環式部署

環式部署是一種以受控和分階段的方式推出更新或修補程式的原則性方法。 修補程式的推出按順序進行，首先部署在選定的內部測試裝置上。 根據成功率，修補程式將推廣至其他環和整個組。 這種方法可以在更新影響更廣泛的裝置群組之前儘早識別和解決問題，從而最大限度地降低風險。 如果發現問題，您可以在任何階段暫停或回滾修補程式。

這種方法可確保更高的品質、更好的使用者體驗和更新內容的可靠性，同時減少大面積中斷的可能性。

可以啟用常式維修下的修補程式組態以進行環式部署，並提供手動和自動提升的選項，以及持續追蹤推出的能力。

此主題介紹如何將裝置指派到環以及如何追蹤推出的進度。 有關為修補程式組態啟用環式部署的資訊，請參閱組態行為。

觀看相關影片 (5:29)

透過選取修補程式管理 > 環式部署，可在主功能表中存取環式部署頁面。 此頁面包含一個環式部署表，其中顯示了相關的修補程式組態、其版本、環數、上次更新時間以及目前狀態。 可以根據環的數量、上次更新日期和目前狀態來篩選表中的環環部署部署。 以下清單提供了顯示的目前狀態的說明:

•未設定: 建立的修補程式組態沒有相關的環式部署組態。

•正在執行: 環式部署組態處於「已排程」或「正在執行」狀態。 這兩種狀態都表示環式部署組態處於活動狀態。

•已暫停: 與環式部署組態相關的推出的修補程式提升已暫停。

•已封存: 與環式部署組態相關的修補程式組態按照所需的動作或步驟進行封存。

•已刪除: 與環式部署組態關聯的修補程式組態已被刪除。

表格頂部有一些按鈕，可讓您對選取的推出暫停自動提升和恢復自動提升。

檢視和設定環

若要設定每個環中的裝置並監控推出中修補程式的部署情況，請導覽至修補程式管理 > 環式部署，並按一下組態欄中的所需名稱。 出現環的部署頁面，並包含以下部分。

推出

您可以在頂部搜尋並選取您感興趣的推出。 根據日期和狀態列出推出。 以下清單提供了所顯示狀態的說明:

• 已中止: 當使用者修改作用中修補程式組態的排程時，調整將透過代理程式傳播到修補程式引擎，這可能會破壞正在進行的 (正在執行的) 推出的一致性。
• 已完成: 當發生以下動作之一時:
  • 當推出經過連續的環並到達端點時。

  • 手動暫停和恢復: 如果使用者手動暫停修補程式提升並在幾天內恢復，則推出廣將從中斷的地方繼續並在目標時間軸內完成。

  • 達到時間限制的無限期暫停: 如果使用者無限期暫停推出並且目標完成時間到期，則系統會自動將推出轉換為「已完成」狀態，反映出儘管暫停，推出仍不再處於作用中狀態。

• 已暫停: 使用者手動暫停修補程式提升。 此狀態適用於手動和自動提升。
• 正在執行: 當推出正在進行時，它會繼續經過連續的環，直到達到目標完成天數。
• 已排程: 排程在設定的當月的日期的指定當地時間開始推出，並考慮任何延遲。

• 環式部署已停用: 使用者建立修補程式組態但環式部署組態被停用。

組態摘要

組態摘要部分提供了有關推出的每個環的資訊，包括成功率、 浸泡時間、延遲時間、預計開始和結束日期/時間，以及每個環的提升內容是自動還是手動。

對於推出，摘要包括已部署和修補程式組態詳細資訊。

環篩選器

•篩選器允許僅顯示測試、早期採用者或生產環中的裝置或修補程式，或顯示適用於推出的所有環。 選定的篩選器顯示在篩選器欄中。 您可以根據需要清除篩選器。

•修補程式狀態和裝置狀態切換使您能夠從正在推出的修補程式或修補程式正在推出到什麼裝置的角度查看推出的目前狀態。

•預設情況下，表格在顯示時會在裝置狀態使用篩選器所有環。

在修補程式狀態和裝置狀態之間切換

在修補程式狀態和裝置狀態之間切換也會在頁面底部的表格進行切換，顯示有關每個修補程式的資訊並顯示有關每個裝置的資訊。

裝置狀態

表格顯示了此次推出適用的裝置清單。 您可以選取表中的裝置並使用移動選定的裝置以在環之間切換裝置。 搜尋有助於從清單中找到裝置。 使用 顯示表格中必填的欄位。

可根據裝置的目前環、部署開始時間軸和目前裝置狀態篩選裝置狀態表。 以下清單提供了所顯示狀態的說明:

