使用“系统更新”功能

使用“系统更新”功能

借助此功能，组织管理员、IT 管理员和 MSP 管理员可以集中管理任何 Lenovo Windows 设备上的 Windows BIOS、驱动程序和固件更新。当新设备成功认领并获得许可时，可通过单击检查更新链接，从系统更新页面按需检查更新。
 可以随时在一台或多台设备以及设备组上远程部署可用更新。最终用户可以根据 LDM 上设置的延迟配置接受或拒绝需要重新引导的更新。
可通过系统更新状态报告跟踪所有系统更新安装情况。
Notes
 此功能要求设备上安装 Pro 或 Premium 许可证以及一项特殊附加服务，才能检查 Lenovo 存储库中的更新。大多数 Lenovo 设备都会自动预加载此服务，但如果此服务已被删除或您的自定义预加载不包含此服务，LDM 可以在配置期间自动安装它。要启用此服务的自动验证，请转到策略管理/组织设置/功能/系统更新首选项

故障诊断

要使“系统更新”无需管理员密码即可将 BIOS 更新无缝推送到设备，设备上需要进行以下 BIOS 设置。这些设置默认预配置为支持远程更新的正确状态。但是，如果尚未在目标设备上手动修改这些值，则需要将其还原为以下设置：

型号                  BIOS 设置
ThinkPad           Flash BIOS Updating by End-Users = Enable
ThinkCentre      Require SVP when Flashing = No
ThinkStation     Require Admin.Pass. when Flashing = No

使用“系统更新”功能

前往应用程序管理 > 系统更新。

检查更新
单击此链接将触发对组织中所有 Pro 和 Premium 许可设备的扫描。启动后，系统将开始扫描每个设备并将任何新发现的更新发送到 LDM。此过程需要花费几分钟时间。
Notes如果启用了策略管理 > LDM 组织设置 > 功能下的仅自动扫描新更新选项，则检查更新链接将在最后一次自动扫描启动后的 30 分钟内处于禁用状态。

“可用更新”选项卡

此选项卡显示所有可用系统更新的列表，可按严重性、更新类型或重新引导状态进行筛选。
单击向下箭头可展开系统更新折叠面板，查看已收到更新或仍需要更新的设备列表以及相关设备信息。
单击眼睛图标可显示有关系统更新的详细信息。对于关键更新和推荐更新，可下载 ReadMe 文件了解更多详细信息。
 
要部署系统更新，您可以选择立即部署或安排以后部署。两种情况都需要按照下列步骤操作：
  1. 选择系统更新。
  2. 选择设备。
  3. 单击更新。
    1. 此时将显示一个包含立即部署和计划部署选项的弹出窗口。选择其中一个选项，然后按照以下步骤操作：
      1. 立即部署
        1. 选择此选项可立即部署更新。
        2. 单击下一步。此时将显示一个信息窗口，其中显示选择进行更新的设备的相关信息。您可以查看设备的详细信息，包括当前状态和网络状态信息等。
        3. 单击提交。
      2. 计划部署
        1. 选择部署更新的具体日期和时间。
          1. 此功能使用与应用程序部署相同的时间范围验证。如果选择了不同时区的多个设备，系统会确保未来为所有设备设置计划的部署时间。
        2. 单击下一步。
          1. 此时将显示一个信息窗口，其中显示有关所选设备的信息，包括所选择的部署时间。
        3. 单击提交。

“按设备或组更新”选项卡

此选项卡提供两种不同的视图：
设备
显示每个设备的所有可用系统更新。要部署系统更新，请：
  1. 展开设备折叠面板，查看该特定设备可用的所有更新包。
  2. 选中要部署的系统更新旁边的复选框。
  3. 单击更新。如果适用，请对其他设备重复此过程。
  4. 此时将显示一个包含立即部署和计划部署选项的弹出窗口。
  5. 选择其中一个选项，然后按照第 i 节或第 ii 节中的说明进行操作。
Notes信息窗口现在包含每个更新包的详细信息，包括包名称、更新类型、严重性和重新引导类型。所有列都是可排序的。
设备组
显示每个设备组的所有可用系统更新。要部署系统更新，请：
  1. 选择设备组，查看该组的所有可用系统更新。
  2. 展开系统更新折叠面板，查看所选组中与该更新关联的设备列表。
  3. 选中要更新的设备旁边的复选框。
  4. 单击更新开始安装。
  5. 此时将显示一个包含立即部署和计划部署选项的弹出窗口。
  6. 选择其中一个选项，然后按照第 i 节或第 ii 节中的说明进行操作。
Info
如果系统更新的状态显示需要重新引导，则表示设备已达到允许推迟重新引导的最大次数。（有关详细信息，请参阅使用策略管理。）在这种情况下，所有更新的复选框都会禁用。
注
  1. 界面上仅会列出组中需要更新的设备。
  2. 如果设备未显示在列表中，请确认设备已分配 Pro 或 Premium 许可证。

