Aktivera uppdateringar från tredje part

Gäller för: Configuration Manager (aktuell gren)

Med noden Programuppdateringskataloger från tredje part i konsolen Configuration Manager kan du prenumerera på kataloger från tredje part, publicera deras uppdateringar till din programuppdateringsplats (SUP) och sedan distribuera dem till klienter.

Förhandskrav

• Tillräckligt med diskutrymme i katalogen för programuppdateringsplatsen WSUSContent på den översta nivån för att lagra det binära källinnehållet för programuppdateringar från tredje part.
  • Mängden lagringsutrymme som krävs varierar beroende på leverantör, typ av uppdateringar och specifika uppdateringar som du publicerar för distribution.
  • Om du behöver flytta katalogen WSUSContent till en annan enhet med mer ledigt utrymme läser du blogginlägget Så här ändrar du platsen där WSUS lagrar uppdateringar lokalt .
• Synkroniseringstjänsten för programuppdatering från tredje part kräver internetåtkomst.
  • För listan med partnerkataloger krävs download.microsoft.com över HTTPS-port 443.
  • Internetåtkomst till kataloger från tredje part och uppdatera innehållsfiler. Ytterligare portar utöver 443 kan behövas.
  • Uppdateringar från tredje part använder samma proxyinställningar som SUP.

Ytterligare krav när SUP-installationen är fjärransluten från den översta platsservern

1. SSL ska vara aktiverat på SUP:en när den är fjärransluten. Detta kräver ett certifikat för serverautentisering som genererats från en intern certifikatutfärdare eller via en offentlig provider.

   • Konfigurera SSL på WSUS
     • Observera att vissa av webbtjänsterna och de virtuella katalogerna alltid är HTTP och inte HTTPS när du konfigurerar SSL på WSUS.
     • Configuration Manager laddar ned innehåll från tredje part för programuppdateringspaket från WSUS-innehållskatalogen via HTTP.
   • Konfigurera SSL på SUP

2. När du ställer in uppdateringar från tredje part hanterar WSUS-signeringscertifikatkonfigurationen till Configuration Manager certifikatet i Egenskaper för programuppdateringspunktkomponenten, följande konfigurationer krävs för att tillåta skapandet av det självsignerade WSUS-signeringscertifikatet:

   • Remote registry ska vara aktiverat på SUP-servern.
   • WSUS-serveranslutningskontot ska ha fjärrregisterbehörigheter på SUP/WSUS-servern.

3. Skapa följande registernyckel på Configuration Manager-platsservern:

   • HKLM\Software\Microsoft\Update Services\Server\Setupskapar du ett nytt DWORD med namnet EnableSelfSignedCertificates och värdet .1

4. Så här aktiverar du installationen av det självsignerade WSUS-signeringscertifikatet i betrodda utgivare och betrodda rotarkiv på fjärr-SUP-servern:

   • WSUS-serveranslutningskontot ska ha fjärradministrationsbehörigheter på SUP-servern.

     Om det här objektet inte är möjligt exporterar du certifikatet från den lokala datorns WSUS-arkiv till arkiven Betrodda utgivare och Betrodda rotarkiv.

Aktivera uppdateringar från tredje part på SUP

Om du aktiverar det här alternativet kan du prenumerera på uppdateringskataloger från tredje part i konsolen Configuration Manager. Du kan sedan publicera uppdateringarna till WSUS och distribuera dem till klienterna. Följande steg bör köras en gång per hierarki för att aktivera och konfigurera funktionen för användning. Stegen kan behöva köras igen om du byter ut SUP:s WSUS-server på den översta nivån.

1. I konsolen Configuration Manager går du till arbetsytan Administration. Expandera Platskonfiguration och välj noden Platser .

2. Markera webbplatsen på den översta nivån i hierarkin. I menyfliksområdet väljer du Konfigurera platskomponenter och sedan Programuppdateringsplats.

3. Växla till fliken Uppdateringar från tredje part. Välj alternativet Aktivera programuppdateringar från tredje part.

   

Konfigurera WSUS-signeringscertifikatet

Du måste bestämma om du vill att Configuration Manager automatiskt ska hantera WSUS-signeringscertifikatet från tredje part med hjälp av ett självsignerat certifikat eller om du behöver konfigurera certifikatet manuellt.

Hantera WSUS-signeringscertifikatet automatiskt

Om du inte har något krav på att använda PKI-certifikat kan du välja att automatiskt hantera signeringscertifikaten för uppdateringar från tredje part. Hanteringen av WSUS-certifikatet görs som en del av synkroniseringscykeln och loggas i wsyncmgr.log.

