Povolení aktualizací třetích stran

Platí pro: Configuration Manager (Current Branch)

Uzel Katalogy aktualizací softwaru třetích stran v konzole nástroje Configuration Manager umožňuje přihlásit se k odběru katalogů třetích stran, publikovat jejich aktualizace do bodu aktualizace softwaru (SUP) a pak je nasadit do klientů.

Požadavky

• Dostatek místa na disku v adresáři bodu WSUSContent aktualizace softwaru nejvyšší úrovně pro uložení zdrojového binárního obsahu pro aktualizace softwaru třetích stran
  • Velikost požadovaného úložiště se liší v závislosti na dodavateli, typech aktualizací a konkrétních aktualizacích, které publikujete pro nasazení.
  • Pokud potřebujete přesunout WSUSContent adresář na jinou jednotku s větším volným místem, přečtěte si blogový příspěvek Jak změnit umístění, kam služba WSUS ukládá aktualizace místně .
• Synchronizační služba aktualizací softwaru jiného výrobce vyžaduje přístup k internetu.
  • Pro seznam katalogů partnerů je potřeba download.microsoft.com přes port HTTPS 443.
  • Přístup k internetu ke všem katalogům třetích stran a aktualizaci souborů obsahu. Můžou být potřeba další porty kromě portu 443.
  • Aktualizace třetích stran používají stejné nastavení proxy serveru jako sup.

Další požadavky, když je sup vzdálený od serveru lokality nejvyšší úrovně

1. Protokol SSL by měl být povolený na SUP, když je vzdálený. To vyžaduje ověřovací certifikát serveru vygenerovaný interní certifikační autoritou nebo prostřednictvím veřejného poskytovatele.

   • Konfigurace PROTOKOLU SSL ve službě WSUS
     • Při konfiguraci PROTOKOLU SSL ve službě WSUS mějte na paměti, že některé webové služby a virtuální adresáře jsou vždy HTTP, a ne HTTPS.
     • Configuration Manager stahuje obsah třetích stran pro balíčky aktualizací softwaru z adresáře obsahu služby WSUS přes protokol HTTP.
   • Konfigurace SSL na SUP

2. Když nastavíte aktualizace od jiného výrobce konfigurace podpisového certifikátu WSUS na Nástroj Configuration Manager, který spravuje certifikát ve vlastnostech komponenty bodu aktualizace softwaru, je nutné provést následující konfigurace, aby bylo možné vytvořit podpisový certifikát WSUS podepsaný svým držitelem:

   • Na serveru SUP by měl být povolený vzdálený registr.
   • Účet připojení serveru WSUS by měl mít oprávnění ke vzdálenému registru na serveru SUP/WSUS.

3. Na serveru lokality nástroje Configuration Manager vytvořte následující klíč registru:

   • HKLM\Software\Microsoft\Update Services\Server\Setupvytvořte nový DWORD s názvem EnableSelfSignedCertificates s hodnotou 1.

4. Postup povolení instalace podpisového certifikátu WSUS podepsaného svým držitelem do důvěryhodných vydavatelů a důvěryhodných kořenových úložišť na vzdáleném serveru SUP:

   • Účet připojení k serveru WSUS by měl mít oprávnění ke vzdálené správě na serveru SUP.

     Pokud tato položka není možná, exportujte certifikát z úložiště WSUS místního počítače do důvěryhodných vydavatelů a důvěryhodných kořenových úložišť.

Povolení aktualizací třetích stran v SUP

Pokud tuto možnost povolíte, můžete se přihlásit k odběru katalogů aktualizací třetích stran v konzole nástroje Configuration Manager. Tyto aktualizace pak můžete publikovat do služby WSUS a nasadit je do klientů. Následující kroky by se měly spustit jednou pro každou hierarchii, aby se funkce povolila a nastavila pro použití. Pokud někdy nahradíte server WSUS sup nejvyšší úrovně, bude možná nutné kroky znovu spustit.

1. V konzole nástroje Configuration Manager přejděte do pracovního prostoru Správa . Rozbalte položku Konfigurace lokality a vyberte uzel Lokality .

