将更新导入 SCCM 的分步指南 |配置管理器

本文提供了有关如何将更新导入 SCCM (ConfigMgr) 的分步教程。如果您发现 SCCM 中缺少重要补丁，您可以使用一个简单的手动导入过程。

将更新导入 SCCM 涉及首先将更新添加到 WSUS，然后将更新从 WSUS 同步到 SCCM。这是因为 Configuration Manager 利用 Windows Server Update Services (WSUS) 功能来同步、监视软件更新并将其部署到整个网络环境中的 Configuration Manager 客户端。

换句话说，当您手动将更新导入 WSUS 并执行 SUP 同步时，您也可以在 SCCM 中获取这些更新。但是，需要遵循一个过程才能将更新导入 SCCM，我们将在本文中详细介绍该过程。您可以一次向 SCCM 手动添加一个更新，也可以一次添加多个更新。

如果您使用 WSUS 独立版将软件更新部署到客户端计算机，则可以参阅有关如何手动将更新导入 WSUS 的指南。该指南中的说明详细介绍了如何从 Microsoft 更新目录下载更新并将其导入 WSUS 控制台。另一种方法是使用 WSUSUtil 工具在 WSUS 中手动导出和导入更新。

何时将更新手动导入配置管理器？

在某些情况下，您可能需要将更新导入到配置管理器中。管理员可以通过 Microsoft 的更新目录网站下载更新，从而受益匪浅。我将使用两个场景来说明将更新导入 SCCM 的必要性。

场景一：假设您希望将微软最早发布的零日补丁部署到企业内的所有计算机上。在配置管理器控制台中，您转到软件更新节点，并意识到此零日补丁不可用。您手动运行 SUP 同步，但关键更新仍然没有出现在控制台中。此时您需要将更新导入 SCCM。

场景 2：配置管理器允许您在软件更新点属性下选择产品和类别，以决定要修补哪些产品以及要修补哪些类型的更新。如果某个产品更新未在 Configuration Manager 中同步，您可以选择导入该产品的手动更新并使用 SCCM 进行部署。

Microsoft 更新目录包含 Microsoft 支持的所有操作系统的更新。这些更新包括以下内容：

• 设备驱动程序
• 修补程序
• 更新了系统文件
• 新的 Windows 功能

Microsoft 通常每月发布一次安全更新。但如果发现严重漏洞，例如快速传播的病毒或蠕虫，微软将尽快在 MS 目录中发布更新。此更新也称为“零日补丁”（零日通常与术语“漏洞、漏洞利用和威胁”相关）。

Configuration Manager 具有大部分关键更新和安全更新，但偶尔需要一段时间才能同步更新。除了上述场景之外，还有其他示例可以证明需要将更新导入到配置管理器中。

将更新手动导入配置管理器的先决条件

在将更新手动导入 SCCM 之前，请确保满足以下先决条件。

• 正确配置 SUP 角色并确保软件部署正常工作。您可以阅读软件更新点安装指南，其中显示了在企业中安装和配置 SUP 角色的正确步骤。
• 要将更新导入 ConfigMgr，您需要访问 WSUS 管理控制台。
• 您仍然需要 Internet Explorer 将更新导入 SCCM。不过，也可以使用 Edge 浏览器，但需要进行一些调整。 Internet Explorer 需要名为“Microsoft 更新目录”的加载项才能从 Microsoft 网站查找更新。通常，会出现提示，要求用户安装此附加组件，如果安装，应该不会有任何问题。
• WSUS 服务器必须具有 Internet 访问权限才能将元数据从 Microsoft 导入到 WSUS 控制台。请阅读这篇关于如何使用 SCCM 解决 WSUS 连接问题的精彩文章。当您收到 WSUS 未连接到 SCCM 服务器的错误时特别有用。

如何将更新导入 SCCM |配置管理器

我们将了解将更新导入 SCCM 的过程。必须从 Microsoft 更新目录下载更新，导入到 WSUS，然后与 SCCM 数据库同步。

例如，我将把更新“KB5021043”导入到配置管理器中，因为我在控制台中没有此更新。如果您想检查 SCCM 中是否有特定更新可用，可以转到“所有软件更新”节点，输入更新的 KB 编号，然后单击搜索。如果搜索结果中列出了该更新，则表示该更新在 SCCM 中可用。否则，您可以手动导入它。

SCCM 中不可用的相同更新也未在 WSUS 控制台中列出。

要将更新导入 SCCM，我们首先将此更新添加到 WSUS 控制台。在 Windows Server 上启动 WSUS 管理控制台，然后选择更新 > 导入更新。

这将在 Internet Explorer 浏览器中打开 Microsoft 更新目录。在搜索框中输入知识库编号，然后单击搜索。现在将根据更新所适用的操作系统显示更新列表，通过单击添加按钮选择要导入的更新。

选择“添加”按钮后，更新将立即添加到购物篮中。您添加的更新数量可以通过查看购物篮显示的计数来识别。要继续导入更新，请单击查看购物篮。

您添加到购物篮的所有更新现在都列在页面上。确保选中“直接导入到 Windows Server Update Services”选项，然后单击导入。

现在可以从 Microsoft 更新目录下载更新并直接导入到 WSUS 控制台。 WSUS 服务器将元数据存储在 WSUS 数据库中。

重要：在将更新导入 WSUS 的过程中，有些人可能会遇到 80131509 和 800a0046 错误。阅读本指南以了解如何解决 WSUS 更新导入错误 80131509。

打开 WSUS 管理控制台并选择更新选项卡。输入更新的 KB 编号，然后单击立即查找。我们刚刚导入的更新出现在控制台中。这是在 WSUS 中导入 MS 更新元数据的方法。

将 WSUS 更新同步到 SCCM

在此步骤中，我们会将 WSUS 的更新同步到 SCCM。这会将更新从 WSUS 导入到 SCCM 控制台。

• 启动配置管理器控制台。
• 导航至软件库 > 软件更新 > 所有软件更新。
• 右键单击所有软件更新，然后选择同步软件更新。

WSUS 同步管理器轮询 WSUS 服务器，检测 WSUS 同步是否已成功完成，从 WSUS 服务器请求软件更新元数据，并将其插入到 Configuration Manager 站点数据库中。单击是启动软件更新的站点范围同步。

此时，为确保软件更新同步正常运行，并且更新已从 WSUS 导入到 SCCM，请打开 wsyncmgr.log。该文件记录了软件更新同步过程的信息。

元数据同步过程完成后，您可以从 Configuration Manager 控制台中查看导入的更新。在 SCCM 控制台中，选择所有软件更新节点并键入更新 KB 编号，现在我们看到更新已导入。如果您导入了多个更新，您应该在 ConfigMgr 控制台中看到所有更新。

将更新导入 SCCM 后，下一步是选择更新并将其部署到计算机。请参阅以下指南了解如何使用 SCCM 部署软件更新。