第三方软件更新SCCM目录华体会体育系列
这篇文章涵盖了第三方软件更新的SCCM目录。华体会体育系列我将向您展示如何添加或导入SCCM自定义目录，例如—adobereader目录到SCCM。我还将讨论在SCCM中启用第三方软件更新的问题。华体会体育系列
从SCCM 1806以上，要部署第三方更新，可以导入自定义SCCM目录SCCM。如果SCCM目录是由特定的供应商提供的，那么您可以同步该目录并在SCCM控制台中获得这些更新。除此之外，您还可以部署第三方华体会体育系列软件更新直接使用SCCM。
如今，许多组织更喜欢给第三方应用程序打补丁。我同意现在有多种产品可以帮助第三方应用程序打补丁。但是，其中大多数都不是免费的，您需要付费并在SCCM中导入这些第三方目录。
目录
使用SCCM和第三方软件更新目录华体会体育系列
正如我前面提到的，在组织中运行应用程序的最新版本更为重要。因此，大型组织在这些工具上花费了大量资金。配置管理器使it管理员可以毫不费力地将更新部署到这些第三方应用程序．
我们还看到市场上一些新的供应商促进了第三方更新的部署。他们提供目录以访问最新版本的应用程序。我相信他们会首先测试安装中的更新，然后将其发布给客户。我将在另一篇文章中介绍有关这些供应商的更多信息。
第三方合作伙伴目录vs自定义目录
当您转到软件更新点并启用第三方华体会体育系列软件更新时，才可以选择订阅第三方更新目录。此外，您可以将这些更新发布到威诺娜州立大学并将其部署到客户端。
有两种类型的目录可供选择合作伙伴目录而且自定义目录：-
- 合作伙伴目录-合作伙伴目录是软件供应商的目录，他们的信息已华体会体育系列经在微软注册。因此，您可以订阅它们，而不必指定任何额外的信息。例如，戴尔、惠普、联想都提供合作伙伴目录。
- 自定义目录-顾名思义，这些是您手动添加到SCCM的SCCM目录。您始终可以将来自第三方更新供应商的自定义目录添加到Configuration Manager。最重要的是记住自定义目录使用HTTPS更新必须是数字签名的。例如，Adobe提供自定义目录。
如果您想了解一些免费的SCCM第三方软件更新目录，请浏览华体会体育系列华体会体育系列软件库>概述>华体会体育系列软件更新>第三方软件更新目录华体会体育系列．
| 出版商 | 目录名称 | 类型 |
| Adobe | Adobe Reader | 自定义 |
| 戴尔 | 戴尔业务客户端更新目录 | 合作伙伴 |
| 惠普 | 惠普客户端更新目录 | 合作伙伴 |
| 联想 | 联想的更新 | 合作伙伴 |
可用的第三方软件更新目录列表华体会体育系列
微软最近发布了一份清单支持的软件更新目录华体会体育系列配置管理器。有些目录是免费的，有些目录需要额外的费用。微软建议与目录提供商核实详细信息，包括定价、支持，以及目录是否支持控制台内的第三方更新。
在软件更新点上启用SSL华体会体育系列
由于自定义SCCM目录需要HTTPS，因此必须在华体会体育系列软件更新点．注意，当SUP是远程时，必须在SUP上启用SSL。去政府>概述>网站配置>服务器和站点系统角色．选择服务器并在底部窗格中单击右键华体会体育系列软件更新点并点击属性．
在WSUS配置下，启用“要求与WSUS服务器进行SSL通信”。
在软件更新点上启用SCCM第三方更新华体会体育系列
在软件更新点开启第三方软件更新:-华体会体育系列
- 启动配置管理器控制台。
- 导航到政府>概述>网站配置>网站．
- 选择网站，右键单击，然后选择配置站点组件>华体会体育系列软件更新点．
- 点击第三方更新选项卡,启用第三方软件更新华体会体育系列．
在软件更新点上配置WSUS签名证书华体会体育系列
在上面的步骤中，您启用了SUP上的第三方更新。下一步是配置WSUS签名证书。这很重要，因为自定义目录必须使用HTTPS，更新必须经过数字签名。因此，让我们看看如何配置它。
下少量的属性>第三方更新选项卡，您将发现两个选项来配置WSUS签名证书。
- 配置管理器管理证书
- 手动管理证书
以上两种选择都是不言自明的。Microsoft为您提供了两个选项来管理WSUS签名证书。您可以告诉Configuration Manager使用自签名证书自动管理第三方WSUS签名证书。如果您需要手动配置证书，例如使用PKI证书，您可以使用鱼的工具．
在客户端上启用第三方更新-客户端设置
在客户端设置下启用第三方软件更新华体会体育系列
- 启动配置管理控制台。
- 导航到政府>概述>客户端设置．
- 右键单击“默认客户端设置”，单击属性．
- 点击华体会体育系列软件更新在左边窗格上。选择“是”在客户端启用软华体会体育系列件更新．
- 接下来，选择Yes to启用第三方软件更新华体会体育系列．点击好吧．
