Dell Update Packages 版本 14.11.
注、小心和警告 注: “注”表示可以帮助您更好地使用计算机的重要信息。 小心: “小心”表示可能会损坏硬件或导致数据丢失，并说明如何避免此类问题。 警告: “警告”表示可能会造成财产损失、人身伤害甚至死亡。 版权所有 © 2015 Dell Inc. 保留所有权利。本产品受美国、国际版权和知识产权法律保护。Dell™ 和 Dell 徽标是 Dell Inc. 在美国和/或其他司法管辖区的商标。所有此处提及的其他商标和产品名称可能是其各自所属公司的商标。 2015- 04 Rev.
目录 1 使用入门...................................................................................................................6 此版本有哪些新功能？........................................................................................................................... 7 相关性..................................................................................................................................................... 7 支持的操作系统........................................................................................
设置或引导存储库................................................................................................................................ 18 创建本地镜像.................................................................................................................................. 18 安装固件工具........................................................................................................................................18 下载适用的固件................................................................................
8 可信平台模块和 BitLocker 支持......................................................................... 39 9 Microsoft Windows Server 2008 用户帐户控制.............................................40 远程运行 DUP 时的 UAC 限制..............................................................................................................41 10 常见问题..............................................................................................................
1 使用入门 Dell 更新软件包（DUP）是标准软件包格式的独立可执行文件，可更新系统上的单个软件元素。 DUP 的命名约定为：yy.mm.PRNbuilddate，其中 yy、mm 和促销代码后跟版本代表年、月，促销代码后跟 发行的版本。 DUP 可用于以下软件组件： • 系统 BIOS • 系统固件，也称作嵌入式系统管理（ESM）固件 • 网络固件和驱动程序 • Remote Access Controller (RAC) 固件 • RAID 控制器固件和设备驱动程序 • 软件 RAID 3.
此版本有哪些新功能？ DUP 支持 Dell PowerEdge FD332 服务器。 相关性 DUP 支持以下相关性： • 软相关性 — 此种相关性是指需要加以应用才能使用更新所提供的特定新功能。例如，当启用 BIOS 1.7 版 的功能时，只有 iDRAC 的版本达到 2.3 版，iDRAC 版本的相关性方为软相关性，并将应用 BIOS 更新，但 这些特定功能对版本至少为 iDRAC 2.3 版的版本方可用。 • 硬相关性 — 此种相关性是指必须加以应用才能应用正确更新。例如，对于将 BIOS 升级至 1.7 版的更新， 可能需要 iDRAC 的版本至少达到 2.0 版。用户在更新 BIOS 1.7 版之前，需要将 iDRAC 的版本更新至 2.
前提条件 在安装和使用 DUP 之前，请确保： • DUP 支持系统和操作系统。请参阅支持的操作系统了解更多信息。 • 您具有管理员权限。 运行 Linux 的系统的前提条件和功能 本节列出运行 Linux 操作系统的系统的所有前提条件和功能。 Dell 限定的和 Dell 启用的软件包 安装 DUP 之前，请阅读联机和下载软件包中提供的信息。确保所选的更新必需且适用于系统。您可能还需要 完成以下部分或全部操作： • 添加软件包文件名的可执行权限。键入以下命令：chmod +x packagename.bin。 • 验证软件包满足执行更新的前提条件。要执行检查，请键入：./packagename.bin -c。 • 使用以下方法之一执行更新。第一种方法称为单一更新方法。在这种方法中，在交互模式下从命令行运行 DUP 以执行更新。另一种方法称为脚本方法。如果要在非交互模式下从脚本运行一个或多个更新，请使用 此方法。 OpenIPMI 要求 某些 DUP 可能需要在系统上安装最新的 OpenIPMI Linux 设备驱动程序。如果安装过程中提示您获取最新驱 动程序，请访问 dell.
7.2 DUP 框架的日志文件路径为： Windows Server 2003：%SystemDrive%\Documents and Settings\All Users\Application Data\Dell \UpdatePackage\log Windows Server 2008 和 Windows Server 2012：%SystemDrive%\Program Data\Dell\UpdatePackage \log。 3. 确定目标系统是否满足兼容性要求。 有关详细信息，请参阅《Dell OpenManage 传统兼容性指南》、“Dell 系统软件支持值表”和您可能需要 的其他说明文件。 4. 创建一个用于执行更新的目录结构。 5.