1. I konsolen Configuration Manager går du till arbetsytan Administration. Expandera Platskonfiguration och välj noden Platser .
2. Markera webbplatsen på den översta nivån i hierarkin. I menyfliksområdet väljer du Konfigurera platskomponenter och sedan Programuppdateringsplats.
3. Växla till fliken Uppdateringar från tredje part. Välj alternativet Configuration Manager hanterar certifikatet.
4. Ett nytt certifikat av typen WSUS-signering från tredje part skapas i noden Certifikat under Säkerhet på arbetsytan Administration .

Hantera WSUS-signeringscertifikatet manuellt

Om du behöver konfigurera certifikatet manuellt, till exempel om du behöver använda ett PKI-certifikat, måste du använda antingen System Center Uppdateringar Publisher eller ett annat verktyg för att göra det.

1. Konfigurera signeringscertifikatet med System Center Uppdateringar Publisher.
2. I konsolen Configuration Manager går du till arbetsytan Administration. Expandera Platskonfiguration och välj noden Platser .
3. Markera webbplatsen på den översta nivån i hierarkin. I menyfliksområdet väljer du Konfigurera platskomponenter och sedan Programuppdateringsplats.
4. Växla till fliken Uppdateringar från tredje part. Välj alternativet för Hantera certifikatet manuellt.

Aktivera uppdateringar från tredje part på klienterna

Aktivera uppdateringar från tredje part på klienterna i klientinställningarna. Inställningen anger principen för Windows Update agent för Tillåt signerade uppdateringar för en plats för Microsoft Update-tjänsten på intranät. Den här klientinställningen installerar även WSUS-signeringscertifikatet i arkivet Trusted Publisher på klienten. Loggningen av certifikathantering visas på updatesdeployment.log klienterna. Kör de här stegen för varje anpassad klientinställning som du vill använda för uppdateringar från tredje part. Mer information finns i artikeln Om klientinställningar .

1. I konsolen Configuration Manager går du till arbetsytan Administration och väljer noden Klientinställningar.
2. Välj en befintlig anpassad klientinställning eller skapa en ny.
3. Välj fliken Uppdateringar på vänster sida. Om du inte har den här fliken kontrollerar du att rutan Uppdateringar för programvara är aktiverad.
4. Ange Aktivera programuppdateringar från tredje part till Ja.

Lägga till en anpassad katalog

Partnerkataloger är programvaruleverantörskataloger där informationen redan har registrerats hos Microsoft. Med partnerkataloger kan du prenumerera på dem utan att behöva ange ytterligare information. Kataloger som du lägger till kallas anpassade kataloger. Du kan lägga till en anpassad katalog från en uppdateringsleverantör från tredje part i Configuration Manager. Anpassade kataloger måste använda https och uppdateringarna måste vara digitalt signerade.

1. Gå till arbetsytan Programvara Uppdateringar bibliotek, expandera Programuppdateringar och välj noden Programuppdateringskataloger från tredje part.

   

2. välj Lägg till anpassad katalog i menyfliksområdet.

   

3. På sidan Allmänt anger du följande:

   • Ladda ned URL: En giltig HTTPS-adress för den anpassade katalogen.
   • Utgivare: Namnet på den organisation som publicerar katalogen.
   • Namn: Namnet på katalogen som ska visas i Configuration Manager -konsolen.
   • Beskrivning: En beskrivning av katalogen.
   • Support-URL (valfritt): En giltig HTTPS-adress för en webbplats för att få hjälp med katalogen.
   • Supportkontakt (valfritt): Kontaktinformation för att få hjälp med katalogen.

4. Välj Nästa om du vill granska katalogsammanfattningen och fortsätta med att slutföra guiden Programvara från tredje part Uppdateringar anpassad katalog.

Prenumerera på en katalog från tredje part och synkronisera uppdateringar

När du prenumererar på en katalog från tredje part i Configuration Manager-konsolen synkroniseras metadata för varje uppdatering i katalogen till WSUS-servrarna för dina SUP: er. Synkroniseringen av metadata gör det möjligt för klienterna att avgöra om någon av uppdateringarna är tillämpliga. Utför följande steg för varje tredjepartskatalog som du vill prenumerera på:

1. I konsolen Configuration Manager går du till arbetsytan Programvarubibliotek. Expandera Uppdateringar för programvara och välj noden Programuppdateringskataloger från tredje part.
2. Markera den katalog du vill prenumerera på och välj sedan Prenumerera på katalog i menyfliksområdet.
3. Granska och godkänn katalogcertifikatet på sidan Granska och godkänn i guiden.

