Kuidas automatiseerida Microsofti serverite, tööjaamade ja kolmanda osapoole rakenduste patchide haldust?

Turvalisus on tänaseni süsteemihaldurite seas üks suurimaid ja miks see nii ei peaks olema, kuna seadmete hulk suudab nüüd Interneti kaudu suhelda - kui soovite, siis asjade Interneti või Interneti-ühenduse kaudu. Muidugi on süsteemiadministraatori töö nüüd palju lihtsam kui see, mis oli juba mitu aastat tagasi. Siis pidite kõike tegema käsitsi, üks arvuti korraga. See kulutaks palju aega, kui võrk juhtuks olema suur.

Kuid tänu kaasaegsetele tööriistadele ja kommunaalteenustele pole need päevad enam möödas. Nüüd saate ühe nupuvajutusega värskendused välja tõrjuda ja mitmesuguseid asju korraga arvutisse installida. Patch Management on süsteemiadministraatoritele alati olnud õudusunenägu, eriti kui kasutasite iga plaastri arvutisse eraldi installimist. Võime vaid ette kujutada, kui raske ja aeganõudev see oleks olnud.

Solarwindsi patch manager

Süsteemide ühilduvuse ja vigadeta hoidmiseks peate installima vastava tootja poolt neile välja antud värskendused. Olgu see siis operatsioonisüsteem või mõni muu kolmanda osapoole rakendus, siin pole lahendust. Peale vigade parandamise sisaldavad värskendused sageli haavatavuse parandusi, mis on üsna suur oht, kuna soovimatud kasutajad saavad neid ära kasutada. Selle asemel, et seda kõike käsitsi teha, miks mitte automatiseerida kogu protsess ja lasta tarkvaral otsida teada oma seadmete haavatavusi. See on selle artikli peamine eesmärk, kuna endiselt on võrke, mis toetuvad WSUS-ile (Windows Serveri värskendusteenused).

Patch Manageri allalaadimine

Sel ajal on tõenäoliselt tonne plaasterhaldurid saadaval, mida saate alla laadida ja kasutada. Õige plaastrihalduse tööriista valimine on siiski kriitiline ülesanne. Miks? Kuna te ei soovi tugineda tööriistale, mis vastutab teie võrgu lappimise eest, kui sellel on oma puudused ja puudused. Seetõttu vaatame antud juhul Solarwindsi poole, kuna nende tooted on konkurentsitult ja võrreldamatud.

Solarwindsi patch manager ( siit alla laaditud ) on plaastrihaldustarkvara, mis kõrvaldab teie tarkvara haavatavused ja laieneb teie WSUS-is. SCCM-i integreerimise abil saate hallata ka kolmandate osapoolte rakenduste nagu Adobe, Mozilla Firefox, Skype ja palju muud paiku. Patch Manageri abil saate avastada mitmesuguste nõrkade kohtade oleku ja loetelu soovitatud värskendustest, mida teie süsteemide jaoks on vaja, et oleksite alati oma turvasüsteemi ees.

Patch Manageri installimine

Selle artikli jaoks kasutame määratud ülesande saavutamiseks Solarwindsi patch Managerit. Seetõttu minge edasi ja laadige tööriist lisatud lingilt alla. Võite kasutada Solarwindsi pakutavat tasuta prooviperioodi, mis kestab kuu, kusjuures tööriist on toote funktsioneerimiseks täielikult töökorras.

Installiprotsess on üsna lihtne ja seda on häälestusviisardi käigus väga hästi selgitatud. Tööriista installimiseks pakkige allalaaditud fail lahti ja käivitage see. Teil palutakse valida, kas soovite installida ainult halduskonsooli, Patch Manageri serveri komponendid või mõlemad. Valige endale sobiv ja seejärel installige install, mis ei vaja konkreetset konfiguratsiooni. Kui olete lõpetanud, oodake, kuni komponendid teie süsteemi installitakse, ja seejärel liikuge allapoole.

Installimise tüüp

Keskkonna lisamine plaasterhaldurisse

Nüüd, kui olete oma süsteemi Patch Manageri edukalt installinud, liigume artikli põhisisu järgi. Microsofti serverite, tööjaamade ja muude kolmanda osapoole rakenduste plaasterhalduse haldamiseks peate WSUS-i lisama patch managerisse. Kuid enne seda veenduge, et see oleks teie süsteemi installitud. Samuti saate laiendatud funktsioonide meelelahutamiseks alla laadida nii WSUS-i kui ka SCCM-i laienduspaketi.

