חוו את הדור הבא של ניהול עדכונים, וחסכו שעות יקרות בכל מחזור. בעזרת יכולות האוטומציה של Atera, תוכלו להגדיר לוחות זמנים מותאמים אישית לכל נקודת קצה, ולוודא עמידה בהמלצות אבטחת סייבר עבור חומרה, תוכנה ומערכות הפעלה. קבלו שליטה מלאה על סביבת ה-IT העמוסה שלכם בקלות.
שאלות נפוצות
בחלק זה נענה על השאלות הנפוצות ביותר בנוגע למודולי ניהול העדכונים ואוטומציית ה-IT שלנו.
ניהול עדכונים
ש: מהו ניהול עדכונים?
ת: ניהול עדכונים הוא תהליך של קבלת והתקנת עדכונים (פאצ'ים) לתוכנות, מערכות הפעלה ורכיבי מערכת נוספים. עדכונים אלו משוחררים בדרך כלל על ידי יצרני התוכנה כדי לסגור פרצות אבטחה, לתקן תקלות ולשפר ביצועים כלליים.
ש: האם Atera מספקת מודול לניהול עדכונים?
ת: כן, ל-Atera יש מודול ניהול עדכונים מקיף שמאפשר התקנת עדכונים במכשירי Windows, Mac ו-Linux. למידע נוסף, ראו ניהול עדכונים של Atera
ש: כמה עולה מודול ניהול העדכונים ב-Atera?
ת: מודול ניהול העדכונים כלול במנוי שלכם ל-Atera ללא עלות נוספת.
ש: איך מתקינים עדכון באמצעות Atera?
ת: ב-Atera יש מספר אפשרויות להתקנת עדכונים במכשירים שלכם. ניתן להתקין עדכונים ידנית או להגדיר אוטומציה שתבצע את ההתקנה בזמן שנוח לכם.
ש: איך מתקינים עדכון ידנית?
ת: כדי להתקין עדכון ידנית, ניתן להשתמש במודול Live Manage: Patch management או בדוח הקלאסי Patch Search and Deploy. להוראות מפורטות על התקנה ידנית, ראו:
- ניהול עדכונים: Windows ו-Mac
- מנהל חבילות: Linux
- Live manage: ניהול עדכונים
- דוחות תפעוליים: Patch Search & Deploy
ש: האם אפשר לבצע סריקה ידנית במכשירים כדי למצוא עדכונים שלא התגלו?
ת: כן. בכל פעם שתיגשו למכשיר ותעברו ל-ניהול > ניהול עדכונים, תוכלו ללחוץ על כפתור רענון כדי לראות עדכונים חדשים במכשיר.
ש: אם אני מתקין עדכון ידנית והוא דורש הפעלה מחדש, האם המכשיר יופעל אוטומטית?
ת: לא, כאשר מתקינים עדכון ידנית ויש צורך בהפעלה מחדש, המכשיר לא יופעל אוטומטית. ההתקנה תמתין, וברגע שהמכשיר יופעל מחדש או יכובה, ההתקנה תמשיך כשהמכשיר יחזור לפעולה.
ש: איך מתקינים עדכון אוטומטית?
ת: ב-Atera ניתן להגדיר פרופילי אוטומציה שיתקינו עדכונים אוטומטית בזמן שנוח לכם ולמשתמשי הקצה. ברגע שמגדירים לוח זמנים לפרופיל האוטומציה, העדכונים הזמינים יותקנו אוטומטית.
ש: האם פרופילי אוטומציה מבצעים הפעלה מחדש אם עדכון דורש זאת?
ת: כברירת מחדל, פרופילים לא מבצעים הפעלה מחדש אוטומטית אם עדכון דורש זאת. עם זאת, בפרופיל האוטומציה יש אפשרות "הפעל מחדש אם נדרש". הפעלת אפשרות זו תגרום למכשיר לבצע הפעלה מחדש אם העדכון דורש זאת.
ש: מתי נכנסת לתוקף אפשרות "הפעל מחדש אם נדרש" במהלך התקנת מספר עדכונים?
ת: כאשר מתקינים מספר עדכונים באמצעות פרופיל האוטומציה, כל העדכונים מותקנים תחילה. לאחר מכן, הפרופיל בודק אם יש עדכונים שמחייבים הפעלה מחדש. אם נמצאו כאלה, תתבצע הפעלה מחדש בהתאם לאפשרות שהוגדרה.