2. Vyberte lokalitu nejvyšší úrovně v hierarchii. Na pásu karet vyberte Konfigurovat součásti lokality a pak bod aktualizace softwaru.

3. Přepněte na kartu Aktualizace třetích stran . Vyberte možnost Povolit aktualizace softwaru třetích stran.

   

Konfigurace podpisového certifikátu WSUS

Budete se muset rozhodnout, jestli má Nástroj Configuration Manager automaticky spravovat podpisový certifikát WSUS třetí strany pomocí certifikátu podepsaného svým držitelem, nebo jestli potřebujete certifikát nakonfigurovat ručně.

Automatická správa podpisového certifikátu WSUS

Pokud nemáte požadavek na používání certifikátů PKI, můžete zvolit automatickou správu podpisových certifikátů pro aktualizace třetích stran. Správa certifikátů WSUS se provádí jako součást cyklu synchronizace a zaprotokoluje se do .wsyncmgr.log

1. V konzole nástroje Configuration Manager přejděte do pracovního prostoru Správa . Rozbalte položku Konfigurace lokality a vyberte uzel Lokality .
2. Vyberte lokalitu nejvyšší úrovně v hierarchii. Na pásu karet vyberte Konfigurovat součásti lokality a pak bod aktualizace softwaru.
3. Přepněte na kartu Aktualizace třetích stran . Vyberte možnost Configuration Manager spravuje certifikát.
4. V uzlu Certifikáty v části Zabezpečení v pracovním prostoru Správa se vytvoří nový certifikát typu Podepisování služby WSUS třetí strany.

Ruční správa podpisového certifikátu WSUS

Pokud potřebujete certifikát nakonfigurovat ručně, například použít certifikát PKI, budete k tomu muset použít nástroj System Center Updates Publisher nebo jiný nástroj.

1. Nakonfigurujte podpisový certifikát pomocí nástroje System Center Updates Publisher.
2. V konzole nástroje Configuration Manager přejděte do pracovního prostoru Správa . Rozbalte položku Konfigurace lokality a vyberte uzel Lokality .
3. Vyberte lokalitu nejvyšší úrovně v hierarchii. Na pásu karet vyberte Konfigurovat součásti lokality a pak bod aktualizace softwaru.
4. Přepněte na kartu Aktualizace třetích stran . Vyberte možnost Ručně spravovat certifikát.

Povolení aktualizací třetích stran na klientech

Povolte aktualizace třetích stran na klientech v nastavení klienta. Nastavení nastaví zásadu agenta služby Windows Update pro povolit podepsané aktualizace pro intranetové umístění služby Microsoft Update. Toto nastavení klienta také nainstaluje podpisový certifikát WSUS do úložiště důvěryhodného vydavatele v klientovi. Protokolování správy certifikátů se na klientech zobrazuje v updatesdeployment.log . Tento postup spusťte pro každé vlastní nastavení klienta, které chcete použít pro aktualizace třetích stran. Další informace najdete v článku Informace o nastavení klienta .

1. V konzole nástroje Configuration Manager přejděte do pracovního prostoru Správa a vyberte uzel Nastavení klienta .
2. Vyberte existující vlastní nastavení klienta nebo vytvořte nové.
3. Na levé straně vyberte kartu Aktualizace softwaru . Pokud tuto kartu nemáte, ujistěte se, že je pole Aktualizace softwaru povolené.
4. Nastavte Povolit aktualizace softwaru třetích stran na Ano.

Přidání vlastního katalogu

Katalogy partnerů jsou katalogy dodavatelů softwaru, které už mají svoje informace zaregistrované u Microsoftu. S katalogy partnerů si je můžete předplatit, aniž byste museli zadávat další informace. Katalogy, které přidáte, se nazývají vlastní katalogy. Do Configuration Manageru můžete přidat vlastní katalog od jiného dodavatele aktualizací. Vlastní katalogy musí používat protokol HTTPS a aktualizace musí být digitálně podepsané.

1. Přejděte do pracovního prostoru Knihovna aktualizací softwaru , rozbalte Aktualizace softwaru a vyberte uzel Katalogy aktualizací softwaru třetích stran .

