Utilizar Configuration Manager para fornecer atualizações de definições
Aplica-se a: Configuration Manager (branch atual)
Pode configurar Configuration Manager atualizações de software para fornecer automaticamente atualizações de definições a computadores cliente. Antes de começar a criar regras de implementação automática, certifique-se de que configura Configuration Manager atualizações de software. Para obter mais informações, veja Introdução às atualizações de software.
Observação
Este procedimento é específico do Endpoint Protection. Para obter informações mais gerais sobre as regras de implementação automática, veja Implementar automaticamente atualizações de software.
Na consola do Configuration Manager, aceda à área de trabalho Biblioteca de Software. Expanda Software Atualizações e, em seguida, selecione Regras de Implementação Automática.
No separador Base do friso, no grupo Criar , selecione Criar Regra de Implementação Automática.
Na página Geral do Assistente para Criar Regra de Implementação Automática, especifique as seguintes informações:
Nome: introduza um nome exclusivo para a regra de implementação automática.
Coleção: selecione a coleção de dispositivos na qual pretende implementar atualizações de definições.
Observação
Não pode implementar atualizações de definições numa coleção de utilizadores.
Selecione Adicionar a um Grupo de Atualização de Software existente.
Selecione Ativar a implementação após a execução desta regra.
Na página Definições de Implementação do assistente, para o nível Detalhe, selecione Apenas mensagens de erro.
Observação
Quando seleciona Apenas mensagens de erro, reduz o número de mensagens de estado que a implementação da definição envia. Esta configuração ajuda a reduzir o processamento da CPU nos servidores Configuration Manager.
Na página Atualizações software:
Selecione o filtro da propriedade Classificação de Atualizações . Na lista Critérios de pesquisa, selecione <itens a localizar>.
Na janela Critérios de Pesquisa, selecione Definição Atualizações e, em seguida, selecione OK.
Selecione o filtro Propriedade do produto . Na lista Critérios de pesquisa, selecione <itens a localizar>.
Na janela Critérios de Pesquisa, selecione System Center Endpoint Protection para Windows 8.1 e anterior ou Windows Defender para Windows 10 e posterior e, em seguida, selecione OK.
Observação
Opcionalmente, pode filtrar as atualizações sobrepostas. Selecione o filtro de propriedade Substituído . Na lista Critérios de pesquisa, selecione <itens a localizar>. Na janela Critérios de Pesquisa , selecione Não e, em seguida, selecione OK.
Na página Agenda de Avaliação do assistente, selecione Executar a regra após qualquer sincronização do ponto de atualização de software.
Na página Agenda de Implementação do assistente, configure as seguintes definições:
Tempo com base em: se quiser que todos os clientes instalem as definições mais recentes ao mesmo tempo, selecione UTC. O tempo de instalação real irá variar dentro de duas horas.
Tempo disponível do software: especifique o tempo disponível para a implementação que esta regra cria. A hora especificada tem de ser, pelo menos, uma hora após a execução da regra de implementação automática. Esta configuração garante que o conteúdo tem tempo suficiente para replicar para os pontos de distribuição. Algumas atualizações de definições também podem incluir atualizações do motor antimalware, que podem demorar mais tempo a chegar aos pontos de distribuição.
Prazo de instalação: selecione Logo que possível.
Observação
Os prazos de atualização de software variam ao longo de um período de duas horas. Este comportamento impede que todos os clientes peçam uma atualização ao mesmo tempo.
Na página Experiência de Utilizador do assistente, para Notificações do utilizador, selecione Ocultar no Centro de Software e todas as notificações. Com esta configuração, as atualizações de definição são instaladas automaticamente.
Na página Pacote de Implementação do assistente, selecione um pacote de implementação existente ou crie um novo.
Observação
Considere colocar atualizações de definições num pacote que não contenha outras atualizações de software. Esta estratégia mantém o tamanho do pacote de atualização de definições mais pequeno, o que lhe permite replicar para pontos de distribuição mais rapidamente.
Se criar um novo pacote de implementação, na página Pontos de Distribuição do assistente, selecione um ou mais pontos de distribuição. O site copia o conteúdo deste pacote para estes pontos de distribuição.
Na página Localização da Transferência , selecione Transferir atualizações de software a partir da Internet.
Na página Seleção de Idioma , selecione cada versão de idioma das atualizações a transferir.
Na página Definições de Transferência , selecione o comportamento de transferência de atualizações de software necessário.
Conclua o assistente.
Verifique se o nó Regras de Implementação Automática da consola do Configuration Manager apresenta a nova regra.