   Obs!

   När du prenumererar på en programuppdateringskatalog från tredje part läggs det certifikat som du granskar och godkänner i guiden till på webbplatsen. Det här certifikatet är av typen Tredjeparts Software Uppdateringar Catalog. Du kan hantera den från noden Certifikat under Säkerhet på arbetsytan Administration .

4. Om tredjepartskatalogen är v3 erbjuds du sidor för att välja kategorier och mellanlagra innehåll. Mer information om hur du konfigurerar de här alternativen finns i avsnittet Katalogalternativ för tredje part v3.
5. Välj önskade alternativ på sidan Schema :
   • Enkelt schema: Välj intervall för timme, dag eller månad. Standardinställningen är ett enkelt schema som synkroniseras var 7:e dag.
   • Anpassat schema: Ange ett komplext schema.
6. Granska inställningarna på sidan Sammanfattning och slutför guiden.
7. När katalogen har laddats ned måste produktmetadata synkroniseras från WSUS-databasen till Configuration Manager databasen. Starta synkroniseringen av programuppdateringar manuellt för att synkronisera produktinformationen.
8. När produktinformationen har synkroniserats konfigurerar du SUP för att synkronisera önskad produkt till Configuration Manager.
9. Starta synkroniseringen av programuppdateringar manuellt för att synkronisera den nya produktens uppdateringar till Configuration Manager.
10. När synkroniseringen är klar kan du se tredjepartsuppdateringarna i noden All Uppdateringar. Dessa uppdateringar publiceras som endast metadatauppdateringar tills du väljer att publicera dem.
    • Ikonen med den blå pilen representerar en programuppdatering med endast metadata.

Publicera och distribuera programuppdateringar från tredje part

När uppdateringarna från tredje part finns i noden Alla uppdateringar kan du välja vilka uppdateringar som ska publiceras för distribution. När du publicerar en uppdatering laddas de binära filerna ned från leverantören och placeras i katalogen WSUSContent på den översta SUP-nivån.

1. I konsolen Configuration Manager går du till arbetsytan Programvarubibliotek. Expandera Uppdateringar för programvara och välj noden Alla uppdateringar.

2. Välj Lägg till villkor för att filtrera listan med uppdateringar. Lägg till exempel till Leverantör för HP. för att visa alla uppdateringar från HP.

3. Välj de uppdateringar som krävs av din organisation. Välj Publicera programuppdateringsinnehåll från tredje part.

   • Den här åtgärden laddar ned uppdateringsbinärfilerna från leverantören och lagrar dem sedan i katalogen WSUSContent på programuppdateringsplatsen på den översta nivån.

4. Starta synkroniseringen av programuppdateringar manuellt för att ändra tillståndet för de publicerade uppdateringarna från endast metadata till distribuerbara uppdateringar med innehåll.

   Obs!

   När du publicerar programuppdateringsinnehåll från tredje part läggs alla certifikat som används för att signera innehållet till på webbplatsen. Dessa certifikat är av typen Tredjepartsprogram Uppdateringar Innehåll. Du kan hantera dem från noden Certifikat under Säkerhet på arbetsytan Administration .

5. Granska förloppet i SMS_ISVUPDATES_SYNCAGENT.log. Loggen finns på programuppdateringsplatsen på den översta nivån i mappen för platssystemloggar.

6. Distribuera uppdateringarna med hjälp av processen Distribuera programuppdateringar .

7. På sidan Nedladdningsplatser i guiden Distribuera uppdateringar av programvara väljer du standardalternativet Hämta programuppdateringar från Internet. I det här scenariot har innehållet redan publicerats på programuppdateringsplatsen, som används för att ladda ned innehållet för distributionspaketet.

8. Klienterna måste köra en genomsökning och utvärdera uppdateringarna innan du kan se kompatibilitetsresultat. Du kan utlösa den här cykeln manuellt från Configuration Manager kontrollpanel på en klient genom att köra åtgärden Program Uppdateringar genomsökningscykel.

V3-katalogalternativ från tredje part

V3-kataloger tillåter kategoriserade uppdateringar. När du använder kataloger som innehåller kategoriserade uppdateringar kan du konfigurera synkronisering så att den endast innehåller specifika kategorier av uppdateringar för att undvika att hela katalogen synkroniseras. När du är säker på att du kommer att distribuera en kategori med kategoriserade kataloger kan du konfigurera den så att den automatiskt laddas ned och publiceras på WSUS.

1. I konsolen Configuration Manager går du till arbetsytan Programvarubibliotek. Expandera Uppdateringar för programvara och välj noden Programuppdateringskataloger från tredje part.