   

2. na pásu karet vyberte Přidat vlastní katalog .

   

3. Na stránce Obecné zadejte následující položky:

   • Adresa URL pro stažení: Platná adresa HTTPS vlastního katalogu.
   • Vydavatel: Název organizace, která katalog publikuje.
   • Název: Název katalogu, který se zobrazí v konzole nástroje Configuration Manager.
   • Popis: Popis katalogu.
   • Adresa URL podpory (volitelná): Platná adresa HTTPS webu pro získání pomoci s katalogem.
   • Kontakt podpory (volitelné): Kontaktní informace, které vám pomůžou s katalogem.

4. Výběrem možnosti Další zkontrolujte souhrn katalogu a pokračujte v dokončení Průvodce vlastním katalogem aktualizací softwaru třetích stran.

Přihlášení k odběru katalogu třetí strany a synchronizace aktualizací

Když se přihlásíte k odběru katalogu třetí strany v konzole nástroje Configuration Manager, metadata pro každou aktualizaci v katalogu se synchronizují se servery WSUS pro vaše sady SUP. Synchronizace metadat umožňuje klientům určit, jestli je některá z aktualizací použitelná. Pro každý katalog třetích stran, ke kterému se chcete přihlásit k odběru, proveďte následující kroky:

1. V konzole nástroje Configuration Manager přejděte do pracovního prostoru Softwarová knihovna . Rozbalte položku Aktualizace softwaru a vyberte uzel Katalogy aktualizací softwaru třetích stran .
2. Vyberte katalog, který chcete přihlásit k odběru, a pak na pásu karet vyberte Přihlásit se k odběru katalogu .
3. Zkontrolujte a schvalte certifikát katalogu na stránce Zkontrolovat a schválit v průvodci.

   Poznámka

   Když se přihlásíte k odběru katalogu aktualizací softwaru třetí strany, certifikát, který v průvodci zkontrolujete a schválíte, se přidá do lokality. Tento certifikát je typu Katalog aktualizací softwaru třetích stran. Můžete ho spravovat z uzlu Certifikáty v části Zabezpečení v pracovním prostoru Správa .

4. Pokud je katalog třetí strany v3, budou vám nabídnuty stránky s možnostmi Vybrat kategorie a Obsah fáze. Další informace o konfiguraci těchto možností najdete v části Možnosti katalogu třetích stran v3 .
5. Zvolte možnosti na stránce Plán :
   • Jednoduchý plán: Zvolte hodinový, denní nebo měsíční interval. Výchozí nastavení je jednoduchý plán, který se synchronizuje každých 7 dní.
   • Vlastní plán: Nastavte složitý plán.
6. Zkontrolujte nastavení na stránce Souhrn a dokončete průvodce.
7. Po stažení katalogu je potřeba synchronizovat metadata produktu z databáze WSUS do databáze nástroje Configuration Manager. Ručně spusťte synchronizaci aktualizací softwaru , aby se synchronizovaly informace o produktu.
8. Po synchronizaci informací o produktu nakonfigurujte sup tak, aby synchronizoval požadovaný produkt do Configuration Manageru.
9. Ručním spuštěním synchronizace aktualizací softwaru synchronizujte aktualizace nového produktu do nástroje Configuration Manager.
10. Po dokončení synchronizace se aktualizace třetích stran zobrazí v uzlu Všechny aktualizace . Tyto aktualizace se publikují jako aktualizace jenom pro metadata , dokud se nerozhodnete je publikovat.
    • Ikona s modrou šipkou představuje aktualizaci softwaru určenou pouze pro metadata.

Publikování a nasazení aktualizací softwaru třetích stran

Jakmile jsou aktualizace třetích stran v uzlu Všechny aktualizace , můžete zvolit, které aktualizace se mají publikovat pro nasazení. Když publikujete aktualizaci, binární soubory se stáhnou od dodavatele a umístí se do WSUSContent adresáře sup nejvyšší úrovně.

1. V konzole nástroje Configuration Manager přejděte do pracovního prostoru Softwarová knihovna . Rozbalte aktualizace softwaru a vyberte uzel Všechny aktualizace softwaru .

