Implantar atualizações de software automaticamente

Aplica-se a: Configuration Manager (branch atual)

Use uma ADR (regra de implantação automática) em vez de adicionar novas atualizações a um grupo de atualização de software existente. Normalmente, você usa ADRs para implantar atualizações mensais de software (também conhecidas como atualizações de "Patch Tuesday") e para gerenciar atualizações de definições do Endpoint Protection. Se precisar de ajuda para determinar qual método de implantação é adequado para você, consulte Implantar atualizações de software.

Criar uma ADR (regra de implantação automática)

Aprove e implante automaticamente atualizações de software usando um ADR. A regra pode adicionar atualizações de software a um novo grupo de atualização de software cada vez que a regra for executada ou adicionar atualizações de software a um grupo existente. Quando uma regra é executada e adiciona atualizações de software a um grupo existente, a regra remove todas as atualizações do grupo. Em seguida, adiciona ao grupo as atualizações que atendem aos critérios definidos.

Processo para criar um ADR

1. No console do Configuration Manager, vá para o espaço de trabalho Biblioteca de Software, expanda Atualizações de Software e selecione o nó Regras de Implantação Automática.

2. Na faixa de opções, clique em Criar Regra de Implantação Automática.

3. Na página Geral do Assistente para Criar Regra de Implantação Automática, defina as seguintes configurações:

   • Nome: especifique o nome do ADR. O nome deve ser exclusivo, ajudar a descrever a finalidade da regra e identificá-la de outras pessoas no site do Configuration Manager.

   • Descrição: especifique uma descrição para o ADR. A descrição deve fornecer uma visão geral da regra de implantação e outras informações relevantes que ajudem a diferenciar a regra das outras. O campo de descrição é opcional, tem um limite de 256 caracteres e tem um valor em branco por padrão.

   • Modelo: selecione um modelo de implantação para especificar se deseja aplicar configurações de ADR salvas anteriormente. Configure um modelo de implantação contendo várias propriedades comuns de implantação de atualização que você pode usar ao criar ADRs adicionais. Esses modelos economizam tempo e ajudam a garantir a consistência em implantações semelhantes. Selecione um dos seguintes modelos internos de implantação de atualização de software:

     • O modelo Patch Tuesday fornece configurações comuns a serem usadas ao implantar atualizações de software em um ciclo mensal.

     • O modelo de Atualizações de Cliente do Office 365 fornece configurações comuns a serem usadas ao implantar atualizações para clientes do Microsoft 365 Apps.

       Observação

       A partir de 21 de abril de 2020, o Office 365 ProPlus será renomeado como Microsoft 365 Apps para Grandes Empresas. Se suas ADRs dependerem da propriedade "Título", você precisará editá-la a partir de 9 de junho de 2020. Microsoft 365 Apps Update - Semi-annual Channel Version 1908 for x64 based Edition (Build 11929.50000) é um exemplo do novo título. Para obter mais informações sobre como modificar seus ADRs para a alteração do título, consulte Atualizar canais para o Microsoft 365 Apps. Para obter mais informações sobre a mudança de nome, consulte Mudança de nome para o Office 365 ProPlus.

     • O modelo SCEP e Windows Defender Antivírus Atualizações fornece configurações comuns a serem usadas ao implantar atualizações de definição do Endpoint Protection.

   • Coleção: especifica a coleção de destino a ser usada para a implantação. Os membros da coleção recebem as atualizações de software definidas na implantação.

   • Decida se deseja adicionar atualizações de software a um grupo de atualização de software novo ou existente. Na maioria dos casos, opte por criar um novo grupo de atualização de software quando a ADR for executada. Se a regra for executada em um agendamento mais agressivo, você poderá optar por usar um grupo existente. Por exemplo, se você executar a regra diariamente para atualizações de definição, poderá adicionar as atualizações de software a um grupo de atualização de software existente.

   • Habilitar a implantação após a execução desta regra: especifique se deseja habilitar a implantação de atualização de software após a execução do ADR. Considere as seguintes opções para essa configuração:

     • Quando você habilita a implantação, as atualizações que atendem aos critérios definidos pela regra são adicionadas a um grupo de atualização de software. O conteúdo da atualização de software é baixado conforme necessário. O conteúdo é copiado para os pontos de distribuição especificados e as atualizações são implantadas nos clientes na coleção de destino.

