Use o Gestor de Configuração para entregar atualizações de definição

Aplica-se a: Configuration Manager (ramo atual)

Pode configurar atualizações de software do Gestor de Configuração para entregar automaticamente atualizações de definição aos computadores clientes. Antes de começar a criar regras de implementação automática, certifique-se de configurar as atualizações de software do Gestor de Configuração. Para obter mais informações, consulte Introdução às atualizações de software.

Nota

Este procedimento é específico da Proteção endpoint. Para obter informações mais gerais sobre as regras de implementação automática, consulte automaticamente implementar atualizações de software.

  1. Na consola 'Gestor de Configuração', aceda ao espaço de trabalho da Biblioteca de Software. Expandir atualizações de software e, em seguida, selecionar Regras de Implementação Automática.

  2. No separador Casa da fita, no grupo Criar, selecione Criar Regra de Implantação Automática.

  3. Na página General do Assistente de Criação de Regra de Implementação Automática, especifique as seguintes informações:

    • Nome: introduza um nome exclusivo para a regra de implementação automática.

    • Recolha: Selecione a coleção do dispositivo para a qual pretende implementar atualizações de definição.

      Nota

      Não é possível implementar atualizações de definição numa coleção de utilizadores.

  4. Selecione Adicionar a um grupo de atualização de software existente.

  5. Selecione Ative a implementação após a execução desta regra.

  6. Na página de Definições de implementação do assistente, para o nível De pormenor, selecione apenas mensagens de erro.

    Nota

    Quando seleciona apenas mensagens de erro, reduz o número de mensagens de estado que a definição envia. Esta configuração ajuda a reduzir o processamento do CPU nos servidores do Gestor de Configuração.

  7. Na página 'Atualizações de Software':

    1. Selecione o filtro de propriedade 'Classificação de Atualização'. Na lista de critérios de pesquisa, selecione <itens para encontrar >.

      Na janela 'Critérios de pesquisa', selecione Atualizações de Definição e, em seguida, selecione OK.

    2. Selecione o filtro de propriedade do Produto. Na lista de critérios de pesquisa, selecione <itens para encontrar >.

      Na janela 'Critérios de Pesquisa', selecione System Center Endpoint Protection para Windows 8.1 e mais cedo ou Windows Defender para Windows 10 e posteriormente, selecione OK.

    Nota

    Opcionalmente, pode filtrar atualizações supersed. Selecione o filtro de propriedade superseded. Na lista de critérios de pesquisa, selecione <itens para encontrar >. Na janela 'Critérios de pesquisa', selecione Não e, em seguida, selecione OK.

  8. Na página 'Agenda de Avaliação' do assistente, selecione Executar a regra após qualquer sincronização do ponto de atualização do software.

  9. Na página Agenda de Implementação do assistente, configure as seguintes definições:

    • Tempo baseado em: Se pretender que todos os clientes instalem as definições mais recentes ao mesmo tempo, selecione UTC. O tempo de instalação real variará dentro de duas horas.

    • Tempo disponível do software : Especifique o tempo disponível para a implementação que esta regra cria. A hora especificada tem de ser, pelo menos, uma hora após a execução da regra de implementação automática. Esta configuração garante que o conteúdo tem tempo suficiente para se replicar nos pontos de distribuição. Algumas atualizações de definições também podem incluir atualizações de motores antimalware, que podem demorar mais tempo a chegar aos pontos de distribuição.

    • Prazo de instalação: selecione Logo que possível.

      Nota

      Os prazos de atualização do software variam durante um período de duas horas. Este comportamento impede que todos os clientes solicitem uma atualização ao mesmo tempo.

  10. Na página Experiência do Utilizador do assistente, para notificações do Utilizador, selecione Hide in Software Center e todas as notificações. Com esta configuração, as atualizações de definição instalam-se silenciosamente.

  11. Na página 'Pacote de Implantação' do assistente, selecione um pacote de implementação existente ou crie um novo.

    Nota

    Considere colocar atualizações de definição num pacote que não contenha outras atualizações de software. Esta estratégia mantém o tamanho do pacote de atualizações de definições mais pequeno, o que lhe permite replicar para pontos de distribuição mais rapidamente.

  12. Se criar um novo pacote de implementação, na página Pontos de Distribuição do assistente, selecione um ou mais pontos de distribuição. O site copia o conteúdo deste pacote para estes pontos de distribuição.

  13. Na página 'Localização de download', selecione Baixar as atualizações de software a partir da Internet.

  14. Na página De Seleção de Idiomas, selecione cada versão linguística das atualizações para descarregar.

  15. Na página de descarregamento Definições, selecione o comportamento de descarregamento de atualizações de software necessários.

  16. Conclua o assistente.

Verifique se o nó de Regras de Implementação Automática da consola 'Gestor de Configurações' apresenta a nova regra.