2. Vyberte Přidat kritéria a vyfiltrujte seznam aktualizací. Můžete například přidat dodavatele pro HP. a zobrazit všechny aktualizace od společnosti HP.

3. Vyberte aktualizace, které vaše organizace vyžaduje. Vyberte Publikovat obsah aktualizace softwaru třetích stran.

   • Tato akce stáhne binární soubory aktualizací od dodavatele a uloží je do WSUSContent adresáře v bodě aktualizace softwaru nejvyšší úrovně.

4. Ručním spuštěním synchronizace aktualizací softwaru změňte stav publikovaných aktualizací z pouze metadat na nasaditelné aktualizace s obsahem.

   Poznámka

   Když publikujete obsah aktualizací softwaru třetích stran, přidají se na web všechny certifikáty použité k podepsání obsahu. Tyto certifikáty jsou typu Obsah aktualizací softwaru třetích stran. Můžete je spravovat z uzlu Certifikáty v části Zabezpečení v pracovním prostoru Správa .

5. Zkontrolujte průběh v .SMS_ISVUPDATES_SYNCAGENT.log Protokol se nachází v bodu aktualizace softwaru nejvyšší úrovně ve složce Protokoly systému lokality.

6. Nasaďte aktualizace pomocí procesu Nasazení aktualizací softwaru .

7. Na stránce Umístění stahovánív Průvodci nasazením aktualizací softwaru vyberte výchozí možnost Stáhnout aktualizace softwaru z internetu. V tomto scénáři je obsah již publikován v bodě aktualizace softwaru, který se používá ke stažení obsahu balíčku pro nasazení.

8. Než se zobrazí výsledky dodržování předpisů, klienti budou muset spustit kontrolu a vyhodnotit aktualizace. Tento cyklus můžete ručně aktivovat z ovládacího panelu nástroje Configuration Manager na klientovi spuštěním akce Cyklus kontroly aktualizací softwaru .

Možnosti katalogu třetích stran v3

Katalogy V3 umožňují aktualizace zařazené do kategorií. Pokud používáte katalogy, které obsahují aktualizace zařazené do kategorií, můžete nakonfigurovat synchronizaci tak, aby zahrnovala pouze určité kategorie aktualizací, aby se zabránilo synchronizaci celého katalogu. Pokud máte jistotu, že u kategorizovaných katalogů nasadíte kategorii, můžete ji nakonfigurovat tak, aby se automaticky stáhla a publikovala do služby WSUS.

1. V konzole nástroje Configuration Manager přejděte do pracovního prostoru Softwarová knihovna . Rozbalte položku Aktualizace softwaru a vyberte uzel Katalogy aktualizací softwaru třetích stran .

2. Vyberte katalog, který chcete přihlásit k odběru, a na pásu karet vyberte Přihlásit se k odběru katalogu .

3. Zvolte možnosti na stránce Vybrat kategorie :

   • Synchronizovat všechny kategorie aktualizací (výchozí)

     • Synchronizuje všechny aktualizace v katalogu aktualizací třetích stran do nástroje Configuration Manager.

   • Výběr kategorií pro synchronizaci

     • Zvolte, které kategorie a podřízené kategorie se mají synchronizovat do nástroje Configuration Manager.

     

4. Zvolte, jestli chcete připravit aktualizaci obsahu katalogu. Když připravíte obsah, všechny aktualizace ve vybraných kategoriích se automaticky stáhnou do bodu aktualizace softwaru nejvyšší úrovně, což znamená, že před nasazením nemusíte zajistit, aby se už stáhly. Obsah pro aktualizace, které pravděpodobně nasadíte, byste měli připravit jenom automaticky, abyste se vyhnuli nadměrným požadavkům na šířku pásma a úložiště.

   • Obsah nefázujte, synchronizaci pouze pro účely kontroly (doporučeno)
     • Nestahujte žádný obsah pro aktualizace v katalogu třetích stran.
   • Příprava obsahu pro vybrané kategorie automaticky
     • Zvolte kategorie aktualizací, které budou automaticky stahovat obsah.
     • Obsah aktualizací ve vybraných kategoriích se stáhne do adresáře obsahu WSUS bodu aktualizace softwaru nejvyšší úrovně.