     • Quando você não habilita a implantação, as atualizações que atendem aos critérios definidos pela regra são adicionadas a um grupo de atualização de software. O conteúdo de implantação da atualização de software é baixado, conforme necessário, e distribuído para os pontos de distribuição especificados. O site cria uma implantação desabilitada no grupo de atualização de software para impedir que as atualizações sejam implantadas nos clientes. Essa opção fornece tempo para se preparar para implantar as atualizações, verificar se as atualizações que atendem aos critérios são adequadas e, em seguida, habilitar a implantação.

4. Na página Configurações de Implantação , defina as seguintes configurações:

   • Tipo de implantação: A partir da versão 2107, você pode especificar o tipo de implantação para a implantação de atualização de software. Antes da versão 2107, todas as implantações criadas por uma regra de implantação automática são necessárias.

     • Selecione Necessário para criar uma implantação de atualização de software obrigatória. As atualizações de software são instaladas automaticamente nos clientes antes do prazo de instalação configurado.

     • Selecione Disponível para criar uma implantação de atualização de software opcional. Esta implantação está disponível para os usuários instalarem a partir do Centro de Software.

     Observação

     A partir do Configuration Manager versão 2203, você pode selecionar o conteúdo de Pré-download para esta configuração de implantação para implantações disponíveis. Essa configuração reduz os tempos de espera de instalação para clientes, pois as notificações de instalação não ficarão visíveis no Centro de Software até que o conteúdo seja totalmente baixado.

     • Se uma atualização estiver em várias implantações para um cliente e o conteúdo de Pré-download dessa configuração de implantação estiver habilitado para pelo menos uma das implantações, o conteúdo será pré-baixado.
     • Se você editar uma implantação existente para usar o conteúdo de Pré-download para esta configuração de implantação , o conteúdo só será pré-baixado se a atualização de software ainda não estiver disponível no cliente.

   • Use o Wake on LAN para ativar os clientes para as implantações necessárias: Especifica se o Wake On LAN deve ser habilitado no prazo. O Wake On LAN envia pacotes de ativação para computadores que exigem uma ou mais atualizações de software na implantação. O site ativa todos os computadores que estão no modo de suspensão no momento do prazo de instalação para que a instalação possa ser iniciada. Os clientes que estão no modo de suspensão que não exigem nenhuma atualização de software na implantação não são iniciados. Por padrão, essa configuração não está habilitada. Antes de usar essa opção, configure computadores e redes para Wake On LAN. Para obter mais informações, consulte Como configurar o Wake On LAN.

   • Nível de detalhe: Especifique o nível de detalhe para as mensagens de estado de imposição de atualização relatadas pelos clientes.

     Importante

     • Ao implantar atualizações de definição, defina o nível de detalhes como Erro apenas para que o cliente relate uma mensagem de estado somente quando uma atualização de definição falhar. Caso contrário, o cliente relatará um grande número de mensagens de estado que podem afetar o desempenho do servidor do site. O nível de detalhes Somente erro não envia as mensagens de status de imposição necessárias para o acompanhamento de reinicializações pendentes.

   • Configuração de termos de licença: especifique se deseja implantar automaticamente atualizações de software com termos de licença associados. Algumas atualizações de software incluem termos de licença. Quando você implanta atualizações de software automaticamente, os termos de licença não são exibidos e não há uma opção para aceitá-los. Escolha implantar automaticamente todas as atualizações de software, independentemente de um termo de licença associado, ou implante apenas atualizações que não tenham termos de licença associados.

     • Para revisar os termos de licença de uma atualização de software, selecione a atualização de software no nó Todas as Atualizações de Software do espaço de trabalho Biblioteca de Software. Na faixa de opções, clique em Revisar Licença.

     • Para localizar atualizações de software com termos de licença associados, adicione a coluna Termos de Licença ao painel de resultados no nó Todas as Atualizações de Software. Clique no título da coluna para classificar pelas atualizações de software com termos de licença.

5. Na página Atualizações de Software, configure os critérios para as atualizações de software que o ADR recupera e adiciona ao grupo de atualização de software.

   • O limite para atualizações de software no ADR é de 1000 atualizações de software.

   • Se necessário, filtre o tamanho do conteúdo para atualizações de software nas regras de implantação automática. Para obter mais informações, consulte Configuration Manager e manutenção simplificada do Windows em sistemas operacionais de nível inferior.