安装设备驱动程序 DUP 更新 BIOS、固件、驱动程序和应用程序。如果系统中不存在设备驱动程序，DUP 可以刷新驱动程序的 安装。只要支持的硬件存在，您就可以安装驱动程序。 交互模式 在交互模式下，如果全新安装适用，DUP 会显示安装驱动程序及软件包版本的信息。单击是安装该软件包。 安装结果在 DUP 消息日志中记录。 非交互模式 全新安装适用时，执行带 /s 开关的 DUP 时将安装驱动程序。 例如，packagename.exe /s 和 packagename.exe /s /r 将执行驱动程序 DUP 的全新安装。 注: 并非所有驱动程序 DUP 都支持全新安装。有关不支持全新安装的驱动程序的列表，请参阅适用于 Microsoft Windows 操作系统的 Dell 更新软件包自述文件。 DUP 的安装顺序 如果您安装多个 DUP，请在最后安装需要重新引导的更新。有关推荐的安装顺序，请参阅下表。 表.
• 更新所有系统之前，应先在一个不太重要的系统上执行升级以测试更新的效果。 • 执行 DUP 时不要运行其他应用程序。 • 在 Microsoft Hyper-V 虚拟机上，在更新主机操作系统组件时，请确保来宾操作系统未运行。 • 请勿在正在执行更新时关闭系统。 • 确保在执行 BIOS 更新后能够不断电重新引导系统。 • 在 DUP 执行正在进行时，请勿关闭任何用来执行 DUP CLI 执行的终端控制台窗口。 您可能需要的其他说明文件 要访问其他说明文件，请转至 dell.
使用 Dell Update Packages 2 Dell 提供许多协助来帮助您确定系统是否需要更新。您可以从 dell.com/support/manuals 下载 DUP。有关 更多信息，请参阅下载 DUP。 注: DUP 当前并不支持所有设备类型。在将来的版本中，DUP 将在更多设备上可用。 更新软件包组件和系统兼容性 您可以运行 DUP 并阅读摘要信息。我们提供此信息以帮助您确定更新是否适用于系统和特定的环境。 在 Linux 环境中执行 DUP 可以在两种模式下从控制台运行 DUP： • • 交互 非交互 交互模式 在交互模式中，您发出一条命令，界面会提示您继续执行该命令的权限。当您在此模式下执行软件包时，它首 先显示软件包版本注释的可滚动视图。您可查看这些版本注释，然后再继续执行软件包。 通过使用远程解释器（如 ssh），可以从连接到目标系统的本地控制台或从管理员的工作站执行 DUP。在将软 件包发送到目标系统后，管理员可以通过执行以下操作执行该软件包： • 从工作目录键入 ./packagename.
BIOS_XR23Y_LN_1.2.8.BIN ‑q ‑f ‑r 有关命令行界面 (CLI) 的详细信息，请参阅命令行界面参考。 验证数字签名 数字签名用于验证更新软件包签名人的标识和保证原始内容未更改。DUP 的数字签名提供可靠和可信的验证 方法。 验证数字签名确保已正确接收原始更新软件包并且其内容自签名以来未发生修改。 注: 验证数字签名适用于运行 Windows 和 Linux 的系统。 在运行 Linux 的系统上验证数字签名 如果您已在系统中安装该功能，则必须安装 Gnu Privacy Guard (GPG) 才能验证 Linux DUP 数字签名。要使 用标准验证程序，请执行以下步骤： 1. 获取 Dell Linux 公共 GnuPG 密钥（如果还没有）。您可以导航到 lists.us.dell.com 并单击 Dell Public GPG key（Dell 公共 GnuPG 密钥）链接。 2.
在运行 Windows 的系统上验证数字签名 要验证更新软件包的数字签名，请执行以下操作： 1. 启动 Windows 资源管理器并找到要验证数字签名的更新软件包。 2. 右击文件名。 3. 单击弹出式菜单中的 Properties（属性）。 4. 在属性窗口中，单击数字签名选项卡。如果没有显示此选项卡，则该更新软件包未经过签名。 5. 从签名列表中选择签名，然后单击 Details（详情）。 随即会显示 Digital Signature Details（数字签名详情）窗口。 注: 单击 Details（详情）后才会验证签名。 6. 阅读数字签名信息，验证数字签名是否 OK（正确）。 7.
