快速入門:檢查並安裝隨選更新
藉由使用 Azure 更新管理員,您可以透過內建原則的協助大規模更新,並定期排程更新。 您也可以手動檢查並安裝更新,以控制。
本快速入門說明如何在選取的 Azure 虛擬機(VM)或已啟用 Azure Arc 的內部部署或雲端環境中執行手動評量並套用更新。
必要條件
- 具有有效訂用帳戶的 Azure 帳戶。 如果您還沒有帳戶,請註冊 免費帳戶。
- 您的角色必須是 Azure VM 的擁有者 或 參與者 ,以及已啟用 Azure Arc 的伺服器的資源管理員。
- 確定目標機器符合 Windows Server 和 Linux 的特定作業系統需求。 如需詳細資訊,請參閱概觀。
檢查更新
選取 [>開始使用隨選評定和更新>檢查更新]。
在 [ 選取資源並檢查更新] 窗格上,數據表會列出特定 Azure 訂用帳戶中的所有機器。
從清單中選取一或多部機器,然後選取 [ 檢查更新 ] 以起始合規性掃描。
評估完成後,確認訊息會出現在頁面右上角。
配置設定
針對報告更新的已評估機器,您可以 藉由定義維護期間,立即設定定期評量、 熱修補和 修補協調流程 ,或排程更新。
若要在您的電腦上設定設定:
在 Azure 更新管理員上 |開始使用頁面,在隨選評定和更新中,選取 [更新設定]。
在 [要變更的更新設定] 頁面上,選取 [定期評定]、[熱修補] 或 [修補程序協調流程] 進行設定。 選取 [下一步]。 如需詳細資訊,請參閱 在虛擬機上設定設定。
在 [ 檢閱和變更 ] 索引標籤上,確認資源選取和更新設定,然後選取 [ 檢閱和變更]。
通知會確認已成功套用更新設定。
安裝更新
根據在所選機器上執行的最後一項評估,您現在可以選取要安裝更新的資源和機器。
在 Azure 更新管理員上 |開始使用頁面,在隨選評定和更新中,選取 [依機器安裝更新]。
在 [安裝一次性更新] 窗格中,從 [機器] 索引卷標的清單中選取一部或多部機器。選取 [下一步]。
在 [更新] 索引標籤中,指定要包含在部署中的更新,並選取 [下一步]:
- 包含更新分類。
- 按特定 KB 識別碼或套件,包含知識庫 (KB) 識別碼/套件。 對於 Windows,請參閱 Microsoft 安全回應中心 (MSRC),了解最新資訊。
- 排除您不想在程序中安裝的 KB 識別碼/套件。 清單中未顯示的更新可以根據新更新上次的評定與發行之間的時間來安裝。
- [依最晚的修補檔發行日期來包含] 包括在特定日期或之前發佈的更新。
在 [屬性] 索引標籤上,選取 [重新啟動] 和 [維護視窗] (以分鐘為單位)。 選取 [下一步]。
在 [檢閱 + 安裝] 索引標籤上,確認您的更新部署選項,然後選取 [安裝]。
通知確認了更新的安裝正在進行中。 更新完成後,您可以在 [更新管理員 | 歷程記錄] 頁面上檢視結果。
下一步
了解如何管理多部機器。