【正文】 252。 與第三方產(chǎn)品無縫整合：如Remedy Helpdesk, HP OpenView , MS SMS, Active Directoryl Patch Management Solution的核心實現(xiàn)技術：Patch Management Solution 可以幫助您掃描計算機的安全漏洞，報告所發(fā)現(xiàn)的漏洞，并能夠自動下載和分發(fā)需要安裝的 Microsoft 安全修補程序。此解決方案能夠從 Microsoft檢查和下載特定修補程序，創(chuàng)建需要安裝特定修補程序的計算機集合，并根據(jù)需要在相應計算機上安裝修補程序。Patch Management Solution 在分析、收集和分發(fā)操作系統(tǒng)和應用程序更新方面進行了功能改進。它包括一個集中式的可擴展軟件庫（用以存放各種操作系統(tǒng)、硬件和軟件供應商的修補程序）以及改進的安裝清單和特定軟件分發(fā)選項，并且與其他 Altiris 產(chǎn)品（如恢復解決方案）進行了集成。以下列出了一些重要功能：252。 ? 擴展支持 － 提供對英語、德語、西班牙語、日語、中文及法語操作系統(tǒng)和應用程序的支持。252。 ? 信息庫 － 提供每個軟件公告上的詳細信息（例如技術詳情、安全級別和可執(zhí)行文件的數(shù)目）。252。 ? 軟件庫 － 無需管理員的介入，即可在分發(fā)軟件之前自動從供應商站點下載軟件。252。 ? 修補程序清單 － 用于確定受支持操作系統(tǒng)、應用程序及相關服務包的級別，以及是否已安裝某個修補程序。252。 ? 改進的分發(fā)向?qū)Ш投ㄎ还δ?－ 可以自動確定修補程序的安裝要求，并根據(jù)要求分配Notification Server 集合。252。 ? 對安裝過程的全面控制 － 與 Qchain 集成，提供重新啟動控制以及方便的命令行選項選擇功能。252。 Patch Management Solution，使用所收集的清單來創(chuàng)建軟件更新程序包。在用戶創(chuàng)建軟件更新任務之后，Patch Management Solution 會將相關的程序包發(fā)送到 Altiris 計算機并在其上安裝相應的軟件更新程序。A. 自動利用清單創(chuàng)建集合作為 Software Update Agent 部署功能的組成部分，在 Altiris 計算機上安裝軟件更新代理時也會同時安裝 Inventory Rule Agent ，該代理會返回專用于管理軟件更新的清單信息。此清單內(nèi)容包括軟件供應商、軟件版本和服務包信息。Patch Management Solution 使用該清單信息創(chuàng)建特定的集合，以針對每一個軟件更新確定需要安裝此更新的計算機。當啟用包含軟件更新信息的軟件公告時，即會創(chuàng)建這些集合。這些集合包含適用于特定軟件更新的計算機。B. 自動從 Altiris 下載軟件公告信息在安裝 Patch Management Solution 之后，它會立即從 Altiris 網(wǎng)站下載完整的軟件公告信息。此信息包括每個軟件公告的嚴重級別、其中包含的軟件更新詳細信息以及從Microsoft 下載此軟件更新的具體地址。信息中還包括一些規(guī)則，這些規(guī)則用于創(chuàng)建集合以及確定如何驗證軟件更新是否已安裝。注意： Notification Server 需要 Internet 連接才能下載 Altiris 文件。C. 啟用軟件公告以下載軟件更新并創(chuàng)建程序包啟用軟件公告后，將會自動從 Microsoft 下載每個相關的軟件更新可執(zhí)行文件。之后，您可以為要部署的每個軟件公告創(chuàng)建軟件更新任務。接著，Patch Management Solution 利用軟件公告可執(zhí)行文件中的信息為每個軟件更新創(chuàng)建軟件更新程序包。每個軟件公告都有一個或多個軟件更新與之關聯(lián)。每個軟件更新適用于一個軟件版本/ 服務包組合。每個軟件更新都有一個軟件安裝類型。D. 創(chuàng)建軟件更新任務部署已下載的軟件更新使用“分發(fā)軟件更新向?qū)А笨梢暂p松地創(chuàng)建軟件更新任務。軟件更新任務使用通過清單（由 Inventory Rule Agent 提供）創(chuàng)建的關聯(lián)來選擇軟件更新分發(fā)的目標集合。創(chuàng)建軟件更新任務時，會自動創(chuàng)建一個或多個程序，并附加到與該軟件更新相關聯(lián)的軟件更新程序包中。當 Altiris 計算機接收到軟件更新任務后，首先會驗證是否需要此軟件更新，如果需要，即會下載相應的軟件更新程序包，并啟動所需的程序。隨后，此程序?qū)惭b軟件更新。代理首先驗證是否需要此軟件更新以便節(jié)約網(wǎng)絡帶寬。在某些情況下，計算機上可能已安裝了相應的軟件更新內(nèi)容（例如，使用其他處理部署軟件更新的情況）。如果相應的軟件更新已安裝，則不會下載和重新安裝（例如：用戶對計算機進行鏡像操作，而鏡像中已包含軟件更新代理。