2. Markera den katalog du vill prenumerera på och välj Prenumerera på katalog i menyfliksområdet.

3. Välj alternativ på sidan Välj kategorier :

   • Synkronisera alla uppdateringskategorier (standard)

     • Synkroniserar alla uppdateringar i uppdateringskatalogen från tredje part i Configuration Manager.

   • Välj kategorier för synkronisering

     • Välj vilka kategorier och underordnade kategorier som ska synkroniseras i Configuration Manager.

     

4. Välj om du vill stegvis uppdatera innehåll för katalogen. När du mellanlagrar innehållet laddas alla uppdateringar i de valda kategorierna automatiskt ned till programuppdateringsplatsen på den översta nivån, vilket innebär att du inte behöver se till att de redan har laddats ned innan du distribuerar. Du bör endast automatiskt mellanlagra innehåll för uppdateringar som du troligen kommer att distribuera för att undvika alltför stora krav på bandbredd och lagring.

   • Mellanlagra inte innehåll, synkronisera endast för genomsökning (rekommenderas)
     • Ladda inte ned något innehåll för uppdateringar i tredjepartskatalogen
   • Fasa in innehållet för valda kategorier automatiskt
     • Välj de uppdateringskategorier som automatiskt laddar ned innehåll.
     • Innehållet för uppdateringar i valda kategorier laddas ned till WSUS-innehållskatalogen på den översta nivåns programuppdateringspunkt.

5. Ange ett schema för katalogsynkronisering och slutför guiden.

Redigera en befintlig prenumeration

Du kan redigera en befintlig prenumeration genom att välja Egenskaper i menyfliksområdet eller på snabbmenyn.

1. I noden Programuppdateringskataloger från tredje part högerklickar du på katalogen och väljer Egenskaper eller väljer Egenskaper i menyfliksområdet.

2. Du kan visa följande information från fliken Allmänt, men inte redigera informationen:

   Obs!

   Om du behöver ändra någon av informationen här måste du lägga till en ny anpassad katalog. Förutsatt att nedladdnings-URL:en inte ändras måste den befintliga katalogen tas bort innan en med samma nedladdnings-URL kan läggas till.

   • Ladda ned URL: HTTPS-adressen för den anpassade katalogen.
   • Utgivare: Namnet på den organisation som publicerar katalogen.
   • Namn: Namnet på katalogen som ska visas i Configuration Manager -konsolen.
   • Beskrivning: En beskrivning av katalogen.
   • Support-URL: En giltig HTTPS-adress för en webbplats för att få hjälp med katalogen.
   • Supportkontakt: Kontaktinformation för att få hjälp med katalogen.

3. Välj alternativ på fliken Välj kategorier .

   • Synkronisera alla uppdateringskategorier (standard)
     • Synkroniserar alla uppdateringar i uppdateringskatalogen från tredje part i Configuration Manager.
   • Välj kategorier för synkronisering
     • Välj vilka kategorier och underordnade kategorier som ska synkroniseras i Configuration Manager.

4. Välj alternativ för fliken Uppdatera innehåll för fasuppdatering .

   • Mellanlagra inte innehåll, synkronisera endast för genomsökning (rekommenderas)
     • Ladda inte ned något innehåll för uppdateringar i tredjepartskatalogen
   • Fasa in innehållet för valda kategorier automatiskt
     • Välj de uppdateringskategorier som automatiskt laddar ned innehåll.
     • Innehållet för uppdateringar i valda kategorier laddas ned till WSUS-innehållskatalogen på den översta nivåns programuppdateringspunkt.

5. Välj hur ofta katalogen ska synkroniseras på fliken Schema .

   • Enkelt schema: Välj intervall för timme, dag eller månad.
   • Anpassat schema: Ange ett komplext schema.

Avbryta prenumerationen på katalogen och ta bort anpassade kataloger

I noden Programuppdateringskataloger från tredje part högerklickar du på katalogen och väljer Avbryt prenumeration för att sluta synkronisera katalogen. Du kan också använda alternativet Avsluta prenumeration i menyfliksområdet. När du avbryter prenumerationen på en katalog tas godkännandet för katalogsignering och uppdatering av innehållscertifikat bort. Befintliga uppdateringar tas inte bort, men du kanske inte kan distribuera dem. Med anpassade kataloger har du även möjlighet att ta bort dem när du har avslutat prenumerationen. Välj Ta bort anpassad katalog i menyfliksområdet eller på katalogens snabbmeny. Om du tar bort den anpassade katalogen tas den bort från vyn i noden Programuppdateringskataloger från tredje part .

