Лучшие методы установки исправлений в среде без агентов

Управление исправлениями может оказаться достаточно сложным делом. Этот раздел призван помочь сократить объем развертываний на компьютерах и повысить эффективность вашей работы.

Для достижения наилучшего способа поддержания уровней исправлений на компьютерах рекомендуется начинать с уровней продукта. Уровни продукта используются очень часто. Поставщикам рекомендуется устанавливать уровни продукта по одному с перезагрузкой перед установкой любых других исправлений или уровней продукта. Компания Ivanti осознанно рекомендует эти действия в Security Controls, допуская только установку уровней продукта последовательно один за другим.

Подробный порядок действий

Далее представлен лучший порядок действий:

  1. Начните с уровней продукта любой операционной системы.
    Убедитесь в том, что уровни продукта были проверены должным образом перед развертыванием во всей вашей организации. После развертывания уровня продукта вы должны перезагрузить целевые компьютеры, а затем повторить сканирование. Повторное сканирование предоставит вам новое состояние компьютера, и вы сможете продолжить установку уровней продукта.

    2. Примечание. Уровни продукта операционной системы меняют состояние компьютера и могут помешать вам выполнить откат исправлений, которые уже были установлены до появления нового уровня продукта.

  2. Установите уровни продукта для основных продуктов, таких как Office, Visio и SQL.
    Порядок не имеет значения, но мы рекомендуем перезагрузку между установками каждого основного уровня продукта. Хотя это выполняется не часто, данные уровни продукта также могут значительно изменить состояние компьютера.
  3. Разверните все оставшиеся уровни продукта, такие как MSXML, .Net и MDAC.
    Они должны быть отправлены во время отдельных развертываний, но в этом случае вы можете выполнить установку без перезагрузки с разделением на части, и выполнить перезагрузку уже после развертывания всех элементов.
  4. После установки всех уровней продукта и перезагрузки целевых компьютеров разверните любые отсутствующие исправления операционной системы Microsoft и выполните перезагрузку.
  5. Разверните любые другие отсутствующие исправления Microsoft, такие как исправления Office, Internet Explorer и т.д., и выполните перезагрузку, если необходимо.
  6. Разверните исправления сторонних компаний и выполните перезагрузку, если необходимо.
  7. Повторите и подтвердите применение.

Описанные выше действия могут выполняться во время нескольких периодов обслуживания. В случае, когда вы не можете сделать все указанное выше течение одного периода обслуживания, после каждого из действий должно выполняться развертывание исправлений для гарантированного предупреждения появления уязвимостей безопасности во время периодов обслуживания.

Совет: Описанные выше действия должны быть встроены в политику вашего компьютера. Это гарантирует, что используемые компьютеры находятся на современном уровне. Обслуживание компьютеров обычно гораздо проще, чем многомесячное обслуживание уровней продукта и исправлений.

Родственные темы