Publicar automaticamente atualizações recomendadas

Visão geral

Esta tarefa automatizada detectará produtos contidos em suas máquinas clientes e, em seguida, publicará atualizações que se apliquem a esses produtos. Ela faz isso usando um filtro de Atualizações Recomendadas que é gerado automaticamente para você sempre que a tarefa é executada. A tarefa usa o filtro para identificar quais atualizações publicar para os produtos detectados. Você pode aplicar um filtro adicional para restringir a lista das atualizações que serão publicadas, bem como configurar uma série de opções que permitem executar tarefas adicionais. Este processo é repetido de forma recorrente, de acordo com o agendamento que você configurar.

Existem três diferenças importantes entre esta tarefa automatizada e o processo manual usado para criar uma lista de atualizações recomendadas:

A lista de produtos detectados nos pontos de extremidade é atualizada cada vez que esta tarefa é executada e, portanto, você trabalha continuamente com as informações mais atuais.
O filtro de atualizações recomendadas é criado automaticamente para você em segundo plano.
O filtro de atualizações recomendadas criado aqui não vai além deste processo; ele não pode ser visualizado ou editado.

Como usar este recurso

No espaço de trabalho Biblioteca de Software do Configuration Manager, expanda a pasta Atualizações de Software > Ivanti Patch e clique em Agendador de Automação.
É exibido um calendário que contém as tarefas agendadas de todos os consoles. Você pode:

Editar uma tarefa agendada clicando duas vezes nela, usando o menu do botão direito ou selecionando-a e depois clicando em Editar
Visualizar o histórico de uma tarefa usando o menu do botão direito ou selecionando-a e depois clicando em Histórico
Excluir uma tarefa usando o menu do botão direito ou selecionando-a e depois clicando em Excluir

Dica: você também pode gerenciar as tarefas agendadas usando o Agendador de Tarefas Microsoft.

Na guia Início, clique em Publicar Recomendações.
O diálogo Publicar Recomendações é exibido.

Especifique quando a tarefa deve ser executada e quais ações devem ocorrer.

Nome da tarefa: especifique um nome que identifique exclusivamente o propósito da tarefa. Esse nome também será exibido no calendário do Agendador de Automação.
Agendar: especifique o dia e a hora em que a tarefa deve ser executada. Uma opção é agendar a tarefa juntamente com um evento mensal regular, como a Patch Tuesday da Microsoft. Por exemplo, para agendar a realização de uma publicação no dia seguinte à Patch Tuesday, especifique a segunda terça-feira e use a opção Adicionar atraso (dias) para adiar a tarefa em um dia.

Uma tarefa agendada com a opção Adicionar atraso (dias) será executada por 12 meses antes de precisar ser reagendada. Quando a tarefa chegar aos três meses finais, um alerta será gerado, e você será solicitado a inserir suas credenciais para reagendá-la. Se você inserir suas credenciais, todas as tarefas que usem a opção Adicionar atraso (dias) serão reprogramadas por mais 12 meses.

Usuário logado: se habilitado, especifica que você usará as credenciais do usuário atualmente logado para adicionar a tarefa de publicação ao Microsoft Scheduler. A caixa Usuário é preenchida automaticamente, você só precisa digitar a senha da conta.
Usuário diferente: Se habilitado, especifica que você deseja usar uma conta de usuário diferente ao adicionar a tarefa de publicação para Microsoft Agendador. Por exemplo, você pode especificar uma conta de serviço cuja senha não expira.

A conta deve:

Deve ter direitos de Fazer logon como um trabalho em lotes
Ser um membro do grupo de Administradores do WSUS no servidor WSUS
Ser um membro do grupo de administradores locais no servidor WSUS se o servidor WSUS é remoto

Ao especificar um usuário diferente, você deve indicar se as credenciais são necessárias para autenticar para um servidor proxy.

Autenticação de proxy é necessária – usar essas credenciais: se habilitado, indica que as credenciais do servidor proxy são necessárias ao usar a conta de usuário. Se você, em seguida, escolher Igual ao anterior, as credenciais da conta do usuário serão usadas como as credenciais de proxy. Se você escolher Credenciais abaixo, você pode fornecer um conjunto separado de credenciais de proxy.
Nome de usuário: Digite o nome de usuário para uma conta no servidor proxy. Pode ser necessário especificar um domínio como parte do seu nome de usuário (por exemplo: mydomain\my.name).
Senha: Digite a senha para a conta do servidor proxy.

Executar a tarefa agendada offline: se habilitada, a tarefa será executada no modo offline. Isso significa que o console não tentará baixar os arquivos de atualização selecionados. Para que a publicação seja bem-sucedida, a(s) atualização(ões) já devem residir na pasta Fonte Local.

Essa caixa de seleção é ativada automaticamente se Execução desconectada estiver habilitada na guia Opções offline.

Aceite todas as atualizações de metadados no catálogo: Se você deseja atualizar automaticamente o WSUS com quaisquer revisões de metadados que estão disponíveis para atualizações que foram publicadas anteriormente, habilitar esta caixa de seleção.
Sincronizar atualizações: se você deseja que o Configuration Manager sincronize-se automaticamente com o banco de dados do WSUS como parte desta tarefa, habilite esta caixa de seleção. Isso fará com que uma sincronização incremental seja executada. Se você não habilitar esta caixa de seleção, as atualizações publicadas não estarão disponíveis para implantação até que ocorra o processo de sincronização agendada regularmente. A sincronização também pode ser iniciada indo até o espaço de trabalho Ivanti Patch > Atualizações e clicando em Sincronizar Atualizações de Software.
Publicar somente metadados: se habilitada, esta opção publicará a lógica de detecção da atualização, mas não os binários atuais de atualização do software. Você pode fazer isso caso queira detectar se seus clientes precisam de uma atualização, mas também garantir que a atualização não possa ser instalada. Isto é útil apenas em cenários e configurações de servidor muito específicos.