5. Nastavte plán synchronizace katalogu a pak dokončete průvodce.

Úprava existujícího předplatného

Existující předplatné můžete upravit tak, že na pásu karet nebo v nabídce po kliknutí pravým tlačítkem vyberete Vlastnosti .

1. V uzlu Katalogy aktualizací softwaru třetích stran klikněte pravým tlačítkem na katalog a vyberte Vlastnosti nebo na pásu karet vyberte Vlastnosti .

2. Na kartě Obecné můžete zobrazit následující informace, ale nemůžete je upravovat:

   Poznámka

   Pokud potřebujete změnit některou z těchto informací, musíte přidat nový vlastní katalog.
   Za předpokladu, že se adresa URL pro stahování nezmění, je nutné odebrat existující katalog, aby bylo možné přidat katalog se stejnou adresou URL pro stažení.

   • Adresa URL pro stažení: Adresa HTTPS vlastního katalogu.
   • Vydavatel: Název organizace, která katalog publikuje.
   • Název: Název katalogu, který se zobrazí v konzole nástroje Configuration Manager.
   • Popis: Popis katalogu.
   • Adresa URL podpory: Platná adresa HTTPS webu pro získání nápovědy k katalogu.
   • Kontakt podpory: Kontaktní informace, které vám pomůžou s katalogem.

3. Zvolte možnosti na kartě Vybrat kategorie .

   • Synchronizovat všechny kategorie aktualizací (výchozí)
     • Synchronizuje všechny aktualizace v katalogu aktualizací třetích stran do nástroje Configuration Manager.
   • Výběr kategorií pro synchronizaci
     • Zvolte, které kategorie a podřízené kategorie se mají synchronizovat do nástroje Configuration Manager.

4. Zvolte možnosti pro kartu obsahu aktualizace fáze .

   • Obsah nefázujte, synchronizaci pouze pro účely kontroly (doporučeno)
     • Nestahujte žádný obsah pro aktualizace v katalogu třetích stran.
   • Příprava obsahu pro vybrané kategorie automaticky
     • Zvolte kategorie aktualizací, které budou automaticky stahovat obsah.
     • Obsah aktualizací ve vybraných kategoriích se stáhne do adresáře obsahu WSUS bodu aktualizace softwaru nejvyšší úrovně.

5. Na kartě Plán vyberte, jak často se má katalog synchronizovat.

   • Jednoduchý plán: Zvolte hodinový, denní nebo měsíční interval.
   • Vlastní plán: Nastavte složitý plán.

Odhlášení odběru katalogu a odstranění vlastních katalogů

V uzlu Katalogy aktualizací softwaru třetích stran klikněte pravým tlačítkem myši na katalog a vyberte Zrušit odběr , aby se zastavila synchronizace katalogu.
Můžete také použít možnost Odhlásit odběr na pásu karet. Když odběr katalogu zrušíte, odebere se schválení pro podpis katalogu a aktualizace certifikátů obsahu. Stávající aktualizace se neodeberou, ale možná je nebudete moct nasadit. U vlastních katalogů máte také možnost je po odhlášení odběru odstranit. Na pásu karet nebo v místní nabídce katalogu vyberte Odstranit vlastní katalog . Odstraněním vlastního katalogu se odebere ze zobrazení v uzlu Katalogy aktualizací softwaru třetích stran .

Monitorování průběhu aktualizací softwaru třetích stran

Synchronizaci aktualizací softwaru třetích stran zajišťuje komponenta SMS_ISVUPDATES_SYNCAGENT ve výchozím bodě aktualizace softwaru nejvyšší úrovně. Můžete zobrazit stavové zprávy z této komponenty nebo zobrazit podrobnější stav v .SMS_ISVUPDATES_SYNCAGENT.log Tento protokol je v bodu aktualizace softwaru nejvyšší úrovně ve složce Protokoly systému lokality. Ve výchozím nastavení je tato cesta C:\Program Files\Microsoft Configuration Manager\Logs. Další informace o monitorování obecného procesu správy aktualizací softwaru najdete v tématu Monitorování aktualizací softwaru.

