配置客户端系统

要接收更新，用户应配置客户端系统。

过程

1. 发现客户端系统并通过 SCCM 服务器安装管理代理。
2. 在客户端系统上配置 WSUS 证书。
   确保受 SCCM 管理的客户端系统在其 Trusted Root Certification Authorities（可信根证书颁发机构）文件夹中具有 WSUS 发布者证书。
3. 使用 Windows Group Policy Editor（Windows 组策略编辑器）在客户端系统上检查 Allow Signed Content from the intranet Microsoft update service location（允许来自 Intranet Microsoft 更新服务位置的签名内容）。
4. 执行以下步骤以配置客户端计算机上的组策略。
   1. 在客户端系统上，单击 Start（开始），选择 Run（运行），然后输入 GPEDIT.MSC 并单击 OK（确定）。
   2. 展开 Computer Configuration（计算机配置） > Administrative Templates（管理模板） > Windows Components（Windows 组件） > Windows Update。
      图 1. 本地计算机策略配置
      
      
   3. 双击 Allow signed content from intranet Microsoft update service location（允许来自 Intranet Microsoft 更新服务位置的签名内容）。
      图 2. 允许来自 Intranet Microsoft 更新服务位置的签名更新
      
      
   4. 选择 Enabled（已启用），然后单击 OK（确定）。
   5. 关闭组策略编辑器。

接下来执行的操作

确认客户端系统上装有 Microsoft .NET Framework 4.0 版或更高版本，然后再将 Lenovo 更新捆绑包部署到客户端计算机。