ViaControl V3补丁管理机制详解
补丁管理功能可以扫描出所有客户端机器的补丁安装情况，并且根据需要为客户端机器自动安装补丁，增强系统安全性，也节约企业下载成本，提高网络管理员的工作效率。
补丁的扫描、下载和安装
在安装服务器的机器上同时运行着补丁下载器，它会自动下载并更新补丁检测文件(wsusscan.cab)。客户端第一次安装后会自动从服务器下载补丁检测文件，一般在客户端启动半小时后自动检测补丁的安装情况。（首先设置补丁安装策略,客户端收到安装任务后,补丁安装任务只有在操作系统启动15分钟后才启动，同一时刻只有一个补丁安装任务在执行，每个补丁安装任务执行完2分钟后，判断在20分钟之内若操作系统处于空闲状态或20分钟后，则执行下一个补丁安装任务。）
Achao_HUPU 第 1 页 2013-3-27
如果对补丁安装没有特别要求，需要所有的客户端都自动安装补丁，可以在第一次启动控制台时，在菜单“工具->选项->服务器设置->补丁选项”中勾选“新出现的客户端默认自动安装”或“新出现的补丁默认自动下载”。如果在客户端的补丁扫描已经完成再设置这2个选项，则只对以后扫描到的补丁和新加入的客户端生效。
Achao_HUPU
第 2 页
2013-3-27
管理员可以在控制台上选择菜单“资产管理->补丁管理”来查看客户端机器的补丁安装情况。 如果没有在“工具->选项->补丁选项”中设置“自动下载”和“自动安装”，则需要管理员为补丁设置下载策略来下载补丁到服务器，同时设置需要安装补丁的计算机，客户端机器会根据设置从服务器中获取补丁安装文件并且自动安装。
提示
设置下载策略和安装策略时可结合CTRL和SHIFT键，同时对多个补丁或计算机设置策略。
控制功能
管理员可以在控制台上直接下达扫描或下载补丁的命令，在列表视图的右上方有一个命令按钮“可以选择下载检测文件，下载所有补丁和检测整个网络系统补丁。
”和范围按钮“
”。点命令按钮，
控制功能 下载检测文件 下载所有补丁 检测整个网络系统补丁 检测系统补丁
说明 选择“下载检测文件”，服务器会立即下载最新版本的补丁检测文件；
选择“下载所有补丁”，服务器会立即下载设置了下载策略的补丁；
选择“检测整个网络系统补丁”，所有的客户端机器会立即扫描一次补丁；
假如只需要立即扫描一台机器的补丁，右键单击计算机信息，选择菜单“检测系统补丁”，则只会立即扫描指定的客户端机器的补丁；
点击范围按钮可选择查看一个计算机组或单个计算机的补丁安装情况。
选择计算机范围
Achao_HUPU
第 3 页
2013-3-27
按补丁模式查看
补丁日志内容
按补丁模式查看可以查看由客户端机器上扫描出来的所有补丁列表，补丁记录包括：
属性名称 严重级别 公告号 补丁ID 名称 未安装数量
说明 补丁本身的级别，包括：低、中等、重要、严重和未知。 微软发布的补丁的公告号。 补丁ID。
补丁的名称，一般也包含了补丁ID。
需要安装该补丁但是没有安装的客户端机器的数量，选择该补丁，在下面的计算机列表中可以查看已安装和未安装的计算机。
管理员设置的该补丁的下载策略：下载/不下载，不下载该列为空，服务器不会自动下载这个补丁。选择该补丁，右键可以设置下载策略。
补丁的下载状态，包括：未下载、下载中、已下载，鼠标移动到一个补丁，会自动显示该补丁的下载进度，下载完成为100%。
双击或右键单击一个补丁“详细信息”可以查看补丁的其它信息，包括：下载路径、补丁大小以及补丁的描述信息。
下载策略
下载状态
详细信息
补丁下载设置
在补丁模式下查看到所有客户端机器的补丁列表。如果之前没有设置“新出现的补丁默认自动下载”，则管理员需要手工设置。
右键单击补丁信息，设置“下载/不下载”，设置了“下载”的补丁服务器会自动下载，下载策略中用“”表示；设置了“不下载”的补丁服务器不会自动下载，下载策略中内容为空。
对于以后出现的补丁，也可以设置是否自动下载。在控制台主菜单“工具->选项->服务器设置->补丁选项”中可以设置【新发现的补丁默认自动下载】。
Achao_HUPU 第 4 页 2013-3-27
按计算机模式查看
计算机日志内容
按计算机模式查看可以查看所有客户端机器的信息以及补丁安装情况，计算机信息包括：
属性名称 计算机 网络地址 操作系统 最后扫描时间 安装策略
说明 客户端机器的分组和计算机名称； 计算机的IP地址； 计算机的操作系统；
计算机的补丁扫描的最后时间； 是否自动安装补丁。
计算机补丁安装设置
在“补丁管理->计算机模式”下显示了客户端机器列表以及补丁安装明细。如果之前没有设置“新出现的客户端默认自动安装”，则管理员需要手工设置。
右键单击计算机信息，设置“安装/不安装”，设置了安装的计算机会自动安装下载了的补丁；设置不安装的计算机不会自动安装补丁。
Achao_HUPU
第 5 页
2013-3-27