只要不关闭系统，您可以选择推迟重新引导，直到其他时间。此功能的主要目的是允许您将任意数量的更新一 起应用，并在应用最后一个更新后执行系统重新引导。如果此过程被中断（例如，通过电源中断），您必须重 复执行更新。因此，建议您将更新时间安排在应用最后一个更新后能够立即进行重新引导的时间。 保存 Linux 控制台输出 执行 DUP 时，消息将打印到控制台。要重定向控制台输出，请使用以下包含交互命令的语法： ./packagename.bin|tee -a logname.
要从脚本安装以前的版本，请使用 -q（无人值守）模式。此外，您必须使用 CLI -f 选项，从而强制降级。 注: 如果系统在更新过程中断电，则必须重新执行更新。 注: 适用于 Linux 的 DUP 还可在 Dell OpenManage Server Update Utility DVD 上的存储库中找到，其 中包含用于 Dell 系统的更新 BIOS 和固件组件。有关更多信息，请参阅 dell.
3 使用 Dell Linux 联机存储库执行 BIOS 和固 件更新 您可以将系统更新为最新版本或 Dell Linux 联机存储库中可用的特定 BIOS 和固件版本。更新以 RPM Package Manager (RPM) 格式提供。RPM 是特定于 Linux 操作系统的软件更新的标准软件包格式。您可以对 系统进行资源清册，使用存储库管理软件（例如 Yellowdog Updater、Modified Yum、Rug 和 Zypper）扫描 存储库查找有无较新版本的匹配固件。存储库管理软件支持以下操作系统： • yum：Red Hat Enterprise Linux 5.9（x86 和 x86_64）、Red Hat Enterprise Linux 版本 6.
设置或引导存储库 要设置或引导 Dell Linux 联机存储库，在命令提示符下运行以下命令： • wget -q -O - http://linux.dell.com/repo/hardware/latest/bootstrap.cgi | bash | bash • 系统配置为使用支持的存储库管理软件访问 Dell Linux 联机存储库。同时还会安装 Dell GPG 密钥和 libsmbios（BIOS 库）。 创建本地镜像 要创建 Dell Linux 联机存储库的本地镜像，请使用以下命令： rsync://linux.dell.com/repo/hardware 注: Dell Linux 存储库包含 .
查看日志信息 日志信息存储在 /var/log/ 文件夹的 firmware-updates.
Lifecycle Controller Enabled Server 中的 更新和回滚 4 Dell Lifecycle Controller Enabled Server 是一款嵌入式配置公用程序，它允许在系统的整个生命周期从嵌入 式环境执行系统和存储管理任务。 Lifecycle Controller 位于嵌入式闪存卡中，它与 BIOS 公用程序相似，即可在引导顺序过程中启动，而且它可 独立于安装的操作系统运行。 使用 Lifecycle Controller，您可以快速确定、下载和应用系统更新而无需搜索 Dell 支持网站。您还可以配置 系统 BIOS 和系统设备（例如 NIC、RAID 和 iDRAC）、部署操作系统以及运行诊断程序验证系统和连接的硬 件。 注: 有关 iDRAC 的更新和回滚的信息，请参阅 dell.com/esmmanuals 上的 Integrated Dell Remote Access Controller 8 (iDRAC8) Version 2.00.00.
注: 只有 BIOS 和固件才能回滚。Lifecycle Controller 应用程序、Dell Diagnostics 应用程序和操作系统 安装所需的驱动程序无法回滚到较早的版本。 如果仅更新系统的 BIOS 或固件一次，则回滚功能提供恢复为出厂安装 BIOS 或固件映像的选项。如果 BIOS 或固件已更新多个版本，则出厂安装的映像将被覆盖并且无法恢复。 注: 操作系统环境中不支持回滚。要启用回滚，确保引导到 Lifecycle Controller 中。 21
5 命令行界面参考 可以在命令行提示符下键入 DUP 名称以及 -h 或 --help 来显示有关 CLI 选项的信息。 控制台会显示所有的命令行选项并提供各选项的帮助。 Linux CLI 选项 有关适用于运行 Linux 的系统的 CLI 选项列表、每个选项的说明以及命令语法，请参阅下表： 表. 2: Linux CLI 选项：用法 CLI 选项 CLI 任务说明 命令语法 （无选项；不带选项运行命令） 在交互模式下应用 DUP；DUP 在 有效时可与用户交互。 ./packagename.bin 显示命令行选项和帮助信息。 ./packagename.bin -h --help 选项在其他所有 -- 选项前 执行。 ./packagename.bin --help 在交互模式下运行命令。 -h or --help 帮助选项 注: 此选项在显示请求的信息 后退出；不进行 DUP 验证或 更新。 -c 检查选项 -f 强制选项 确定更新是否可以应用到目标系 统。 ./packagename.bin -c 强制降级或更新为较早的版本。使 用 ‑f 选项时需要 ‑q 选项。 .