在這種情況下，軟件更新代理將會查找此軟件更新，但不會重新安裝）。這之后，將會每隔一段時間重新評估軟件更新任務，如果需要，則會重新安裝軟件更新。例如：如果某操作刪除了此軟件更新，則需要重新安裝。注意： Notification Server 需要 Internet 連接，以便從 Microsoft 網(wǎng)站自動下載這些文件。E. 技術內(nèi)幕每個軟件公告都有一個相關聯(lián)的軟件安裝類型。這種關聯(lián)會傳遞給軟件更新和軟件更新程序包。每個軟件安裝類型都可以有一個或多個與之關聯(lián)的軟件安裝選項。注意：軟件安裝類型和軟件安裝選項均可以在配置選項卡上查看，要查看軟件安裝類型或軟件安裝選項中的所有資源，請在樹形窗格中單擊軟件安裝類型或軟件安裝選項，然后在內(nèi)容窗格中單擊列出資源選項卡。創(chuàng)建軟件更新任務時，可以使用選定的軟件安裝選項（位于高級選項卡下的安裝選項部分）來創(chuàng)建一個或多個程序?？捎玫陌惭b選項取決于軟件安裝類型。Patch Management Solution 如何限制網(wǎng)絡帶寬的使用：Patch Management Solution for Windows 經(jīng)過精心設計，可使 Notification Server 和軟件更新代理之間的網(wǎng)絡帶寬使用降低到最低限度。對于此解決方案，以下功能極大地降低了長期網(wǎng)絡需求。252。 ? 軟件更新代理只會將已發(fā)生更改的清單結(jié)果發(fā)送到 Notification Server。注意：這是默認行為?？梢耘渲脝为毜能浖鍐尾呗砸栽O置始終發(fā)送清單結(jié)果。252。 ? 您可以啟用或禁用對程序包事件（有關程序包下載成功、失敗或刷新的信息）的事件捕獲功能。252。 ? 軟件更新代理在本地緩存了清單規(guī)則。僅當有新清單可用時，才會與 Notification Server 通信。252。 ? 只會對清單規(guī)則執(zhí)行 δ 個更新。軟件更新代理會將清單規(guī)則與本地代理緩存進行比較，只會請求新的或已發(fā)生更改的清單規(guī)則。252。 ? 對于使用軟件更新清單規(guī)則的修補程序，只有在該規(guī)則將其評估為“NotInstalled”時才會執(zhí)行軟件更新的安裝過程。此外，如果沒有適用的更新，或該更新已安裝，則不會安裝（和執(zhí)行）使用清單規(guī)則的軟件更新。l Patch Management Solution安裝部署：Altiris Patch Management Solution是構筑在Notification Server上。所以安裝Altiris Patch Management Solution模塊前，需要首先在服務器端安裝Notification Server。Notification Server安裝配置完成后，在Solution Center中選擇安裝Altiris Patch Management Solution。l Patch Management Solution的使用：Patch Management Solution主要是針對微軟補丁的增值方案。它結(jié)合了Inventory Solution和Software Delivery Solution的功能，專門針對微軟補丁的派送。通過微軟提供的MBSA來確認操作系統(tǒng)的所需要的補丁。相應使用步驟：步驟1. 下載MS Secure Cab ，復制到MBSA安裝路徑步驟2. 將MBSA以軟件派送的形式分發(fā)到各個客戶端步驟3. 通過MBSA以及Inventery Solution收集個客戶端的Patch 安裝情況，并匯總到相應的collection步驟4. 通過匯總的所需Patch的情況，為相應的collection選擇下載相應的Patch步驟5. 將這些Patch同樣以軟件派送的形式分發(fā)到各個客戶端運行安裝 Altiris 軟件分發(fā)具體解決方案及應用、技術實現(xiàn)方法l Software Delivery Solution給用戶帶來的好處：252。 簡化軟件安裝管理：altitiris解決方案中，系統(tǒng)管理員可以不用到每臺計算機上去工作，就能完成遠端計算機的軟件安裝。252。 支持遠程軟件分發(fā)，軟件安裝周期極大縮短：由于不需要出差進行軟件安裝，因此不再需要出差到每個分支機構，從而使軟件部署的時間縮短。252。 支持遠程軟件分發(fā)，軟件升級非常方便 252。 提高IT管理水平：使用了altiris軟件分發(fā)解決方案，企業(yè)可以節(jié)約IT管理費用，并且使IT管理員從日常的軟件安裝、配置管理、系統(tǒng)安裝等繁雜的工作中解脫出來，從而可以將精力放在IT的高層管理方面。l altiris Software Delivery Solution主要特點：252。 支持低帶寬下的軟件分發(fā)：altiris的軟件分發(fā)解決方案一個顯著特點就是對網(wǎng)絡帶寬的要求很低，用戶完全可以利用電話撥號或Internet就實現(xiàn)了遠程軟件分發(fā)。252。 