您必須以管理員身分執行，才能安裝增益集。

1. 使用網頁瀏覽器，移至:www.shavlik.com/downloads/

2. 按一下 Shavlik Patch 免費試用連結。

3. 下載 Shavlik Patch for Configuration Manager 2012 安裝檔案。

4. 關閉 System Center Configuration Manager。

5. 按兩下名稱為 SCCMPatchSetup.exe 的檔案，開始 Shavlik Patch 安裝。

• 如果 Configuration Manager 電腦並未安裝 .NET Framework 4.5.1 (含) 以上，將提示

您先安裝 .NET Framework 4.6.1，然後再繼續安裝。請按照安裝此先決條件的畫面

說明進行操作。

• 如果已安裝所有先決條件，將顯示授權合約。您必須接受授權合約的條款，才能

安裝程式。

6. 勾選核取方塊接受授權合約，然後按一下安裝。

安裝檔案後，將顯示已完成對話方塊。

7. 按一下完成。



進行 Shavlik

Patch 設定安裝 Shavlik Patch 增益集會將 2 個新的清單項目新增到軟體程式庫 > 軟體更新資料夾；新

的清單項目稱為 Shavlik Patch 及發佈的第三方更新。您第一次嘗試存取兩個新清單項目的

其中一個時，安裝精靈將啟動。

精靈將逐步引導您使用安裝程序中所需的標籤。您完成安裝並儲存設定後，可立即使用

Shavlik Patch。您可以隨時使用首頁標籤上的設定按鈕回到這些設定。

檢閱歡迎標籤後，按一下下一步。

第一個安裝標籤是 WSUS 伺服器標籤。



「WSUS 伺服器」標籤

WSUS 伺服器標籤可用來設定增益集如何與 WSUS 伺服器進行通訊。它也能夠用來定

義對於發佈到 WSUS 伺服器的內容進行數位簽署的憑證。

WSUS 伺服器資訊

• 名稱:確定 WSUS 伺服器的名稱或 IP 位址。一般會偵測並自動填入這些資訊

。

• 連接埠:確定連線到 WSUS 伺服器時使用的連接埠號碼。不安全連線的預設值

是 80 或 8530。對於安全連線，一般使用 443 或 8531。



• 使用安全通訊端層 (SSL) 連接至此伺服器:如果已設定 WSUS 伺服器使用安全

連線，請勾選此核取方塊。如果您需要匯入簽署憑證，將需要安全連線。如

需詳細資訊，請參閱附錄 A 的匯入憑證。

• 測試連線:如果您要測試能否存取 WSUS 伺服器，請按一下測試連線。

代碼簽署憑證資訊

需要代碼簽署憑證才能發佈 WSUS 伺服器的更新。如果您已經有簽署憑證，它才會

出現在目前憑證區域中。

您可以執行下列憑證工作:

• 匯出:從 Shavlik Patch 匯出目前憑證。基於安全考量，將匯出憑證，但不包含

私密金鑰。匯出憑證後，即可將憑證分發到用戶端和基礎結構電腦 (例如，

執行 Shavlik Patch 增益集的其他電腦、下游 WSUS 伺服器，以及 Windows

Update 用戶端)。需要這麼做，電腦才能接收本機發佈的更新。

• 匯入:匯入憑證授權單位 (CA) 建立的代碼簽署憑證。需要安全連線，才能匯

入憑證。

• 建立自我簽署的憑證:為您的企業建立代碼簽署憑證。此程序使用 WSUS 的服

務建立憑證。

如需匯出、匯入、建立和更新憑證的詳細資訊，請參閱附錄 A: 建立和使用憑證。

Proxy 標籤

Proxy 標籤可讓您修改在使用網頁瀏覽器存取網路時，由 Shavlik Patch 使用的 Proxy 設

定。一般而言，Shavlik Patch 會檢查 Internet Explorer 的 Proxy 設定，並進行網際網路

連線測試，判斷是否有任何必要的 Proxy 伺服器設定。如果 Shavlik Patch 無法使用這

些設定存取網際網路，或者每次啟動瀏覽器瀏覽網際網路都需要輸入使用者名稱和密

碼，則您需要設定 Proxy 選項。



• 我是否需要 Proxy 資訊?:若要查看 Shavlik Patch 是否能夠使用目前的 Internet

Explorer Proxy 設定存取網際網路並執行其他作業，請按一下此按鈕。如果測

試成功，則不再需要進行任何動作。如果測試失敗，一般表示您的組織使用

驗證，並且您需要指定認證 (使用者名稱/密碼) 修改 Proxy 設定。

• 使用 Proxy: 如果啟用，表示您將提供 Proxy 認證。如果您在指定認證後取消

勾選核取方塊，將儲存認證，但不會使用它們。

• 使用者名稱:鍵入認證使用者名稱。可以讓網域做為使用者名稱的一部份 (例

如: mydomain\my.name)。

• 密碼:鍵入認證密碼。

• 確認 Proxy:若要測試 Proxy 認證，請按一下此按鈕。



帳戶標籤

您必須登入 Shavlik Protect Cloud 服務，增益集才能自動存取和下載完整的 Shavlik

Patch 目錄。增益集使用您的 Protect Cloud 帳戶定期檢查新目錄。如果您沒有 Protect

Cloud 帳戶，您只會收到試用內容，其中只有一些範例更新。

備註:如需 Shavlik Protect Cloud 的詳細資訊，請參閱:https://protectcloud.shavlik.com。

• 使用者名稱:輸入對您的 Protect Cloud 帳戶進行驗證時所用的使用者名稱。

• 密碼:輸入對您的 Protect Cloud 帳戶進行驗證時所用的密碼。

• 立即註冊:如果沒有 Protect Cloud 帳戶，請按一下此按鈕，並按照畫面說明成

為註冊使用者。您必須是註冊使用者，才能存取完整的 Shavlik Patch 目錄。

• 驗證:如果要使用提供的認證測試 Protect Cloud 帳戶的連線，請按一下驗證。

如果無法連線到帳戶，您將無法存取完整的 Shavlik Patch 目錄。

• 有中繼資料修訂版本時提示我:如果您先前發佈的更新有新的中繼資料可使用

，將顯示對話方塊供您選擇立即修改 WSUS 中的更新或忽略新的中繼資料。

只要下載新的一份目錄，Shavlik Patch 就會尋找中繼資料修訂版本。在大多數

情況下，建議發佈修訂版本。

如果您啟用記住我的選擇並且不要再提示核取方塊，然後按一下是，帳戶標

籤的中繼資料選項將變更為更新 WSUS 中繼資料而不提示我。

https://protectcloud.shavlik.com/



如果您啟用記住我的選擇並且不要再提示核取方塊，然後按一下否，帳戶標

籤的中繼資料選項將變更為不提示我並且不更新 WSUS。

• 更新 WSUS 中繼資料而不提示我:自動以修訂的中繼資料更新發佈的更新而不

通知您。

• 不提示我並且不更新 WSUS:有修訂的中繼資料可供使用時，不採取任何動作

。您可以使用 *修訂的中繼資料篩選器，判斷何時有中繼資料修訂版本可供

使用。



本機來源標籤

本機來源標籤提供選項，可用來定義儲存更新的本機來源資料夾。您可以出於許多原

因而想要定義和使用此資夾:

您可以在發佈前先手動將更新下載到此資料夾。在發佈期間，將從本機資料

夾取得更新，而非從廠商網站下載更新，以利於過程加速進行。

如果有與外界隔絕的安全網路，您可以從連線的網路將更新下載至此資料夾

，然後將更新移至與外界隔絕的網路。

您可以封存所有發佈的更新。

• 使用本機來源資料夾:如果啟用，表示您嘗試發佈更新時，程式將先搜尋本機

資料夾中的來源檔案。如果二進位制檔案位於本機來源資料夾，而且摘要經

過驗證，則二進位制檔案將新增至已發佈的 CAB 檔案。如果本機來源資料夾

未包含二進位制檔案，或者摘要未經過驗證，則將從網路更新檔案。

• 一律先檢查此資料夾的軟體更新內容，再嘗試從更新 URL 下載:指定用來儲

存更新檔案的本機資料夾或網路共享完整路徑名稱。

有許多方法可將更新手動下載至本機來源資料夾。您能夠選取更新，然後按

一下工具列中的下載按鈕，也能夠以滑鼠右鍵按一下更新，並選擇下載至本

機來源資料夾。您也能夠使用更新編輯器的二進位制檔案標籤上的驗證下載

。如需詳細資訊，請參閱如何編輯更新。

• 將發佈期間下載的所有更新放置於本機來源資料夾:如果啟用，表示在發佈期

間，不在本機來源資料夾中的任何更新將複製到該資料夾。這能夠讓您完整

封存所有發佈的更新。



語言標籤

通常，一個更新可以套用於產品的任何語言版本。不過，某些更新對於產品支援的各個

語言有不同的更新套件。語言標籤可以讓您選擇您對於這些語言特定的更新感興趣的語

言。您選擇的語言會控制在 Shavlik Patch 格線中顯示的語言版本。

• 所有語言:Shavlik Patch 將顯示各個更新的所有可用語言套件。

• 在 WSUS 中設定的語言:Shavlik Patch 只會顯示目前設定為在 WSUS 伺服器下載

的語言套件。這是預設選項。(若要檢視或變更 WSUS 語言設定，請在 WSUS 伺

服器上啟動更新服務，並按一下選項，然後在更新檔案及語言選取更新語言標

籤。)