ש: האם ניתן לדחות את ההפעלה מחדש שמבוצעת על ידי אפשרות "הפעל מחדש אם נדרש"?
ת: כן, ניתן לדחות את ההפעלה מחדש שנגרמת על ידי אפשרות זו. ב-Atera יש מדיניות הגדרות שמאפשרת להתאים את התנהגות ההפעלה מחדש: לדחות אותה לאחר שעות העבודה, להגדיר זמן המתנה לפני ההפעלה, או לאפשר למשתמשי הקצה שליטה על התהליך. להוראות מפורטות על הגדרת אפשרויות אלו, ראו:
ש: האם יש דרך לבדוק אם Atera יזמה הפעלה מחדש של מכשיר בעקבות עדכון?
ת: כן. ניתן לבדוק זאת באמצעות דוחות של Atera ורשומות האירועים של Windows.
דוח משוב עדכונים ואוטומציה
בדקו בדוח זה אם משימות האוטומציה כללו הפעלה מחדש.Windows Event Viewer
פתחו את Event Viewer
עברו ל-Windows Logs > System
חפשו את Event ID 1074
ואם תרצו לבדוק במהירות דרך PowerShell במכשיר:
Get-WinEvent -FilterHashtable @{logname='System'; id=1074} | Format-Table -wrapהפקודה תציג את כל אירועי ההפעלה מחדש האחרונים ומי או מה גרם להם.
הערה:
כל ההפעלות מחדש שמבוצעות על ידי Atera משתמשות בתהליך המובנה shutdown.exe .
לדוגמה: 'The process C:\Windows\SYSTEM32\shutdown.exe (DEVICE-NAME) has initiated the restart of computer…'
כדי להבדיל בין הפעלות מחדש שבוצעו על ידי Atera לבין כאלה שבוצעו על ידי תוכנות אחרות, Atera מוסיפה הערות ייחודיות ביומן האירועים:
א) כאשר הפעלה מחדש מתבצעת ידנית מתוך ניהול > כיבוי תופיע הערה: Reboot command performed by Atera Networks או שם החברה שהגדרתם ב-Admin > החשבון שלי > הגדרות חשבון
ב) כאשר הפעלה מחדש מתבצעת על ידי פרופיל האוטומציה תופיע הערה: Reboot required after a successful patch installation
ש: איך מגדירים ניהול עדכונים באמצעות פרופילי אוטומציה?
ת: הגדרת ניהול עדכונים עם פרופילי אוטומציה היא תהליך פשוט. למידע על הגדרת ניהול עדכונים ותזמון הפרופילים, ראו:
ש: מהן ההמלצות להגדרת ניהול עדכונים באמצעות פרופילי אוטומציה?
ת: כדי לקבל תוצאות מיטביות, מומלץ לפעול לפי ההמלצות המפורטות ב-ניהול עדכונים: המלצות
ש: האם ניתן להחריג עדכונים מהתקנה אוטומטית בפרופילי אוטומציה?
ת: בהחלט! ניתן להחריג עדכונים מסוימים מהתקנה אוטומטית, וכן לאשר או לדחות התקנת עדכונים דרך פרופילי האוטומציה. כך תוכלו לשלוט באופן מלא על תהליך ההתקנה האוטומטית. למידע נוסף על החרגת עדכונים והתאמת ההתקנה, ראו אישור עדכונים
ש: האם אפשר לשלב את מודול ניהול העדכונים של Atera עם מאגר עדכונים פרטי?
ת: לא, כרגע מודול ניהול העדכונים של Atera לא תומך בשילוב עם מאגרי עדכונים פרטיים. המודול מיועד לנהל ולהפיץ עדכונים דרך Windows Update Agent (WUA) API.
ש: מהו Windows Update Agent (WUA) API?
ת: Windows Update Agent (WUA) API הוא ממשק תכנות שמאפשר ל-Atera להתחבר לשירותי Windows Update, לקבל מידע על עדכונים זמינים ולנהל את תהליך ההתקנה. כך ניתן לוודא שהמערכות מעודכנות עם כל התיקונים והשיפורים האחרונים. למידע נוסף על WUA API ותפקודו, ראו שאלות ותשובות על ניהול עדכונים - איך זה עובד?
ש: האם מכשירי Linux ו-Mac משתמשים גם הם ב-Windows Update Agent (WUA) API?
