Cenário de exemplo para implantar e monitorar atualizações mensais de software

Aplica-se a: Gerenciador de Configurações (branch atual)

Este tópico fornece um cenário de exemplo de como você pode usar atualizações de software no Configuration Manager para implantar e monitorar as atualizações de software de segurança que Microsoft versões mensais.

Nesse cenário, seguimos as ações do administrador do Configuration Manager no Woodgrove Bank. O administrador precisa criar uma estratégia de implantação de atualização de software com as seguintes condições e requisitos:

• A implantação da atualização de software ativo ocorre uma semana após Microsoft libera as atualizações de software de segurança na segunda terça-feira de cada mês. Esse evento normalmente é chamado de Patch Tuesday.

• As atualizações de software são baixadas e encenadas em pontos de distribuição. Em seguida, uma implantação é testada em um subconjunto de clientes antes que o ConfigMgr Administração implante totalmente as atualizações de software em seu ambiente de produção.

• O administrador deve ser capaz de monitorar a conformidade das atualizações de software por mês ou por ano.

  Esse cenário pressupõe que a infraestrutura de ponto de atualização de software já tenha sido implementada. Use as informações a seguir para planejar e configurar atualizações de software no Configuration Manager.

Processo	Referência
Examine os principais conceitos para atualizações de software.	Introdução às atualizações de software
Planeje atualizações de software. Essas informações ajudam você a planejar considerações de capacidade, determinar a infraestrutura de ponto de atualização de software, a instalação do ponto de atualização de software, as configurações de sincronização e as configurações do cliente para atualizações de software.	Plano para atualizações de software
Configurar atualizações de software. Essas informações ajudam você a instalar e configurar pontos de atualização de software em sua hierarquia e ajuda a configurar e sincronizar atualizações de software. Nesse cenário, nosso Administração ConfigMgr configura o agendamento de sincronização de atualizações de software a ocorrer na segunda quarta-feira de cada mês para garantir que eles recuperem as atualizações de software de segurança mais recentes do Microsoft.	Sincronizar atualizações de software

As seções a seguir neste tópico fornecem etapas de exemplo para ajudá-lo a implantar e monitorar Configuration Manager atualizações de software de segurança em sua organização.

Etapa 1: criar um grupo de atualização de software para conformidade anual

O administrador Configuration Manager cria um grupo de atualização de software que pode ser usado para monitorar a conformidade de todas as atualizações de software de segurança lançadas em 2016. O administrador executa as etapas na tabela a seguir.

Processo	Referência
No nó All Software Atualizações no console Configuration Manager, o administrador do Configuration Manager adiciona critérios para exibir apenas atualizações de software de segurança lançadas ou revisadas no ano de 2015 que atendem aos seguintes critérios: Critérios: Data lançada ou revisada Condição: é maior ou igual a uma data específica Valor: 1/1/2015 Critérios: Atualizar classificação Valor: Atualizações de segurança Critérios: Expirado Valor: Não	Nenhuma informação adicional
O administrador do ConfigMgr adiciona todas as atualizações de software filtradas a um novo grupo de atualizações de software com os seguintes requisitos: Nome: Grupo de Conformidade – Microsoft Segurança Atualizações 2015 Descrição: atualizações de software	Adicionar atualizações de software a um grupo de atualização

Etapa 2: criar uma regra de implantação automática para o mês atual

O administrador Configuration Manager cria uma regra de implantação automática para as atualizações de software de segurança lançadas pelo Microsoft para o mês atual. O administrador executa as etapas na tabela a seguir.

