Aracılığıyla paylaş


Microsoft Tarafından Aylık Olarak Yayınlanan Güvenlik Yazılım Güncelleştirmelerini Dağıtmak ve İzlemek İçin Configuration Manager'ı Kullanma Örnek Senaryosu

 

Uygulama Alanı: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Bu konu, Microsoft tarafından her ay yayınlanan güvenlik yazılımı güncelleştirmelerini dağıtmak ve izlemek için Microsoft System Center 2012 Configuration Manager'deki yazılım güncelleştirmelerini nasıl kullanacağınızı anlatan örnek bir senaryo sunar.

Bu senaryoda John, Woodgrove Bank'ta Configuration Manager yöneticisidir. John'un aşağıdaki koşullar ve gereksinimlerle bir yazılım güncelleştirme dağıtımı stratejisi oluşturması gerekmektedir.

  • Etkin yazılım güncelleştirme dağıtımı, Microsoft tarafından her ayın ikinci Salı günü yayınlanan güvenlik yazılımı güncelleştirmelerinden bir hafta sonra gerçekleşir. Bu olay genellikle Salı Düzeltme Eki olarak adlandırılır.

  • Yazılım güncelleştirmeleri indirilir ve dağıtım noktalarında hazırlanır. Daha sonra, John üretim ortamında yazılım güncelleştirmelerini tamamen dağıtmadan önce bir dağıtım, bir istemciler alt kümesinde sınanır.

  • John'un yazılım güncelleştirmelerinin uyumluluğunu aya veya yıla göre izleyebilmesi gerekir.

Bu senaryo, yazılım güncelleştirme noktası altyapısının zaten uygulanmış olduğunu varsayar.System Center 2012 Configuration Manager'deki yazılım güncelleştirmelerini planlamak ve yapılandırmak için aşağıdaki tabloda bulunan bilgileri kullanın.

İşlem

Başvuru

Yazılım güncelleştirmeleri için anahtar kavramları gözden geçirin.

Configuration Manager'da Yazılım Güncelleştirmelerine Giriş

Yazılım güncelleştirmelerini planlayın. Bu bilgiler, kapasiteyle alakalı durumlar için planlama yapmanıza; yazılım güncelleştirmeleri için yazılım güncelleştirme noktası altyapısını, yazılım güncelleştirme noktası yüklemesini ve eşitleme ayarlarını belirlemenize yardımcı olur.

Configuration Manager'da Yazılım Güncelleştirmeleri Planlaması

Yazılım güncelleştirmelerini yapılandırın. Bu bilgi, hiyerarşinizdeki yazılım güncelleştirmelerini yüklemenize ve yapılandırmanıza yardımcı olur ve yazılım güncelleştirmelerinizi yapılandırmanızı ve eşitlemenizi sağlar.

System_CAPS_importantÖnemli

John, Microsoft'un yayınladığı en son güvenlik yazılımı güncelleştirmelerini aldığından emin olmak için yazılım güncelleştirmeleri eşitleme zamanlamasını her ayın ikinci Çarşamba günü gerçekleşecek şekilde yapılandırır.

Configuration Manager'da Yazılım Güncelleştirmelerini Yapılandırma

 

Aşağıdaki bölüm, kuruluşunuzdaki System Center 2012 Configuration Manager güvenlik yazılımı güncelleştirmelerini dağıtmanıza ve izlemenize yardımcı olması için örnek yordamsal adımlar sunmaktadır:

  • Adım 1: Yıllık Uyumluluk için bir Yazılım Güncelleştirme Grubu Oluşturun

  • 2. Adım: Geçerli Ay için bir Otomatik Dağıtım Kuralı Oluşturun

  • 3. Adım: Yazılım Güncelleştirmelerinin Dağıtıma Hazır Olduğunu Doğrulayın

  • 4. Adım: Yazılım Güncelleştirme Grubunu Dağıtın

  • 5. Adım: Dağıtılan Yazılım Güncelleştirmeleri için Uyumluluğu İzleyin

  • 6. Adım: Yıllık Güncelleştirme Grubuna Aylık Yazılım Güncelleştirmeleri Ekleyin

Adım 1: Yıllık Uyumluluk için bir Yazılım Güncelleştirme Grubu Oluşturun

John, 2012'de yayınladığı güvenlik yazılımı güncelleştirmelerinin tümü için uyumluluğu izlemede kullandığı bir yazılım güncelleştirme grubu oluşturur. Aşağıdaki tablodaki adımları gerçekleştirir.