Výpis dalších katalogů aktualizací třetích stran

Abyste mohli najít vlastní katalogy, které můžete importovat pro aktualizace softwaru třetích stran, najdete stránku dokumentace s odkazy na poskytovatele katalogů. Od verze Configuration Manager 2107 můžete také zvolit Další katalogy na pásu karet v uzlu Katalogy aktualizací softwaru třetích stran . Po kliknutí pravým tlačítkem na uzel Katalogy aktualizací softwaru třetích stran se zobrazí položka nabídky Další katalogy . Když vyberete Další katalogy , otevře se odkaz na stránku dokumentace, která obsahuje seznam dalších poskytovatelů katalogu aktualizací softwaru třetích stran.

Známé problémy

• Počítač, na kterém je spuštěná konzola, se používá ke stažení aktualizací ze služby WSUS a jejich přidání do balíčku aktualizací. Podpisový certifikát WSUS musí být na počítači konzoly důvěryhodný. Pokud není, může se při stahování aktualizací třetích stran zobrazit problémy s kontrolou podpisu.
• Synchronizační služba aktualizací softwaru jiného výrobce nemůže publikovat obsah pouze pro aktualizace metadat, které byly přidány do služby WSUS jinou aplikací, nástrojem nebo skriptem, jako je například SCUP. Akce Publikovat obsah aktualizace softwaru třetích stran u těchto aktualizací selže. Pokud potřebujete nasadit aktualizace třetích stran, které tato funkce ještě nepodporuje, použijte k nasazení těchto aktualizací úplný stávající proces.
• Configuration Manager má novou verzi pro formát souboru CAB katalogu. Nová verze obsahuje certifikáty pro binární soubory dodavatele. Tyto certifikáty se přidají do uzlu Certifikáty v pracovním prostoru Správa v části Zabezpečení, jakmile katalog schválíte a důvěřujete mu.
  • Můžete stále používat starší verzi souboru CAB katalogu, pokud adresa URL pro stažení je https a aktualizace jsou podepsané. Obsah se nepodaří publikovat, protože certifikáty pro binární soubory nejsou v souboru CAB a už jsou schválené. Tento problém můžete vyřešit tak, že najdete certifikát v uzlu Certifikáty , odblokujete ho a pak aktualizaci znovu publikujete. Pokud publikujete více aktualizací podepsaných různými certifikáty, budete muset odblokovat každý použitý certifikát.
  • Další informace najdete v části stavové zprávy 11523 a 11524 v následující tabulce stavových zpráv.
• Pokud synchronizační služba aktualizací softwaru třetí strany v bodě aktualizace softwaru nejvyšší úrovně vyžaduje proxy server pro přístup k internetu, kontroly digitálních podpisů můžou selhat. Pokud chcete tento problém zmírnit, nakonfigurujte nastavení proxy serveru WinHTTP v systému lokality. Další informace najdete v tématu Příkazy Netsh pro WinHTTP.
• Pokud používáte cmg pro úložiště obsahu, obsah pro aktualizace třetích stran se nestahuje do klientů, pokud je povolené nastavení klientaStahovat rozdílový obsah, pokud je k dispozici.
• Pokud poskytovatel katalogu změnil podpisový certifikát katalogu od doby, kdy jste ho naposledy schválili nebo přihlásili k odběru, synchronizace katalogu selže, dokud nebude certifikace schválena v uzlu Certifikáty . Další informace najdete v tématu Id zprávy 11508 v tabulce stavových zpráv .

Stavové zprávy

Video Práce s aktualizacemi třetích stran

PowerShell

K automatizaci správy aktualizací třetích stran v Configuration Manageru můžete použít následující rutiny PowerShellu:

• Get-CMThirdPartyUpdateCatalog
• New-CMThirdPartyUpdateCatalog
• Remove-CMThirdPartyUpdateCatalog
• Set-CMThirdPartyUpdateCatalog
• Publish-CMThirdPartySoftwareUpdateContent
• Get-CMThirdPartyUpdateCategory
• Set-CMThirdPartyUpdateCategory

Další krok