“计划的更新”选项卡

此页面显示所有已创建的计划，可以对其进行筛选、删除和编辑。

筛选更新
可以按以下方式筛选更新：
  1. 严重性
  2. 更新类型 
  3. 重新引导状态

删除计划
要永久删除特定的计划，请：
  1. 选中要删除的计划旁边的复选框。
  2. 单击删除。
  3. 单击确认删除。
此时将显示一条确认消息，并且页面将重新加载。

编辑计划
要编辑计划的系统更新，请：
  1. 选中要编辑的系统更新旁边的复选框。
  2. 单击编辑。
  3. 此时将显示一个弹出窗口，您可以在其中修改所选更新的计划。如果更新涉及不同时区的多个设备，则新计划也将遵循创建新计划时所应用的规则，即系统会确保未来为所有设备安排部署时间。
  4. 单击编辑。


    • Related Articles

    • 查看系统更新状态报告

      此报告提供整个组织中设备的系统更新信息。 只有在启用“系统更新”功能的情况下，才会提供系统更新信息。 要生成报告，请单击报告 > 系统更新状态。此时将显示更新列表和相关的信息。 要对数据进行排序，请单击任意列的标题。您可以导出所有信息，也可以对报告进行筛选和优化。 要筛选数据，请使用以下方法之一： 输入日期范围。 使用搜索框进行搜索。可以按任何字段进行搜索。 两种搜索方式相结合：输入日期范围，然后在搜索框中输入任何参数。 筛选信息后，单击导出。系统将创建 .csv ...

    • 使用“策略管理”功能

      “策略管理”功能为 LDM 组织提供自定义设置。此功能仅供组织管理员和 MSP 管理员使用。 LDM 组织设置 前往左侧窗格中的策略管理 > LDM 组织设置。可选择以下选项： 安全性 多重身份验证设置：允许组织管理员将所有用户的多重身份验证（MFA）设置设为必需或可选。设置为“可选”时，用户可以在其个人资料中设置 MFA。 用户 PIN 策略：允许组织管理员配置 PIN 过期期限（14 天、30 天、60 天或 180 天）。组织管理员还可以启用/禁用在 PIN ...

    • 使用“硬件资产管理”功能

      “硬件资产管理”页面汇总了组织中每个受监控设备的组件信息。此信息包括当前使用的 CPU、主板、内存、存储、显示器和网卡的具体类型和版本。IT 管理员能够通过此视图快速跟踪每台设备上的资产并主动管理更改。因此，如果需要升级，可以快速提取报告来安排更改。 前往设备管理 > 硬件资产管理。 此页面的上半部分显示概要信息，包括组织内的设备总数以及受监控组件类型的具体数量。 此信息可以通过以下方法导出：单击页面右上角的导出链接。随后会生成一个 .CSV 报告，此报告可以通过页面右上角的通知图标 ...

    • 利用电源管理功能

      此功能支持涉及多个时间表的多个电源管理操作，简单易用。IT 管理员可以为一个组织、一组设备或单个设备设置时间表。 只有安装了 Intel vPro 代理的符合条件的 Windows PC 和 SmartEdge 设备和/或 ThinkPad 才能访问此功能。 造成设备不符合条件的原因还可能包括：设备的 AMT 版本低于 11.8；设备已加入其他计划；设备正在等待删除；设备未获得许可。当设备不符合条件时，设备名旁边列出的工具提示会详细说明原因。 要访问“电源管理”功能，请单击设备管理 > ...

    • 使用“ThinkCentre 自定义”工具

      “ThinkCentre 自定义”工具专为运行 Windows 的 ThinkCentre 设备而设计，需要具有基础许可证才能使用。该工具提供了强大的功能，允许管理员远程访问设备并执行需要访问 BIOS 界面的特定操作。“ThinkCentre 自定义”提供强密码、电源效率和固件锁设置功能，还允许使用一键清理。由于这些功能涉及 BIOS，因此通常需要重新启动设备。 以下是访问“ThinkCentre 自定义”的两种方法。 前往策略管理 > ThinkCentre 自定义 前往设备管理 > 设备 ...