配置 Patch My PC - 发布服务配置指南

在这篇文章中，我将介绍配置“修补我的电脑”的步骤。我们将探讨您在配置“修补我的电脑”时看到的所有选项。

在继续操作之前，您必须首先在计算机上安装 Patch My PC 发布服务。我在这里介绍了 Patch My PC 的安装。因此，我建议您先完成安装帖子，然后开始修补我的电脑配置。

配置修补我的电脑的步骤

当您启动 Patch My PC 发布服务时，该工具有很多选项。我将详细介绍大部分选项，这将使您可以轻松配置 PatchMyPC。

PatchMyPC 常规设置

您开始使用常规设置配置 PatchMyPC。这是一次性配置，也是所有其他步骤中最重要的。

目录信息

在常规设置选项卡下，您主要指定目录URL并激活目录订阅。如果您已经购买了许可证，请粘贴您的目录 URL 并单击验证 URL 按钮。

要在试用模式下配置发布服务，请单击“使用试用模式”复选框。

如果目录 URL 有效，则应显示“此目录订阅已验证”。许可“所有者信息”和到期日期。单击确定。

修补我的 PC 证书管理选项

在证书管理下，您有一些选项。

• 显示证书 - 显示 WSUS 签名证书。
• 导入 PFX 证书 - 如果您想使用公开创建的代码签名证书，请使用此选项。
• 导出证书 - 导出 WSUS 签名证书。
• 生成自签名证书 - 生成自签名证书。需要在 SCCM 中进行配置。

为了将更新发布到 WSUS，您需要 WSUS 签名证书（代码签名）。该证书可以是自签名的，也可以由第三方甚至内部证书颁发机构颁发。

如果您看到在此服务器上的 WSUS 证书存储中找不到证书消息，则需要配置签名证书。

WSUS 签名证书配置

首先，转到软件更新点组件属性，然后单击第三方更新选项卡。选择选项“启用第三方软件更新”。

如果您运行的是 SCCM 1806 或更高版本，则可以启用“配置管理器管理证书”选项。启用此选项后，SCCM 将在下一次软件更新点同步期间自动生成签名证书。您可以通过打开 wscyncmgr.log 文件来监视证书创建过程。

最重要的是，如果您的软件更新点安装在单独的服务器上，则必须在 HTTPS 中配置 WSUS。单击应用和确定。

在 SCCM 中启用第三方软件更新

在客户端设置下启用第三方软件更新

• 启动 SCCM 控制台。
• 转至管理 > 概述 > 客户端设置。
• 编辑客户端设置并单击软件更新。
• 在右侧窗格中，选择是以启用第三方软件更新。

重新打开修补我的电脑工具，然后单击生成自签名证书。您可以看到代码签名证书通过到期日期进行验证。

日志选项

在“日志记录”选项下，您有：-

• 日志级别 - 选择您想要记录的内容，例如调试、信息、错误或警告。
• 打开 PatchMyPC.log - 使用 Patch My PC 工具时有用的日志文件。
• 打开 wsyncmgr.log - 打开wsyncmgr.log 文件。

更新规则

配置常规设置后，单击更新规则选项卡。您可以在此处启用软件更新以进行发布。该工具有一些很酷的选项，例如用于展开或折叠产品的箭头。

通过数据库搜索图标，您可以扫描 SCCM 产品已安装的产品并启用检测到的产品。最后是搜索选项，您可以在其中按名称查找产品和供应商。

您可以从列表中选择产品或跳至下一步。

如果要扫描 SCCM 中打包的受支持产品列表，请单击数据库图标。

输入 SCCM 服务器名称和数据库名称。点击底部的查询。

该查询显示 SCCM 中打包的支持的应用程序。从列表中单击全选（备用选项 - 您可以仅选择所需的应用程序），然后单击启用所选产品以选择要通过“修补我的电脑”来部署更新的应用程序。