   • A partir da versão 2111, as seguintes opções foram adicionadas aos critérios de pesquisa Data de Lançamento ou Revisão :

     • Mais de 30 dias
     • Mais de 60 dias
     • Mais de 90 dias
     • Mais de 6 meses
     • Mais de 1 ano

   • Você pode usar Implantado como um filtro de atualização para suas regras de implantação automática. Esse filtro ajuda a identificar novas atualizações que talvez precisem ser implantadas em suas coleções piloto ou de teste. O filtro de atualização de software também pode ajudar a evitar a reimplantação de atualizações mais antigas.

     • Ao usar Implantado como um filtro, lembre-se de que talvez você já tenha implantado a atualização em outra coleção, como uma coleção piloto ou de teste.

   • Um filtro de propriedade para Arquitetura agora está disponível. Use esse filtro para excluir arquiteturas como Itanium e ARM64 que são menos comuns. Lembre-se de que existem aplicativos e componentes de 32 bits (x86) em execução em sistemas de 64 bits (x64). A menos que você tenha certeza de que não precisa de x86, habilite-o também ao escolher x64.

6. Na página Agendamento de Avaliação , especifique se deseja habilitar a ADR para ser executada em uma agenda. Quando habilitado, clique em Personalizar para definir a agenda recorrente.

   • A configuração da hora de início do agendamento é baseada na hora local do computador que executa o console do Configuration Manager.

   • A avaliação de ADR pode ser executada até três vezes por dia.

   • Nunca defina a programação de avaliação com uma frequência que exceda a programação de sincronização das atualizações de software. Esta página exibe a programação de sincronização do ponto de atualização de software para ajudá-lo a determinar a frequência da programação de avaliação.

   • Para executar manualmente a ADR, selecione a regra no nó Regra de Implantação Automática do console e clique em Executar Agora na faixa de opções.

   • Os ADRs podem ser agendados para avaliar a compensação a partir de um dia base. Por exemplo, se o Patch Tuesday realmente cair na quarta-feira para você, defina a agenda de avaliação para a segunda terça-feira do mês com um dia de diferença.

     • Ao agendar a avaliação com um deslocamento durante a última semana do mês, se você escolher um deslocamento que continue no próximo mês, o site agendará a avaliação para o último dia do mês.

7. Na página Agendamento de Implantação , defina as seguintes configurações:

   • Agendar avaliação: especifique o horário em que o Configuration Manager avalia o tempo disponível e os prazos de instalação. Escolha usar o Tempo Universal Coordenado (UTC) ou a hora local do computador que executa o console do Configuration Manager.

     • Quando você seleciona a hora local do cliente aqui e, em seguida, seleciona O mais rápido possível para o horário disponível do software, a hora atual no computador que executa o console do Configuration Manager é usada para avaliar quando há atualizações disponíveis. Esse comportamento é o mesmo com a data limite de instalação e a hora em que as atualizações são instaladas em um cliente. Se o cliente estiver em um fuso horário diferente, essas ações ocorrerão quando o horário do cliente atingir o horário de avaliação.

   • Tempo disponível do software: Selecione uma das seguintes configurações para especificar quando as atualizações de software estarão disponíveis para os clientes:

     • O mais rápido possível: disponibiliza as atualizações de software na implantação para os clientes o mais rápido possível. Quando você cria a implantação com essa configuração selecionada, o Configuration Manager atualiza a política do cliente. No próximo ciclo de sondagem de política do cliente, os clientes ficam cientes da implantação e as atualizações de software estão disponíveis para instalação.

     • Hora específica: disponibiliza as atualizações de software incluídas na implantação para os clientes em uma data e hora específicas. Quando você cria a implantação com essa configuração habilitada, o Configuration Manager atualiza a política do cliente. No próximo ciclo de sondagem de política do cliente, os clientes ficam cientes da implantação. No entanto, as atualizações de software na implantação não estão disponíveis para instalação até depois da data e hora configuradas.

     Observação

     A partir da versão 2203, o tempo disponível do software e o prazo de instalação para implantações criadas por um ADR agora são calculados com base no horário em que a avaliação do ADR é agendada e iniciada. Anteriormente, esses tempos eram calculados com base em quando a avaliação da ADR era concluída. Essa alteração torna o tempo disponível do Software e o prazo de Instalação consistentes e previsíveis para implantações.