• 以下選取的語言:Shavlik Patch 將只顯示您在表格中選取的語言套件。您必須至少

選取一種語言。

o WSUS 欄:指出目前是否在 WSUS 伺服器設定該語言。您無法修改此欄中

的任何核取方塊。

o 顯示欄:對於要在 Shavlik Patch 格線中顯示的各個語言勾選核取方塊。您

甚至可以選取目前並未在 WSUS 中設定的語言。

確認設定標籤

此標籤可用來啟動組態檢查工具。此公用程式一般會在第一次安裝 Shavlik Patch 後立即

執行一次。

組態檢查工具可用來判斷您是否符合使用 Shavlik Patch 的所有要求。您可以按下確認設

定標籤的啟動組態檢查工具按鈕執行組態檢查工具。您也可以從指令行執行:C:\Program

Files (x86)\Microsoft Configuration

Manager\AdminConsole\bin\ST.SCCM.ConfigurationChecker.exe.您必須以完整的管理員權限執

行組態檢查工具，但是您可以用它來評估不具有完整管理員權限的帳戶。

此對話方塊中的大部分資訊都已經預先填入，但是您可以是需要修改。

• WSUS 伺服器 FQDN:輸入 WSUS 伺服器的完整網域名稱。

• 連接埠:選取用來存取 WSUS 伺服器的連接埠。

• Cloud 帳戶:鍵入 Protect Cloud 使用者名稱。

• Cloud 密碼:鍵入 Protect Cloud 密碼。

• 使用者帳戶 (網域/使用者):鍵入您要評估的帳戶本身的網域及使用者名稱。

• 帳戶密碼:鍵入使用者帳戶相關聯的密碼。如果您要評估用來執行此工具的帳戶

，此欄位可以保留空白。



• 使用 Proxy: 如果啟用，表示需要 Proxy 伺服器認證才能執行組態檢查工具測試。

如果您在指定認證後取消勾選核取方塊，將儲存認證，但不會使用它們。此方

塊一開始會反映在 Proxy 標籤上設定的內容，不過可以在這裡暫時加以覆寫。

• Proxy 使用者名稱:輸入 Proxy 伺服器的帳戶使用者名稱。此方塊將自動填入在

Proxy 標籤上提供的使用者名稱，不過可加以覆寫。可以讓網域做為使用者名稱

的一部份 (例如: mydomain\my.name)。

• Proxy 密碼:鍵入 Proxy Server 帳戶的密碼。

公用程式會檢查下列項目:

• 能否使用完全限定的網域名稱及連接埠號碼連線到 WSUS 伺服器

• 能否以使用者名稱及密碼連線到 Protect Cloud

• 能否擷取 Shavlik Patch 目錄

• 使用者帳戶有以批次工作登入權限。

• 使用者帳戶是管理員群組成員和 WSUS 伺服器的 WSUS 管理員群組成員。

• WSUS 簽署憑證包含在「受信任根」及「受信任發行者」存放區中，而且是最新

的 (未過期)

如果任何測試失敗，您應該先修正問題再使用 Shavlik Patch。



「關於」標籤

關於標籤顯示產品及目錄版本資訊，而且使用的版本生命週期即將結束時會提供通知。

這是安裝精靈顯示的最後一個標籤。若要儲存設定並結束精靈，請按一下完成。

「排程」標籤

完成安裝精靈並儲存設定後，排程標籤才可供使用。此標籤可用來使用週期性排程工作

發佈更新。如需此標籤的詳細資訊，請參閱名稱為使用週期性排程工作自動發佈更新的

小節。

Shavlik Patch

增益集新增到

Configuration

Manager 的內容

安裝 Shavlik Patch 增益集會將兩個新的清單項目新增到軟體庫 > 軟體更新資料夾。選取

兩個新清單項目的任一個時，它會將多個工具列按鈕新增到 Configuration Manager 首頁索

引標籤。

• Shavlik Patch:包含 Shavlik Patch 目錄中所有可用的更新。您將使用此清單尋找和發佈

更新。篩選器可用來限制顯示的更新；如需詳細資訊，請參閱 Using the Filters。



• 發佈的第三方更新:包含已發佈到 WSUS 的所有第三方更新。可能已經使用 Shavlik

Patch 或其他機制發佈更新。您將使用此清單檢閱和管理更新。

• 工具列按鈕:選取 Shavlik Patch 或發佈的第三方更新時，可在主頁標籤上使用多個工

具列按鈕。

可從 Shavlik Patch 和發佈的第三方更新使用:

用來進行軟體更新的全網站同步。以滑鼠右鍵按一下 Shavlik Patch

或發佈的第三方更新清單項目，也可使用此選項。

用來修改個別更新的中繼資料，並建立自訂安裝指令檔然後附加至

更新。以滑鼠右鍵按一下 Shavlik Patch 或發佈的第三方更新清單中

的更新，也可使用此選項。

用來修改 Shavlik Patch 設定或排程週期性發佈工作。以滑鼠右鍵按

一下 Shavlik Patch 或發佈的第三方更新清單項目，也可使用此選項

。

用來檢視和修改與 WSUS 伺服器同步的第三方廠商和產品類別。以

滑鼠右鍵按一下 Shavlik Patch 或發佈的第三方更新清單項目，也可

使用此選項。

用來存取 Shavlik 網站提供的使用者文件和訓練視訊。以滑鼠右鍵按

一下 Shavlik Patch 或發佈的第三方更新清單項目，也可使用此選項

。



在選取 Shavlik Patch 時也可用:

用來將選取的更新下載至設定對化方塊的本機來源標籤上指定的資

料夾。如果尚未指定本機來源資料夾，將無法使用此按鈕。您也能

夠以滑鼠右鍵按一下 Shavlik Patch 清單中的更新來進行下載。

用來手動發佈一個或多個第三方更新。

用來取消選取目前在 Shavlik Patch 格線中選取的所有更新。以滑鼠

右鍵按一下 Shavlik Patch 清單中的更新，也可使用此選項。

在選取發佈的第三方更新時也可用:

用來使第三方更新到期。

用來發佈先前已發佈的更新。例如，對於先前以僅限中繼資料的形

式發佈的更新，您可以發佈完整內容版本的更新。這將一律發佈目

前目錄中未編輯的更新版本。如果使更新到期而想要恢復更新，也

可使用此功能。

用於在簽署已變更或已更新的情況下重新簽署更新。如需詳細資訊

，請參閱How to Re-sign and Deploy Updates After Renewing a Certificate。

用來刪除所有部署、部署套件、軟體更新群組和 WSUS 中的更新。

更新將在刪除時過期。



瞭解格線中的資

訊 Shavlik Patch 及發佈的第三方更新格線分別包含兩個窗格。各個窗格會顯示唯一的資訊，

並提供唯一的功能。

• 上方窗格顯示所選清單項目的所有更新。此窗格包含大量的欄，提供各個更新

的高層次資訊。您也可以選取要執行動作的更新。

• 下方窗格將顯示和在上方窗格中選取的更新相關的詳細資訊。如果在上方窗格

中選取多個更新，則無法使用此窗格。

有多種方法可以自訂資訊在格線的上方窗格中顯示的方式。您可以:

• 套用篩選器搜尋特定更新。

• 按一下欄標題並拖放到新的位置，重新排列欄。只有已選取欄無法移動。

• 按一下欄標題，以遞增或遞減順序將欄排序。

• 在欄標頭內按一下滑鼠右鍵，並選擇要顯示的格線。您也可以選擇要在格線內

顯示的欄。

Shavlik Patch 格線含許多特別的欄，協助您識別各個更新的狀態。

• 已發佈:指出是否已經將更新發佈到 WSUS。

• 已發佈的修訂版本:每次該更新的修訂版本發佈時，這個編號就會遞增。所有發

佈的更新將有大於 0 的編號。

• 已修訂:指出更新是否為針對先前發佈的更新推出的修訂版本。如果是，將勾選

已選取欄的核取方塊。發佈這類更新將建立新的修訂版本，而且已發佈的修訂

版本編號會遞增。

修訂版本更新只會變更中繼資料，而不會變更更新套件。下列任何一項需要更

新時，修訂版本將發佈到 Shavlik Patch 目錄:

