Güncelleştirme yayımcısı seçeneklerini yapılandırma

Şunlar için geçerlidir: System Center Updates Publisher

Updates Publisher'ın çalışmasını etkileyen seçenekleri ve ilgili ayarları gözden geçirin ve yapılandırın.

Güncelleştirme yayımcısı seçeneklerine erişmek için konsolun sol üst köşesinde , GüncelleştirmelerYayımcısı Özellikleri sekmesine tıklayın ve seçenekler'i seçin.

Seçenekler aşağıdakilere ayrılmıştır:

• Sunucuyu Güncelleştir
• ConfigMgr Sunucusu
• Proxy Ayarları
• Güvenilen Yayımcılar
• Gelişmiş
• Güncelleştirmeler
• Günlüğe kaydetme

Sunucuyu Güncelleştir

Güncelleştirmeleri yayımlayabilmeniz için önce Updates Publisher'ı Windows Server Update Services (WSUS) gibi güncelleştirme sunucusuyla çalışacak şekilde yapılandırmanız gerekir. Bu, sunucuyu belirtmeyi, konsoldan uzak olduğunda bu sunucuya bağlanma yöntemlerini ve yayımladığınız güncelleştirmeleri dijital olarak imzalamak için kullanılacak bir sertifikayı içerir.

• Bir güncelleştirme sunucusu yapılandırın. Bir güncelleştirme sunucusunu yapılandırırken, tüm alt sitelerin yayımladığınız güncelleştirmelere erişebilmesi için Configuration Manager hiyerarşinizdeki en üst düzey WSUS sunucusunu (güncelleştirme sunucusu) seçin.

  Güncelleştirme sunucunuz Updates Publisher sunucunuzdan uzaksa, sunucunun tam etki alanı adını (FQDN) ve SSL ile bağlanıp bağlanmayacaksanız belirtin. SSL ile bağlandığınızda, varsayılan bağlantı noktası 8530'dan 8531'e değişir. Ayarladığınız bağlantı noktasının güncelleştirme sunucunuz tarafından kullanılan bağlantı noktasıyla eşleştiğinden emin olun.

  İpucu

  Güncelleştirme sunucusunu yapılandırmazsanız, yazılım güncelleştirmeleri yazmak için Güncelleştirmeler Yayımcısı'na devam edebilirsiniz.

• İmzalama sertifikasını yapılandırın. İmzalama sertifikasını yapılandırmadan önce güncelleştirme sunucusunu yapılandırmanız ve başarıyla bağlanmanız gerekir.

  Updates Publisher, güncelleştirme sunucusunda yayımlanan yazılım güncelleştirmelerini imzalamak için imzalama sertifikasını kullanır. Dijital sertifika güncelleştirme sunucusunun sertifika deposunda veya Updates Publisher çalıştıran bilgisayarda kullanılamıyorsa yayımlama başarısız olur.

  Sertifikayı sertifika deposuna ekleme hakkında daha fazla bilgi için bkz . Güncelleştirmeler Yayımcısı için sertifikalar ve güvenlik.

  Güncelleştirme sunucusu için otomatik olarak bir dijital sertifika algılanmazsa aşağıdakilerden birini seçin:

  • Gözat: Gözat seçeneği yalnızca konsolu çalıştırdığınız sunucuda güncelleştirme sunucusu yüklü olduğunda kullanılabilir. Bir sertifika seçtikten sonra, bu sertifikayı güncelleştirme sunucusundaki WSUS sertifika deposuna eklemek için Oluştur'u seçmeniz gerekir. Bu yöntemle seçtiğiniz sertifikalar için .pfx dosya parolasını girmeniz gerekir.

  • Yaratmak: Yeni bir sertifika oluşturmak için bu seçeneği kullanın. Bu, sertifikayı güncelleştirme sunucusundaki WSUS sertifika deposuna da ekler.

  Kendi imzalama sertifikanızı oluşturursanız aşağıdakileri yapılandırın:

  • Özel anahtarın dışarı aktarılabilmesine izin ver seçeneğini etkinleştirin.

  • Anahtar Kullanımı'yı dijital imza olarak ayarlayın.

  • Minimum anahtar boyutunu 2048 bit'e eşit veya daha büyük bir değere ayarlayın.

  WSUS sertifika deposundan bir sertifikayı kaldırmak için Kaldır seçeneğini kullanın. Bu seçenek, güncelleştirme sunucusu kullandığınız Güncelleştirme Yayımcısı konsolunda yerel olduğunda veya bir uzak güncelleştirme sunucusuna bağlanmak için SSL kullandığınızda kullanılabilir.

