手动在设备上安装更新
如果您已经在快速启动向导的“更新管理设置”页面中选定了“查找并安装所需更新”，“安装所需更新并修复漏洞”任务将自动创建。您可以在“任务”选项卡上的“受管理设备”文件夹中运行或停止该任务。
如果您已经在快速启动向导中选定了“搜索所需更新”，您可以通过“安装所需更新并修复漏洞”任务将软件更新安装至客户端设备。
您可以做以下任意：
- 创建更新安装任务。
- 添加安装更新到现有更新安装任务的规则。
- 在现有更新安装任务的设置中，配置更新的测试安装。
在受管理设备上更新第三方应用程序或修复第三方应用程序中的漏洞时，可能需要用户交互。例如，如果第三方应用程序当前处于打开状态，则用户可能会被提示将其关闭。
通过创建安装任务安装更新
您可以做以下任意：
- 创建特定更新安装任务。
- 选择更新并创建它和相似更新的安装任务。
要安装特定更新：
- 在控制台树的“高级” → “应用程序管理”文件夹中，选择“软件更新”子文件夹。
- 在工作区，选择您要安装的更新。
- 做以下任意：
- 右击列表中的一个所选更新，然后选择安装更新 → 新任务。
- 在所选更新的信息框中，单击“安装更新(创建任务)”链接。
- 在显示的提示中做出安装所有先前应用程序更新的选择。如果您同意在安装所选更新需要时安装连续的应用程序版本，点击是。如果您要直接更新应用程序而不安装连续版本，点击否。如果安装所选更新不能不安装先前版本的应用程序，应用程序更新失败。
更新安装和漏洞修复任务创建向导启动。遵照向导的说明。
- 在向导的“选择操作系统重启选项”页面，选择客户端设备的操作系统在操作后必须被重启时的操作：
- 在向导的“配置任务计划”页面，您可以为任务启动创建计划。如果必要，指定以下设置：
- 在向导的“定义任务名称”页面，指定您正在创建的任务名称。任务名称不能包含多于 100 个字符并且不能包括任何特殊字符（*<>-_?:\"|）。
- 在向导的“完成任务创建”页面，单击“完成”按钮关闭向导。
如果您想让任务在向导完成时立即启动，选择“向导完成时运行任务”复选框。
向导完成操作后，任务文件夹中将显示安装所需更新并修复漏洞。
您可以在“安装所需更新并修复漏洞”任务属性中启用在安装更新前先自动安装系统组件（先决条件）。当启用了此选项，会在更新前安装所有所需的系统组件。在更新属性中有所需组件列表。
在“安装所需更新并修复漏洞”任务属性中，您可以允许安装能够将程序更新至新版本的更新。
如果任务设置提供了安装第三方更新的规则，管理服务器从供应商网站下载所有相关更新。更新保存到管理服务器存储库，然后分发并安装在可应用的设备。
如果任务设置提供了安装 Microsoft 更新的规则并且管理服务器作为 WSUS 服务器，管理服务器下载所有更新到存储库并分发它们到受管理设备。如果网络不使用 WSUS 服务器，例如每个客户端设备都从外部服务器独立下载 Microsoft 更新。
要安装特定和相似更新：
- 在控制台树的“高级” → “应用程序管理”文件夹中，选择“软件更新”子文件夹。
- 在工作区，选择您要安装的更新。
- 单击运行更新安装向导按钮。
更新安装向导开始。
更新安装向导功能仅在漏洞和补丁管理授权许可下可用。
遵照向导的说明。
- 在“搜索现有的更新安装任务”页面，指定以下设置：
- 如果您选择搜索现有更新安装任务或搜索检索到一些任务，您可以查看这些任务的属性或手动启动它们。不需要进一步操作。
否则，点击新更新安装任务按钮。
- 选择安装规则类型以添加到新任务，然后点击结束按钮。
- 在显示的提示中做出安装所有先前应用程序更新的选择。如果您同意在安装所选更新需要时安装连续的应用程序版本，点击是。如果您要直接更新应用程序而不安装连续版本，点击否。如果安装所选更新不能不安装先前版本的应用程序，应用程序更新失败。
更新安装和漏洞修复任务创建向导启动。遵照向导的说明。
- 在向导的“选择操作系统重启选项”页面，选择客户端设备的操作系统在操作后必须被重启时的操作：
- 在向导的“选择要对其分配任务的设备”页面，选择以下选项之一：
- 在向导的“配置任务计划”页面，您可以为任务启动创建计划。如果必要，指定以下设置：
- 在向导的“定义任务名称”页面，指定您正在创建的任务名称。任务名称不能包含多于 100 个字符并且不能包括任何特殊字符（*<>-_?:\"|）。
- 在向导的“完成任务创建”页面，单击“完成”按钮关闭向导。
如果您想让任务在向导完成时立即启动，选择“向导完成时运行任务”复选框。
当向导结束后，系统将创建安装所需更新并修复漏洞任务，并显示在“任务”文件夹中。
除了您在任务创建过程中指定的设置，您还可以更改所创建任务的其他属性。
将程序更新至新版本可能会导致设备上的独立程序的功能故障。
通过添加规则到现有安装任务来安装更新
要通过添加规则到现有安装任务来安装更新：
- 在控制台树的“高级” → “应用程序管理”文件夹中，选择“软件更新”子文件夹。
- 在工作区，选择您要安装的更新。
- 单击运行更新安装向导按钮。
更新安装向导开始。
更新安装向导功能仅在漏洞和补丁管理授权许可下可用。
遵照向导的说明。
- 在“搜索现有的更新安装任务”页面，指定以下设置：
- 如果您选择搜索现有更新安装任务或搜索检索到一些任务，您可以查看这些任务的属性或手动启动它们。不需要进一步操作。
否则，点击“添加更新安装规则”按钮。
- 选择您要添加规则的任务，然后单击“添加规则”按钮。
而且，你您可以查看现有任务的属性，手动启动它们，或者创建新任务。
- 选择规则类型以添加到所选任务，然后点击结束按钮。
- 在显示的提示中做出安装所有先前应用程序更新的选择。如果您同意在安装所选更新需要时安装连续的应用程序版本，点击是。如果您要直接更新应用程序而不安装连续版本，点击否。如果安装所选更新不能不安装先前版本的应用程序，应用程序更新失败。
更新安装新规则被添加到现有安装所需更新并修复漏洞任务。
配置更新的测试安装
若要配置更新的测试安装，请执行以下操作：
- 在控制台树中，在“任务”选项卡上“受管理设备”文件夹中选择“安装所需更新并修复漏洞”任务。
- 从任务的上下文菜单中，选择“属性”。
“安装所需更新并修复漏洞”任务的属性窗口将开启。
- 在该任务的属性窗口中，在“测试安装”区域中，选择可用的测试安装选项之一：
- 不扫描。如果您不希望执行更新的测试安装，请选择该选项。
- 在选定设备上运行扫描。如果要在选定设备上测试更新安装，请选择该选项。单击“添加”按钮，然后选择您需要在其上执行更新测试安装的设备。
- 在指定组中的设备上运行扫描。如果要在一组设备上测试更新安装，请选择该选项。在“指定测试组”字段中，指定您要在其上执行测试安装的设备组。
- 在指定百分比的设备上运行扫描。如果要在一部分设备上测试更新安装，请选择该选项。在“所有目标设备中测试设备的百分比”字段中，指定您要在其上执行更新测试安装的设备的百分比。
- 选择除了“不扫描”的任意选项，在“决定是否继续进行安装所需的时间(小时)”字段中指定从更新安装测试到开始将更新安装到所有目标设备上必须间隔的小时数。