• 判斷修補程式是否套用於系統以及是否已經安裝的偵測邏輯

• 更新相關的任何文字

• 語言:識別各個更新可用的不同語言版本。您可以使用 Shavlik Patch 設定對話方

塊的語言標籤，限制顯示的語言。如果語言欄項目空白，表示更新套用於產品

支援的所有語言。

• 僅中繼資料:表示是否已發佈更新的偵測邏輯，而非安裝更新所用的實際軟體二

進位制檔案。

• 已廢止:指出其他更新是否已廢止該更新。已廢止的更新不是最新的更新。若要

檢視更新的取代鏈，請選取更新，下方窗格將顯示廢止資訊。預設篩選器 *最新

未發佈不會顯示未發佈的任何廢止更新。若要檢視所有更新，包括已廢止的更

新，請選取名稱為 *全部的篩選條件。



使用篩選器可以篩選 Shavlik Patch 清單和發佈的第三方更新清單中顯示的資訊，搜尋特定更新。您

也可以排程週期性工作來使用篩選器。

預先定義的篩選器

預先定義的篩選器前面都標示星號。無法對預先定義的篩選器進行修改或刪除。預先定

義的篩選器包含下列項目:

Shavlik Patch 清單

• *全部:顯示所有更新。

• *最新未發佈:僅顯示未廢止且尚未發佈到 WSUS 的更新。這是預設篩選器。

• *不發佈:僅顯示尚未發佈到 WSUS 的更新。

• *已發佈:僅顯示已發佈到 WSUS 的更新。

• *修訂的中繼資料:僅顯示尚未發佈到 WSUS 而且目前目錄有中繼資料修訂版本的

更新。重新發佈這些更新將更新 WSUS 中的中繼資料。

• *已選取:僅顯示您在格線中選取的更新。您可以使用此篩選器先確認您選取的項

目，再將更新發佈到 WSUS。

備註:對於各個語言使用不同套件的更新，Shavlik Patch 格線有隱含的語言篩選器。顯示

的更新是套用於所有語言的更新 (語言欄空白)，而且語言至少包含在設定對話方塊中選

取的一個語言。

發佈的第三方更新清單

• *全部:顯示所有更新。

• *已選取:僅顯示您在格線中選取的更新。

自訂篩選器

您可以建立自己的自訂篩選器。SmartFilter 工具可讓您明確指定要顯示的更新。各個自

訂的篩選器均包含一個或多個規則。您可以定義所需數量的規則。

若要建立新的篩選器:

1. 按一下「新增 SmartFilter」圖示 ( )。

智慧篩選器對話方塊隨即顯示。



2. 輸入篩選器的名稱。

3. 指定必須符合的篩選器中的規則。

• 全部:僅顯示符合篩選器所有規則的更新。

• 任何:將顯示至少符合篩選器中ㄧ個規則的更新。

4. 定義一個或多個規則。

若要定義規則，請分別在前兩個邏輯方塊中選取選項，然後在第三個方塊中輸入條

件。若要新增其他規則，只要按一下新增規則。

備註:如果您定義沒有意義的規則 (例如:「佈告小於 3」)，將忽略規則。

5. 按一下儲存。



複合篩選器

Shavlik Patch 能夠定義複合篩選器。複合篩選器包含兩個以上相互連結且連續執行的篩選

器。這個進階篩選功能可以讓您自動連續執行兩個以上的篩選器，以縮小或擴大在格線

中搜尋更新的範圍。它能夠讓您執行涉及 or 和 and 邏輯的搜尋。

建立新的複合篩選器:

1. 按一下「新增複合篩選器」圖示 ( )。

複合篩選器對話方塊隨即顯示。

2. 輸入複合篩選器的名稱。

3. 選擇開始篩選器。

4. 新增一層或多層篩選。

若要定義層級，請選擇動作 (新增、移除或再次篩選)，然後新增要套用的其他篩選

器。若要新增其他層級，請按一下新增篩選器。

5. 按一下儲存。



對於格線執行動

作使用搜尋工具

您可以輕鬆搜尋上方窗格中包含的更新。所有搜尋都使用搜尋工具執行。若要開始搜尋

，請輸入要尋找的文字，然後按一下 Enter 或按一下搜尋圖示 ( )。只有符合搜尋條件

的更新才會顯示；其他所有更新將隱藏。

使用搜尋工具的提示

• 搜尋工具僅適用於上方窗格目前顯示的資訊。您能夠以滑鼠右鍵按一下欄標頭

來新增或移除將搜尋的欄。

• 如果套用篩選器，只有符合搜尋條件和篩選器條件兩者的更新會顯示。

• 所有的部份相符項目都將顯示

• 搜尋不區分大小寫

• 可以使用以下運算子:

o & (and)

o | (or)

o ^ (not)

• 不允許使用萬用字元。

顯示 XML

您能夠以滑鼠右鍵按一下上方窗格中的任何更新，並顯示定義該更新的 XML。您可以顯

示 Shavlik Patch 目錄中出現或在 WSUS 中呈現為發佈狀態的 XML (對於已發佈的更新)。

這是偵錯工具，您一般不需要使用。

複製內容

您可以將上方和下方窗格中的內容複製到電腦的剪貼簿。您可以這麼做，在電子郵件訊

息和試算表程式等之中貼上內容。

複製上方窗格中的內容

• 複製可見欄:對於選取的更新，這將複製格線中目前顯示的欄資訊。

• 複製全部欄:對於選取的更新，這將複製全部欄資訊，包括格線中目前未顯示的

欄。



複製下方窗格中的內容

有多個選項可用。

• 若要複製全部內容:以滑鼠右鍵按一下選取標頭，然後選取複製。

• 若要複製取代資訊:以滑鼠右鍵按一下取代表格，然後選取複製。

• 若要複選取的列:按住 ctrl 並按一下或按住 shift 並按一下來選取所需的列，然後

按一下滑鼠右鍵並選取複製。

• 若要複製 URL:以滑鼠右鍵按一下 URL，然後選取複製.您接著即可在瀏覽器中貼

上 URL。

將一個或多個更新下載至本機來源資料夾

您可以將選取的更新下載至本機來源資料夾。預先下載更新有助於發佈程序加速。如果

您需要手動下載更新，然後將更新移至與外界隔絕的安全網路，也可使用此功能。只有

在 Shavlik 修補設定對話方塊上啟用使用本機來源資料夾選項時，才可使用此選項。如需

本機來源資料夾的詳細資訊，請參閱第 13 頁的本機來源標籤。

編輯更新

您可以編輯發佈前後的更新相關的許多詳細資訊。如需詳細資訊，請參閱第 37 頁的如何編輯更新。

取消選取所有更新

此選項可用來取消選取目前在 Shavlik Patch 格線中選取的所有更新。

如何發佈更新


如何發佈更新

手動發佈第三方

更新您可以手動發佈一個或多個第三方更新。更新可以立即發佈，也可以排程在未來某個時

間點發佈。Microsft 工作排定程式可用來排程發佈。發佈始終都會以個別工作的形式執行

，不過在執行時都會受到控制。

1. 在 Configuration Manager 軟體程式庫工作空間中，可展開軟體更新資料夾，並按一下

Shavlik Patch。

2. 對於要發佈的各個更新，勾選已選取核取方塊。

如果已發佈最新版更新或最近已排程發佈更新，則已選取核取方塊將停用。

若要找出所需的更新，您可以:

• 使用篩選器

• 使用按廠商分組核取方塊

• 您可以按一下欄標題來排序欄。

3. 按一下發佈。

發佈選取的更新對話方塊隨即顯示。

如何發佈更新


4. 指定何時和如何發佈更新。

• 立即:一旦您按一下確定，發佈程序將立即開始。

• 一次:排定發佈程序在未來某個時間進行。

• 僅發佈中繼資料:如果啟用，這將發佈更新的偵測邏輯，而非實際軟體二進位制

檔案。如果要偵測用戶端是否需要更新，但是確定無法安裝更新，您可能會這

麼做。只有在特定情況下和伺服器設定中，才能使用此功能。

如編輯以僅限中繼資料的形式發佈的更新，將刪除原始更新，並且將以僅限中

繼資料的形式重新發佈編輯的更新。這表示這些更新的修訂版本編號始終是 1

。無法重新簽署以僅限中繼資料的形式發佈的更新，因為沒有內容可簽署。嘗

試重新簽署將導致記錄檔出現警告訊息。

• 接受目錄中所有的中繼資料更新:如果要以尚未發佈的更新可用的任何中繼資料

修訂版本自動更新 WSUS，請勾選此核取方塊。

• 發佈選取的更新後同步:如果您要 Configuration Manager 在此工作中自動與 WSUS

資料庫同步，請勾選此核取方塊。由此將執行遞增同步。如果您不勾選此核取

方塊，您定期排程的同步程序進行時，才有發佈的更新可供部署。選取首頁標

籤，然後按一下同步軟體更新，也可開始同步。

• 已登入使用者:如果啟用，可指定您將使用目前登入的使用者本身的認證將發佈

工作新增到 Microsoft 排程器。使用者方塊會自動填入內容，因此您只需要鍵入

帳戶密碼。

• 不同的使用者:如果啟用，可指定您將發佈工作新增到 Microsoft 排程器時要使用

不同的使用者帳戶。例如，您可以指定密碼未過期的服務帳戶。

該帳戶必須:

o 有以批次工作登入權限。

o 是 WSUS 伺服器的 WSUS 管理員群組成員。

o 是 WSUS 伺服器的本機管理員群組成員 (如果 WSUS 伺服器在遠端)

指定不同的使用者時，您必須指定是否需要認證才能向 Proxy 伺服器驗證。

o 需要 Proxy 驗證 – 使用以下認證:如果啟用，表示使用使用者帳戶時需要

Proxy 伺服器認證。如果選擇同上，將使用使用者認證做為 Proxy 認證。如

果選以下認證，您可以提供另一組 Proxy 認證。

o 使用者名稱:輸入 Proxy 伺服器的帳戶使用者名稱。可以讓網域做為使用者

名稱的一部份 (例如: mydomain\my.name)。

o 密碼:鍵入 Proxy Server 帳戶的密碼。

o 驗證密碼:重新輸入相同的密碼。

5. 按一下確定。

狀態訊息將指示發佈工作是否成功排程。

如何發佈更新


6. 在發佈程序期間，已發佈欄狀態將顯示已排程。

您可能需要按一下重新整理按鈕 ( ) 更新格線中的資料。

7. (選用) 使用 Configuration Manager 追蹤記錄工具開啟 AutoPublish.log 檔案並監控發佈

程序。

AutoPublish.log 將由發佈到 WSUS 的所有一次或週期性排程工作寫入。

8. 成功發佈更新後，下次格線重新整理時，已發佈欄狀態將變更為是。

請注意，如果更新的最新修訂版已經發佈，已選取欄中的核取方塊將停用。

您可以將已發佈欄排序，檢視已發佈的更新清單，或者可以使用 *已發佈篩選器。

如何發佈更新


使用週期性排程

工作自動發佈更

新

您可以建立排程工作，定期自動發佈更新。在特定的時間只能有一個排程的週期性工作

。


Shavlik Patch。

2. 在首頁標籤上，按一下設定 (或以滑鼠右鍵按一下 Shavlik Patch，並按一下設定)。

Shavlik Patch 設定對話方塊隨即顯示。

3. 在排程標籤上，指定排程的工作應該何時執行，以及應該進行什麼動作。

• 排程下載及/或發佈:指定要何時進行週期性工作。

• 發佈此篩選器選取的套件:讓您指定要定期發佈哪些更新。您可以選擇預先

定義的 *最新未發佈篩選器或任何自訂篩選器。

範例 1:若要發佈先前尚未發佈且未廢止的所有更新，請選取 *最新未發佈篩

選器。這麼做能夠自動依週期發佈新的更新。

範例 2:假設您先前已經建立自訂篩選器，識別您組織中使用的產品所有未發

佈的重要更新。只要在這裡選取該篩選器，就能夠依週期發佈這些更新。

如何發佈更新


備註:如果更新包含不同語言的不同套件，將發佈在語言標籤上指定的語言

版本。

• 接受目錄中所有的中繼資料更新:如果要以尚未發佈的更新可用的任何中繼

資料修訂版本自動更新 WSUS，請勾選此核取方塊。

• 同步更新:如果您要 Configuration Manager 在此工作中自動與 WSUS 資料庫同

步，請勾選此核取方塊。由此將執行遞增同步。如果您不勾選此核取方塊，

您定期排程的同步程序進行時，才有發佈的更新可供部署。選取首頁標籤，

然後按一下同步軟體更新，也可開始同步。

• 已登入使用者:如果啟用，可指定您將使用目前登入的使用者本身的認證將

發佈工作新增到 Microsoft 排程器。使用者方塊會自動填入內容，因此您只

需要鍵入帳戶密碼。

• 不同的使用者:如果啟用，可指定您將發佈工作新增到 Microsoft 排程器時要

使用不同的使用者帳戶。例如，您可以指定密碼未過期的服務帳戶。

該帳戶必須:

o 有以批次工作登入權限。

o 是 WSUS 伺服器的 WSUS 管理員群組成員。

o 是 WSUS 伺服器的本機管理員群組成員 (如果 WSUS 伺服器在遠端)

指定不同的使用者時，您必須指定是否需要認證才能向 Proxy 伺服器驗證。

o 需要 Proxy 驗證 – 使用以下認證:如果啟用，表示使用使用者帳戶時需

要 Proxy 伺服器認證。如果選擇同上，將使用使用者認證做為 Proxy 認

證。如果選以下認證，您可以提供另一組 Proxy 認證。

o 使用者名稱:輸入 Proxy 伺服器的帳戶使用者名稱。可以讓網域做為使用

者名稱的一部份 (例如: mydomain\my.name)。

o 密碼:鍵入 Proxy Server 帳戶的密碼。

o 驗證密碼:重新輸入相同的密碼。

4. (選用) 使用 Configuration Manager 追蹤記錄工具開啟 AutoPublish.log 檔案並監控發佈

程序。

AutoPublish.log 檔案將由發佈到 WSUS 的任何一次或週期性排程工作寫入。

您可以使用 Shavlik Patch 的自動發佈功能搭配 Configuration Manager 的自動部署規則，透

過最新的第三方更新使用戶端保持最新狀態。

如何發佈更新


檢視和管理排程

的發佈您可以使用 Microsoft 工作排程器檢視和管理排程的發佈。若要存取 Shavlik Patch 排程工

作，請選取開始 > 管理員工具 > 工作排程器 > 工作排程器程式庫 > Shavlik Patch。

• 可以使用 Microsoft 工作排程器執行、刪除、停用或重新排程一次性工作。

• 一次發佈工作完成後，工作將在 Microsoft 工作排程器中持續顯示一到兩天。

• 如果您使用 Shavlik Patch 設定對話方塊變更週期性自動發佈排程，將自動重新排

程工作。

• 如果您清除設定對話方塊中的排程下載及/或發佈核取方塊，並按一下確定，將

從 Microsoft 工作排程器刪除週期性工作。

管理產品


管理產品

管理產品對話方塊可用於多種用途。您可以:

• 檢視和編輯與 WSUS 伺服器同步且可部署的第三方廠商和產品類別。

• 選取要與 Configuration Manager 同步的類別

• 開始與 WSUS 進行同步

• 刪除產品和供應商類別

若要開始，請按一下管理產品圖示。

備註:管理產品對話方塊類似於 Configuration Manager 的軟體更新點元件內容對話方塊上

的產品標籤，但是提供其他功能。

將同步的廠商 /

產品類別若要檢視已發佈的第三方廠商及產品以及目前與 WSUS 同步的第三方廠商及產品，請選

取將同步的廠商 / 產品類別標籤。這是監控和管理的重要標籤。每次對於新的第三方產

品發佈更新時，都會建立新的類別。如果您要使各個新的廠商或產品類別中的更新同步

，將需要核准該類別。

另外，WSUS 最多僅支援 100 個第三方類別。您會想要監控多個支援的類別，確定您並

未超過此限制。各個廠商均使用一個類別，而且各個廠商產品均使用其他類別。如果達

到 100 個類別的限制，將無法發佈其他第三方產品的更新。

提示:管理產品對話方塊的底端和發佈選取的更新對方塊將顯示目前使用的第三方類別數

量。

管理產品


您可以訂閱或取消訂閱清單中的任何類別。

• 如果類別包含在清單中，表示已發佈該類別的產品更新，而且已進行與 WSUS

之間的同步。這也表示，該類別已計入 WSUS 支援的 100 個第三方廠商及產品

類別之一。

• 如果類別核取方塊已勾選，表示將與 WSUS 進行同步。您核准類別並進行與

Configuration Manager 之間的同步前，將無法部署產品類別。

• 如果類別核取方塊沒有核取記號 (未勾選)，表示並未與 WSUS 進行同步，且產

品類別不可部署。

• 如果類別顯示紅色，表示上次與 WSUS 之間進行同步之後，已發佈該類別的產

品更新。紅色的類別必須等到背景 Configuration Manager 工作偵測到變更 (這一

般是一小時進行一次) 或與 WSUS 進行同步時，才可供選取。

若要變更清單中與 WSUS 之間進行同步的類別，請勾選或取消勾選所需的核取方塊，然

後按一下套用變更。確認對話方塊隨即顯示，讓您知道已經變更，並提供開始與 WSUS

之間進行同步的選項。在同步之前，您將無法對於新選取的類別部署發佈的更新。

備註:取消勾選核取方塊後進行同步，不會從 100 個第三方類別的 WSUS 清單中移除項目

。若要這麼做，您必須刪除該類別中的所有更新，以刪除該類別。

管理產品


刪除廠商/ 產品

類別若要從清單刪除一個或多個類別，請選取刪除廠商/ 產品類別標籤。您的環境不再支援

產品或類別中的更新不再適用於您支援的產品版本時，可以刪除類別。此標籤上的核取

方塊均預設為未勾選。

備註:若要刪除類別，執行 Shavlik Patch 的使用者必須是指派到與指派的安全性角色相關

聯的所有物件執行個體的完整權限管理員。

若要刪除產品或廠商類別:

1. 勾選所需的核取方塊。

2. 按一下刪除類別。

確認對話方塊隨即顯示。

3. 若要確認刪除，請按一下是。若要取消要求，請按一下否。

您刪除產品類別時，將執行下列動作:

• 使對於該產品發佈的所有更新到期

• 從 Configuration Manager 中的所有部署和部署套件移除更新

• 從 Configuration Manager 中的所有軟體更新群組移除更新

• 從 WSUS 刪除更新

如果您刪除廠商的所有產品，也將一併刪除廠商類別。

刪除作業將由立即開始的個別背景程序執行。即使您關閉 Shavlik Patch，該作業仍將繼續

執行。刪除更新後，將立即從發佈的第三方更新清單移除更新。您可以使用

Configuration Manager 追蹤記錄工具開啟 AutoPublish.log file，監控作業的進度。

下次同步執行時，更新的新狀態才會出現在 SCCM 的所有軟體更新清單中。同步後，更

新將顯示過期而無法再部署。更新將在所有軟體更新清單中留存數天，直到背景 SCCM

工作移除這些更新為止。

備註:若要使刪除的產品類別重新出現在管理產品對話方塊中，您必須發佈該產品的一個

或多個更新。請參閱如何發佈更新。

管理產品


在管理產品對話

方塊上執行動作您可以使用對話方塊底端的按鈕執行下列動作。

• 開始同步:開始與 WSUS 進行同步。如果將同步的類別無任何變更，將執行增量

同步。如果變更類別選取，Configuration Manager 將自動將此切換為完整同步。

如果在尖峰時段執行此動作，請務必小心，因為如果有許多發佈的更新，作業

的成本相當高。

此按鈕等於按一下工具列的同步軟體更新按鈕。在此處開始同步的優點是，只

要對話方塊保持開啟，就會顯示同步的狀態。您可以使對話方塊保持開啟，並

繼續使用 Configuration Manager。若要使對話方塊最上層顯示，請按一下工作列

中的 Shavlik 圖示，或按一下工具列中的管理產品按鈕。

進行同步也能夠使新產品類別可供選取。新類別會在類別清單中顯示為紅色，

而且必須等到背景 Configuration Manager 工作偵測到變更時，才可供選取。

• 重新整理:重新整理對話方塊中的資訊。

• 關閉:關閉對話方塊。

使第三方更新過期


使第三方更新過期

您可以使產品廠商作廢或已由其他更新所更替的第三方更新過期。無法部署過期的軟體

更新。可以使用 WSUS 清除工具刪除設定為過期的更新。

若要使更新過期:

1. 在 Configuration Manager 軟體程式庫工作空間中，可展開軟體更新，並按一下發佈的

第三方更新。

2. 選取要過期的更新。

3. 按一下過期。

若要檢視過期的更新:

• 在發佈的第三方更新清單中，使用已過期欄將清單排序。請注意，將停用已選

取欄的核取方塊。

• 在全部軟體更新清單中，進行同步之後，過期的更新將以過期圖示 ( ) 表示。

如何編輯更新


如何編輯更新

Shavlik Patch 能夠編輯個別更新。它能夠讓進階使用者修改更新的中繼資料，並指定安裝

前和安裝後命令。您可以編輯發佈前後的更新。

警告!編輯更新相當有風險，編輯工具並非每個人都適用。只有合格的管理員才能嘗試修

改更新。

對於更新有兩種不同的修改方法可用:

僅修改更新的中繼資料:變更自訂安裝指令檔標籤以外的任何編輯器標籤只會修

改更新的中繼資料。修改中繼資料不會建立新的安裝檔案或新的更新 ID。進行

變更後，如果先前已發佈更新，將向 WSUS 伺服器發佈修訂版本。如果您先前

曾經部署更新，則不需要在編輯中繼資料後變更部署。未安裝更新的用戶端電

腦將收到更新的中繼資料。

修改安裝檔案:對於自訂安裝指令檔標籤進行的任何變更將導致新的更新產生，

因而廢止所編輯的更新。新的更新發佈後，您需要部署它，才能讓用戶端取得

變更。

可以從 Shavlik Patch 清單項目或發佈的第三方更新清單項目編輯更新。

• Shavlik Patch 清單中的更新可能已發佈，也可能尚未發佈。從這個位置存取更新

時，始終都是從目前的目錄開始更新。如果使用中繼資料變更編輯更新，而且

予以發佈，您將獲得通知，而且這些編輯不會出現在編輯器中。

• 使用編輯器開啟發佈的第三方更新清單中的更新時，您已經套用的任何先前編

輯將可供使用。

• 如果您嘗試編輯其他已發佈的更新 (例如，透過以自訂指令檔發佈更新所建立的

更新) 廢止的更新，您只能夠編輯更新的中繼資料。自訂安裝指令檔標籤上的控

制項將停用。

若要存取更新編輯器:選取要修改的個別更新，然後按一下工具列中的編輯按鈕，或以滑

鼠右鍵按一下更新，並選擇編輯。

如何編輯更新


編輯提示使用更新編輯器時，您能夠:

• 編輯更新的資訊。例如，您可以對更新的標題、說明、嚴重性等予以變更。

• 新增相關的命令列選項。

• 編輯已安裝及可安裝規則。

• 變更將修補的 CPU 架構及作業系統

• 編輯廢止更新的清單

• 新增安裝前及安裝後命令。這些命令可以叫用其他指令檔、命令檔案，或由您

提供並且將成為更新一部份的執行檔。

編輯器不允許您:

• 建立全新的更新

• 取代原始的二進位更新

• 修改廠商、產品、佈告、知識庫文章、CVE ID 或 JAV ID

• 對於軟體分發套件 XML 進行任意變更識別編輯的更新

您發佈編輯的更新時，更新的標題和說明將自動變更，以指示已進行變更。如果僅變更

中繼資料，(已編輯) 一詞將附加於標題。如果新增自訂安裝指令檔，(自訂) 一詞將附加

於標題。在任一種情況下，下列項目將附加於說明:(已編輯) <時間戳記> <編輯器的使用者名稱>。

儲存作業

您可以在編輯程序中隨時儲存作業。定期儲存變更是好做法。如果您要在完成編輯前離

開更新編輯器，或您要先進行檢閱再發佈變更，則您應該儲存作業。

要儲存變更，按一下儲存圖示 ( ) 然後指定檔案名稱及位置以儲存編輯的檔案。您的變

更將經過程式檢閱，檢查是否有錯誤。如果找到任何錯誤，您將無法儲存檔案。

若要結束編輯器並擷取變更，請選取正確的更新，並重新啟動編輯器，然後按一下「開

啟」圖示 ( )。尋找正確的儲存檔案，按一下開啟，編輯後的更新版本將被載入編輯器

。如果您不小心嘗試載入已編輯的不同更新版本，將發生錯誤。

如何編輯更新


編輯二進位制檔

案資訊二進位制檔案標籤能夠讓您檢視更新二進位制檔案的資訊、確認您能夠下載更新，並定

義命令列參數和傳回碼。

• 靜態二進位制檔案資訊:顯示無法變更的二進位制檔案相關的資訊。

• 驗證下載:從指定的 URL 將更新下載至臨時位置，並確認更新中的摘要符合中繼

資料中的摘要。如果核准摘要，而且在設定對話方塊的本機來源標籤上指定本

機來源資料夾，更新也將複製到該位置，而不需要在發佈更新時再次下載。程

序完成時，將從臨時位置刪除檔案。

• 指令列:指定安裝更新後將使用的命令列參數。例如，您可以新增停用自動更新

的開關、指示更新不安裝桌面捷徑的開關等等。

備註:部份更新會將 setup.bat 顯示為命令列，而且此標籤的任何欄位都無法加以

編輯。如果 Shavlik Patch 目錄中的更新需要特別的非標準安裝程序，或先前已編

輯更新來加入自訂安裝指令檔，就會發生這種情況。對於這些更新，無法變更

命令列選項。

• 成功傳回碼:指定如果成功安裝更新但是不需要重新啟動時傳回的整數碼。對於

.msi 或 .msp 更新，不會顯示此方塊。

• 成功擱置重新啟動傳回碼:指定如果成功安裝更新但是需要重新啟動時傳回的整

數碼。對於 .msi 或 .msp 更新，不會顯示此方塊。

如何編輯更新


編輯本地化說明本地化說明標籤能夠讓您修改對於各個更新提供的標題及說明。對於任何支援的語言，

您可以提供獨特的文字。

• 語言:讓您選擇要檢視和修改的語言。Shavlik Patch 目錄中的更新一般僅提供英文

標題及說明。如果您有使用者使用非英文版作業系統，您可能會想要提供其他

語言的文字。

• 清除:對於選取的語言，移除標題及說明方塊的所有文字。

• 復原:還原所選語言的原始文字。如果切換至不同的語言，您將不再能夠回復對

於其他語言進行的變更。

• 標題:顯示目前做為更新標題的文字。您發佈更新時，(已編輯) 或 (自訂) 一詞將

附加於標題。

• 說明:顯示目前用來說明此更新的文字。您發佈更新時，下列項目將附加於說明:(已編輯) <時間戳記> <編輯器的使用者名稱>。

如何編輯更新


編輯資訊資訊標籤能夠讓您檢視和修改關於更新的一般資訊。

• 靜態更新資訊:顯示無法變更的一般資訊資訊。

• 詳細資訊 URL:指定可取得更新詳細資訊的 URL。這是必填欄位，而且必須包含

有效的 URL。

• 支援 URL:指定您需要此更新的協助時要使用的 URL 位址。這並非必填欄位，但

是，如果指定 URL，則必須使用有效的 URL 語法。

• 嚴重性:能夠讓您按照對於更新相關弱點偵測的威脅，指派五個嚴重性層級的其

中一個。

• 影響:此欄位不影響偵測或安裝更新的方式；僅供參考之用。

• 重新啟動行為:此欄位不影響偵測或安裝更新的方式；僅供參考之用。

如何編輯更新


編輯先決條件先決條件標籤能夠讓您指定將更新視為可安裝時必須符合的要求。

• 可用的 Detectoid:Detectoid 是判斷更新是否可安裝的規則或先決條件。對於個別

更新，可定義多個 Detectoid。此份清單顯示可供選取的 Detectoid。Detectoid 分為

兩種類型:CPU 架構 Detectoid 指定需要的電腦架構，作業系統語言 Detectoid 指定

目標電腦所需的作業系統語言。

您可以使用搜尋方塊迅速找出此份清單中的特定 Detectoid。

提示:定義先決條件時，請先使用新增群組按鈕建立先決條件群組，然後使用新增先

決條件按鈕將其他先決條件新增至這些群組。

• 新增先決條件:將選取的 Detectoid 新增至先決條件清單。Detectoid 將新增至目前

在先決條件清單中選取的群組。如果沒有任何既有群組，將新增 Detectoid 為新

群組。

• 移除先決條件:移除在先決條件清單中選取的 Detectoid。

• 新增群組:在先決條件清單中新增選取的 Detectoid 成為新群組。使用新增先決條

件按鈕，將其他 Detectoid 新增至群組。若要符合先決條件，必須至少滿足各個

群組中的至少一個 Detectoid。

• 移除群組:移除在先決條件清單中選取的群組。

如何編輯更新


編輯廢止更新廢止更新標籤能夠讓您指定此更新廢止的更新。已廢止的更新不是最新的更新。

提示:若要檢視更新的完整取代鏈，請選取 Shavlik Patch 格線中的更新，下方窗格將顯示

廢止資訊。

• 可用的軟體更新:此清單將顯示 Shavlik Patch 目錄中由正在編輯的更新的廠商所

提供的所有更新。此外，清單將包含該廠商先前使用更新編輯器建立的自訂更

新。

您可以使用搜尋方塊迅速找出此份清單中的特定更新。

• 新增選取的更新:若要新增廢止更新，請選取可用的軟體更新清單中的所需更新

，然後按一下新增選取的更新。

• 移除選取的更新:若要移除更新，請選取廢止清單中的項目，然後按一下此按鈕

。

如何編輯更新


編輯可安裝規則

及已安裝規則可安裝規則及已安裝規則標籤能夠讓您編輯判斷更新是否適用於目標電腦以及目標電腦

目前是否已安裝更新所用的規則。對於 MSI 及 EXE 更新可編輯規則，對於 MSP 更新則

無法編輯。兩個標籤包含相同的編輯工具。

• 全部複製到剪貼簿 ( ):將現有的規則複製到電腦的剪貼簿。這能夠讓您使用更

強大的外部 XML 編輯器 (如果您偏好這麼做)。

• 從剪貼簿全部取代 ( ):以電腦的剪貼簿包含的規則取代現有的規則。

• 檢查正確格式的 XML ( ):能夠讓您在開發規則時定期檢查正確格式的 XML。

如果規則包含錯誤格式的 XML，您將無法離開此標籤。無論您何時嘗試離開此

標籤，都會進行檢查。

• 自動換行:切換自動換行的啟動和關閉。

• 字型及字型大小:能夠讓您變更用來顯示規則的字型及字型大小。

• 行及欄:顯示游標的目前位置。如果您需要找出錯誤訊息中顯示的行及欄位置，

這相當實用。

如何編輯更新


自訂安裝指令檔自訂安裝指令檔標籤能夠讓您直接將 Windows 批次檔案命令插入安裝指令檔。命令可以

在安裝更新前後執行。如果需要任何檔案才能執行自訂命令，則這些檔案可新增至更新

套件。例如，如果要停止並重新啟動服務、移除衝突的軟體或執行自訂記錄，則可以使用此功

能。

安裝前指令檔及安裝後指令檔標籤

您可以定義將在安裝更新前後執行的自訂批次命令。兩個標籤的程序均相同。

您可以在提供的空間輸入，也可以使用及圖示複製電腦剪貼簿中的命令，或在

電腦剪貼簿中貼上命令，以便定義批次檔案命令。下列環境變數可用於命令:

• %PATHTOFIXES%:使用後端反斜線，包含目前資料夾的完整路徑。

• %LSFN%:語言特定檔案名稱變數提供更新檔案名稱和副檔名；不包含檔案的完

整路徑。

如何編輯更新


自訂檔案標籤

自訂檔案標籤用來指定自訂指令檔要求的任何檔案所在的位置。在此處指定的檔案將新

增至發佈的套件，並且將在安裝修補程式時寫入至目標電腦的工作目錄。

若要新增所需的檔案，請指定檔案的完整路徑，然後按一下新增。您也可以按一下瀏覽

找出檔案。

您指定的各個檔案都必須位在用來發佈更新的帳戶可存取的資料夾或共享。

如何編輯更新


自訂指令檔除錯

的提示新增追蹤

如果測試自訂安裝指令檔時發生問題，可以考慮將追蹤步驟插入指令檔的多個點。可以

使用 echo 指令將追蹤訊息寫出至文字檔。例如:

@echo beginning pre-install script >>.\trace.txt . .<指令檔命令> . @echo exiting pre-install script >>.\trace.txt

@echo beginning post-install script >>.\trace.txt . .<指令檔命令> . @echo exiting post-install script >>.\trace.txt

在此範例中，追蹤訊息將在安裝自訂更新時寫入 trace.txt 檔案。您可以檢閱文字檔，確

實看出自訂指令檔發生錯誤的位置。該檔案將位於目標電腦的安裝沙盒資料夾中。關於

沙盒資料夾的資訊，請參閱以下小節。

檢視沙盒目錄中包含的檔案

每次安裝自訂更新，就會建立唯一的沙盒資料夾。沙盒資料夾位於目標電腦的以下位置:

%ProgramData%\Shavlik\Installation\InstallationSandbox#date/timestamp

沙盒資料夾中有許多檔案可用於除錯。這包括 CAB 檔案中發佈的所有檔案，以及您在自

訂檔案標籤上指定的任何檔案。

沙盒資料夾是臨時的資料夾，經過數天之後會自動移除。因此，如果要保留沙盒資料夾

，應該複製到不同的位置。

最後，自訂更新不是使用沙盒資料夾的唯一更新。只有對於需要特別處理的更新，才會

建立沙盒資料夾，因此必須在除錯程序期間審慎選擇正確的沙盒資料夾。

如何編輯更新


測試編輯只要修改更新套件，就可能造成錯誤。因此，您應該始終測試變更，將修改的更新發佈

到 WSUS 伺服器，然後部署到一組測試電腦。未完全測試修改的更新前，切勿部署至生

產電腦。

如果測試部署失敗而需要進行其他編輯，請選取發佈的第三方更新清單中的更新，然後

按一下編輯。進行新的編輯，然後按一下發佈。如果其他編輯僅變更中繼資料，則只會

發佈修訂版，更新 ID 將維持不變。如果對於自訂安裝指令檔標籤進行新編輯或其他編輯

，將發佈新更新來廢止編輯中更新。

如果在開發和測試週期多次重複發佈自訂指令檔，會導致一連串更新被廢止而無法使用

。發佈最終版本後，應該刪除中間過渡的更新。若要這麼做，請在發佈的第三方更新清

單中，選取您建立的自訂更新最終版本之外的所有更新，然後按一下刪除。這將刪除所

有中間過渡的自訂版本，以及測試期間執行的任何相關部署。

如果要刪除所有編輯並發佈更新的原始目錄版本，請進行下列動作:

1. 如果使用自訂安裝指令檔選項建立任何自訂更新，請選取發佈的第三方更新清

單中的更新，然後按一下刪除。

2. 如果已發佈未編輯的更新，請在發佈的第三方更新清單中選取該更新，然後按

一下重新發佈。如果不曾發佈原始更新而希望立即發佈，請選取它並從 Shavlik

Patch 清單中發佈。

發佈編輯完成編輯時，請按一下發佈開始發佈更新。如果您要儲存變更而不發佈變更，請按一下

儲存圖示 ( )，將變更儲存至檔案，然後按一下取消。必須先修正所有可偵測的錯誤，

再儲存變更。若要繼續編輯，請選取同一個更新，接著重新啟動編輯器，並按一下「開

啟」圖示 ( )，然後選取儲存的檔案。

端視環境而定，您或許能夠以僅限中繼資料或以完整內容的形式發佈編輯的更新，也可

能必須以完整內容的形式發佈更新。您以僅限中繼資料的形式發佈更新時，將建立更新

的修訂版本，並提供更新的偵測邏輯，但是不包含實際的軟體更新二進位檔案。當發布

完整內容的更新，會套用一個新的 ID。

如何編輯更新


在下列情況下，您能夠以僅限中繼資料或以完整內容的形式發佈編輯的更新:

• 對於先前未發佈的更新，進行僅限中繼資料的編輯

更新編輯器全部的標籤只有最後一個標籤 (自訂安裝指令檔標籤) 影響僅中繼資

料。

• 對於以僅限中繼資料的形式發佈的更新，進行僅限中繼資料的編輯。

在下列情況下，您必須以完整內容的形式發佈編輯的更新:

• 新增或編輯自訂安裝指令檔

如果變更自訂安裝指令檔標籤，則表示已經修改更新套件，而且需要以完整內

容的形式重新發佈。

• 編輯以完整內容的形式發佈的更新

在已經以完整內容發佈更新而確實想要以僅中繼資料的形式發佈更新的罕見情

況下，您需要編輯原始目錄更新並以僅限中繼資料的形式發佈。請注意，在此

情況下，Configuration Manager 可能無法正確同步更新。

您從更新編輯器發佈更新時，您的變更將經過檢閱，檢查是否有錯誤。。如果找到任何

錯誤，您將無法發佈更新。如果發生錯誤，您將收到通知，而且有機會修正錯誤。如果

未偵測到任何錯誤，將顯示發佈選取的更新對話方塊，而且您將遵照正常的發佈程序。

如果您使用更新編輯器發佈未修改的更新，則不會進行任何變更，而且將進行正常的發

佈程序。

支援資訊


支援資訊

支援的產品關於 Shavlik Patch 支援的產品完整清單，請參閱:

http://community.shavlik.com/docs/DOC-2285

技術協助如需 Shavlik Patch 的技術協助，請參閱下列其中一個支援選項:

• 瀏覽 Shavlik 社群頁面的 Shavlik Patch 區段:http://community.shavlik.com。您將需要

成為社群的成員，才能完全存取所有可用的資源。

• 開啟支援要求，網址為 http://support.shavlik.com/CaseLogging.aspx

• 電話技術支援: (866) 407-5279

• 觀看線上視訊教學課程: www.shavlik.com/support/training-videos/patch

生命週期結束通

知如果您使用的 Shavlik Patch 版本生命週期即將結束，則您啟動 Shavlik Patch 時，將顯示可

用更新訊息。該訊息將指出版本過期的時間，並提供取得最新版的連結。您不應該讓產

品版本的生命週期結束，因為包含偵測和部署的更新目錄將停止重新整理。

http://community.shavlik.com/docs/DOC-2285

http://community.shavlik.com/

http://support.shavlik.com/CaseLogging.aspx

http://www.shavlik.com/support/training-videos/patch

附錄 A:建立和分發憑證



概述使用 Shavlik Patch 搭配 Configuration Manager 及 WSUS 發佈第三方更新時，需要代碼簽署

憑證。一般而言，您必須:

1. 建立代碼簽署憑證。

您也可以使用內部憑證授權單位 (CA) 或 WSUS 伺服器這麼做。

2. (條件性) 如果您使用內部 CA 建立代碼簽署憑證，您必須匯入 WSUS (使用 Shavlik

Patch 可進行匯入)。

如果您使用 WSUS 建立代碼簽署憑證，憑證將自動匯入 WSUS。

3. 匯出憑證。

4. 將代碼簽署憑證分發到所有 WSUS 伺服器上適當的憑證存放區、遠端 SCCM 控制台

和用戶端電腦。

• 受信任發行者憑證存放區

• 受信任根憑證授權單位憑證存放區

本複製提供如何完成各個工作的詳細資料。

參考如需本附錄以外的詳細憑證資訊，請參閱下列文章。

• 如需建立信任關係來支援第三方修補的資訊，請參閱:

http://msdn.microsoft.com/en-us/library/bb902479(v=vs.85).aspx

• 如需為何 Windows Server 2012 R2 中的 WSUS 不再預設支援產生代碼簽署憑證的

原因及因應措施相關的資訊:

http://blogs.technet.com/b/wsus/archive/2013/08/15/wsus-no-longer-issues-self-signed-

certificates.aspx

備註:如果您選擇使用設定對話方塊建立自我簽署的憑證，Shavlik Patch 將自動叫

用此因應措施。

憑證要求簽署憑證的最低要求是:

• 私密金鑰必須可匯出

• 金鑰大小必須是 2048 (或) 以上

• 它必須是代碼簽署憑證

http://msdn.microsoft.com/en-us/library/bb902479(v=vs.85).aspx

http://blogs.technet.com/b/wsus/archive/2013/08/15/wsus-no-longer-issues-self-signed-certificates.aspx




建立代碼簽署憑

證備註:如果您已經有代碼簽署憑證，您可以略過本小節。

有兩個選項可建立代碼簽署憑證:

• 使用以內部 CA 建立的代碼簽署憑證

• 使用 Shavlik Patch 使用者介面使 WSUS 建立自我簽署代碼簽署憑證

使用 CA 建立代碼簽署憑證

從受信任 CA 建立憑證有許多優點:

• 分發:無需將憑證分發到同一個網域中的其他電腦。

• 管理:簡化管理，因為管理憑證的方法與管理您的環境中其他的憑證一樣。

按照從內部 CA 建立憑證的一般程序進行。建立憑證後，您必須將它寫入 WSUS 伺服器

。您可以使用 Shavlik Patch 的匯入憑證功能這麼做。如需詳細資訊，請參閱匯入憑證一

節。

使用 Shavlik Patch 及 WSUS 建立代碼簽署憑證

備註:您的使用者帳戶必須是 WSUS 管理員群組的成員，才能透過 Shavlik Patch 介面建立

代碼簽署憑證。

您可以使用 Shavlik Patch 介面，指示 WSUS 為您的企業建立自我簽署代碼簽署憑證。在

Windows Server 2012 R2 之前，WSUS 預設啟用建立代碼簽署憑證。

重要！如果在 Windows Server 2012 R2 上使用 WSUS，建立自我簽署代碼簽署憑證的功能

已不適用，因此預設停用。不過，您可以使用本文所述的因應措施還原此功能:

http://blogs.technet.com/b/wsus/archive/2013/08/15/wsus-no-longer-issues-self-signed-

certificates.aspx

如果您選擇在 Windows Server 2012 R2 或以上版本使用軟體更新點 (WSUS 伺服器)，在

Shavlik Patch 中建立代碼簽署憑證，將自動套用此該因應措施。

若要使用 WSUS 建立自我簽署代碼簽署憑證:


Shavlik Patch。

2. 在 Configuration Manager 首頁標籤上，按一下設定。

3. 在 Shavlik Patch 設定對話方塊上，選取 WSUS 伺服器標籤。

備註:確認已勾選使用安全通訊端層 (SSL) 連接至此伺服器核取方塊。建立自我簽署

的憑證一般需要 WSUS 伺服器的安全連線。





4. 按一下建立自我簽署的憑證。

如果憑證已經存在，將顯示下列警告對話方塊。除非您確定需要不同的憑證，否則

請勿繼續。警告訊息說明如果取代或刪除現有憑證需要怎麼做。

如果按一下確定，將顯示第二個警告對話方塊。

5. 閱讀資訊，然後按一下確定。

對話方塊將顯示使用憑證前必須符合的要求。

將在 WSUS 伺服器上建立新憑證，並透過 WSUS 註冊。目前憑證區域將顯示憑證的詳細

資料。

若使用管理員執行權限，執行組態管理員，憑證會自動安裝在本地組態管理員控制台下

列憑證存放:

• 受信任根憑證授權單位

• 受信任發行者

若自動安裝失敗，可以將憑證手動分發至存放。

匯入憑證如果您使用內部 CA 建立代碼簽署憑證，本節才適用。匯入憑證會將憑證寫入到 WSUS

伺服器和電腦上適當的憑證存放區。如果您使用 WSUS 建立代碼簽署憑證，則不需要使

用匯入程序，因為該憑證已自動寫入到適當位置。

備註:若要匯入憑證，您必須有 WSUS 伺服器的安全 (SSL) 連線。啟用 WSUS 伺服器標籤

的 WSUS 伺服器區域之中的安全連線核取方塊，即可部份完成此動作。您也必須設定

IIS 以使用 SSL。

若要匯入憑證:


Shavlik Patch。



4. 按一下匯入。

5. 瀏覽至憑證文件，並按一下確定。

憑證檔案將包含一組私密金鑰，而且副檔名是 .PFX。



匯出憑證匯出程序可用來匯出簽署憑證至網路上可存取位置。

備註:匯出程序只會匯出公用憑證；不會匯出私密金鑰。


Shavlik Patch。



4. 按一下匯出。

5. 指定位置和檔案名稱，然後按一下儲存。

該檔案一般是 .CER 檔。

匯出憑證後，您需要將它分發到其他任何 WSUS 伺服器和用戶端電腦。需要這麼做，電

腦才能接收本機發佈的更新。

下節將說明分發程序。

分發憑證您必須將代碼簽署憑證分發到 Configuration Manager 和 WSUS 控制台所在的所有伺服器以

及所有用戶端電腦。憑證複製到哪個憑證存放區取決於建立代碼簽署憑證的方式。

• 如果代碼簽署憑證由 WSUS 建立 (因此是自我簽署代碼簽署憑證)，您需要將憑

證複製到 WSUS 伺服器的下列位置、遠端 SCCM 控制台和用戶端電腦：

o 受信任發行者憑證存放區

o 受信任根憑證授權單位憑證存放區

• 如果代碼簽署憑證由用戶端信任其根憑證的 CA 所發出，您只需要將憑證複製到

WSUS 及用戶端電腦上的受信任發行者憑證存放區。



使用群組原則分發憑證

將代碼簽署憑證分發到伺服器及／或用戶端電腦的一般方法是使用群組原則。如需執行

此工作的一般指示，請參閱下列文章的步驟

3:http://blogs.technet.com/b/jasonlewis/archive/2011/07/12/system-center-updates-publisher-signing-

certificate-requirements-amp-step-by-step-guide.aspx

使用 MMC 手動分發憑證

分發代碼簽署憑證的另一種方法是使用 MMC。這個方法很容易就能夠將憑證分發到小

部分本機電腦，但是對於將憑證分發到組織內部的許多電腦可能不切合實際。

1. 在目標電腦上，啟動 Microsoft Management Console (MMC)。

2. 在憑證存放區中，以滑鼠右鍵按一下受信任的發行者，並選取所有工作 > 匯入。

3. 在歡迎使用憑證匯入精靈對話方塊上，按下一步。

4. 在要匯入的檔案對話方塊上，瀏覽到公用金鑰檔案，然後按下一步。

5. 在憑證存放區對話方塊上，選擇將所有憑證放入以下的存放區，然後按下一步。

6. 在完成憑證匯入精靈對話方塊上，按一下完成。

7. 在確認對話方塊上，按一下確定。

8. (條件性) 如果您使用 WSUS 建立憑證，請重複進行步驟 2 至 7，僅在此時於步驟２

中選取信任的根憑證授權。

更新簽署憑證和

使簽署憑證到期如果您的簽署在 90 天的到期日期內，將顯示警告對話方塊。

雖然您能夠將此警告延遲數天，不過請勿不理會此工作。如果使簽署到期，您將無法發

佈第三方更新。

http://blogs.technet.com/b/jasonlewis/archive/2011/07/12/system-center-updates-publisher-signing-certificate-requirements-amp-step-by-step-guide.aspx

http://blogs.technet.com/b/jasonlewis/archive/2011/07/12/system-center-updates-publisher-signing-certificate-requirements-amp-step-by-step-guide.aspx



更新憑證後如何

重新簽署並部署

更新

更新簽署的憑證後，您必須重新簽署並部署或重新部署更新。如何操作依據您目前的更

新狀態。

狀況 1:您有使用舊憑證發布的更新，但還沒有部署。

1. 重新簽署更新。

2. 與 WSUS 進行同步。

可以立即部署更新。

狀況 2:您有使用舊憑證發布的更新，並已經部署。

此狀況下，您需要修改包含重新簽署更新的每個部署套件。您必須刪除使用舊的憑證簽

署的每個更新，並使用新簽署的更新取代．

1. 重新簽署更新。

2. 與 WSUS 進行同步。

3. 從部署套件中刪除更新。

a. 在組態管理員軟體程式庫工作空間中，可展開軟體更新資料夾，並按一下部

署套件。

b. 按兩下包含重新簽署更新的部屬套件。

將會開啟部署套件。

c. 在部署套件上，按滑鼠右鍵重新簽署更新並選擇刪除。

d. 在確認提示上，清除重新刷新分發點核取方塊並按一下確認。

如果您收到部署失敗的警告指示，請按一下確認。

e. 對每個包含重新簽署更新的部署套件重複步驟 b – d。

4. 下載新的簽署更新並將它們加入至部署套件。

a. 選取全部軟體更新資料夾。

b. 按右鍵更新您剛剛刪除的內容，並選擇下載。

顯示下載軟體更新精靈。

c. 選擇選取部署套件並指定您在步驟 3 刪除更新的部署套件。

d. 按一下摘要完成下載，並按一下下一步。

e. 對於您刪除的每個更新，重複步驟 b – d。

提示:若更新屬於軟體更新群組，您可以下載更新群組，而非個別更新。



啟用您的用戶端下載重新簽署更新

您的用戶端也許已經下載一個或多個舊憑證簽署的更新。這種狀況下，您必須從用戶端

快取清除舊的更新，才可以下載新簽署更新。

1. 在每個用戶端，使用控制台定位並開啟組態管理員對話方塊。

2. 在快取標籤，按一下組態設定。

3. 按一下刪除檔案。

4. 啟用刪除保存的快取內容核取方塊。

5. 按一下是然後再按一下確認。

Shavlik Patch for Microsoft System Center - help.ivanti.com · Shavlik Patch for Microsoft System...

Documents

Transcript of Shavlik Patch for Microsoft System Center - help.ivanti.com · Shavlik Patch for Microsoft System...