该设置将设置Windows更新代理策略允许对内部网Microsoft更新服务位置进行签名更新。
在SCCM中添加自定义目录
在上面的部分中，我已经介绍了合作伙伴目录与自定义目录。我将添加一个自定义目录(基本上是一个Adobe SCUP目录)，它将使我们能够进行部署adobereader更新使用SCCM。
Adobe公司提供定制目录。如果您正在寻找Adobe产品的免费SCCM目录，请访问Adobe链接。当您访问该链接时，请注意有一个用于Reader的目录和一个用于Acrobat的目录。那么，它们之间有什么区别呢?Acrobat更新总是包括按顺序安装每个MSP更新。阅读器更新可能涉及每季度的MSI文件，不需要安装以前的更新。
我将添加URL为的Adobe目录https://armmf.adobe.com/arm-manifests/win/SCUP/ReaderCatalog-2017.cab
在SCCM中导入自定义目录
- 去华体会体育系列软件库>华体会体育系列软件更新>第三方软件更新目录华体会体育系列．
- 右击第三方软件更新目录华体会体育系列并点击添加自定义目录．
在“第三方软件更新自定义目录”向导中，华体会体育系列输入下载网址．您还必须输入目录描述。点击下一个．
在总结页面,点击下一个．
最后点击关闭在完成页面。
订阅SCCM第三方目录
在上面的步骤中，我们成功添加了adobereader鱼目录．现在我们来看一下订阅这个目录的步骤。
导航到华体会体育系列软件库>华体会体育系列软件更新>第三方软件更新目录华体会体育系列．在右侧窗格中选择adobereader目录并点击订阅目录．
注意，下载URL与添加目录时提供的URL完全相同。点击下一个．
目录下载成功。点击下一个．
在创建订阅adobereaderscup目录之前，必须检查并批准目录签名证书。点击查看证书．
2 .在“证书”窗口单击安装证书．确保已导入证书并关闭证书导入向导。
勾选我已阅读并理解此消息。点击下一个．
在“概要”页签，单击下一个．
点击关闭．这就完成了订阅自定义目录的步骤。
同步SCCM中的第三方更新
成功订阅目录后，必须同步目录，以便看到此目录中包含的更新。
右击adobereader目录，然后单击现在同步．此时执行手动软件更新同步。华体会体育系列
发布和部署第三方软件更新华体会体育系列
完成软件更新同步后，执行华体会体育系列华体会体育系列软件更新点组件的属性。点击产品TAB，您应该会找到Adobe作为产品之一上市。选择Adobe Reader并点击好吧．
我们仍然看不到更新，直到我们再次运行软件更新同步。华体会体育系列在“所有软件更新”下华体会体育系列，您应该看到adobereader更新。
等待同步完成并刷新软件更新。华体会体育系列现在您已经看到了更新，您可以使用SCCM轻松地部署它们。查看本指南使用SCCM -部署软件更新华体会体育系列//www.photo-critics.com/deploy-华体会体育系列software-updates-using-sccm-2012-r2/
SCCM第三方软件更新日志文件华体会体育系列
在软件更新同步过程中，监控日志文件非常重要。华体会体育系列在所有这些中SCCM日志文件，打开wsyncmgr.log文件监控更新同步。
第三方软件更新的同步由华体会体育系列SMS_ISVUPDATES_SYNCAGENT组件在顶级默认软件更新点上的更新。华体会体育系列
的几行代码SMS_ISVUPDATES_SYNCAGENT.log文件。
SyncUpdateCatalog:开始从“https://armmf.adobe.com/arm-manifests/win/SCUP/ReaderCatalog-2017.cab”下载目录“adobereader”…SMS_ISVUPDATES_SYNCAGENT SyncUpdateCatalog:下载文件:'https://armmf.adobe.com/arm-manifests/win/SCUP/ReaderCatalog-2017.cab'到'C:\Program Files\Microsoft Configuration Manager\ISVTemp\iydaylkb.q1m\ReaderCatalog-2017.cab'SyncUpdateCatalog:从“https://armmf.adobe.com/arm-manifests/win/SCUP/ReaderCatalog-2017.cab”下载成功。
感谢创建这个指南!你对付费第三方服务(如PatchMyPC或Patch Connect Plus)有什么建议吗?
