Patch Management pro Windows

Je třeba před použitím produktu Patch Management vypnout Windows Update?

Ano, důrazně doporučujeme, abyste na svých zařízeních změnili nastavení Windows Update, aby produkt Patch Management mohli instalovat opravy (přes centrum Windows Update nebo přes nástroj Zásady skupiny).

Službu Windows Update v žádném případe nevypínejte. Spíše ji nastavte do ručního nebo automatického režimu. Tím zajistíte, že instalace oprav budou úspěšné. Dále na každém cílovém zařízení zvolte Ovládací panely > Systém a zabezpečení > Windows Update > Změnit nastavení a vyberte možnost Nikdy nekontrolovat aktualizace.

Je možné pro skupiny a/nebo zařízení nastavit harmonogram oprav?

Harmonogram instalace oprav lze nastavit po výběru možností Device Settings (Nastavení zařízení) > Policy (Pravidla) > Patch Management > 2. krok. Nastaveným harmonogramem se budou řídit všechna zařízení a skupiny v pravidlech pro Patch Management.

Jaký je rozdíl mezi stránkami Patches a Devices?

Na stránce Patches (Opravy) najdete přehled chybějících oprav na všech zařízeních, která jsou k vaší konzoli připojená. Na stránce Devices (Zařízení) najdete seznam vašich zařízení a na záložce Device Patch Results (Výsledky oprav zařízení) najdete seznam oprav, které na konkrétním zařízení chybí.

Jak zjistím stav oprav ve všech spravovaných zařízeních?

Celkem nabízíme šest reportů s podrobnými informacemi o závažnosti chybějících či nainstalovaných oprav pro jednotlivé dodavatele a aplikace.

Kde se dozvím, na kolik zařízení mohu v rámci licence instalovat opravy?

Informace, na kolik zařízení se licence na Patch Management vztahuje, najdete v konzoli v části Subscriptions (Předplatná).

Proč mi instalace oprav na zařízeních s Mac OS X nefunguje?

Podporu zařízení s Mac OS X produktem Patch Management plánujeme zavést později.

Proč některá zařízení po instalaci oprav hlásí, že opravena nebyla?

Příčiny mohou být následující:

• 1. Oprava se na dotyčná zařízení momentálně instaluje a dokud instalace nebude dokončena, na konzoli se budou zobrazovat neaktuální informace.
• 2. Opravu se asi nepodařilo nainstalovat, takže bude znovu nainstalována v příštím plánovaném termínu instalace oprav.
• 3. Zařízení je offline.

Je možné měnit harmonogram oprav a přidávat výjimky?

Harmonogram instalace oprav a výjimky pro dodavatele a aplikace lze měnit po výběru možností Device Settings (Nastavení zařízení) > Select Policy (Vybrat pravidla) > karta Patch Management.

Mohu nainstalovat opravy do všech zařízení zároveň?

Ano, opravy je možné ručně instalovat do jednotlivých zařízení či jejich skupin zároveň.

Jaké stavy se u oprav mohou zobrazovat?

Opravy budou mít jeden z následujících stavů.

• Scheduled (Naplánováno): Šedá ikona – Oprava byla schválena a její instalace do zařízení byla naplánována
• Deployed (Nasazeno): Zelená ikona – Oprava byla na zařízení úspěšně nainstalována
• Failed to deploy (Nepodařilo se nasadit): Červená ikona – Opravy se na zařízení nepodařilo nainstalovat
• Missing (Chybí): Žlutá ikona – Oprava na zařízeních chybí
• Waiting to scan (Čeká na kontrolu): Šedá ikona – Čeká se, až bude na zařízení spuštěno hledání oprav
• Failed to scan (Kontrola se nezdařila): Červená ikona – Kontrolu oprav na zařízení se nepodařilo spustit

Jak dlouho instalace oprav na zařízení trvá?

Může to zabrat několik sekund až hodin. Záleží na velikosti stahované opravy, aplikaci, která má být aktualizována, a hardwaru v zařízení.

Bude zařízení, které mám nastavené jako hlavního agenta, stahovat opravy a instalovat je do zařízení ostatních?

Ano, zařízení, které jste vybrali jako hlavního agenta, se bude používat k ukládání oprav softwaru a jejich distribuci do ostatních zařízení na síti, aby se vám kvůli jejich stahování nezpomalovalo připojení k internetu. Pokud hlavního agenta nevyberete, zařízení si opravy softwaru budou stahovat přímo z internetu (nedoporučováno).