   • Prazo de instalação: essas opções só estão disponíveis para implantações necessárias . Selecione uma das seguintes configurações para especificar o prazo de instalação das atualizações de software na implantação:

     • O mais rápido possível: selecione essa configuração para instalar automaticamente as atualizações de software na implantação assim que possível.

     • Hora específica: selecione essa configuração para instalar automaticamente as atualizações de software na implantação em uma data e hora específicas. O Configuration Manager determina o prazo para instalar atualizações de software adicionando o intervalo de tempo específico configurado ao tempo disponível do software.

       • O tempo limite de instalação real é o tempo limite exibido mais uma quantidade aleatória de tempo de até duas horas. A randomização reduz o impacto potencial dos clientes na coleção que instalam atualizações na implantação ao mesmo tempo.

       • A randomização de prazo desabilitada no grupo Agente de Computador não substitui o comportamento de randomização. Para obter mais informações, consulte Configurações de cliente do Agente de Computador.

     Observação

     A partir da versão 2203, o tempo disponível do software e o prazo de instalação para implantações criadas por um ADR agora são calculados com base no horário em que a avaliação do ADR é agendada e iniciada. Anteriormente, esses tempos eram calculados com base em quando a avaliação da ADR era concluída. Essa alteração torna o tempo disponível do Software e o prazo de Instalação consistentes e previsíveis para implantações.

   • Atrase a imposição dessa implantação de acordo com as preferências do usuário, até o período de cortesia definido nas configurações do cliente: Habilite essa configuração para dar aos usuários mais tempo para instalar as atualizações de software necessárias além do prazo.

     • Esse comportamento é normalmente necessário quando um computador é desligado por muito tempo e precisa instalar muitas atualizações de software ou aplicativos. Por exemplo, quando um usuário retorna de férias, ele precisa esperar muito tempo enquanto o cliente instala implantações atrasadas.

     • Configure esse período de carência com a propriedade Período de carência para imposição após o prazo de implantação (horas) nas configurações do cliente. Para obter mais informações, consulte a seção Agente do computador . O período de cortesia de imposição se aplica a todas as implantações com essa opção habilitada e direcionada a dispositivos nos quais você também implantou a configuração do cliente.

     • Após o prazo, o cliente instala as atualizações de software na primeira janela não comercial, que o usuário configurou, até esse período de cortesia. No entanto, o usuário ainda pode abrir o Centro de Software e instalar as atualizações de software a qualquer momento. Depois que o período de cortesia expirar, a aplicação voltará ao comportamento normal para implantações atrasadas.

8. Na página Experiência do usuário , defina as seguintes configurações:

   • Notificações do usuário: especifique se a notificação deve ser exibida no Centro de Software no horário disponível do Software configurado. Essa configuração também controla se os usuários devem ser notificados nos clientes.

   • Comportamento do prazo: essa configuração só pode ser definida para implantações necessárias . Especifique os comportamentos quando a implantação da atualização de software atingir o prazo fora de qualquer janela de manutenção definida. As opções incluem se as atualizações de software devem ser instaladas e se uma reinicialização do sistema deve ser executada após a instalação. Para obter mais informações sobre janelas de manutenção, consulte Como usar janelas de manutenção.

     Observação

     Isso se aplica somente quando a janela de manutenção é configurada para o dispositivo cliente. Se nenhuma janela de manutenção for definida no dispositivo, a atualização da instalação e a reinicialização sempre acontecerão após o prazo.

   • Comportamento de reinicialização do dispositivo: essa configuração só pode ser definida para implantações necessárias . Especifique se deseja suprimir uma reinicialização do sistema em servidores e estações de trabalho se uma reinicialização for necessária para concluir a instalação da atualização.

     Aviso

     Suprimir reinicializações do sistema pode ser útil em ambientes de servidor ou quando você não deseja que os computadores de destino reiniciem por padrão. No entanto, isso pode deixar os computadores em um estado inseguro. Permitir uma reinicialização forçada ajuda a garantir a conclusão imediata da instalação da atualização de software.

   • Manipulação de filtro de gravação para dispositivos Windows Embedded: essa configuração controla o comportamento de instalação em dispositivos Windows Embedded habilitados com um filtro de gravação. Escolha a opção para confirmar as alterações no prazo de instalação ou durante uma janela de manutenção. Quando você seleciona essa opção, uma reinicialização é necessária e as alterações persistem no dispositivo. Caso contrário, a atualização será instalada, aplicada à sobreposição temporária e confirmada posteriormente.

