用 Windows Patch Management 自動更新

Windows Patch Management 外掛能集中控制受管理資產上的 Windows Update。此外掛功能類似 Windows Update for Business（WUfB），並符合 Microsoft 建議的實踐做法——著重於延遲、截止日與使用者體驗，而非逐個修補核准。

​

新增外掛

1. 前往 Policies。
2. 選擇 Windows 分頁。
3. 點擊 + Add 並選擇 Plugin。
4. 從彈出視窗中選擇 Windows Patch Management。

​

運作方式

此外掛透過本機原則設定 Windows Automatic Updates，讓裝置能依你在 Gorelo 政策中定義的設定自主接收、安裝並重新開機以套用更新。 套用後，這些設定會覆寫本機使用者偏好，並一直強制執行直到政策被移除或修改。

​

更新設定

從你的 Policy 清單，點擊鉛筆圖示以編輯 Windows Patch Management 外掛設定。會開啟具有下列選項的彈出視窗。

​

OS 更新截止日

這些設定定義資產在強制執行前安裝更新的時間長度。若啟用，資產會先嘗試在一般維護時間安裝更新。若在截止日內未能完成，會進入寬限期，期間使用者會被提示排程重新開機。寬限期結束後，更新與重新開機會被強制執行。
將這些設定與 CIS Controls、Essential Eight、NIST 等對齊時，延遲期 + 截止日 + 寬限期定義了總天數。例如，若你要求關鍵更新在發布後 7 天內安裝：

• Quality update 延遲期 = 3 天
• Deadline for quality updates = 2 天
• 寬限期 = 2 天
• 3 + 2 + 2 = 7 — 你已達到最大 7 天。