Processo

Referência

O ConfigMgr Administração cria uma regra de implantação automática com os seguintes requisitos: Na guia Geral, o Administração ConfigMgr configura o seguinte: Especifica Atualizações de segurança mensal para o nome. Seleciona uma coleção de testes com clientes limitados. Seleciona Criar um novo Grupo de Atualização de Software. Verifica se Habilitar a implantação após a execução dessa regra não está selecionado. Na guia Configurações de Implantação, o ConfigMgr Administração seleciona as configurações padrão. Na página Software Atualizações, o Administração ConfigMgr configura os seguintes filtros de propriedade e critérios de pesquisa: Data Lançada ou Revisada No último 1 mês. Atualizar Atualizações de segurança de classificação. Na página Avaliação, o ConfigMgr Administração permite que a regra seja executada em uma agenda para a segunda quinta-feira de cada mês. O ConfigMgr Administração também verifica se sua agenda de sincronização está definida para ser executada na segunda quarta-feira de cada mês. O ConfigMgr Administração usa as configurações padrão nas páginas Agendamento de Implantação, Experiência do Usuário, Alertas e Configurações de Download. Na página Pacote de Implantação, o ConfigMgr Administração especifica um novo pacote de implantação. O ConfigMgr Administração usa as configurações padrão nas páginas Baixar Localização e Seleção de Idiomas.

Implantar atualizações de software automaticamente

Etapa 3: verificar se as atualizações de software estão prontas para implantar

Na segunda quinta-feira de cada mês, o ConfigMgr Administração verifica se as atualizações de software estão prontas para implantação. O administrador executa a etapa a seguir.

Processo	Referência
O ConfigMgr Administração verifica se a sincronização de atualizações de software foi concluída com êxito.	Status de sincronização de atualizações de software

Etapa 4: Implantar o grupo de atualização de software

Depois que o ConfigMgr Administração verificar se as atualizações de software estão prontas para implantar, elas implantam as atualizações de software. O administrador executa as etapas na tabela a seguir.

Processo	Referência
O ConfigMgr Administração cria duas implantações de teste para o novo grupo de atualização de software. O administrador considera os seguintes ambientes para cada implantação: Implantação de teste de estação de trabalho: o Administração ConfigMgr considera o seguinte para a implantação do teste de estação de trabalho: Especifica uma coleção de implantação que contém um subconjunto de clientes de estação de trabalho para verificar a implantação. Configura as configurações de implantação apropriadas para os clientes da estação de trabalho em seu ambiente. Implantação de teste do servidor: o Administração ConfigMgr considera o seguinte para a implantação do teste do servidor: Especifica uma coleção de implantação que contém um subconjunto de clientes de servidor para verificar a implantação. Configura as configurações de implantação apropriadas para os clientes do servidor em seu ambiente.	Implantar atualizações de software
O ConfigMgr Administração verifica se as implantações de teste foram implantadas com êxito.	Status de implantação de atualizações de software
O ConfigMgr Administração atualiza as duas implantações com novas coleções que incluem suas estações de trabalho de produção e servidores.	Nenhuma informação adicional

Etapa 5: Monitorar a conformidade para atualizações de software implantadas

O ConfigMgr Administração monitora a conformidade de suas implantações de atualização de software. O administrador executa a etapa na tabela a seguir.

Processo	Referência
O ConfigMgr Administração monitora o status de implantação de atualizações de software no console Configuration Manager e verifica os relatórios de implantação de atualização de software disponíveis no console.	Monitorar atualizações de software

Etapa 6: Adicionar atualizações mensais de software ao grupo de atualização anual

O ConfigMgr Administração adiciona as atualizações de software do grupo de atualização mensal de software ao grupo anual de atualização de software. O administrador executa a etapa na tabela a seguir.

Processo	Referência
O ConfigMgr Administração seleciona as atualizações de software do grupo de atualizações mensais de software e adiciona as atualizações de software ao grupo de atualizações de software que foram criadas para conformidade anual. O administrador acompanha a conformidade de atualização de software e cria vários relatórios para seu gerenciamento.	Adicionar atualizações de software a um grupo de atualizações implantado

O ConfigMgr Administração concluiu com êxito sua implantação mensal para atualizações de software de segurança. O administrador continua monitorando e relatando a conformidade com a atualização de software para garantir que os clientes em seu ambiente estejam dentro dos níveis de conformidade aceitáveis.

Processo mensal recorrente para implantar atualizações de software

Após o primeiro mês em que nosso Administração ConfigMgr implanta atualizações de software, o administrador executa as etapas de três a seis para implantar as atualizações mensais de software de segurança lançadas pelo Microsoft.