Laienduspakett sisaldab funktsiooni, mis sunnib värskendusi serverist reaalajas alla laadima ja installima. Peale selle sisaldab see ka laiendatud varude aruandlust ning funktsiooni, mis avastab ja tuvastab võrgus olevad petturid. Nende pakettide hankimiseks märkige Patch Manageri konsooli esmakordsel avamisel vastavad ruudud. Oma keskkonna lisamiseks Patch Managerisse järgige allolevaid juhiseid.

1. Kõigepealt avage Solarwindsi patchhalduri konsool.
2. Kui olete selle avanud, küsitakse teilt, kas soovite WSUS-i ja SCCM-i laienduspaketti. Kui soovite laiendatud funktsionaalsust kasutada, hankige need.
3. Pärast seda peate oma Patch Manageri keskkonda seadmed lisama. Selleks klõpsake nuppu Rääkige meile oma keskkonnast valik.
4. Pärast seda klõpsake pakutaval suvandil Lisa arvuti ja esitage nõutavad üksikasjad. Võite klõpsata nupul Lahenda suvand, kui soovite praeguse süsteemi Patch Managerisse lisada. See sisestab teie jaoks vajalikud üksikasjad. Siiski peate rippmenüüst opsüsteemi ise valima.
5. Kui olete süsteemi lisanud, klõpsake nuppu Järgmine .

   Seadmete lisamine PM-ile

6. Nüüd küsib Patch Manager teilt kontot, mida ta värskenduste jaoks süsteemide seadistamiseks kasutab. Võite anda mandaadi kõigile arvutitele või erinevatele arvutitele, valides vastava allpool toodud valiku.

   Konto mandaadid

   android pühkige vahemälu partitsioon
7. Klõpsake nuppu Järgmine . Nüüd hakkab tööriist pakutavatest arvutitest teavet koguma. See võib võtta mõnda aega, nii et oodake seda.
8. Kui olete valmis, klõpsake nuppu Installige Plaastrid vajalike värskenduste installimise jätkamiseks.

   Patch Manager Tere tulemast

9. Tööriist loetleb värskendused, valib seadmed, millele soovite värskendused installida, ja seejärel klõpsake nuppu Lõpetama .
10. Sellega on teie Patch Manager valmis ja saate ajakava koostada värskenduste avaldamise automatiseerimiseks.

Kolmandate osapoolte rakenduste lisamine WSUS-i

Kolmandate osapoolte rakenduste värskenduste värskendamiseks automaatselt pakutavatele seadmetele peate need lisama Windows Serveri värskendusteenustesse. Sealt saate valida, millised kolmanda osapoole rakenduste värskendused avaldatakse otse serverites. Kuidas seda teha:

1. Minge Patch Manageri konsoolil aadressile Haldus ja aruandlus> Tarkvara kirjastamine .
2. Seejärel valige kolmanda osapoole rakendus, mille soovite WSUS-i lisada. Pärast seda klõpsake paremal pool nuppu Kolmanda osapoole rakenduste automaatne avaldamine WSUS-is valik.
3. Valige seadmed, kuhu soovite selle lisada, ja seejärel klõpsake nuppu Järgmine .

   Kolmandate osapoolte rakenduste lisamine WSUS-i

4. Pärast seda esitage uues aknas nõutav teave. Andke ajakavale kirjeldus ja soovi korral saate märguandeid lisada.
5. Vaikimisi avaldatakse värskendused iga kord pärast sünkroonimist Patch Manageri sisuserveriga. Kui soovite selle ajastada teisiti, saate seda teha pakutavate valikute abil.

   Kolmanda osapoole rakenduste värskenduste avaldamise ajastamine

6. Saate selle planeerida iga päev, nädal või kuu. See sõltub täielikult sinust.
7. Selleks klõpsake suvandil Saada meilisõnum aadressile ja seejärel klõpsake nuppu Seadistamine nuppu. Esitage vajalik teave ja seejärel klõpsake nuppu Okei nuppu.
8. Soovi korral saate tulemused ka pakutava valiku abil faili eksportida.
9. Klõpsake nuppu Järgmine ja seejärel klõpsake lõpuks nuppu Lõpetama nuppu.