     • Ao implantar uma atualização de software em um dispositivo Windows Embedded, certifique-se de que o dispositivo seja membro de um conjunto que tenha uma janela de manutenção configurada.

   • Comportamento de reavaliação de implantação de atualizações de software na reinicialização: selecione essa configuração para configurar implantações de atualizações de software para que os clientes executem uma verificação de conformidade de atualizações de software imediatamente após um cliente instalar atualizações de software e reiniciar. Essa configuração permite que o cliente marcar se há atualizações adicionais que se tornam aplicáveis após o cliente reiniciar e, em seguida, instale-as durante a mesma janela de manutenção.

9. Na página Alertas, configure como o Configuration Manager gera alertas para essa implantação. Revisar alertas de atualizações de software recentes de Configuration Manager no nó Atualizações Software do espaço de trabalho Biblioteca de Software. Se você também estiver usando o System Center Operations Manager, configure seus alertas também.

10. Na página Configurações de Download , defina as seguintes configurações:

    • Especifique se os clientes devem baixar e instalar as atualizações quando usarem um ponto de distribuição de um vizinho ou os grupos de limites de site padrão.

    • Especifique se os clientes devem baixar e instalar as atualizações de um ponto de distribuição no grupo de limites padrão do site, quando o conteúdo das atualizações de software não estiver disponível em um ponto de distribuição nos grupos de limites atuais ou vizinhos.

    • Permitir que os clientes compartilhem conteúdo com outros clientes na mesma sub-rede: especifique se deseja habilitar o uso do BranchCache para downloads de conteúdo. Para obter mais informações, consulte BranchCache. O BranchCache está sempre habilitado nos clientes. Essa configuração é removida, pois os clientes usam o BranchCache se o ponto de distribuição der suporte a ela.

    • Se as atualizações de software não estiverem disponíveis no ponto de distribuição nos grupos de limite atual, vizinho ou site, baixe o conteúdo do Microsoft Atualizações: Selecione essa configuração para que os clientes conectados à intranet baixem atualizações de software do Microsoft Update se as atualizações não estiverem disponíveis nos pontos de distribuição. Os clientes baseados na Internet sempre acessam o Microsoft Update para obter conteúdo de atualizações de software.

    • Especificar se deseja permitir que os clientes baixem após um prazo de instalação quando usarem conexões limitadas com a Internet. Às vezes, os provedores de Internet cobram pela quantidade de dados que você envia e recebe quando está em uma conexão limitada.

    Observação

    Os clientes solicitam o local de conteúdo de um ponto de gerenciamento para as atualizações de software em uma implantação. O comportamento do download depende de como você configurou o ponto de distribuição, o pacote de implantação e as configurações nesta página.

11. Na página Pacote de Implantação , selecione uma das seguintes opções:

    • Selecione um pacote de implantação: adicione essas atualizações a um pacote de implantação existente.

    • Criar um novo pacote de implantação: adicione essas atualizações a um novo pacote de implantação. Defina as seguintes configurações adicionais:

      • Nome: Especifique o nome do pacote de implantação. Use um nome exclusivo que descreva o conteúdo do pacote. É limitado a 50 caracteres.

      • Descrição: Especifique uma descrição que forneça informações sobre o pacote de implantação. A descrição opcional é limitada a 127 caracteres.

      • Origem do pacote: especifica o local dos arquivos de origem da atualização de software. Digite um caminho de rede para o local de origem, por exemplo, \\server\sharename\pathou clique em Procurar para localizar o local de rede. Crie a pasta compartilhada para os arquivos de origem do pacote de implantação antes de prosseguir para a próxima página.

        • Não é possível usar o local especificado como a origem de outro pacote de implantação de software.

        • É possível alterar o local de origem do pacote nas propriedades do pacote de implantação após o Configuration Manager criar o pacote de implantação. Em caso positivo, primeiro copie o conteúdo da origem do pacote original para o novo local de origem do pacote.

        • A conta de computador do provedor SMS e o usuário que está executando o assistente para baixar as atualizações de software devem ter permissões de gravação no local de download. Restrinja o acesso ao local de download. Essa restrição reduz o risco de invasores violarem os arquivos de origem da atualização de software.