是的，请使用我的联系表格与我联系，我会给你更多的细节。
你好Prajwal,
您有最新的adobereader目录列表吗?
我试图订阅上述读者目录，但收到以下错误。
SyncUpdateCatalog: ****警告:Catalog是一种旧格式，不包括内容证书，在证书受信任之前，更新将无法部署。＊＊＊＊
STATMSG:(SRVMSG_SMS_ISVUPDATES_SYNCAGENT_CATALOG_V1_WARN)。
不，我总是从Adobe网站下载目录列表。你正在下载最新的吗?
SyncUpdateCatalog: WebException status: ' ConnectFailure .
STATMSG:(SRVMSG_SMS_ISVUPDATES_SYNCAGENT_CATALOG_DOWNLOAD_FAILED)。
SyncUpdateCatalog:目录adobereader下载失败，无法继续处理此目录。
STATMSG:(SRVMSG_SMS_ISVUPDATES_SYNCAGENT_CATALOG_SYNC_FAILED)。
你好Prajawal,
我已经检查了所有的步骤，并成功地做到了.....但每次我得到以下错误....虽然我可以从同一服务器手动下载相同的链接
错误:
SyncUpdateCatalog: WebException status: ' ConnectFailure .
STATMSG:(SRVMSG_SMS_ISVUPDATES_SYNCAGENT_CATALOG_DOWNLOAD_FAILED)。
SyncUpdateCatalog:目录adobereader下载失败，无法继续处理此目录。
STATMSG:(SRVMSG_SMS_ISVUPDATES_SYNCAGENT_CATALOG_SYNC_FAILED)。
嗨Prajwal,
我已经按照文章配置了第三方软件更新目录。华体会体育系列我成功地添加了一个Adobe自定义目录，但没有一个标准目录显示，惠普，戴尔等。有没有日志，我可以查看他们发生了什么?
谢谢,
保罗
您能否确认您是否已启用SUP属性下的第三方更新?关闭控制台并再次检查。
嗨Prajwal,
我已经配置了第三方更新和它的同步成功，但下载时得到以下错误。
"此选择中华体会体育系列的所有软件更新均已过期或仅为元数据，无法下载"
所有的更新都失败了吗?软件更新发布后你同步了吗?华体会体育系列
嗨Prajwal
我已经为adobereader创建了第三方更新目录，链接为“ReaderCatalog-2020”。《& Sync》获得了成功。
这里，我没有为WSUS服务器连接启用SSL，因为SUP和WSUS都在服务器中本地配置。
我得到同样的错误“所有软件更新在此选择过期或元数据只有，不华体会体育系列能下载”。
请建议。
你好，你找到解决办法了吗?我也是同样的情况，当我尝试发布更新时，“文件签名验证失败”…
我有这个功能，然后我从头开始重建我的WSUS服务器。在重建过程中，我从未关闭第三方更新。我现在试图通过取消订阅和订阅目录重新做第三方更新，它似乎没有做任何事情。选择“立即同步”不会触发任何事情。我在WSUS服务器和主服务器上都找不到SMS_ISVUPDATES_SYNCAGENT.log日志文件。我甚至在C的根目录下做了一个dir /s，什么都没有。我不知道如何调试这个。
嗨,托马斯,
SMS_ISVUPDATES_SYNCAGENT组件位于控制台中监控/系统状态/组件状态下
你好Prajwal,
我们在我们的环境中使用adobeacrobatreader DC，我们想使用第三方更新为adobeacrobatreader安装更新。我们可以使用下载链接“https://armmf.adobe.com/arm-manifests/win/SCUP/ReaderCatalog-2017.cab”吗?还是会是不同的链接
你想要使用Adobe发布的任何。cab链接-不一定要使用Prajwal例子中的2017年的链接;使用当前的!
你好,
我们安装了来自戴尔，Adobe, Foxit和惠普的第三方更新，我们有很多问题。所以我们希望重新开始没有第三方更新。重新安装WSUS和SUP后，所有来自戴尔的更新等都会自动出现。有没有办法清理所有第三方产品?
您可以从控制台删除自定义目录。在SUP属性> Products下，取消选中不需要的属性。
这个特性在孤立的网络中可以工作吗?例如，我可以手动从供应商导入目录吗?