ConfigMgr Sunucusu

Configuration Manager'ın Güncelleştirmeler Yayımcısı ile kullanılması sırasında bu seçenekleri kullanın.

• Configuration Manager sunucusunu belirtin: Configuration Manager desteğini etkinleştirdikten sonra, Configuration Manager hiyerarşinizden en üst katman site sunucusunun konumunu belirtin. Bu sunucu Güncelleştirmeler Yayımcısı yüklemesinden uzaksa, site sunucusunun FQDN'sini belirtin. Site sunucusuna bağlanabildiğinizi sağlamak için Bağlantıyı Sına'yı seçin.

• Eşikleri yapılandırma: Eşikler, güncelleştirmeleri Otomatik yayın türüyle yayımladığınızda kullanılır. Eşik değerleri, yalnızca meta veriler yerine güncelleştirmenin tam içeriğinin ne zaman yayımlandığını belirlemeye yardımcı olur. Daha fazla yayın türü öğrenmek için bkz. Yayına güncelleştirme atama

  Aşağıdaki eşiklerden birini veya ikisini birden yapabilirsiniz:

  • İstenen istemci sayısı eşiği: Bu, Updates Publisher'ın bu güncelleştirme için tam içerik kümesini otomatik olarak yayımlamadan önce kaç istemcinin güncelleştirme istemesi gerektiğini tanımlar. Belirtilen sayıda istemci güncelleştirmeyi isteyene kadar yalnızca güncelleştirme meta verileri yayımlanır.

  • Paket kaynağı boyutu eşiği (MB): Bu, belirttiğiniz boyutu aşan güncelleştirmelerin otomatik olarak yayımlanmasını önler. Güncelleştirme boyutu bu değeri aşarsa, yalnızca meta veriler yayımlanır. Belirtilen boyuttan daha küçük güncelleştirmelerin tam içeriği yayımlanabilir.

Proxy Ayarları

Güncelleştirmeler Yayımcısı, yazılım kataloglarını İnternet'ten içeri aktardığınızda veya güncelleştirmeleri İnternet'te yayımladığınızda ara sunucu ayarlarını kullanır.

• Ara sunucunun FQDN veya IP adresini belirtin. IPv4 ve IPv6 desteklenir.

• Proxy sunucusu İnternet erişimi için kullanıcıların kimliğini doğrularsa, Windows adını belirtmeniz gerekir. Evrensel bir ilke adı (UPN) desteklenmez.

Güvenilen Yayımcılar

Bir güncelleştirme kataloğunu içeri aktardığınızda, bu kataloğun kaynağı (sertifikasına göre) güvenilir bir yayımcı olarak eklenir. Benzer şekilde, bir güncelleştirmeyi yayımladığınızda, güncelleştirme sertifikasının kaynağı güvenilir bir yayımcı olarak eklenir.

Her yayımcının sertifika ayrıntılarını görüntüleyebilir ve güvenilen yayımcılar listesinden bir yayımcı kaldırabilirsiniz.

Güvenilir olmayan yayımcıların içeriği, istemci güncelleştirmeleri taradığında istemci bilgisayarlara zarar verebilir. Yalnızca güvendiğiniz yayımcıların içeriğini kabul etmelisiniz.

Gelişmiş

Gelişmiş seçenekler şunlardır:

• Depo konumu:Scupdb.sdf veritabanı dosyasının konumunu görüntüleyin ve değiştirin. Bu dosya, Updates Publisher'ın deposudur.

• Zaman damgası: Etkinleştirildiğinde, imzaladığınız güncelleştirmelere ne zaman imzalandığını belirten bir zaman damgası eklenir. Sertifika geçerliyken imzalanan bir güncelleştirme, bu imzalama sertifikasının süresi dolduktan sonra kullanılabilir. Varsayılan olarak, imza sertifikasının süresi dolduktan sonra yazılım güncelleştirmeleri dağıtılamaz.

• Abone olunan kataloglara yönelik güncelleştirmeleri denetleyin: Updates Publisher her başlatıldığında, abone olduğunuz kataloglara yönelik güncelleştirmeleri otomatik olarak denetleyebilir. Katalog güncelleştirmesi bulunduğunda, ayrıntılar Güncelleştirmeler Çalışma AlanınınGenel Bakış penceresinde Son Uyarılar olarak sağlanır.

• Sertifika iptali: Sertifika iptal denetimlerini etkinleştirmek için bu seçeneği belirleyin.