发布选项

在“更新规则”下，右键单击所有产品时，您会看到发布选项列表。

• 使用完整内容发布更新 - 将更新的完整内容发布到 WSUS。完整内容包括元数据和更新二进制文件，是在 WSUS/SCCM 中下载和部署更新所必需的。
• 仅元数据 - 仅发布元数据，不发布更新二进制文件。
• 在安装更新之前自动终止冲突的进程 - 这确实是一个不错的选择。在安装更新之前，应用程序进程将自动关闭。
• 如果运行冲突的进程则跳过更新安装 - 选择此选项可在应用程序正在运行时跳过更新，并将在下一个软件更新部署和评估周期重试。
• 删除快捷方式 - 删除产品的公共桌面快捷方式。
• 禁用自我更新程序 - 不言自明，但我建议不要启用此选项。
• 管理更新日志选项 - 您可以选择要存储安装日志文件的文件夹路径。
• 重新发布更新 - 除非您在发布更新时遇到问题，否则不要使用此选项。

单击应用。

在 Patch My PC 中配置应用程序规则

“应用程序规则”选项卡允许您在 SCCM 中自动创建和更新应用程序。可以使用 SCCM 部署这些应用程序。您可以将其部署到集合中，甚至可以通过任务序列进行部署。

要配置应用程序规则，您需要 Enterprise plus 订阅。

首先，选中“在 SCCM 中自动创建应用程序以进行初始安装”复选框。点击选项。

指定 SMS 提供程序服务器和源文件夹 (UNC)。在源文件夹中，该服务将创建一个名为Applications 的子文件夹。当 Patch My PC 创建应用程序时，您将在“应用程序”文件夹中找到该应用程序。

应用程序创建选项

在应用程序创建选项下，您会发现一些有用的选项。

• 允许从安装应用程序任务序列组安装应用程序。
• 允许客户端使用站点默认边界组中的分发点。
• 使用 WSUS 签名证书对 PowerShell 检测方法脚本进行代码签名。
• 不要在应用程序名称中包含版本，这样应用程序名称在更新后不会更改。
• 将应用程序移至控制台应用程序节点中的以下文件夹。

内容分发选项

在此选项下，您可以配置“修补我的电脑”以自动为任何新创建的应用程序分发内容。

除此之外，如果您有分发点组，则可以通过单击添加分发点组按钮来指定它们。

其他设置

应用程序的一些额外设置。您可以将它们保留为默认值。

• 当应用程序的新版本发布时，应用程序的就地升级将延迟 x 天。
• 如果产品不支持应用程序模型，请将基本安装创建为包。

最后选择应用程序并单击应用。

同步时间表

在“同步计划”下，您可以指定发布服务下载最新目录元数据并自动发布已启用产品的新更新和应用程序的时间。

默认时间表是每天晚上 7 点，根据您的要求进行更改。如果您想禁用同步并每次手动同步，可以使用一个选项。

如果发布了新的第三方更新，您还可以配置发布服务以同步 SCCM 软件更新点。但是，这需要 SUP 位于站点服务器上。单击应用。

代理和通知

在“代理设置”下，您可以指定代理服务器信息（如果有），否则默认选项为不使用代理。

要启用电子邮件报告，请单击发送电子邮件报告并配置您的 SMTP 选项。配置后，您将收到一封有关任何新发布的更新的电子邮件。邮件还包括标题、分类、严重性、CVE-ID、目录到期详细信息。单击应用。

由于我在实验室设置中配置“修补我的电脑”，因此我不会使用电子邮件报告功能。也许我会发布另一篇关于配置 SMTP 设置的文章，并向您展示报告的外观。

修补我的电脑高级选项

在“高级选项”下，您有四个选项。

• 修改已发布的更新 - 使用此选项可以修改已发布的第三方更新。
• 许可产品的本地内容存储库 - 指定许可产品的本地内容存储库，用于需要手动下载的付费专区后面的产品。
• SSRS 仪表板报告 - 使用此选项，您可以将 SSRS 报告安装到 Reporting Services Point 站点系统角色。
• 独立 WSUS 模式 - 当您不使用 SCCM 部署更新时选择此选项。所有更新都将显示在 WSUS 控制台中。

关于修补我的电脑

在 patchmypc 工具的“关于”选项卡中，您可以看到版本详细信息、发布历史记录、技术支持等重要选项。如果您在列表中没有找到任何应用程序，您也可以提交申请请求。