般若瓦，我的男人，
是否有办法自动化这些第三方更新的发布过程?如果有一种方法可以让它与ADR无缝地工作，那就太好了，我想你可能有一个变通办法，干杯。
我已成功设置戴尔第三方更新。我已经下载并部署了BIOS。但是计算机没有更新BIOS。我漏了哪一步?
我对SCCM还是个新手，但是通常BIOS必须手动更新。您是否尝试转到应该接收更新的一台计算机并检查软件中心以尝试从那里安装更新?华体会体育系列
我已经全部设置好了，而且正在工作，但只针对戴尔和Adobe。当我启用“内置”惠普和联想目录时，当我试图同步软件更新时，我得到以下错误:华体会体育系列
Sync failed:操作超时。来源:Microsoft.UpdateServices.Internal.DatabaseAccess.ApiRemotingCompressionProxy.GetWebResponse
我在任何地方都没有设置代理，我们也不使用代理。
如果我在SUP上的“产品”选项卡下禁用惠普或联想，那么它就可以正常工作。联想和惠普没有被屏蔽的证书，所以不知道还有哪里可以找，因为戴尔和Adobe工作很好。
我从惠普(HP)和联想(Lenovo)获得了一些更新。联想LUC代理(已过期)以及HP固件和软件。华体会体育系列如果我选择惠普或联想更新的驱动程序，那么它就会出错。
遇到同样的问题，又不知道怎么解决?一旦我打开联想，我在同步更新时得到一个错误，同步失败。我如何解决这个问题，而不必重建wsus
好的文章!我们使用第三方更新(仅限惠普目录)已经一年多了，没有任何问题。但是，在ConfigMgr 1906更新3天后(2019年10月3日)，我们面临着HP驱动程序/软件部署的问题。华体会体育系列设备适用的驱动程序/软件在软件中心可见，但当安装驱动华体会体育系列程序/软件时，它返回一个错误(0x80240017)。错误代码告诉我驱动程序/软件不适用于该设备。华体会体育系列这听起来像是HP Catalog文件中的错误检测方法，但并没有在Internet上找到与我们遇到的问题相关的其他主题。你知道这种行为吗?谢谢你！
亲切的问候,
拉尔夫
为什么需要使用公匙基建证书?是否存在自签名证书不起作用的情况?
例如，我们将使用SolarWinds补丁管理器来提供更新，而SCCM来分发它们。
如果我的SUP和WSUS位于同一台机器上，我还需要配置SSL吗?
Prajwal，谢谢你的另一套出色的指导。是否需要点击“安装证书”?我设置了Lenovo目录订阅，所有更新都在控制台中，随时可以部署。但是，我只是在证书窗口上单击了OK，而不是Install。有必要吗?如何定位证书以便安装它?
据我所知，不需要安装证书。我从来没有这样做过，直到这个月初它都工作得很好。现在，我正试图通过安装证书来解决这个问题。
您必须重新订阅才能安装证书。
我不得不去管理>安全>证书>解锁联想证书。
互联网上的每个指南似乎都给出了安装证书的相同建议。但这只是信息的一半。当你点击“安装证书”，它会问你是否想要安装它。但是，你会把它存到哪个商店呢?
您好Prajwal，在启用配置管理器管理证书后无法找到证书详细信息?
我正在运行1902，但我在软件更新点组件属性中没有看到第三方更新选项卡，我错过了什么吗?华体会体育系列
在管理- >更新和服务- >功能下，确保“启用客户端第三方更新支持”是打开的。然后，该选项卡应该在“软件更新点组件属性”中可用。华体会体育系列
嗨，Prajwal，谢谢你写这篇文章。我注意到在上面的博客“如何在SCCM中添加第三方软件更新目录”(写得很好)中，你提到在你列出的主题“在软华体会体育系列件更新点上启用SSL”下勾选“到WSUS服务器需要SSL通信”以获得自定义目录。作为参考，现在在1806、1810或1902版本的CB中不要求这样做。也许，当这个功能是在技术预览版本时(因为我只使用SCCM的生产版本)，它是必需的。我所有使用WSUS/SUP的客户SCCM生产环境都只使用HTTP运行，我广泛使用第三方自定义目录。我想，我在这里提一下，这样你们就可以纠正，希望不会让其他人感到困惑。
谢谢Irfan，你可能是对的。根据MS文档，当远程时，必须在SUP上启用SSL。
也许您应该分离这两种情况:其中SUP是本地到主的，或SUP是远程的，因此对于这个强制性要求以及为什么要首先使用SSL通信是没有错误的
你说得对。最初我认为SSL是SUP本地必须的，但我错了。我现在会更新这篇文章。