配置补丁我的PC -发布服务配置指南

在这篇文章中，我将介绍配置修补我的电脑的步骤。我们将探索在配置Patch My PC时看到的所有选项。

在继续之前，您必须首先在您的计算机上安装Patch My PC发布服务。我已经介绍了安装补丁我的电脑在这里．所以我建议你先通过安装后，然后开始补丁我的PC配置。

PC补丁配置步骤

当你启动Patch My PC发布服务时，这个工具有很多选项。我将详细介绍大部分选项，这将使您轻松配置PatchMyPC。

PatchMyPC常规设置

开始配置PatchMyPC一般设置．这是一个一次性配置，也是所有其他步骤中最重要的。

目录信息

下一般设置选项卡，您主要指定目录的URL并激活您的目录订阅。如果您已经购买了许可证，请粘贴您的目录URL并单击验证URL按钮。

若要在试用模式下配置发布服务，请单击“使用试用模式”复选框。

如果目录URL是有效的，它应该显示“已验证此目录订阅”。授权给“所有者信息”和截止日期。点击好吧．

修补我的PC证书管理选项

在Certificate Management下，您可以获得一些选项。

显示证书—显示WSUS签名证书。
进口PFX证书—如果要使用公开创建的代码签名证书，则使用此选项。
出口证书—导出WSUS签名证书。
生成自签名证书—生成自签名证书。需要在SCCM中进行配置。

为了向WSUS发布更新，您需要一个WSUS签名证书(代码签名)。该证书可以是自签名的，也可以由第三方或内部证书颁发机构颁发。

如果在此服务器消息上看到WSUS证书存储区中没有找到证书，则需要配置签名证书。

WSUS签名证书配置

首先转到软件更新点组件属性并单击华体会体育系列第三方更新选项卡。选择选项"启用第三方软件更新华体会体育系列”。

如果你在跑步SCCM 1806或以上，则可启用“配置管理器管理证书”。启用此选项后，SCCM将在下一次软件更新点同步期间自动生成签名证书。华体会体育系列您可以通过打开wscyncmgr.log文件。

最重要的是如果你华体会体育系列软件更新点安装在单独的服务器上，WSUS必须在HTTPS中配置。点击应用而且好吧．

在SCCM中启用第三方软件更新华体会体育系列

在客户端设置下启用第三方软件更新华体会体育系列

启动SCCM控制台。
去政府>概述>客户端设置．
编辑客户端设置，单击华体会体育系列软件更新．
在右侧窗格中，选择是的来启用第三方软件更新华体会体育系列．

重新打开补丁我的PC工具，现在单击生成自签名证书．您可以看到代码签名证书随着过期日期而生效。

日志记录选项

在日志选项下，您有:-

日志级别—选择要记录的内容，如调试、信息、错误或警告。
打开PatchMyPC.log-一个有用的日志文件，而与补丁我的PC工具工作。
打开wsyncmgr.log-打开wsyncmgr.log文件。

更新规则

配置“常规设置”后，单击更新规则选项卡。在这里，您可以启用用于发布的软件华体会体育系列更新。该工具有一些很酷的选项，如箭头来展开或折叠产品。

数据库搜索图标，您可以扫描SCCM产品已经安装的产品，并启用检测到的产品。最后是搜索选项，您可以通过名称找到产品和供应商。

您可以从列表中选择产品或跳转到下一步。

如果您想扫描SCCM中打包的受支持产品的列表，请单击数据库图标。

输入SCCM服务器名称和数据库名称。点击查询在底部。

该查询显示封装在SCCM中的受支持的应用程序。从列表中单击选择所有(另一个选项-你可以只选择你需要的应用程序)，然后启用选定产品通过“修补我的电脑”选择要部署更新的应用程序。