ת: לא, מכשירי Linux ו-Mac לא משתמשים ב-WUA API. לכל מערכת הפעלה יש מנגנון עדכונים משלה: ב-Linux משתמשים ב-APT (Advanced Package Tool) וב-Mac משתמשים בכלי העדכונים המובנה של מערכת ההפעלה. למידע נוסף על תהליכי העדכון הספציפיים, ראו שאלות ותשובות על ניהול עדכונים
ש: איך Atera מתמודדת עם הסכמי רישיון משתמש קצה (EULA)?
ת: Atera מקבלת אוטומטית את הסכמי הרישיון (EULA) לפי הצורך, כדי להבטיח תהליך התקנה ועדכון חלק ויעיל עבור המשתמשים.
אוטומציית IT
ש: מהו פרופיל אוטומציה?
ת: פרופילי אוטומציה מאפשרים לכם לבצע מגוון פעולות תמיכה חיוניות: עדכונים, התקנת חבילות תוכנה, שדרוגי גרסאות Windows, ניהול דיסקים, תחזוקה והרצת סקריפטים אוטומטיים.
ש: מה העלות של מודול האוטומציה?
ת: המודול כלול בכל מנויי Atera ללא עלות נוספת. תוכלו ליהנות מכל היתרונות ללא תשלום נוסף.
ש: איך משתמשים בפרופיל אוטומציה?
ת: כדי להשתמש בפרופיל אוטומציה, יש להקצות אותו למכשיר, תיקיה או לקוח מסוים בפלטפורמת Atera. לאחר ההקצאה, הפרופיל יתחיל להריץ את משימות האוטומציה בהתאם להגדרות. כך תוכלו לייעל תהליכים ולחסוך זמן בניהול ה-IT. למידע נוסף, ראו:
ש: מה ההבדל בין הקצאת פרופיל אוטומציה ללקוח, תיקיה או מכשיר?
ת: הקצאת פרופיל ללקוח תגרום לכך שכל הסוכנים של אותו לקוח, כולל כאלה שיותקנו בעתיד, יקבלו את הפרופיל אוטומטית. הקצאה לתיקיה תגרום לכל הסוכנים בתיקיה לקבל את הפרופיל, כולל חדשים. הקצאה למכשיר מסוים תוסיף את הפרופיל רק לאותו מכשיר. כך תוכלו להתאים את ההקצאה לצרכים שלכם ולשלוט בדיוק על תהליך האוטומציה.
ש: האם יש הגבלה על מספר הפרופילים שניתן להקצות למכשיר?
ת: לא, אין הגבלה על מספר הפרופילים שניתן להקצות למכשיר. אפשר להקצות למכשיר כמה פרופילים שתרצו, בהתאם לצרכי האוטומציה שלכם, וכך ליהנות מגמישות והתאמה אישית בניהול ואוטומציה של משימות.
ש: אילו משימות ניתן לאוטומט באמצעות פרופילי אוטומציה?
ת: פרופילי אוטומציה מאפשרים לאוטומט מגוון רחב של משימות. בין הפעולות המרכזיות:
- ניהול עדכונים אוטומטי למכשירי Windows, Mac ו-Linux
- ניהול עדכונים אוטומטי לתוכנות
- התקנת חבילות תוכנה
- שדרוג אוטומטי ל-Windows 10 ו-Windows 11
- ניהול דיסקים - איחוי (לכל הדיסקים), בדיקת דיסק (לכל הדיסקים).
- אפשרויות תחזוקה אוטומטיות - יצירת נקודת שחזור מערכת, מחיקת קבצים זמניים, מחיקת היסטוריית גלישה, אתחול, כיבוי.
- הרצת סקריפטים אוטומטית
יכולות האוטומציה האלו מאפשרות לכם לייעל ולפשט מגוון משימות IT, ולשפר את הפרודוקטיביות והיעילות בסביבה שלכם.
ש: האם ניתן ליצור משימות מותאמות אישית בפרופילי אוטומציה?
ת: אין אפשרות מובנית ליצירת משימות מותאמות אישית, אך משימת הסקריפטים בפרופילי האוטומציה מאפשרת גמישות רבה. באמצעות משימה זו ניתן להריץ סקריפטים או פקודות מותאמות אישית, וכך להתאים את תהליך האוטומציה בדיוק לצרכים שלכם.
ש: באיזה סדר רצות משימות האוטומציה בפרופיל?
