将更新导入SCCM | ConfigMgr的逐步指南

本文提供了如何将更新导入到SCCM (ConfigMgr)的逐步教程。如果您发现SCCM中缺少一个重要的补丁，您可以使用一个简单的手动导入过程。

将更新导入到SCCM需要首先将更新添加到WSUS，然后将更新从WSUS同步到SCCM。这是因为配置管理器使用Windows Server更新服务(WSUS)同步、监视和的功能将软件更新部署华体会体育系列到Configuration Manager客户端整个网络环境。

换句话说，当您手动将更新导入到WSUS并执行SUP同步时，您也可以在SCCM中获得这些更新。但是，在将更新导入SCCM时需要遵循一个过程，我们将在本文中详细讨论这个过程。您可以手动一次向SCCM添加一个更新，也可以一次添加多个更新。

如果您正在使用WSUS独立版将软件更新部署到客户端计算机，您可以参考有关的指南华体会体育系列如何手动将更新导入WSUS．指南中的说明详细说明了如何从Microsoft update Catalog下载更新并将其导入WSUS控制台。方法在WSUS中手动导出和导入更新WSUSUtil工具．

何时手动将更新导入配置管理器?

在某些情况下，您可能需要将更新导入Configuration Manager。微软的更新目录网站允许管理员下载更新，这让管理员受益匪浅。我将使用两个场景来说明将更新导入SCCM的必要性。

场景1:假设您希望在您企业的所有计算机上部署微软最早发布的零日补丁。在配置管理器控制台中，您转到软件更新节点，并意识到这个零日补丁不可用。华体会体育系列你运行手动同步SUP关键的更新仍然没有出现在控制台中。这时您需要将更新导入SCCM。

场景2:配置管理器下的产品和类别华体会体育系列软件更新点属性来决定您想要修补哪些产品和什么类型的更新。如果某个产品更新没有在Configuration Manager中同步，您可以选择为该产品导入手动更新，并使用SCCM部署它。

Microsoft更新目录包含Microsoft支持的所有操作系统的更新。这些更新包括以下内容:

• 设备驱动程序
• 热补丁
• 更新系统文件
• Windows新功能

微软通常每月发布一次安全更新。但如果发现了一个严重的漏洞，比如快速传播的病毒或蠕虫，微软将在MS目录中尽快发布更新。此更新亦称为“零日补丁(零日通常与术语“漏洞、利用和威胁”相关)。

Configuration Manager具有大多数关键更新和安全更新，但偶尔需要一段时间才能同步更新。除了上面描述的场景之外，还有其他示例可以证明将更新导入Configuration Manager的必要性。

手动导入更新到配置管理器的前提条件

在您手动将更新导入到SCCM之前，请确保满足以下先决条件。

• 正确配置SUP角色，确保软件部署工作正常。华体会体育系列你可以阅读华体会体育系列软件更新点安装指南向您展示了在企业中安装和配置SUP角色的正确步骤。
• 要将更新导入ConfigMgr，您需要访问WSUS管理控制台．
• 您仍然需要Internet Explorer将更新导入SCCM。虽然，边缘浏览器也可以使用，但有一些调整。的Internet Explorer将需要一个名为'微软更新目录来查找微软网站上的更新。通常情况下，会出现一个提示，要求用户安装这个插件，如果安装了，应该不会有任何问题。
• WSUS服务器必须有互联网接入才能从Microsoft导入元数据到WSUS控制台。看看这篇优秀的文章如何排除与SCCM的WSUS连接问题．当您在WSUS没有连接到SCCM服务器时遇到错误时尤其有用。

如何将更新导入到SCCM | ConfigMgr

我们将查看将更新导入SCCM的过程。更新必须从Microsoft update Catalog下载，导入到WSUS，然后与SCCM数据库同步。

例如，我将导入更新"KB5021043”进入配置管理器，因为我没有这个更新在控制台可用。如果要检查SCCM中是否有特定更新，可以转到“所有软件华体会体育系列更新节点，输入更新的KB号，然后单击搜索．如果该更新在搜索结果中列出，则意味着该更新在SCCM中可用。否则，您可以手动导入。

在SCCM中不可用的相同更新也没有在WSUS控制台中列出。

为了将更新导入到SCCM中，我们将首先将此更新添加到WSUS控制台。在Windows Server上启动WSUS管理控制台并选择更新>导入更新．

这将在Internet Explorer浏览器中打开Microsoft Update Catalog。在搜索框中输入KB号，单击搜索．更新列表现在将根据它们应用的操作系统显示，单击要导入的更新添加按钮。

选择Add按钮后，更新会立即添加到篮子中。所添加的更新数可以通过显示的计数来标识视图篮子．要继续导入更新，请单击视图篮子．

您添加到篮子中的所有更新现在都列在页面上。确保选项”直接导入到Windows Server更新服务，然后点击进口．

现在可以从Microsoft Update Catalog下载更新，并直接导入到WSUS控制台。WSUS服务器将元数据存储在WSUS数据库中。

重要的:在将更新导入WSUS的过程中，有些人可能会遇到80131509和800a0046错误。阅读这篇指南来了解如何解决WSUS更新导入错误80131509．

打开WSUS管理控制台并选择更新选项卡。输入更新的KB号，单击找到现在．我们刚刚导入的更新显示在控制台中。这就是在WSUS中导入MS更新元数据的方法。

从WSUS同步更新到SCCM

在此步骤中，我们将同步从WSUS到SCCM的更新。这将把更新从WSUS导入到SCCM控制台。

• 启动Configuration Manager控制台。
• 导航到华体会体育系列软件库>华体会体育系列软件更新>所有软件华体会体育系列更新．
• 右键单击所有软件华体会体育系列更新并选择同步软件更新华体会体育系列．

WSUS同步管理器轮询WSUS服务器，检测到WSUS同步已成功完成，从WSUS服务器请求软件更新元数据，并将其插入Configuration Manager站点数据库。华体会体育系列点击是的启动站点范围的同步华体会体育系列软件更新．

此时，要确保软件更新同步工作，并将更新从WSUS导入到SC华体会体育系列CM，请打开wsyncmgr.log．该文件记录了软件更新同步过程的相关信息。华体会体育系列

元数据同步过程完成后，您可以在Configuration Manager控制台中查看导入的更新。在SCCM控制台中，选择所有软件华体会体育系列更新节点并输入更新的KB号，现在我们看到更新被导入了。如果您已经导入了多个更新，您应该在ConfigMgr控制台中看到所有更新。

将更新导入SCCM后，下一步是选择更新并将其部署到计算机上。参考以下指南进行学习如何使用SCCM部署软件更新华体会体育系列．