İşlem

Başvuru

John, Configuration Manager konsolundaki Tüm Yazılım Güncelleştirmeleri düğümünden, aşağıdaki ölçütlere uyan ve yalnızca 2012 yılında yayınlanan veya düzeltilen güvenlik yazılımı güncelleştirmelerini görüntülemek için aşağıdaki ölçütleri ekler:

  • Ölçüt: Yayınlandığı veya Gözden Geçirildiği Tarih

    Koşul: belirli tarihten büyük veya eşittir

    Değer: 01.01.2012

  • Ölçüt: Güncelleştirme Sınıflandırması

    Değer: Güvenlik Güncelleştirmeleri

  • Ölçüt: Süresi Geçti

    Değer: Hayır

Ek bilgi yok

John aşağıdaki gereksinimlerle, filtrelenmiş yazılım güncelleştirmelerinin tümünü yeni bir yazılım güncelleştirme grubuna ekler:

  • Ad: Uyumluluk Grubu - Microsoft Güvenlik Güncelleştirmeleri 2012

  • Açıklama: Yazılım güncelleştirmeleri

Yazılım güncelleştirmelerini bir güncelleştirme grubuna ekleme adımları için, Configuration Manager'da Yazılım Güncelleştirmeleriyle İlgili İşlemler ve Bakım konusunun Yazılım Güncelleştirmelerini Güncelleştirme Grubuna Ekle bölümüne bakın.

2. Adım: Geçerli Ay için bir Otomatik Dağıtım Kuralı Oluşturun

John, Microsoft tarafından geçerli ay için yayınlanan güvenlik yazılımı güncelleştirmeleri için bir otomatik dağıtım kuralı oluşturur. Aşağıdaki tablodaki adımları gerçekleştirir.

İşlem

Başvuru

John, aşağıdaki gereksinimlerle bir otomatik dağıtım kuralı oluşturur:

  1. John, Genel sekmesinde aşağıdakileri yapılandırır:

    • Ad olarak Aylık Güvenlik Güncelleştirmeleri'ni belirtir.

    • Sınırlı istemcilerle bir sınama toplaması seçer.

    • Yeni Yazılım Güncelleştirme Grubu Oluştur'u seçer.

    • Bu kural çalıştırıldıktan sonra dağıtımı etkinleştir'in seçili olmadığını doğrular.

  2. John, Dağıtım Ayarları sekmesinde varsayılan ayarları seçer.

  3. John, Yazılım Güncelleştirmeleri sayfasında aşağıdaki özellik filtrelerini ve arama ölçütlerini seçer:

    • Yayınlandığı veya Gözden Geçirildiği Tarih Son 1 ay.

    • Güncelleştirme Sınıflandırması Güvenlik Güncelleştirmeleri.

  4. John, Değerlendirme sayfasında zamanlamaya bağlı olarak çalıştır kuralını her ayın ikinci Perşembe günü için etkinleştirir. John aynı zamanda eşitleme zamanlamasının her ayın ikinci Çarşamba günü çalıştırılmaya ayarlandığını doğrular.

  5. John, Dağıtım Zamanlaması, Kullanıcı Deneyimi, Uyarılar ve Yükleme Ayarları sayfalarında varsayılan ayarları kullanır.

  6. John, dağıtım Paketi sayfasında yeni bir dağıtım paketi belirler.

  7. John, İndirme Konumu ve Dil Seçimi sayfalarında varsayılan ayarları kullanır.

Otomatik dağıtım kuralları oluşturma hakkında daha fazla bilgi için Configuration Manager'da Yazılım Güncelleştirmeleriyle İlgili İşlemler ve Bakım konusunun Yazılım Güncelleştirmelerini Otomatik Dağıt bölümüne bakın.

3. Adım: Yazılım Güncelleştirmelerinin Dağıtıma Hazır Olduğunu Doğrulayın

John, her ayın ikinci Perşembe günü yazılım güncelleştirmelerinin dağıtıma hazır olduğunu doğrular. Aşağıdaki tabloda yer alan adımları gerçekleştirir.

İşlem

Başvuru

John, yazılım güncelleştirmeleri eşitlemesinin başarıyla tamamlandığını doğrular.

Otomatik dağıtım kuralları oluşturma hakkında daha fazla bilgi için Configuration Manager'da Yazılım Güncelleştirmeleriyle İlgili İşlemler ve Bakım konusunun Yazılım Güncelleştirmelerini Otomatik Dağıt bölümüne bakın.