CLI 选项 CLI 任务说明 命令语法 -r 执行更新后重新引导系统（如有必 要）。以下情况不会进行重新引 导： ./packagename.bin -r ‑q 重新引导选项 • • 如果 DUP 失败或不适用于目标 系统。 如果 DUP 不需要重新引导目标 系统。 注: 此选项需要 -q 选项。 -v,--version 显示版本选项 显示版本、修复程序、增强工具和 发行日期；列出可应用本 DUP 的 系统。 ./packagename.bin -v ./packagename.bin --version 注: 此选项在显示请求的信息 后退出；不进行 DUP 验证或 更新。 --extract 将 DUP 中包含的所有文件提取到 您指定的路径。如果该路径中指定 的目录不存在，将创建该目录。 如果路径包含空格，应在 <路径> 值两边使用引号。 ./packagename.bin --extract / update ./packagename.
CLI 选项 CLI 任务说明 命令语法 如果在图形用户界面 (GUI) 模式下单 击 Install（安装），将会执行相同 的检查过程。 /e= 提取选项 将 DUP 中包含的所有文件提取到指 定的路径。如果该路径中指定的目 录不存在，将创建该目录。 packagename.exe /s /e=c:\update packagename.exe /s /e="c: \update files" 如果路径包含空格，应在 <路径> 值 两边使用引号。 此选项需要 /s 选项。 选项 /f、/c 和 /r 对于此选项无效。 /f 强制选项 允许将软件降级到以前（较早）的 版本。 packagename.exe /s /f /l=c: \pkg.log 此选项需要 /s 选项。 选项 /e 和 /c 对于此选项无效。 注: 在将软件降级到以前版本之 前，请参阅以前版本的说明文 件。 /l= 日志选项 packagename.exe /s /l=c:\pkg.log 将记录的消息附加到一个指定的 ASCII 文件；如果该文件不存在，将 packagename.
CLI 选项 CLI 任务说明 /u= packagename.exe /s /u=c:\pkg.log 将记录的消息附加到一个指定的 Unicode 文件；如果该文件不存 packagename.exe /s /u="c: 在，将创建一个新文件。如果文件 名包含空格，应在 <文件名> 值两边 \Update Log\pkg.log" 使用引号。 Unicode 日志选项 命令语法 此选项需要 /s 选项。 CLI 退出代码 退出代码帮助您在运行 DUP 后确定并分析执行结果。 运行 DUP 后，请参阅下表中所述的退出代码。 表.
值 消息名称 显示名称 说明 RPM 仅当验证失败时产生输出。输出的格式如 下： .SM5DLUGT 'utility name' 例如，如果影响 fmt 命令，框架显示以下消息： rpm verify failed: .M...... /usr/bin/fmt RPM Verify Output Legend: .
Linux 故障排除 6 本节介绍与 Linux 操作系统有关的可能故障排除步骤。 已知问题 下面列出的问题是适用于 Linux 操作系统的 Dell Update Packages (DUP) 的已知问题和纠正措施。另请参阅 dell.com/support/manuals 上相应的 Linux 自述文件。 注: dell.com/support/manuals 上的自述文件提供有关已知问题的最新信息。 诊断任务在 DUP 重新引导挂起期间不会运行 如果您尝试运行诊断任务而系统中有挂起的更新，诊断任务将失败。 要解决此问题，完成所有挂起的更新，重新引导系统，然后再运行诊断任务。 DUP 异常终止 DUP 可能会由于断电或异常终止而突然停止。 要解决此问题，请执行以下操作： 1. 从锁定文件夹中移除锁定文件。 2. 键入命令：rm -f /var/lock/.spsetup。 3.
