mensalmente pela Microsoft
11/01/2018 • 11 min to read • Edit Online
PROCESSAR REFERÊNCIA
Rever os conceitos principais para atualizações de software. Introdução às atualizações de software
Planejar atualizações de software. Essas informações ajudam a planejar considerações quanto à capacidade e a determinar a infraestrutura do ponto de atualização de software, a instalação do ponto de atualização de software, as
configurações de sincronização e as configurações de cliente para atualizações de software.
Planejar atualizações de software
Configurar as atualizações de software. Essas informações ajudam a instalar e configurar os pontos de atualização de software em sua hierarquia e a configurar e sincronizar as atualizações de software.
Neste cenário, João configura o agendamento da sincronização de atualizações de software para ocorrer na segunda quarta-feira de cada mês, garantindo assim recuperar as atualizações mais recentes de software de segurança da Microsoft.
Sincronizar atualizações de software Aplica-se a: System Center Configuration Manager (Branch Atual)
Este tópico fornece um cenário de exemplo de como usar atualizações de software no System Center
Configuration Manager para implantar e monitorar as atualizações de software de segurança que a Microsoft lança mensalmente.
Neste cenário, João é o administrador do Configuration Manager no Banco Woodgrove. João precisa criar uma estratégia de implantação de atualização de software com as condições e os requisitos a seguir:
A implantação de atualização de software ativo ocorre uma vez por semana, após a Microsoft lançar as atualizações de software de segurança na segunda terça-feira de cada mês. Esse evento é normalmente conhecido como "Patch Tuesday".
Atualizações de software são baixadas e testadas nos pontos de distribuição. Então, uma implantação é testada em uma sub-rede de clientes antes de João implementar integralmente as atualizações de software em seu ambiente de produção.
João poderá monitorar a conformidade das atualizações de software mensalmente ou anualmente. Este cenário pressupõe que a infraestrutura do ponto de atualização de software já foi implementada. Use as informações na tabela a seguir para planejar e configurar as atualizações de software no Configuration Manager.
Etapa 1: Criar um grupo de atualização de software para fins de
conformidade anual
PROCESSAR REFERÊNCIA
No nó Todas as Atualizações de Software do console do Configuration Manager, João adiciona critérios para exibir somente as atualizações de software de segurança liberadas ou revisadas no ano de 2015 que atendem aos seguintes critérios:
Nenhuma informação adicional
João adiciona todas as atualizações de software filtradas a um novo grupo de atualização de software com os seguintes requisitos:
Adicionar atualizações de software a um grupo de atualização
Etapa 2: Criar uma regra de implantação automática para o mês atual
atualizações de software de segurança do Configuration Manager em sua organização.João cria um grupo de atualização de software que pode ser usado para monitorar a conformidade de todas as atualizações de software de segurança lançadas em 2016. Ele executa as etapas da tabela a seguir.
Critérios: Data de lançamento ou revisão Condição: é maior ou igual à data específica Valor: 1/1/2015
Critérios: classificação da atualização Valor: Atualizações de Segurança Critérios: Expirado
Valor: Não
Nome: Grupo de Conformidade - Atualizações de
Segurança da Microsoft 2015
Descrição: Atualizações de software
João cria uma regra de implantação automática para as atualizações de software de segurança lançadas pela Microsoft para o mês vigente. Ele executa as etapas da tabela a seguir.
PROCESSAR REFERÊNCIA
João cria uma regra de implantação automática com os seguintes requisitos:
Implantar atualizações de software automaticamente
Etapa 3: Verificar se as atualizações de software estão prontas para ser
implantadas
PROCESSAR REFERÊNCIA
João verifica se a sincronização de atualizações de software foi concluída com êxito.
Status da sincronização de atualizações de software
Etapa 4: Implantar o grupo de atualização de software
1. Na guia Geral , João configura o seguinte:
2. Na guia Configurações de implantação , João seleciona as configurações padrão.
3. Na página Atualizações de software, João configura os seguintes filtros de propriedade e critérios de pesquisa:
4. Na página Avaliação, João habilita a regra para execução em um agendamento para a segunda
quinta-feira de cada mês. João também verifica que
seu agendamento da sincronização está definido para execução na segunda quarta-feira de cada mês. 5. João usa as configurações padrão nas páginas de
Agendamento de implantação, Experiência do usuário, Alertas e Configurações de download.
6. Na página do Pacote de Implantação, João especifica um novo pacote de implantação.
7. João usa as configurações padrão nas páginas de Local de download e Seleção de idioma.
Especifica o nome Atualizações de Segurança
Mensais.
Seleciona um conjunto de teste com clientes limitados.
Seleciona Criar um novo grupo de
atualização de software.
Verifica se Habilitar a implantação após esta
regra ser executada não está selecionado.
Data de lançamento ou revisão Último mês. Classificação da atualização Atualizações de
segurança.
Na segunda quinta-feira de cada mês, João verifica se as atualizações de software estão prontas para ser implantadas. Ele executa a etapa a seguir.
Depois que João verifica que as atualizações de software estão prontas para ser implantadas, ele implanta as atualizações. Ele executa as etapas da tabela a seguir.
PROCESSAR REFERÊNCIA
João cria duas implantações de teste para o novo grupo de atualização de software. Ele considera os ambientes a seguir para cada implantação:
Implantação de teste da estação de trabalho: John
considera o seguinte para a implantação de teste da estação de trabalho:
Implantação de teste do servidor: John considera o
seguinte para a implantação de teste do servidor:
Implantar atualizações de software
João verifica se as implantações de teste obtiveram êxito. Status de implantação de atualizações de software
João atualiza as duas implantações com novas coleções que incluem seus servidores e estações de trabalho de produção.
Nenhuma informação adicional
Etapa 5: Monitorar a conformidade das atualizações de software
implantadas
PROCESSAR REFERÊNCIA
João monitora o status da implantação de atualizações de software no console do Configuration Manager e verifica os relatórios de implantação de atualização de software disponíveis no console.
Monitorar atualizações de software no System Center Configuration Manager
Etapa 6: Adicionar atualizações de software mensais ao grupo de
atualização anual
Especifica uma coleção de implantação que contém um subconjunto de clientes da estação de trabalho para verificar a implantação.
Define as configurações de implantação apropriadas para os clientes da estação de trabalho em seu ambiente.
Especifica uma coleção de implantação que contém um subconjunto de clientes de servidor para verificar a implantação.
Define as configurações de implantação apropriadas para os clientes de servidor em seu ambiente.
João monitora a conformidade de suas implantações de atualização de software. Ele executa a etapa da tabela a seguir.
João adiciona as atualizações de software do grupo de atualização de software mensal ao grupo de atualização de software anual. Ele executa a etapa da tabela a seguir.
PROCESSAR REFERÊNCIA
João seleciona as atualizações de software do grupo de atualização mensal e adiciona as atualizações de software ao grupo de atualização que ele criou para fins de conformidade anual. Para viabilizar o gerenciamento, ele controla a conformidade da atualização de software e cria vários relatórios.
Adicionar atualizações de software a um grupo de atualização implantado