Altiris 7.1补丁管理配置指南

最新推荐文章于 2025-09-12 18:45:12 发布

weixin_34409703

最新推荐文章于 2025-09-12 18:45:12 发布

阅读量190

点赞数

CC 4.0 BY-SA版权

文章标签：操作系统运维

原文链接：http://blog.51cto.com/altiris7/602220

本文详细介绍Altiris7.1版本的补丁管理功能，包括Windows操作系统和其他平台的补丁管理配置步骤。涵盖补丁代理插件安装、补丁分发策略设置、离线补丁管理等关键环节。

1 概要<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

1.1 补丁管理功能简介

Altiris7.1版本可对多语言的Windows操作系统（XP，Vista，7，2003，2008），Red Hat Linux，SUSE Linux，Mac OS X以及第三方软件Adobe进行补丁管理。自定义类型软件的补丁管理可利用软件管理功能实现，具体请参考软件管理操作手册。

本文将介绍如果配置、使用windows补丁管理模块。

1.2 离线补丁管理说明

默认的补丁管理要求管理服务器能够访问互联网，补丁库由Symantec官方提供，并通过同步方式将补丁文件同步到本地。

如需针对于内网用户进行补丁管理，需要将补丁文件复制或共享到内网NS服务器，通过相应配置实现对内网的补丁管理。

2 补丁管理

2.1 补丁管理的相关设置

2.1.1 补丁管理策略设置

补丁管理需要进行一些先决条件的设置。

1、设置语言，登录Symantec Management Console（下文中的操作将默认已经登录该控制台），主页>Patch Management，在左侧菜单栏选择Microsoft>设置>Microsoft语言，勾选英文、中文（简体），点击保存更改；

或者，设置>所有设置，左侧菜单设置>软件>Patch Management>核心服务。

<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" />

2、更新漏洞信息，主页>Patch Management，在左侧菜单栏选择Microsoft>设置>Microsoft导入，点击右侧下方的新建计划，勾选立即，点击计划按钮；

或者，管理>作业和任务，左侧菜单栏，作业和任务>系统作业和任务>软件>Patch Management>导入 Microsoft 的修补程序数据；

注意，补丁数据导入需要一定时间（虚拟机测试环境大概需要2个小时）。

2.1.2 补丁代理插件安装

需要安装补丁插件，才能实现终端的漏洞扫描和补丁更新。

1、安装QChain，如果服务安装时即可接入互联网，则QChain在服务器安装完成后即已下载，如已经下载成功（下图的任务状态中已经有一个成功的任务）则无需进行以下操作。

管理>作业和任务，左侧菜单栏，作业和任务>系统作业和任务>软件>Patch Management>下载 QChain，点击右侧下方的新建计划，勾选立即，点击计划按钮；

2、安装补丁插件，主页>Patch Management，在左侧菜单栏选择Microsoft>设置>软件更新插件安装，右侧页面右上侧设置状态为开，点击保存更改按钮；

提示，插件的“应用于目标”默认是使用过滤器进行筛选的，系统通过信息同步来确认需要安装该插件的计算机，该信息同步需要一定的时间请耐心等待（也可尝试点击客户端的更新按钮）。你也可以手动添加一台计算机来实现快速的分发，但此方式不推荐使用。

3、客户端插件安装成功确认，单击客户端Altiris托盘图标>Altiris Management Agent设置，查看是否有Altiris Software Update Agent插件信息。如果没有请点击“更新”按钮并耐心等待。

提示，在客户端Altiris Management Agent设置中的配置中可以看到请求时间和已更改时间，请求时间标记客户端向服务器发起通信的时间，如果服务器的策略配置有所更新，则已更新时间会发生更改。所以当点击更新按钮时如果发现已更改时间发生了变化（与请求时间非常接近）时则表明终端策略已经更新。

2.2 补丁分发策略设置及下载

2.2.1 漏洞扫描策略

服务器必须在获得终端漏洞扫描结果后才可以对其进行有效的补丁分发。

1、主页>Patch Management，在左侧菜单栏选择Microsoft>设置>漏洞分析，右侧策略设置状态为开，扫描间隔20分钟（该值适合于测试环境，不建议将该值设置的过小，以免检测过于频繁造成额外压力），勾选发送清单摘要，点击保存更改按钮；

或者，设置>所有设置，左侧菜单设置>软件>Patch Management>Microsoft设置>Microsoft漏洞分析;

2.2.2 安装和重启通知

设置补丁在客户端启动安装或需要重启时是否提示、用户可否延迟重启计划等内容。

1、主页>Patch Management，在左侧菜单栏选择Microsoft>设置>安装和重新启动，右侧软件更新插件策略状态为开，在通知标签页按需求设置相关通知消息——软件更新安装通知（客户端收到软件更新时会弹出提示框）、软件更新安装进度、软件更新重新启动通知，点击保存更改按钮；

或者，设置>所有设置，左侧菜单设置>代理/插件软件>Patch Management>Windows>默认软件更新插件策略;

2.2.3 启用补丁下载

根据相关微软公告号启用补丁下载，下载完成后的补丁才可用于补丁策略制定。

1、主页>Patch Management，在左侧菜单栏选择Microsoft>软件公告，在右侧软件布告细节中选择所需下载的公告号（可多选），单击鼠标右键>启用，弹出任务执行窗口可勾选任务完成后关闭窗口（下载任务完成后该窗口自动关闭）或点击关闭按钮关闭该窗口，补丁下载完成后已启用状态变为真；

或者，操作>软件>修补程序补救中心；

或者，管理>策略>软件>patch Management>修补程序补救中心；

2.3 补丁分发

2.3.1 软件更新策略向导

通过该向导可将多个补丁“公告”制作成一个策略分发给客户端。

1、主页>Patch Management，在左侧菜单栏选择Microsoft>软件公告，在右侧软件布告细节中选择已启用状态为真的公告号（可多选），单击鼠标右键>软件更新策略向导；

2、分发软件更新，勾选运行>尽快，点击下一步按钮；

3、分发软件更新，状态设置为开，点击分发软件更新按钮；

软件分发策略制作完成后，可在管理>策略>软件>Patch Management>软件更新策略>Microsoft，中查看所制定的补丁更新策略；

2.3.2 客户端补丁信息查看

在客户端，单击客户端Altiris托盘图标>软件更新，可以查看已经下发的软件更新策略。如果没有请点击“更新”按钮并耐心等待。

注意：7.X版本客户端界面软件更新信息只能保留24小时，24小时后的补丁更新信息请查看C:\Program Files\Altiris\Altiris Agent\Agents\PatchMgmtAgent\ 、InstallLog.csv文件。

2.4 加快补丁分发任务执行效率

默认情况下服务器每30分钟分发一次补丁下载策略，可以通过手动运行Windows 2008 R2系统>开始>所有程序>管理工具>任务计划程序（Task Scheduler）>NS.Microsoft.{1bf89561-394a-42e1-88b2-bae5f42874cc}，快速实现策略的下发。