可用物理内存不足造成无法加载 BIOS 映像 BIOS 更新需要足够的可用物理内存才能将整个 BIOS 映像加载到物理内存中。如果系统中用于加载 BIOS 映像 的可用物理内存不足，则 BIOS 的 DUP 可能会失败。要解决此问题，可使用基于 UEFI 的更新公用程序或 Lifecycle Controller 平台更新选项来更新 BIOS，在添加更多内存后运行 DUP 或在重新引导后立即运行 DUP。 内核在运行存储控制器固件更新软件包时发生严重错误 已知运行一个或多个以某些方式与 SCSI 设备交互的应用程序的 Linux 系统会造成内核发生严重错误的情况。 要解决此问题，则停止 Dell OpenManage Server Administrator 和 Dell OpenManage Server Administrator 存储管理服务，然后再运行存储控制器固件 DUP。 重命名 Linux DUP 期间丢失功能 Linux DUP 即使在重命名后仍可执行，但某些功能会丢失。重命名的 Linux DUP 扩展名位于 Linux MIME（多 媒体 Internet 信息扩展名）数据库中可导致无
消息 有关您在运行 DUP 时可能收到的消息的说明和解决方案，请参阅下表： 表. 5: Update Package 消息信息 消息 说明/解决方案 This Update Package is not compatible with your system Your system: System(s) supported by this package: 选择兼容的 DUP，并重试更新。 This Update Package cannot be executed under the current operating system. DUP 支持 Linux 操作系统和 --rebuild 选项支持的 内核。 This Update Package is not compatible with any of the devices detected in your system.
消息 说明/解决方案 This package is not compatible with the version of Server Agent on your system. You must upgrade to Server Administrator before running this package. 使用 dell.com/support/manuals 上提供的备选更 新方法。 This update package requires an OpenIPMI driver. Currently no OpenIPMI driver is installed on the system. 无法安装所选的 DUP，因为系统上没有安装 OpenIPMI 驱动程序。 In order to assist in the , you can download and install a version of the OpenIPMI driver that meets the minimum version requirement from dell.
消息 说明/解决方案 Rebuilding package to support kernel version "kernel.x". This process may take several minutes to complete... DUP 应用程序正在重建软件包以支持不同的内核版 本。 No specific kernel version specified! Building support for current kernel... 无法确定当前系统内核。DUP 应用程序尝试重建该 软件包。 Cannot create directory /extract directory. Please ensure that there is enough space. 将软件包提取到此路径需要的磁盘空间比可用空间 多。 Cannot create temporary file "filename" 由于技术原因（例如缺少磁盘空间、权限或文件已 存在），软件包无法创建临时文件。 Unable to create Temp Files.
消息 说明/解决方案 Package execution requires 'root' user privileges. 以根权限登录，然后重试更新。 Successfully extracted to . 软件包正在提取到目标目录。 Rebuilding package packagename.bin to support ’uname -r’. DUP 正在重建软件包以支持当前运行的内核。 This process may take several minutes to complete. 等待此过程完成。 Rebuilding Package Failed - Unable to extract package contents. 无法提取软件包的内容。 Rebuilding Package Failed - Server Administrator device driver (HAPI) is already installed on the system.
消息 说明/解决方案 packagename.bin: Rebuilding Package Failed - Error creating files. 确保 /tmp 目录有足够的可用空间。 Package has been rebuilt successfully. Output package: packagename.bin:-CUSTOM. 软件包已准备就绪，可在与重建所用系统运行内核 相同的生产系统上分发和执行。 Package has been rebuilt successfully. 软件包已准备就绪，可在与重建所用系统运行内核 相同的生产系统上分发和执行。 packagename.bin: Rebuilding Package failed - Unable to extract package contents. 确保 /tmp 目录有足够的可用空间。 packagename.bin: Rebuilding Package failed - Server Administrator is installed on the system.
消息 说明/解决方案 Warning: The shell less command is not available. When viewing Release Notes, press space to continue viewing notes, q to continue DUP processing. 继续查看版本注释，或通过操作系统介质安装 less 命令，并以交互方式重新执行软件包。 Press 'q' to exit DUP Linux DUP 框架使用 Linux 公用程序 less 显示与特 定固件或驱动程序版本（通过 DUP 管理）有关的版 本注释。查看版本注释时，DUP 在使用以下选项执 行时提示： (--version)。 Press 'q' to continue with DUP execution (dup dup execution).
