Cenário de exemplo para implementar e monitorizar atualizações de software mensais

Aplica-se a: Configuration Manager (branch atual)

Este tópico fornece um cenário de exemplo de como pode utilizar atualizações de software no Configuration Manager para implementar e monitorizar as atualizações de software de segurança que a Microsoft disponibiliza mensalmente.

Neste cenário, seguimos as ações do administrador do Configuration Manager no Woodgrove Bank. O administrador tem de criar uma estratégia de implementação de atualização de software com as seguintes condições e requisitos:

• A implementação de atualizações de software ativa ocorre uma semana após a Microsoft lançar as atualizações de software de segurança na segunda terça-feira de cada mês. Normalmente, este evento é denominado Patch Tuesday.

• As atualizações de software são transferidas e testadas em pontos de distribuição. Em seguida, uma implementação é testada num subconjunto de clientes antes de o ConfigMgr Administração implementar totalmente as atualizações de software no seu ambiente de produção.

• O administrador tem de conseguir monitorizar a conformidade das atualizações de software por mês ou por ano.

  Este cenário pressupõe que a infraestrutura do ponto de atualização de software já foi implementada. Utilize as seguintes informações para planear e configurar atualizações de software no Configuration Manager.

Processo	Referências
Reveja os principais conceitos das atualizações de software.	Introdução às atualizações de software
Planeie atualizações de software. Estas informações ajudam-no a planear considerações de capacidade, determinar a infraestrutura do ponto de atualização de software, a instalação do ponto de atualização de software, as definições de sincronização e as definições de cliente para atualizações de software.	Plano para atualizações de software
Configurar atualizações de software. Estas informações ajudam-no a instalar e configurar pontos de atualização de software na sua hierarquia e ajudam a configurar e sincronizar atualizações de software. Neste cenário, a nossa ConfigMgr Administração configura a agenda de sincronização de atualizações de software para ocorrer na segunda quarta-feira de cada mês para garantir que obtêm as atualizações de software de segurança mais recentes da Microsoft.	Sincronizar atualizações de software

As secções seguintes neste tópico fornecem passos de exemplo para o ajudar a implementar e monitorizar Configuration Manager atualizações de software de segurança na sua organização.

Passo 1: criar um grupo de atualização de software para conformidade anual

O administrador Configuration Manager cria um grupo de atualizações de software que pode ser utilizado para monitorizar a conformidade de todas as atualizações de software de segurança que lançaram em 2016. O administrador executa os passos na tabela seguinte.

Processo	Referências
A partir do nó Todos os Atualizações Software na consola do Configuration Manager, o administrador do Configuration Manager adiciona critérios para apresentar apenas as atualizações de software de segurança que são lançadas ou revistas no ano de 2015 que cumprem os seguintes critérios: Critérios: Data de Lançamento ou Revisão Condição: é maior ou igual a data específica Valor: 1/1/2015 Critérios: Classificação de Atualizações Valor: Atualizações de segurança Critérios: Expirado Valor: Não	Sem informações adicionais
ConfigMgr Administrador adiciona todas as atualizações de software filtradas a um novo grupo de atualizações de software com os seguintes requisitos: Nome: Grupo de Conformidade - Microsoft Security Atualizações 2015 Descrição: Atualizações de software	Adicionar atualizações de software a um grupo de atualização

Passo 2: criar uma regra de implementação automática para o mês atual

O administrador Configuration Manager cria uma regra de implementação automática para as atualizações de software de segurança lançadas pela Microsoft para o mês atual. O administrador executa os passos na tabela seguinte.