4. Adım: Yazılım Güncelleştirme Grubunu Dağıtın

John, yazılım güncelleştirmelerinin dağıtıma hazır olduğunu doğrular ve yazılım güncelleştirmelerini dağıtır. Aşağıdaki tablodaki adımları gerçekleştirir.

İşlem

Başvuru

John, yeni yazılım güncelleştirme grubu için iki sınama dağıtımı oluşturur. Her bir dağıtım için aşağıdaki ortamları göz önünde bulundurur:

 

İş istasyonu sınama dağıtımı: John, iş istasyonu sınama dağıtımı için aşağıdakileri göz önünde bulundurur:

  • Dağıtımı doğrulamak iş istasyonu istemcilerinin bir alt kümesini içeren bir dağıtım koleksiyonu oluşturur.

  • Ortamındaki iş istasyonu istemcilerine uygun olan dağıtım ayarlarını yapılandırır.

Sunucu sınama dağıtımı: John, sunucu sınama dağıtımı için aşağıdakileri göz önünde bulundurur:

  • Dağıtımı doğrulamak sunucu istemcilerinin bir alt kümesini içeren bir dağıtım koleksiyonu belirler.

  • Ortamındaki sunucu istemcilerine uygun olan dağıtım ayarlarını yapılandırır.

Yazılım güncelleştirmelerinin nasıl dağıtılacağı hakkında daha fazla bilgi için Configuration Manager'da Yazılım Güncelleştirmeleriyle İlgili İşlemler ve Bakım konusunun Yazılım Güncelleştirmelerini Dağıt bölümüne bakın.

John sınama dağıtımlarının başarıyla tamamlandığını doğrular.

Bir yazılım güncelleştirmesi dağıtımının nasıl izleneceği hakkında daha fazla bilgi için Configuration Manager'da Yazılım Güncelleştirmeleriyle İlgili İşlemler ve Bakım konusunun Yazılım Güncelleştirmelerini İzleme bölümüne bakın.

John bu iki dağıtımı, üretim iş istasyonlarını ve sunucularını içeren yeni koleksiyonlarla güncelleştirir.

Ek bilgi yok

5. Adım: Dağıtılan Yazılım Güncelleştirmeleri için Uyumluluğu İzleyin

John, yazılım güncelleştirme dağıtımlarının uyumluluğunu izler. Aşağıdaki tabloda yer alan adımları gerçekleştirir.

İşlem

Başvuru

John, Configuration Manager konsolunda yazılım güncelleştirme dağıtım durumunu izler ve kullanılabilir yazılım güncelleştirme dağıtım raporlarını denetler.

Bir yazılım güncelleştirmesi dağıtımını izleme adımları için Configuration Manager'da Yazılım Güncelleştirmeleriyle İlgili İşlemler ve Bakım konusunun Yazılım Güncelleştirmelerini İzleme bölümüne bakın.

6. Adım: Yıllık Güncelleştirme Grubuna Aylık Yazılım Güncelleştirmeleri Ekleyin

John, aylık yazılım güncelleştirme grubundaki yazılım güncelleştirmelerini yıllık yazılım güncelleştirme grubuna ekler. Aşağıdaki tabloda yer alan adımları gerçekleştirir.

İşlem

Başvuru

John, aylık yazılım güncelleştirme grubundaki yazılım güncelleştirmelerini seçer ve bu güncelleştirmeleri yıllık uyumluluk için oluşturduğu yazılım güncelleştirmeleri grubuna ekler. Yazılım güncelleştirme uyumluluğunu takip eder ve yönetimi için çeşitli raporlar oluşturur.

Yazılım güncelleştirmelerini bir güncelleştirme grubuna ekleme adımları için, Configuration Manager'da Yazılım Güncelleştirmeleriyle İlgili İşlemler ve Bakım konusunun Yazılım Güncelleştirmelerini Güncelleştirme Grubuna Ekle bölümüne bakın.

John, güvenlik yazılımı güncelleştirmeleri için aylık dağıtımını başarıyla tamamladı. Ortamındaki istemcilerin kabul edilebilir uyumluluk düzeylerinde olduklarından emin olmak için yazılım güncelleştirme uyumluluklarını izlemeye ve raporlamaya devam eder.

Yazılım Güncelleştirmelerini Dağıtmak için Yinelenen Aylık İşlem

John yazılım güncelleştirmelerini dağıttığı ilk ayın ardından, Microsoft tarafından yayınlanan aylık güvenlik yazılımı güncelleştirmelerini dağıtmak için üçten altıya kadar olan adımları gerçekleştirir.