发布选项

在“更新规则”下，右键单击所有产品，您将看到发布选项列表。

使用完整内容发布更新-将更新的全部内容发布到WSUS。完整的内容包括元数据和更新二进制文件，是在WSUS/SCCM中下载和部署更新所必需的。
元数据只—只发布元数据，不发布更新二进制文件。
在安装更新之前自动终止冲突进程-这真是个不错的选择。应用程序进程将在更新安装之前自动关闭。
如果正在运行冲突的进程，则跳过更新安装-选择此选项，如果应用程序正在运行，则跳过更新，将在下一个软件更新部署和评估周期重试。华体会体育系列
删除快捷方式(年代)—删除产品的公共桌面快捷方式。
禁用的由来-不言自明，但我建议不要启用这个选项。
管理更新日志记录选项—您可以选择安装日志文件的存放路径。
再版更新(年代)-不要使用此选项，除非您在发布更新时遇到问题。

点击应用．

在“给我的电脑打补丁”中配置应用规则

Application Rules选项卡允许您在SCCM中自动创建和更新应用程序。这些应用程序可以使用SCCM进行部署。您可以将它部署到一个集合，甚至通过任务序列。

要配置应用程序规则，您需要Enterprise +订阅。

首先，在方框上打勾"在SCCM中自动创建用于初始安装的应用程序”。点击选项．

指定短信提供程序服务器和源文件夹(UNC)。在源文件夹中，服务将创建名为应用程序．当Patch My PC创建一个应用程序时，你会在Applications文件夹中找到该应用程序。

应用程序创建选项

在应用程序创建选项下，您将找到一些有用的选项。

允许从安装应用程序任务序列组安装应用程序。
允许客户端使用站点默认边界组中的分发点。
使用WSUS签名证书对PowerShell检测方法脚本进行代码签名。
不要在应用程序名称中包含版本，以便应用程序名称在更新后不会更改。
将应用程序移动到控制台的applications节点中的以下文件夹。

内容分发选项

在此选项下，您可以配置Patch My PC以自动为任何新创建的应用程序分发内容。

除此之外，如果您有分发点组，您可以通过单击指定它们添加分发点组按钮。

各种各样的设置

应用程序的一些额外设置。你可以让它们默认。

当发布应用程序的新版本时，将应用程序的升级延迟x天。
如果产品不支持应用程序模型，则将基本安装作为包创建。

最后，选择应用程序并单击应用．

同步时间

在“同步计划”下，指定发布服务下载最新目录元数据并自动发布启用产品的新更新和应用程序的时间。

默认的时间安排是每天晚上7点，根据您的需求进行更改。如果您希望禁用同步并每次手动同步，有一个可用的选项。

如果发布了新的第三方更新，您还可以配置发布服务来同步SCCM软件更新点。华体会体育系列但是，这要求SUP与站点服务器共存。点击应用．

代理和通知

在代理设置下，您可以指定代理服务器信息(如果有的话)，否则默认选项为不要使用代理．

如需启用邮件报表，单击发送电子邮件报告并配置SMTP选项。配置完成后，您将收到关于任何新发布更新的电子邮件。邮件还包括标题、分类、严重性、CVE-ID、目录过期详细信息。点击应用．

由于我在实验室设置中配置了“给我的电脑打补丁”，所以我不会使用电子邮件报告功能。我可能会发布另一篇关于配置SMTP设置的文章，并向您展示报告的外观。

修补我的电脑高级选项

在高级选项下，您有四个选项。

修改已发布的更新—修改已发布的第三方更新。
许可产品的本地内容存储库-为许可产品指定一个本地内容存储库，用于付费墙后需要手动下载的产品。
SSRS仪表板报告—使用此选项，您可以将SSRS报表安装到Reporting Services站点系统角色．
独立WSUS模式—当不使用SCCM部署更新时，选择此选项。所有更新将显示在威诺娜州立大学控制台．

关于给我的电脑打补丁

在patchmypc工具的About选项卡中，您可以看到一些重要选项，如版本详细信息、发布历史、技术支持。如果你在列表中没有找到任何应用程序，你也可以提交应用程序请求。

我希望这篇文章能帮助你配置补丁我的电脑。在下一篇文章中，我将向您展示如何创建应用程序并部署它们。