      • Prioridade de envio: especifique a prioridade de envio para o pacote de implantação. O Configuration Manager usa essa prioridade ao enviar o pacote para pontos de distribuição. Os pacotes de implantação são enviados em ordem de prioridade: alta, média ou baixa. Pacotes com prioridades idênticas são enviados na ordem em que foram criados. Se não houver lista de pendências, o pacote será processado imediatamente, independentemente de sua prioridade.

      • Habilitar a replicação diferencial binária: Habilite essa configuração para usar a replicação diferencial binária para o pacote de implantação. Para obter mais informações, consulte Replicação diferencial binária.

    • Nenhum pacote de implantação: implante atualizações de software em dispositivos sem primeiro baixar e distribuir conteúdo para pontos de distribuição. Essa configuração é benéfica ao lidar com conteúdo de atualização extremamente grande. Use-o também quando você sempre quiser que os clientes obtenham conteúdo do serviço de nuvem do Microsoft Update. Os clientes nesse cenário também podem baixar conteúdo de pares que já têm o conteúdo necessário. O cliente do Configuration Manager continua a gerenciar o download de conteúdo e, portanto, pode utilizar o recurso de cache par do Configuration Manager ou outras tecnologias, como Otimização de Entrega. Esse recurso dá suporte a qualquer tipo de atualização compatível com o gerenciamento de atualizações de software do Configuration Manager, incluindo atualizações do Windows e do Microsoft 365 Apps.

      Observação

      Depois de selecionar essa opção e aplicar as configurações, ela não poderá mais ser alterada. As outras opções estão esmaecidas.

12. Na página Pontos de Distribuição , especifique os pontos de distribuição ou grupos de pontos de distribuição para hospedar os arquivos de atualização de software. Para obter mais informações sobre pontos de distribuição, consulte Configurações de ponto de distribuição. Esta página só estará disponível quando você criar um novo pacote de implantação de atualização de software.

13. Na página Local de Download , especifique se deseja baixar os arquivos de atualização de software da Internet ou da rede local. Defina as seguinte configurações:

    • Baixar atualizações de software da Internet: selecione essa configuração para baixar as atualizações de software de um local especificado na Internet. Essa configuração é habilitada por padrão.

    • Baixar atualizações de software de um local na rede local: selecione esta configuração para baixar as atualizações de software de um diretório local ou pasta compartilhada. Essa configuração é útil quando o computador que executa o assistente não tem acesso à Internet. Qualquer computador com acesso à Internet pode baixar preliminarmente as atualizações de software. Em seguida, armazene-os em um local na rede local que seja acessível a partir do computador que executa o assistente. Outro cenário pode ser ao baixar conteúdo publicado por meio do System Center Atualizações Publisher ou de uma solução de patch de terceiros. O compartilhamento de conteúdo do WSUS no ponto de atualização de software de nível superior pode ser inserido como o local de rede de onde baixar, por exemplo \\server\WsusContent.

14. Na página Seleção de Idioma , selecione os idiomas para os quais o site baixa as atualizações de software selecionadas. O site só baixará essas atualizações se elas estiverem disponíveis nos idiomas selecionados. As atualizações de software que não são específicas do idioma são sempre baixadas. Por padrão, o assistente seleciona os idiomas que você configurou nas propriedades do ponto de atualização de software. Pelo menos um idioma deve ser selecionado antes de prosseguir para a próxima página. Quando você seleciona apenas idiomas incompatíveis com uma atualização de software, o download falha para a atualização.

15. Na página Resumo , examine as configurações. Para salvar as configurações em um modelo de implantação, clique em Salvar como modelo. Insira um nome, selecione as configurações que deseja incluir no modelo e clique em Salvar. Para alterar uma configuração definida, clique na página do assistente associada e altere a configuração.

    • O nome do modelo pode consistir em caracteres ASCII alfanuméricos, bem como \ (barra invertida) ou ' (aspas simples).

16. Clique em Avançar para criar a ADR.

Depois de concluir o assistente, a ADR é executada. Ele adiciona as atualizações de software que atendem aos critérios especificados a um grupo de atualização de software. Em seguida, o ADR baixa as atualizações para a biblioteca de conteúdo no servidor do site e as distribui para os pontos de distribuição configurados. Em seguida, o ADR implanta o grupo de atualização de software para clientes na coleção de destino.