Se você editar uma atualização que está publicada como somente-metadados, a atualização original será excluída, e a atualização editada será republicada como somente-metadados. Assim, o número de revisão dessas atualizações será sempre 1. Uma atualização que está publicada como somente-metadados não pode ser reassinada, pois não há conteúdo para assinar. A tentativa de reassiná-la resultará em uma mensagem de aviso no arquivo de log.

Opções dos grupos de atualização de software: o Configuration Manager permite usar grupos de atualização para ajudar a organizar e implantar as atualizações de software. As atualizações publicadas usando-se o Patch for Configuration Manager podem ser automaticamente adicionadas a um grupo novo ou existente de atualizações de software.

Você pode escolher uma das seguintes opções:

Não adicionar atualizações a um grupo de atualização de software: nenhuma das atualizações na tarefa agendada será adicionada a um grupo de atualização de software.
Adicionar todas as atualizações a um grupo de atualização de software: todas as atualizações especificadas na tarefa agendada serão adicionadas a um grupo de atualização de software.
Adicionar apenas atualizações recém-publicadas a um grupo de atualização de software: somente as atualizações recém-publicadas especificadas na tarefa agendada serão adicionadas a um grupo de atualização de software.

As opções a seguir se aplicam apenas se você optar por adicionar atualizações a um grupo de atualização de software:

Nome: se você deseja que as atualizações publicadas sejam adicionadas a um grupo existente de atualização de software, selecione o nome do grupo na lista suspensa. Também é possível digitar as primeiras letras do nome até que o grupo correto seja exibido. Se quiser especificar um novo grupo, selecione Novo na lista suspensa e forneça ao grupo um nome exclusivo e uma descrição.
Descrição: este campo descreve a finalidade do grupo especificado de atualizações de software. A descrição é definida quando o grupo é criado e não pode ser modificada aqui.

As atualizações serão adicionadas ao grupo de atualizações de software depois que o processo de publicação estiver concluído e uma sincronização tiver sido realizada.

Criar um novo Grupo de Atualização de Software cada vez que esta tarefa publicar atualizações: um Grupo de Atualização de Software exclusivo será criado para cada publicação. O grupo será nomeado com base no nome da tarefa e na data e hora em que a publicação ocorrer.

Opções de implantação: esta área oferece opções para que o Patch for Configuration Manager implante rapidamente as atualizações publicadas nos seus pontos de extremidade. As atualizações serão disponibilizadas para seus pontos de extremidade imediatamente após a implantação. Para informações adicionais sobre implantações, consulte Implantação Simplificada de Atualizações de Terceiros.

Implantar atualizações após publicação: se quiser especificar opções de implantação, marque esta caixa de seleção. Para que esta caixa de seleção esteja disponível para seleção, na seção Opções de Publicações, você deve habilitar a opção Sincronizar atualizações e optar por adicionar atualizações a um grupo de atualização de software.
Perfil de implantação: o perfil de implantação que será usado ao implantar as atualizações selecionadas.
Pacote de implantação: especifica onde as implantações serão preparadas para distribuição. O Configuration Manager usa um pacote de implantação para mover o conteúdo para um ponto de distribuição, para posterior envio aos pontos de extremidade.
Prazo de implantação após a publicação: permite especificar a data e a hora em que o processo de implantação deverá começar.
Atrasar a imposição do prazo de acordo com as preferências do usuário: se habilitada, esta opção respeitará o horário de expediente definido pelo usuário, e o processo de implantação não começará até que chegue o período fora desse horário definido.
Executar ciclo de avaliação da implantação de atualizações após a atualização exigir reinicialização do sistema: se habilitada, após a implantação de uma atualização que exija reinicialização, o cliente realizará outra avaliação para verificar se há atualizações ausentes após a reinicialização ser concluída.

Publicar atualizações que substituam atualizações já implantadas: permite expandir a lista de atualizações para além daquelas identificadas pelo filtro Atualizações Recomendadas. Atualizações que substituam as aquelas já implantadas serão incluídas na tarefa automatizada.
Corresponder a este filtro: permite restringir ainda mais a lista de atualizações identificadas pelo filtro Atualizações Recomendadas. Você pode escolher o filtro predefinido chamado *Último não publicado ou um dos filtros personalizados.

Exemplo 1: Para publicar todas as atualizações recomendadas que não foram publicadas anteriormente e que não são substituídas, selecione o filtro *Último não publicado. Esta é uma maneira fácil de publicar automaticamente as novas atualizações de forma recorrente.

Exemplo 2: Suponha que você criou anteriormente um filtro personalizado que identifica todas as atualizações críticas não publicadas para os produtos que você usa em sua organização. Simplesmente selecione este filtro aqui para publicar apenas as atualizações de forma recorrente.

Se uma atualização contiver pacotes diferentes para idiomas diferentes, apenas as versões de idioma especificadas na guia Idiomas serão publicadas.

Clique em Adicionar tarefa.
Você pode visualizar a tarefa agendada no calendário do Agendador de Automação ou usando o Agendador de Tarefas da Microsoft.