Distribuzione semplificata per gli aggiornamenti di terze parti

Patch per Configuration Manager può distribuire rapidamente gli aggiornamenti pubblicati di terze parti ai propri endpoint. La procedura è più rapida e semplice rispetto all'esecuzione delle stesse azioni all'interno di Configuration Manager. Ciò risulta particolarmente importante quando è necessario distribuire rapidamente aggiornamenti in tempi brevi come aggiornamenti vulnerabilità zero-day e aggiornamenti critici per il proprio business ai client. Ecco un confronto rapido della procedura di distribuzione in entrambi i prodotti.

  • Microsoft Endpoint Configuration Manager: il flusso di lavoro di distribuzione richiede svariati passaggi e fa confluire gli aggiornamenti di terze parti con altri aggiornamenti pubblicati. È necessario cercare gli aggiornamenti di terze parti che si desidera distribuire e l'intero processo può richiedere molto tempo.
  • Ivanti Patch per Configuration Manager: la distribuzione semplificata, una volta configurata, diventa una procedura di pubblicazione e distribuzione con un clic completamente integrata in Configuration Manager. È possibile distribuire i propri aggiornamenti di terze parti senza uscire dall'area di lavoro Patch per Configuration Manager. È possibile specificare quando gli aggiornamenti distribuiti risulteranno disponibili per i propri client. Ciò include la possibilità di distribuire gli aggiornamenti appena possibile, qualcosa che non è facile compiere in Configuration Manager.

Panoramica della procedura di distribuzione semplificata

Gli aggiornamenti desiderati vengono selezionati dall'interno dell'area di lavoro Aggiornamenti pubblicati di terze parti e quindi distribuiti usando un profilo di distribuzione. Gli aggiornamenti verranno scaricati in uno o più punti di distribuzione e indirizzati verso i propri endpoint usando la normale infrastruttura di Configuration Manager.

Sono presenti due passaggi nella procedura:

  • Creare o modificare un profilo di distribuzione
  • Distribuire gli aggiornamenti usando un profilo

Un profilo di distribuzione definisce quali azioni verranno eseguite durante una distribuzione. È possibile creare svariati profili diversificati per soddisfare le proprie esigenze di scenari specifici di distribuzione.

  1. All'interno dell'area di lavoro Libreria software di Configuration Manager, espandere la cartella Aggiornamenti software > Ivanti Patch e fare clic su Aggiornamenti pubblicati di terze parti.
  2. Fare clic su Profili di distribuzione.
    Viene visualizzata la finestra di dialogo Libreria profilo distribuzione.

    3. Questa finestra di dialogo viene popolata automaticamente con uno qualsiasi dei propri modelli di distribuzione esistenti di Configuration Manager. È vero anche il contrario. Qualsiasi profilo creato qui verrà reso disponibile come modello nel flusso di lavoro di distribuzione di Configuration Manager.

  3. Creare un nuovo profilo o modificare un profilo esistente.
    • Per creare un nuovo profilo, fare clic su Aggiungi profilo.
    • Per modificare un profilo esistente, selezionare il profilo, quindi fare clic su Modifica profilo.
  4. Utilizzare le schede disponibili sulla finestra di dialogo Profilo di distribuzione per configurare il profilo.
  • Nome: il nome che si desidera assegnare a questo profilo.
  • Descrizione: un commento che descrive la funzionalità di questo profilo.
  • Raccolta dispositivi: specifica la raccolta in cui si desidera distribuire il profilo.
  • Tipo distribuzione: specifica se la distribuzione è necessaria per tutti i client.
    • Richiesto: se un aggiornamento è applicabile a un client, la distribuzione dell'aggiornamento verrà imposta. L'utente può scegliere un'ora di inizio antecedente alla scadenza, ma se non viene fornita alcuna ora di inizio, la distribuzione inizierà entro la scadenza.
    • Disponibile: se un aggiornamento è applicabile a un client, verrà reso disponibile ma la distribuzione dell'aggiornamento non verrà imposta.
  • Utilizzare Wake-on-LAN per riattivare i client per le distribuzioni richieste: se abilitato, i client disattivati o in uno stato di alimentazione ridotta verranno riattivati al fine di ricevere la distribuzione.
  • Specificare il livello di dettaglio del messaggio di stato da parte dei client per questa distribuzione di aggiornamento software: scegliere il livello di dettaglio per finalità di reportistica: Tutti, Solo operazioni riuscite ed errori o Solo errori.
  • Specificare se la pianificazione per questo profilo di distribuzione si basa sull'ora UTC o sull'ora locale del client: scegliere tra le due opzioni seguenti:
    • UTC: la distribuzione è disponibile per più computer in contemporanea.
    • Ora locale client: la distribuzione viene eseguita in orari diversi, in base all'ora locale di ciascun client.
  • Specificare come verranno mostrati gli aggiornamenti: scegliere il livello di notifiche che si desidera ricevere quando viene eseguita la distribuzione.
  • Quando viene raggiunta la scadenza dell'installazione, consentire l'esecuzione dei seguenti elementi al di fuori della finestra di manutenzione: scegliere quali azioni possono essere imposte al di fuori della finestra di manutenzione.
  • Eliminare il riavvio di sistema sui seguenti dispositivi: scegliere quali tipi di client non verranno riavviati, anche se gli aggiornamenti distribuiti ne richiedono uno. Questa operazione consentirà a un amministratore di scegliere quali dispositivi verranno riavviati.
  • Specificare i criteri per la generazione di un avviso di Configuration Manager: specificare se e quando si desidera generare un avviso di Configuration Manager.
  • Specificare il comportamento di avviso per System Center Operations Manager: specifica le condizioni che attiveranno avvisi in System Center Operation Manager.
  • Specificare il comportamento quando un client utilizza un punto di distribuzione da un gruppo di limite vicino o un gruppo di limite del sito predefinito: scegliere se consentire il download e l'installazione degli aggiornamenti da un punto di distribuzione.
  • Specificare il comportamento quando gli aggiornamenti software non sono disponibili su qualsiasi punto di distribuzione in un gruppo limite corrente o vicino: scegliere se consentire il download e l'installazione degli aggiornamenti da un punto di distribuzione predefinito.
  • Specificare il comportamento di download: scegliere quali azioni di download saranno consentite.