Adicionar uma nova implantação a um ADR existente

Depois de criar uma ADR, adicione implantações adicionais à regra. Esta ação ajuda você a gerenciar a complexidade da implantação de diferentes atualizações em diferentes coleções. Cada nova implantação tem a gama completa de funcionalidades e experiência de monitoramento de implantação.

Processo para adicionar uma nova implantação a um ADR existente

1. No console do Configuration Manager, vá para o espaço de trabalho Biblioteca de Software, expanda Atualizações de Software, selecione o nó Regras de Implantação Automática e, em seguida, selecione a regra desejada.

2. Na faixa de opções, clique em Adicionar Implantação.

3. Na página Coleção do Assistente para Adicionar Implantação, defina as configurações disponíveis da mesma forma que na página Geral do Assistente para Criar Regra de Implantação Automática. Para obter mais informações, consulte a seção anterior sobre o Processo para criar um ADR. O restante do Assistente para Adicionar Implantação inclui as seguintes páginas, que também correspondem às descrições detalhadas acima:

   • Configurações de Implantação
   • Agenda de Implantação
   • Experiência do Usuário
   • Alertas
   • Configurações de Download

As implantações também podem ser adicionadas programaticamente usando cmdlets do Windows PowerShell. Para obter uma descrição completa do uso desse método, consulte New-CMSoftwareUpdateDeployment .

Para obter mais informações sobre o processo de implantação, consulte Processo de implantação de atualização de software.

Processo para criar uma pasta para regras de implantação automática

(A partir da versão 2207)

1. No console do Configuration Manager, acesse o workspace Biblioteca de Software e acesse Regras de Implantação Automática.

2. Na faixa de opções ou no menu de clique com o botão direito do mouse e nas Regras de Implantação Automática, selecione uma das seguintes opções:

   • Criar pasta
   • Excluir Pasta
   • Renomear pasta
   • Mover pastas
   • Definir Escopos de Segurança

As criações de pastas também podem ser adicionadas programaticamente usando cmdlets do Windows PowerShell. Para obter uma descrição completa do uso desse método, consulte

• Novo-CMFolder
• Set-CMFolder
• Get-CMFolder
• Remove-CMfolder

Problemas conhecidos

Código de erro 0x87D20417

Cenário: Ao executar Configuration Manager versão 2010, você pode observar que uma regra de implantação automática falha e retorna o Último Código de Erro 0x87D20417. No PatchDownloader.log, você vê Failed to create temp file with GetTempFileName() at temp location C:\Windows\TEMP\, error 80 arquivos e de 0 byte no diretório %temp%.

Solução alternativa: Remova todos os arquivos do diretório temporário especificado no PatchDownloader.log e execute novamente o ADR.

Resolução: Instalar o KB 4600089, Pacote Cumulativo de Atualizações para o Ponto de Extremidade da Microsoft Configuration Manager branch atual, versão 2010.

Script para aplicar configurações de pacote de implantação para regra de implantação automática

Se você criar um ADR com a opção Sem pacote de implantação , não poderá voltar e adicionar um mais tarde. Para ajudá-lo a resolver esse problema, carregamos o seguinte script no hub da Comunidade:

<# Apply-ADRDeploymentPackageSettings #>

#=============================================
# START SCRIPT
#=============================================
param
(
[parameter(Mandatory = $true)]
[ValidateNotNullOrEmpty()]
[ValidateLength(1,256)]
[string]$sourceADRName,

[parameter(Mandatory = $true)]
[ValidateNotNullOrEmpty()]
[ValidateLength(1,256)]
[string]$targetADRName
)

Try {
       # Source ADR that already has the needed deployment package. You may need to create one if it doesn’t exist.
       $sourceADR = Get-CMSoftwareUpdateAutoDeploymentRule -Name $sourceADRName

       # Target ADR that will be updated to use the source ADR’s deployment package. Typically, this is the ADR that used the “No deployment package” option.
       $targetADR = Get-CMSoftwareUpdateAutoDeploymentRule -Name $targetADRName

       # Apply the deployment package settings
       $targetADR.ContentTemplate = $sourceADR.ContentTemplate

       # Update the wmi object
       $targetADR.Put()
}
Catch{
       $exceptionDetails = "Exception: " + $_.Exception.Message + "HResult: " + $_.Exception.HResult
       Write-Error "Failed to apply ADR deployment package settings: $exceptionDetails"
}
#=============================================
# END SCRIPT
#=============================================

Próximas etapas

Monitorar atualizações de software