支持軟件分發(fā)帶寬管理：可以設定軟件分發(fā)帶寬，從而在軟件分發(fā)過程中不會影響企業(yè)的ERP應用和Email的使用。252。 支持軟件分發(fā)的斷點續(xù)傳：在網(wǎng)絡斷線時分發(fā)中斷，當網(wǎng)絡接通后，不用重新開始。252。 支持基于策略的軟件分發(fā)：可以將軟件只發(fā)給指定的用戶群，不會將軟件分發(fā)給不需要的客戶。252。 可以設定軟件分發(fā)計劃：可以設定軟件分發(fā)的時間，從而在下班時間或非工作高峰時間進行分發(fā)，提高效率。252。 支持多種操作系統(tǒng)：如Windows 9X,Me,XP,NT,2000,2003,Palm ,252。 支持多種設備：桌面PC、筆記本、手持設備。252。 可以生成軟件分發(fā)結(jié)果報告：讓系統(tǒng)管理員準確了解分發(fā)結(jié)果。252。 完全是BS結(jié)構的，使用方便252。 與altiris的其他方案無縫整合：輕松實現(xiàn)與資產(chǎn)管理、補丁包管理、遠程控制、系統(tǒng)部署、備份與恢復、Help Desk等產(chǎn)品整合。252。 與第三方產(chǎn)品無縫整合：如Remedy Helpdesk, HP OpenView , MS SMS, Active Directoryl Software Delivery Solution的核心實現(xiàn)技術：252。 Altiris Software Delivery Solution 為整個組織內(nèi)的應用程序和更新提供了安全而節(jié)省帶寬的分布方式。Software Delivery Solution 支持來自單一基礎架構的 LAN、WAN 及遠程和移動客戶端，并提供高級的應用程序管理功能（例如應用程序自修復、沖突分析和其它正在開發(fā)的軟件管理功能）。252。 Altiris Software Delivery Solution for Windows 允許您在運行 Windows 9x/Me/NT/2000/XP/2003 操作系統(tǒng)的計算機上定義軟件包、分發(fā)軟件包和運行程序。Software Delivery 具有以下功能：252。 ? 可根據(jù)從計算機收集到的數(shù)據(jù)來確定要對其執(zhí)行 Software Delivery 的計算機。根據(jù)硬件、軟件或最終用戶詳細資料，您可以很容易地指定接收 Software Delivery 作業(yè)的計算機組。252。 ? 可以將 Software Delivery 任務（下載并部署軟件包）指定為必要或可選任務。您可以允許或禁止用戶運行 Software Delivery 任務。您也可以指定程序的到期時間，從而在指定日期之后不再部署。252。 ? 網(wǎng)絡帶寬節(jié)流有助于將網(wǎng)絡沖突降到最低。這對遠程用戶特別有用。252。 ? 在下載中斷的情況下，可以使用檢查點恢復功能恢復 Altiris Agent 計算機的軟件包下載。這對遠程/ 撥號用戶特別有用。252。 ? Altiris Agent 客戶計算機中的無干擾性操作。252。 ? 全面支持鎖定的 Windows NT/2000/XP/2003 環(huán)境，這意味著即時當前登錄用戶不具有計算機管理員的權限，Software Delivery 也可以在該臺計算機上安裝軟件。252。 ? 本地支持 SMS 軟件包、集合、通告和狀態(tài)報告。252。 ? 多種報表有助于分析和制定能動管理決策。注意： Altiris 還針對 UNIX/Linux、Macintosh 或手持設備上的軟件包定義和部署任務提供了相應的 Software Delivery 產(chǎn)品。Software Delivery Solution 與 Notification Server 和 Altiris Agent 協(xié)同工作，以定義和部署軟件包并運行程序。程序可一次性運行或按計劃運行。要部署包含任意程序文件集合的軟件包，用戶應先使用 Altiris 控制臺定義軟件包。定義軟件包后，您需要創(chuàng)建 Software Delivery 任務來部署軟件包并運行軟件包內(nèi)的程序。Software Delivery 任務還可指定程序運行時間、程序運行時使用的安全環(huán)境，以及應用Software Delivery 任務的計算機集合。l 帶寬節(jié)流帶寬節(jié)流允許您控制軟件包部署過程中使用的帶寬流量。此功能有助于在網(wǎng)絡使用高峰時，將部署軟件的沖突降到最低。Software Delivery Agent （隨 Altiris Agent 一起安裝）下載文件時，代理會逐個按緩沖器進行下載，每個緩沖器之間有一定的延遲。緩沖器大小和緩沖器之間的延遲時間均可通過 Altiris Agent 進行配置。視帶寬使用情況，使用的值有所不同。如果用戶禁用帶寬控制，則在下載文件時，Software Delivery Agent 不會在緩沖器之間采用延遲 (0)。為保證效率，代理會使用所有可用的帶寬來下載軟件包。如果啟用帶寬控制，代理將通過采用全帶寬下載軟件包（持續(xù) 10 秒鐘）的方式來測試數(shù)據(jù)傳