针对运行 Windows 的系统的故障排除 7 本节介绍与运行 Microsoft Windows 的系统有关的可能故障排除步骤。 已知问题 下面列出的问题是适用于运行 Windows 操作系统的系统的 Dell Update Packages(DUP) 的已知问题和纠正措 施。另请参阅 dell.com/support/manuals 上相应的 Windows 自述文件。 注: dell.com/support/manuals 上的自述文件提供有关已知问题的最新信息。 资源清册故障 注: 此问题适用于运行 Windows Server 2008 和更高版本的系统。 注: 对于运行 Windows 操作系统的系统，称为 User Account Control（UAC，用户帐户控制）的内置功 能可以自动降低安全漏洞的风险。 在系统上运行 SUU 或 DUP 之前，请在组策略编辑器中更改安全保护选项。 1. 使用以下方法之一打开组策略编辑器： • 对于本地组策略，请单击开始 → 运行 → gpedit.
表. 6: 消息 消息 说明/解决方案 This Update Package is not compatible with your system. Your system: 选择兼容的 DUP，并重试更新。 This Update Package is not compatible with your system. Your system: Systems(s) supported by this package: ...: 选择兼容的 DUP，并重试更新。 This Update Package cannot be executed under the current operating system. DUP 不支持该操作系统。有关支持的操作系统的列 表，请查看 Dell Systems Software Support Matrix （Dell 系统软件支持值表）。此说明文件在 dell.
消息 说明/解决方案 The version of this Update Package is the same as the currently installed version. Software application name: Package version: Installed version: 所选的 DUP 无法安装，因为系统上已经有一个相同 的软件版本。 This package is not compatible with the version of Server Agent on your system. You must upgrade to Server Administrator before running this package. 使用 dell.com/support/manuals 上提供的备选更新 方法。 Administrator privileges are required to perform this update.
• 命令生成的支持日志的完整路径和文件名 • DUP 类型 • DUP 版本 • DUP 的框架版本 • DUP 的软件应用程序名称 • 当前安装的 DUP 版本 • 命令尝试应用到系统的版本 • 执行命令产生的退出代码 • 是否执行了重新引导 注: 支持日志文件旨在供 Dell 支持人员使用。Dell 鼓励您将 DUP 输出重定向到所选的文件。 38
可信平台模块和 BitLocker 支持 8 可信平台模块 (TPM) 是一个具有加密功能的安全微控制器，设计用于提供涉及密钥的基本安全相关功能。它 在系统的母板上安装，并且使用硬件总线与系统的其余部分进行通信。您可以使用 BIOS 设置命令建立系统的 所有权及其 TPM。 TPM 将平台配置作为一组值存储在一组平台配置注册表 (PCR) 中。因此，一个此类注册表可存储如母板制造 商信息；另一个存储处理器制造商信息；第三个存储平台的固件版本，等等。整合 TPM 的系统会创建一个与 平台测量值关联的密钥。该密钥仅当此平台测量值拥有与创建密钥时相同的值时才能解开。此过程称为将密钥 密封到 TPM。解密称为启封。初次创建密封的密钥时，TPM 会记录配置值的快照和文件哈希值。密封的密钥 仅当这些当前系统值匹配快照中的值时才会启封或释放。BitLocker 使用密封的密钥检测对系统完整性的攻 击。在满足特定的硬件或软件条件前，数据将被锁定。 BitLocker 通过结合两个主要数据保护过程来减少未授权数据访问： • 加密硬盘上的整个 Windows 操作系统卷：BitLocker 加密操作系统卷中的所有用户文件和
