Configurar opções para Atualizações Publisher

Aplica-se a: System Center Atualizações Publisher

Reveja e configure as opções e as definições relacionadas que afetam o funcionamento do Atualizações Publisher.

Para aceder às opções do Atualizações Publisher, no canto superior esquerdo da consola, clique no separador Propriedades do Atualizações Publisher e, em seguida, selecione Opções.

As opções estão divididas no seguinte:

• Atualizar Servidor
• ConfigMgr Server
• Definições de Proxy
• Fabricantes Fidedignos
• Advanced
• Atualizações
• Registrar em log

Atualizar Servidor

Tem de configurar o Atualizações Publisher para trabalhar com o servidor de atualização, como o Windows Server Update Services (WSUS) antes de poder publicar atualizações. Isto inclui especificar o servidor, métodos para ligar a esse servidor quando é remoto a partir da consola do e um certificado a utilizar para assinar digitalmente as atualizações que publicar.

• Configurar um servidor de atualização. Quando configurar um servidor de atualização, selecione o servidor WSUS de nível superior (servidor de atualização) na hierarquia do Configuration Manager para que todos os sites subordinados tenham acesso às atualizações que publicar.

  Se o servidor de atualização for remoto a partir do servidor do Atualizações Publisher, especifique o nome de domínio completamente qualificado (FQDN) do servidor e, se pretender, ligue-se por SSL. Quando se liga por SSL, a porta predefinida muda de 8530 para 8531. Certifique-se de que a porta que definiu corresponde ao que está a ser utilizado pelo servidor de atualização.

  Dica

  Se não configurar um servidor de atualização, ainda pode utilizar o Atualizações Publisher para criar atualizações de software.

• Configure o certificado de assinatura. Tem de configurar e ligar com êxito a um servidor de atualização antes de poder configurar o certificado de assinatura.

  Atualizações Publisher utiliza o certificado de assinatura para assinar as atualizações de software publicadas no servidor de atualização. A publicação falhará se o certificado digital não estiver disponível no arquivo de certificados do servidor de atualização ou no computador que executa Atualizações Publisher.

  Para obter mais informações sobre como adicionar o certificado ao arquivo de certificados, veja Certificados e segurança para Atualizações Publisher.

  Se não for detetado automaticamente um certificado digital para o servidor de atualização, escolha uma das seguintes opções:

  • Procurar: a opção Procurar só está disponível quando o servidor de atualização está instalado no servidor onde executa a consola. Depois de selecionar um certificado, tem de escolher Criar para adicionar esse certificado ao arquivo de certificados do WSUS no servidor de atualização. Tem de introduzir a palavra-passe de ficheiro .pfx para os certificados que selecionar por este método.

  • Criar: Utilize esta opção para criar um novo certificado. Isto também adiciona o certificado ao arquivo de certificados WSUS no servidor de atualização.

  Se criar o seu próprio certificado de assinatura, configure o seguinte:

  • Ative a opção Permitir que a chave privada seja exportada .

  • Defina Utilização da Chave como assinatura digital.

  • Defina Tamanho mínimo da chave para um valor igual ou superior a 2048 bits.

  Utilize a opção Remover para remover um certificado do arquivo de certificados do WSUS. Esta opção está disponível quando o servidor de atualização é local para o Atualizações consola do Publisher que utiliza ou quando utilizou o SSL para ligar a um servidor de atualização remoto.

ConfigMgr Server

Utilize estas opções quando utilizar Configuration Manager com o Atualizações Publisher.

• Especifique o servidor de Configuration Manager: depois de ativar o suporte para Configuration Manager, especifique a localização do servidor do site de escalão superior a partir da sua hierarquia de Configuration Manager. Se esse servidor for remoto da instalação do Atualizações Publisher, especifique o FQDN do servidor do site. Selecione Testar Ligação para garantir que consegue ligar ao servidor do site.

• Configurar limiares: Os limiares são utilizados quando publica atualizações com um tipo de publicação Automático. Os valores de limiar ajudam a determinar quando o conteúdo completo de uma atualização é publicado em vez de apenas os metadados. Para saber mais sobre os tipos de publicação, veja Atribuir atualizações a uma publicação

  Pode um ou ambos os seguintes limiares:

  • Limiar de contagem de clientes pedido: Isto define quantos clientes têm de pedir uma atualização antes de Atualizações Publisher possa publicar automaticamente o conjunto completo de conteúdos dessa atualização. Até que o número especificado de clientes solicite a atualização, apenas os metadados de atualizações são publicados.

  • Limiar de tamanho da origem do pacote (MB): Isto impede a publicação automática de atualizações que excedam o tamanho que especificar. Se o tamanho das atualizações exceder este valor, apenas os metadados são publicados. Atualizações menores do que o tamanho especificado podem ter o conteúdo completo publicado.

Definições de Proxy

Atualizações Publisher utiliza as definições de proxy quando importa catálogos de software da Internet ou publica atualizações na Internet.

• Especifique o FQDN ou o endereço IP de um servidor proxy. Os IPv4 e IPv6 são suportados.