• 未開始: 根據相關環和推出的修補程式組態，尚未顯示任何修補活動的裝置。
• 暫存: 根據相關環和推出的修補程式組態，已啟動修補程式暫存 (部署之前) 的裝置。
• 正在執行: 已根據相關環和推出的修補程式組態開始部署修補程式的裝置。
• 失敗: 根據相關環和推出的修補程式組態，部署修補程式失敗的裝置。
• 成功: 根據相關環和推出的修補程式組態成功完成修補程式部署的裝置。

修補程式狀態

修補程式狀態表讓您能夠檢視推出的進度。 表格列出了目前修補程式環中的所有修補程式、平台、成功率、以及目前修補程式狀態等。

您可以選擇將特定修補程式提升到下一個環，方法是選取旁邊的核取方塊，然後按一下提升。 有關修補程式的更多資訊，請按一下其在修補程式名稱欄中的項目，以在 Patch Intelligence 中開啟相應的修補程式頁面。 按一下 CVE 計數欄中的值可開啟 Patch Intelligence 中的修補程式頁面，並顯示 CVE 索引標籤。
如需有關 Patch Intelligence 的詳細資訊，請參閱 Patch Intelligence。

使用成功率篩選器顯示所有修補程式、超環成功率修補程式 (超過設定成功率的修補程式) 或低環成功率修補程式 (低於設定成功率的修補程式)。

以下清單提供了顯示的推出狀態:

• 待評估
• 已從上一圈中提升
• 未從上一環中提升
• 未在上一圈中出現
• 浸泡中
• 等待提升中
• 已手動提升
• 已提升
• 未提升
• 已降級
• 部署中

在環之間的切換裝置

當你建立一組環時，環將是空的。 您可以將 IT 資產中的裝置指派到三個獨立的環中:

• 測試環
• 早期採用者環
• 生產

您可以選擇將早期採用者環和生產合併為單一環，作為修補程式組態的一部分。

當您新增新的環時，該環將為空。 當您第一次指派裝置時，預設裝置處於生產環中。 手動選取裝置以切換到其他環。

通常，您可以將 1% 的裝置新增到測試環，將 9% 新增到早期採用者環，將剩餘 90% 新增到生產環。 如果發現新裝置，則將其新增至生產環。

Ivanti 建議將業務關鍵型裝置和指派給組織高級成員的裝置新增到生產環中。 測試環中的裝置應僅限於測試裝置和指派給特定人員的裝置，此類人員知道自己在試測環 中擁有裝置並且願意參與此推出階段。

如果在修補程式組態的提升內容下選取自動 (請參閱環式部署)，則只有在修補程式組態中指定的浸泡時間結束時達到成功閾值 (%) 的修補程式才會自動提升到下一個環。 因此，請確保每個環包含足夠的裝置來執行您想要修補的每個應用程式，以便可以透過推出來適當地測試每個應用程式的修補程式。 如果某個環中沒有安裝了您想要修補的應用程式的裝置，那麼該修補程式就無法滿足成功閾值 (%)，因此無法自動提升到下一個環。 但是，您可以手動將任何修補程式提升到下一個環。

要在環之間移動裝置:

1. 在環式部署頁面上，按一下要更新的環部署的名稱。
   出現適當的環式部署頁面。
2. 在環圖表上方，選取裝置狀態。
   頁面更新以顯示裝置而不是修補程式。 圖表下方的表格列出了系統中所有已知的裝置，顯示的資訊包括裝置指派到什麼環。
3. 使用表格欄頂部的篩選器 () 和排序 () 控制項以及搜尋欄位，找到要移動到不同環的裝置。
4. 選取所需裝置旁的核取方塊，然後根據需要在表格上方按一下測試、早期採用者或生產。
   裝置即被移動到選定的環。