Cisco Cisco Firepower Management Center 4000 User Guide

66-9

FireSIGHT 系统用户指南 

第 66 章      更新系统软件 

  进行软件更新  

步骤 5

在管理防御中心上，选择 

。

系统将显示 Product Updates 页面。

步骤 6

点击 

 以浏览到下载的最新，然后点击 

。

更新成功上传到防御中心。 Product Updates 选项卡显示刚上传的更新的类型以及更新的生成日期
和时间。此外，该页面还指明更新过程中是否需要重新启动。

步骤 7

点击要安装的更新旁边的安装图标。

系统将显示 Install Update 页面。

步骤 8

选择要安装最新的设备，然后点击 

；可以同时安装多个使用相同更新的设备。如果出现提

示，请确认是否要安装更新并重新启动设备。

更新过程开始。在所有设备上安装更新可能需要一些时间，具体取决于文件大小。可在防御中心
的任务队列 (

) 中监控更新进度。请注意，在更新过程中，受管设备

可能会重新启动两次；这是正常现象。

注意事项

如果更新出现问题 （例如，任务队列指出更新失败；再如，手动刷新任务队列后不显示进度），
请勿重新开始更新。在这种情况下，请联系支持部门。

步骤 9

如有需要，完成主要更新后，可登录设备的本地网络界面。

在完成主要更新后，如果是第一次登录，可能会显示最终用户许可证协议 (EULA)。必须阅读并
接受 EULA 才能继续。请注意，如果第一次登录是通过命令行界面而非网络界面进行的，也可能
显示 EULA；必须接受 EULA。

步骤 10

在防御中心上，选择 

，并确认更新的设备是否列出正确的版本。

步骤 11

验证更新的设备能够成功地与防御中心进行通讯。

步骤 12

重新应用访问控制策略。

应用访问控制策略可能会造成短暂停止流量和处理，还可能会导致遗漏检查一些数据包。有关详
细信息，请参阅

监控主要更新状态

许可证：任何环境

对于主要更新， FireSIGHT 系统提供有简化的网络界面，以方便监控更新过程。这个简化界面还
可防止使用网络界面来执行除监控更新以外的任何其他任务。

可在任务队列 (

) 中监控更新进度。但是，在设备完成必要的更新前

检查后，系统会将您及所有其他用户从网络界面注销。只有管理员或维护人员方才可以在更新完
成前重新登录。

当管理员重新登录时，会出现简化的更新页面。

如果要使用防御中心更新受管设备，思科建议从防御中心的任务队列监控更新进度。但请注意，
在设备完成必要的更新前检查后，登录设备的本地网络界面时会出现简化的更新页面，可使用该
更新页面监控更新进度。

该页面显示FireSIGHT 系统更新前的版本、更新后的版本以及自更新开始以来已过去的时间。此
外，该页面还显示进度条并提供有关当前运行的脚本的详细信息。