• Yerel kaynak yayımlama: Güncelleştirmeler Publisher, bu güncelleştirmeyi İnternet'ten indirmeden önce yayımladığınız güncelleştirmenin yerel bir kopyasını kullanabilir. Konum, Güncelleştirmeler Yayımcısı'nı çalıştıran bilgisayarda bir klasör olmalıdır. Varsayılan olarak, bu konum Belgelerim\LocalSourcePublishing konumudur. Daha önce bir veya daha fazla güncelleştirme indirdiyseniz veya dağıtmak istediğiniz bir güncelleştirmede değişiklik yaptıysanız bunu kullanın.

• Yazılım Güncelleştirmeleri Temizleme Sihirbazı: Güncelleştirme temizleme sihirbazını başlatın. Sihirbaz güncelleştirme sunucusunda olan ancak Güncelleştirme Yayımcısı deposunda olmayan güncelleştirmelerin süresinin dolmasına neden olur. Diğer ayrıntılar için bkz. Başvurulmayan güncelleştirmeleri sona erdirme .

Güncelleştirmeler

Güncelleştirmeler Publisher her açıldığında yeni güncelleştirmeleri otomatik olarak denetleyebilir. Ayrıca Updates Publisher'ın önizleme derlemelerini almayı da tercih edebilirsiniz.

Güncelleştirmeleri el ile denetlemek için, Güncelleştirmeler Yayımcısı konsolunda tıklayın
öğesini seçerek Güncelleştirmeler Yayımcısı Özellikleri'ni açın ve ardından Güncelleştirmeyi denetle'yi seçin.

Güncelleştirmeler Yayımcısı yeni bir güncelleştirme bulduğunda , Kullanılabilir Güncelleştirmeyi Güncelleştir penceresini görüntüler ve ardından yüklemeyi seçebilirsiniz. Güncelleştirmeyi yüklememeyi seçerseniz, konsolu bir sonraki açışınızda sunulur.

Günlüğe kaydetme

Updates Publisher, Updates Publisher hakkındaki temel bilgileri %WINDIR%\Temp\UpdatesPublisher.log olarak günlüğe kaydeder.

Günlüğü görüntülemek için not defteri veya CMTrace kullanın. CMTrace Configuration Manager günlük dosyası aracıdır ve Configuration Manager kaynak medyasının \SMSSetup\Tools klasöründe bulunabilir.

Günlüğün boyutunu ve ayrıntı düzeyini değiştirebilirsiniz.

Veritabanı günlüğünü etkinleştirdiğinizde, Updates Publisher veritabanında çalıştırılacak sorgular hakkındaki bilgiler eklenir. Veritabanı günlüğünün kullanılması, Updates Publisher bilgisayarının performansının düşmesine neden olabilir.

Günlük dosyasını görüntülemek için konsolunda tıklayarak Güncelleştirmeler Yayımcısı Özellikleri'ni açın ve günlük dosyasını görüntüle'yi seçin.

Başvurulmayan yazılım güncelleştirmelerini sona erdirme

Güncelleştirme sunucunuzda bulunan ancak Güncelleştirme Yayımcısı deposunda bulunmayan güncelleştirmelerin süresinin dolması için Yazılım Güncelleştirme Temizleme Sihirbazı'nı çalıştırabilirsiniz. Bu, Configuration Manager'a bildirir ve bu güncelleştirmeleri gelecekteki dağıtımlardan kaldırır.

Güncelleştirmenin süresi dolma eylemi geri alınamaz. Bu görevi yalnızca seçtiğiniz yazılım güncelleştirmelerinin artık kuruluşunuz tarafından gerekli olmadığından emin olduğunuzda gerçekleştirin.

Süresi dolan yazılım güncelleştirmelerini kaldırmak için

1. Güncelleştirmeler Yayımcısı konsolunda tıklayarak Güncelleştirme Yayımcısı Özellikleri'ni açın ve seçenekler'i seçin.

2. Gelişmiş'i seçin ve ardından Yazılım Güncelleştirme Temizleme Sihirbazı'nın altında Başlat'ı seçin.

3. Süresi dolmasını istediğiniz yazılım güncelleştirmelerini seçin ve ardından İleri'yi seçin.

4. Seçimlerinizi gözden geçirdikten sonra, seçimleri kabul etmek ve bu güncelleştirmelerin süresini doldurmak için İleri'yi seçin.

5. Sihirbaz tamamlandıktan sonra, sihirbazı tamamlamak için Kapat'ı seçin.