• Se o servidor proxy autenticar os utilizadores para acesso à Internet, tem de especificar o nome do Windows. Não é suportado um nome de princípio universal (UPN).

Fabricantes Fidedignos

Quando importa um catálogo de atualizações, a origem desse catálogo (com base no respetivo certificado) é adicionada como um fabricante fidedigno. Da mesma forma, quando publica uma atualização, a origem do certificado de atualizações é adicionada como um fabricante fidedigno.

Pode ver os detalhes do certificado para cada publicador e remover um publicador da lista de fabricantes fidedignos.

Os conteúdos de editores que não são fidedignos podem danificar potencialmente os computadores cliente quando o cliente procura atualizações. Só deve aceitar conteúdos de editores em quem confia.

Advanced

As opções avançadas incluem o seguinte:

• Localização do repositório: Veja e modifique a localização do ficheiro da Base de Dados, scupdb.sdf. Este ficheiro é o repositório do Atualizações Publisher.

• Carimbo de data/hora: Quando ativado, é adicionado um carimbo de data/hora às atualizações que assinar que identificam quando foi assinado. Uma atualização assinada enquanto um certificado era válido pode ser utilizada após a expiração desse certificado de assinatura. Por predefinição, as atualizações de software não podem ser implementadas após o certificado de assinatura expirar.

• Procure atualizações para catálogos subscritos: Sempre que Atualizações Publisher é iniciado, pode marcar automaticamente para atualizações a catálogos que tenha subscrito. Quando é encontrada uma atualização de catálogo, os detalhes são fornecidos como Alertas Recentes na janela Descrição Geral do Atualizações Área de Trabalho.

• Revogação de certificados: Escolha esta opção para ativar as verificações de revogação de certificados.

• Publicação de origem local: Atualizações Publisher pode utilizar uma cópia local de uma atualização que está a publicar antes de transferir essa atualização a partir da Internet. A localização tem de ser uma pasta no computador que execute Atualizações Publisher. Por predefinição, esta localização é Os Meus Documentos\LocalSourcePublishing. Utilize esta opção quando tiver transferido anteriormente uma ou mais atualizações ou tiver efetuado modificações a uma atualização que pretende implementar.

• Assistente de Limpeza de Atualizações de Software: inicie o assistente de limpeza de atualizações. O assistente expira as atualizações que estão no servidor de atualização, mas não no repositório Atualizações Publisher. Veja Expirar atualizações não referenciadas para obter mais detalhes.

Atualizações

Atualizações Publisher pode marcar automaticamente para novas atualizações sempre que abrir. Também pode optar por receber compilações de pré-visualização do Atualizações Publisher.

Para marcar manualmente para atualizações, na consola do Atualizações Publisher, clique em
para abrir o Atualizações Propriedades do Publicador e, em seguida, selecione Procurar atualização.

Depois de Atualizações Publisher encontrar uma nova atualização, esta apresenta a janela Atualização Disponível e, em seguida, pode optar por instalá-la. Se optar por não instalar a atualização, esta será disponibilizada da próxima vez que abrir a consola.

Registrar em log

Atualizações Publisher regista informações básicas sobre Atualizações Publisher para %WINDIR%\Temp\UpdatesPublisher.log.

Utilize o bloco de notas ou CMTrace para ver o registo. O CMTrace é o Configuration Manager ferramenta de ficheiro de registo e pode ser encontrado na pasta \SMSSetup\Tools do suporte de dados de origem Configuration Manager.

Pode alterar o tamanho do registo e o respetivo nível de detalhe.

Quando ativa o registo de bases de dados, são incluídas informações sobre as consultas que são executadas na base de dados do Atualizações Publisher. A utilização do registo de bases de dados pode levar a um desempenho reduzido do computador Atualizações Publisher.

Para ver o ficheiro de registo, na consola, clique em para abrir o Atualizações Propriedades do Publisher e, em seguida, selecione Ver ficheiro de registo.

Expirar atualizações de software não referenciadas

Pode executar o Assistente de Limpeza da Atualização de Software para expirar as atualizações que estão no servidor de atualização, mas não no repositório Atualizações Publisher. Isto notifica Configuration Manager que, em seguida, remove essas atualizações de quaisquer implementações futuras.

O ato de expirar uma atualização não pode ser invertido. Execute esta tarefa apenas quando tiver a certeza de que as atualizações de software que selecionar já não são necessárias pela sua organização.

Para remover atualizações de software expiradas

1. Na consola do Atualizações Publisher, clique em para abrir a Atualizações Propriedades do Publicador e, em seguida, selecione Opções.

2. Selecione Avançadas e, em seguida, em Assistente de Atualização de Software Limpa, selecioneIniciar.

3. Selecione as atualizações de software que pretende expirar e, em seguida, selecione Seguinte.

4. Depois de rever as suas seleções, selecione Seguinte para aceitar as seleções e expirar essas atualizações.

5. Quando o assistente terminar, selecione Fechar para concluir o assistente.