9 Microsoft Windows Server 2008 用户帐户 控制 在 Microsoft Windows Server 2008 和早期版本中，用户帐户通常是本地管理员组的成员并获得管理员权 限。由于管理员帐户拥有系统范围的访问权限，因此本地管理员组的成员可以安装、更新和运行软件。将用户 添加到本地管理员组后，系统会自动授予该用户 Windows 权限。这些权限提供对所有操作系统资源的访问。 因此，具有管理员权限的用户帐户具有安全风险，因为其提供的操作系统资源访问权限可被恶意软件利用。 用户帐户控制 (UAC) 是 Windows Server 2008 操作系统中一项新增的安全功能。启用后，该功能会限制除内 置本地管理员之外所有用户对重要系统资源的访问权限。 Windows Server 2008 操作系统中三种用户帐户类型是： • 域管理员帐户，这是具有管理员权限的用户帐户。 • 标准用户帐户，允许用户安装软件和更改系统设置而不会影响计算机的其他用户或安全性。 • 本地管理员帐户，这是操作系统的默认超级用户。 UAC 启用时，域管理员帐户的用户体验与本地管理员帐户不同。域管理
远程运行 DUP 时的 UAC 限制 默认情况下，UAC 启动后，所有管理员帐户用户都作为标准用户登录。因此，访问重要系统资源的权限不可 用，直到用户确认权限提升请求。此限制禁用远程部署 DUP 的选项。如果管理节点代理在这些登录凭据上运 行，UAC 会返回 Access Denied（拒绝访问）错误。 可以通过以下方法绕过 UAC 限制： • 启用本地系统帐户的远程代理使用以执行 DUP 更新。本地系统帐户不受 UAC 保护（推荐选项）。 • 在 DUP 运行的每台远程计算机上使用本地管理员帐户。 • 为远程计算机上的所有用户禁用 UAC（不推荐选项）。 • 在远程计算机上不升级到管理员帐户。 注: 只有两个帐户（本地管理员帐户和本地系统帐户）不受 UAC 保护。所有其他用户（包括具有本地管 理员权限或域管理员权限的帐户）默认情况下均已启用 UAC。即使可通过更新本地或域安全策略来禁用 UAC，但不推荐这样做。远程用户必须作为内置的本地管理员帐户登录或获取本地系统帐户权限才能远 程启动 DUP。 41
10 常见问题 问题：每次应用 Dell Update Package (DUP) 后我是否都必须重新引导系统？ 回答：在交互模式下运行的 DUP 会确定是否有必要重新引导系统。如果有必要，系统将提示您重新引导。在 没有提示的无人值守模式下，退出代码设置为 2，这表示系统需要重新启动。 问题：DUP 支持哪些操作系统？ 回答：dell.com/support/manuals 上提供的 Dell Systems Software Support Matrix（Dell 系统软件支持值 表）介绍了关于各种 Dell 系统、这些系统支持的操作系统以及可以在这些系统上安装的 Dell OpenManage 组 件的信息。 问题：如果 DUP 不支持我的操作系统，如何执行更新？ 回答：对于当前不支持的操作系统，可以使用 dell.com/support 上的现有更新格式来执行更新。 问题：我在 dell.
回答：使用 /s 和 /l 选项可将输出定向到日志文件。 问题：如何获取 DUP 的相关性信息和其他信息？ 回答：此信息在您运行 DUP 时在最初的图形用户界面 (GUI) 屏幕中显示。 一些信息还可通过 CLI 的 /c/s 选项提供。（必须同时使用 /c /s 选项。）不过，此方法提供有限的信息，例如 版本更新以及是否适用于目标系统。 问题：能否在其他供应商的系统上使用 DUP？ 回答：否。DUP 是仅为 Dell 系统使用而设计的。 问题：我最近更新了系统的 BIOS，但是现在我想恢复到以前的版本。能否使用 DUP 完成此操作？ 回答：能。从 dell.com/support 下载以前版本系统 BIOS 的 DUP 并进行安装。如果 DUP 不可用，请使用 dell.
问题：为什么 BIOS 和固件更新不能重复应用（更新到相同的版本），即使在 CLI 模式下使用强制 (/f) 选项也 不能？ 回答：如果在使用 CLI 模式时遇到问题，请在 GUI 模式下运行 DUP 并确认重新应用。 问题：为什么系统只执行了我在命令字符串中输入的 CLI 选项之一？ 回答：只有特定的 CLI 选项才能同时使用。当一个命令字符串中输入了无效的 CLI 选项组合时，仅执行具有最 高优先级的选项。有关不同的操作系统可以一起使用哪些命令的详细信息，请参阅命令行界面参考。 问题：如何验证已下载的 DUP 是否具有数字签名？ 回答：在 Windows 资源管理器中，找到您要验证的 DUP 并右击文件名。在弹出式窗口中单击属性。如果您 在属性窗口中看到数字签名选项卡，则 DUP 有数字签名。如果没有显示该选项卡，则 DUP 没有签名。有关 附加信息，请参阅在 Windows 中验证数字签名。 问题：为什么不能将已签名的 DUP 用于当前版本的 DUP？ 回答：2005 年第 3 季度及以后发布的 DUP 均具有数字签名。 44