 

Oltre alla procedura manuale qui descritta, è anche possibile automatizzare la procedura di distribuzione creando un'attività Pubblica per filtro, un'attività Pubblica per CVE o un'attività Pubblica consigli.

  1. All'interno dell'area di lavoro Libreria software di Configuration Manager, espandere la cartella Aggiornamenti software > Ivanti Patch e fare clic su Aggiornamenti pubblicati di terze parti.
  2. Selezionare gli aggiornamenti che si desidera distribuire.
  3. Fare clic su Distribuisci.
    Viene visualizzata la finestra di dialogo Distribuisci aggiornamenti.

    4. Nome distribuzione: per impostazione predefinita, il nome consisterà nel nome dell'aggiornamento e nella data e ora corrente. È possibile modificare il nome della distribuzione in qualcosa di più specifico per la propria implementazione.

    Descrizione distribuzione: la descrizione verrà visualizzata quando si visualizza la distribuzione nel Calendario distribuzione.

    Profilo distribuzione: il profilo di distribuzione che verrà utilizzato al momento di distribuire gli aggiornamenti selezionati. Vedere Creazione o modifica di un profilo di distribuzione.

    Gruppo di aggiornamento software: si tratta di un valore opzionale se si sta eseguendo la distribuzione di un solo aggiornamento. Se si sta eseguendo la distribuzione di più di un aggiornamento, è necessario specificare un gruppo di aggiornamento software. Se si aggiungono gli aggiornamenti a un gruppo esistente, tutti gli aggiornamenti all'interno di tale gruppo verranno nuovamente distribuiti.

    Pacchetto di implementazione: specifica dove avverrà lo staging delle implementazioni per la distribuzione. Configuration Manager utilizza un pacchetto di implementazione per spostare il contenuto in un punto di distribuzione, di cui viene quindi eseguito il push agli endpoint.

    Disponibile dopo: specifica quando gli aggiornamenti di distribuzione saranno disponibili per i propri client.

    • Il prima possibile: la procedura di distribuzione inizierà immediatamente dopo aver fatto clic sul pulsante Distribuisci.
    • Dopo: consente di indicare una data e un'ora specifiche trascorse le quali è possibile avviare la procedura di distribuzione.

    Scadenza: indica la data e l'ora entro cui la distribuzione verrà completata.

    • Il prima possibile: la procedura di distribuzione inizierà immediatamente dopo la pressione del pulsante Distribuisci, e non vi sarà alcun periodo di tolleranza per gli utenti relativamente all'installazione dell'aggiornamento.
    • In data: consente di indicare una data e un'ora specifiche in cui è necessario avviare la procedura di distribuzione.
    • Ritarda imposizione della scadenza in base alla preferenza dell'utente: se abilitata, questa opzione rispetterà qualsiasi orario lavorativo impostato da un utente e la procedura di distribuzione non inizierà fino a che tale periodo di tempo sarà compreso in tale orario prestabilito.

    Esegui ciclo di valutazione distribuzione aggiornamenti dopo che un aggiornamento richiede un riavvio di sistema: se abilitato, dopo la distribuzione di un aggiornamento che richiede un riavvio, il client eseguirà un'altra valutazione per gli aggiornamenti mancanti dopo il completamento del riavvio.

  4. Fare clic su Distribuisci.
    Una distribuzione è stata generata e può essere visualizzata nel calendario Distribuzioni pianificate e nell'area di lavoro Monitoraggio > Panoramica > Distribuzioni in Configuration Manager. La distribuzione verrà elaborata comunque, come se fosse stata inizializzata attraverso il normale flusso di lavoro di distribuzione di Configuration Manager.