Övervaka förloppet för programuppdateringar från tredje part

Synkronisering av programuppdateringar från tredje part hanteras av SMS_ISVUPDATES_SYNCAGENT komponenten på standardprogramuppdateringsplatsen på den översta nivån. Du kan visa statusmeddelanden från den här komponenten eller visa mer detaljerad status i SMS_ISVUPDATES_SYNCAGENT.log. Den här loggen finns på programuppdateringsplatsen på den översta nivån i mappen platssystemloggar. Som standard är den här sökvägen C:\Program Files\Microsoft Configuration Manager\Logs. Mer information om hur du övervakar den allmänna hanteringsprocessen för programuppdateringar finns i Övervaka programuppdateringar.

Lista ytterligare kataloger med uppdateringar från tredje part

För att hjälpa dig att hitta anpassade kataloger som du kan importera för programuppdateringar från tredje part finns det en dokumentationssida med länkar till katalogleverantörer. Från och med Configuration Manager 2107 kan du också välja Fler kataloger i menyfliksområdet i noden Programuppdateringskataloger från tredje part. Om du högerklickar på noden Programuppdateringskataloger från tredje part visas menyobjektet Fler kataloger . Om du väljer Fler kataloger öppnas en länk till en dokumentationssida som innehåller en lista över ytterligare leverantörer av katalogen för programuppdateringar från tredje part.

Kända problem

• Datorn där konsolen körs används för att ladda ned uppdateringarna från WSUS och lägga till dem i uppdateringspaketet. WSUS-signeringscertifikatet måste vara betrott på konsoldatorn. Om det inte är det kan du se problem med signaturkontrollen under nedladdningen av uppdateringar från tredje part.
• Synkroniseringstjänsten för programuppdateringar från tredje part kan inte publicera innehåll till uppdateringar med endast metadata som har lagts till i WSUS av ett annat program, verktyg eller skript, till exempel SCUP. Åtgärden Publicera innehåll för programuppdatering från tredje part misslyckas för dessa uppdateringar. Om du behöver distribuera uppdateringar från tredje part som den här funktionen ännu inte stöder, använder du din befintliga process för att distribuera uppdateringarna fullt ut.
• Configuration Manager har en ny version för katalog cab-filformatet. Den nya versionen innehåller certifikat för leverantörens binära filer. De här certifikaten läggs till i noden Certifikat under Säkerhet på arbetsytan Administration när du har godkänt och angett katalogen som betrodd.
  • Du kan fortfarande använda den äldre versionen av catalog cab-filen så länge nedladdnings-URL:en är https och uppdateringarna är signerade. Innehållet går inte att publicera eftersom certifikaten för binärfilerna inte finns i cab-filen och redan har godkänts. Du kan kringgå det här problemet genom att hitta certifikatet i noden Certifikat , häva blockeringen av det och sedan publicera uppdateringen igen. Om du publicerar flera uppdateringar som är signerade med olika certifikat måste du häva blockeringen av varje certifikat som används.
  • Mer information finns i statusmeddelandena 11523 och 11524 i tabellen med statusmeddelanden nedan.
• Kontrollerna av digitala signaturer kan misslyckas när synkroniseringstjänsten för programuppdatering från tredje part på den översta programuppdateringsplatsen kräver en proxyserver för Internetåtkomst. Du kan åtgärda problemet genom att konfigurera WinHTTP-proxyinställningarna i platssystemet. Mer information finns i Netsh-kommandon för WinHTTP.
• När du använder en CMG för innehållslagring laddas inte innehållet för uppdateringar från tredje part ned till klienter om inställningen Ladda ned deltainnehåll när tillgängligklient är aktiverad.
• Om katalogleverantören har ändrat katalogens signeringscertifikat sedan du senast godkände det eller prenumererade på katalogsynkroniseringen misslyckas katalogsynkroniseringen tills certifieringen har godkänts i noden Certifikat . Mer information finns i Meddelande-ID 11508 i tabellen med statusmeddelanden .

Statusmeddelanden

Video om hur du arbetar med uppdateringar från tredje part

PowerShell

Du kan använda följande PowerShell-cmdlets för att automatisera hanteringen av uppdateringar från tredje part i Configuration Manager:

• Get-CMThirdPartyUpdateCatalog
• New-CMThirdPartyUpdateCatalog
• Remove-CMThirdPartyUpdateCatalog
• Set-CMThirdPartyUpdateCatalog
• Publish-CMThirdPartySoftwareUpdateContent
• Get-CMThirdPartyUpdateCategory
• Set-CMThirdPartyUpdateCategory

Nästa steg