Processo

Referências

ConfigMgr Administração cria uma regra de implementação automática com os seguintes requisitos: No separador Geral, o ConfigMgr Administração configura o seguinte: Especifica Atualizações de Segurança Mensal para o nome. Seleciona uma coleção de teste com clientes limitados. Seleciona Criar um novo Grupo de Atualização de Software. Verifica se Ativar a implementação após a execução desta regra não está selecionada. No separador Definições de Implementação, o ConfigMgr Administração seleciona as predefinições. Na página Atualizações software, o ConfigMgr Administração configura os seguintes filtros de propriedade e critérios de pesquisa: Data de Lançamento ou Revisão do Último mês. Atualizar Atualizações de Segurança de Classificação. Na página Avaliação, o ConfigMgr Administração permite que a regra seja executada com base numa agenda para a segunda quinta-feira de cada mês. O ConfigMgr Administração também verifica se a sua agenda de sincronização está definida para ser executada na segunda quarta-feira de cada mês. O ConfigMgr Administração utiliza as predefinições nas páginas Agenda de Implementação, Experiência do Utilizador, Alertas e Definições de Transferência. Na página Pacote de Implementação, o ConfigMgr Administração especifica um novo pacote de implementação. O ConfigMgr Administração utiliza as predefinições nas páginas Transferir Localização e Seleção de Idioma.

Implantar atualizações de software automaticamente

Passo 3: verificar se as atualizações de software estão prontas para implementação

Na segunda quinta-feira de cada mês, o ConfigMgr Administração verifica se as atualizações de software estão prontas para serem implementadas. O administrador executa o passo seguinte.

Processo	Referências
O ConfigMgr Administração verifica se a sincronização de atualizações de software foi concluída com êxito.	Status de sincronização de atualizações de software

Passo 4: Implementar o grupo de atualização de software

Depois de o ConfigMgr Administração verificar que as atualizações de software estão prontas para serem implementadas, implementam as atualizações de software. O administrador executa os passos na tabela seguinte.

Processo	Referências
O ConfigMgr Administração cria duas implementações de teste para o novo grupo de atualizações de software. O administrador considera os seguintes ambientes para cada implementação: Implementação do teste da estação de trabalho: o ConfigMgr Administração considera o seguinte para a implementação do teste da estação de trabalho: Especifica uma coleção de implementação que contém um subconjunto de clientes de estação de trabalho para verificar a implementação. Configura as definições de implementação adequadas para os clientes da estação de trabalho no seu ambiente. Implementação do teste do servidor: o ConfigMgr Administração considera o seguinte para a implementação do teste do servidor: Especifica uma coleção de implementação que contém um subconjunto de clientes de servidor para verificar a implementação. Configura as definições de implementação adequadas para os clientes do servidor no seu ambiente.	Implantar atualizações de software
O ConfigMgr Administração verifica se as implementações de teste foram implementadas com êxito.	Implementação de atualizações de software status
O ConfigMgr Administração atualiza as duas implementações com novas coleções que incluem as suas estações de trabalho e servidores de produção.	Sem informações adicionais

Passo 5: Monitorizar a conformidade das atualizações de software implementadas

O ConfigMgr Administração monitoriza a conformidade das implementações de atualizações de software. O administrador executa o passo na tabela seguinte.

Processo	Referências
O ConfigMgr Administração monitoriza a implementação de atualizações de software status na consola do Configuration Manager e verifica os relatórios de implementação de atualizações de software disponíveis a partir da consola do .	Monitorar atualizações de software

Passo 6: Adicionar atualizações de software mensais ao grupo de atualizações anuais

O ConfigMgr Administração adiciona as atualizações de software do grupo de atualizações de software mensais ao grupo anual de atualizações de software. O administrador executa o passo na tabela seguinte.

Processo	Referências
O ConfigMgr Administração seleciona as atualizações de software do grupo mensal de atualizações de software e adiciona as atualizações de software ao grupo de atualizações de software que foram criadas para conformidade anual. O administrador controla a conformidade da atualização de software e cria vários relatórios para a sua gestão.	Adicionar atualizações de software a um grupo de atualizações implementado

O ConfigMgr Administração concluiu com êxito a sua implementação mensal para atualizações de software de segurança. O administrador continua a monitorizar e a comunicar a conformidade de atualizações de software para garantir que os clientes no seu ambiente estão dentro de níveis de conformidade aceitáveis.

Processo mensal periódico para implementar atualizações de software

Após o primeiro mês em que a nossa ConfigMgr Administração implementa atualizações de software, o administrador executa os passos três a seis para implementar as atualizações mensais de software de segurança lançadas pela Microsoft.