ת: המשימות בפרופיל אוטומציה רצות בסדר אקראי, ואין אפשרות להגדיר את הסדר בו הן יתבצעו. כדי להבטיח סדר פעולות מסוים, מומלץ ליצור פרופילי אוטומציה נפרדים לכל משימה או קטגוריה. למידע נוסף ראו ניהול עדכונים: המלצות לעבודה נכונה
ש: איך כדאי לארגן את פרופילי האוטומציה?
ת: מומלץ לארגן את פרופילי האוטומציה לפי מערכת ההפעלה וקטגוריות ייעודיות. לדוגמה, ליצור פרופילים נפרדים ל-Windows, Mac ו-Linux. בתוך כל קטגוריה, ניתן לחלק לפרופילים לפי משימות כמו עדכוני מערכת, עדכוני תוכנה, תחזוקה ועוד. ארגון כזה מסייע לשמור על סדר ומאפשר ניהול יעיל של משימות האוטומציה.
בנוסף, חשוב להתחשב בהבדלי אזורי זמן בעת קביעת פרופילי אוטומציה. יש לקחת בחשבון את אזור הזמן של המכשירים או המיקומים בהם ירוצו המשימות, ולתאם את לוח הזמנים בהתאם. כך תבטיחו שהאוטומציה תרוץ בזמנים הרצויים בכל מיקום. למידע נוסף ראו ניהול עדכונים: המלצות לעבודה נכונה
ש: באיזה אזור זמן רץ פרופיל האוטומציה שנקבע לו לוח זמנים?
ת: כברירת מחדל, פרופילי האוטומציה רצים לפי אזור הזמן שמוגדר במנהל מערכת > הגדרות > כללי בפלטפורמת Atera. עם זאת, ניתן לבחור להריץ פרופילים לפי השעה המקומית של המכשיר. למידע נוסף ראו אוטומציה של ניהול עדכונים באמצעות פרופילי אוטומציה
ש: מה קורה אם מכשיר לא מחובר לאינטרנט בזמן שפרופיל האוטומציה רץ?
ת: ניתן להגדיר שפרופילי האוטומציה ישמרו פעולות בתור של המכשיר למשך עד חודש. אפשר להגדיר זאת לכל הפרופילים או לכל פרופיל בנפרד. למידע נוסף ראו:
ש: האם יש דוח שמציג את הפעולות שבוצעו על ידי פרופיל אוטומציה?
ת: דוח משוב עדכונים ואוטומציה מספק פירוט מלא על הפעולות שבוצעו על ידי פרופיל האוטומציה, כולל פעולות שהצליחו, שגיאות וכשלים. דוח זה מאפשר לכם לבדוק ולנתח את המשימות שבוצעו. למידע נוסף ראו דוחות תפעוליים: משוב עדכונים ואוטומציה
ש: האם יש מאמר שמסביר את השגיאות שמופיעות בדוח משוב עדכונים ואוטומציה?
ת: כן, בהחלט! ראו הבנת דוח משוב עדכונים ואוטומציה
ש: איך אפשר למנוע מפרופיל לרוץ?
ת: יש כמה אפשרויות למנוע מפרופיל לרוץ:
- הסרת לוח הזמנים: הסרת לוח הזמנים של הפרופיל תמנע ממנו לרוץ בזמן או בתדירות שנקבעו.
- השבתת הפרופיל: השבתת הפרופיל תהפוך אותו ללא פעיל. ניתן לעשות זאת על ידי כניסה לפרופיל ובחירה באפשרות השבתה. אפשר להפעיל אותו מחדש בקלות כשתרצו.
- מחיקת הפרופיל: אם אינכם זקוקים יותר לפרופיל, ניתן למחוק אותו. שימו לב: לאחר מחיקה לא ניתן לשחזר את הפרופיל, לכן יש להיזהר לפני שמוחקים.
האפשרויות האלו נותנות לכם שליטה וגמישות בניהול הפרופילים ומניעת הרצתם לפי הצורך.
ש: האם ניתן לעצור פרופיל אוטומציה שרץ כרגע?
ת: לא, לאחר שפרופיל אוטומציה התחיל לרוץ, אין אפשרות לעצור אותו.
ש: מדוע יש הבדל בין העדכונים שמופיעים ב-Atera לבין אלו שמוצגים ב-Windows Update במכשיר?
ת: ההבדל נובע מכך ש-Atera משתמשת ב-API של Windows Update Agent (WUA) כדי לאתר עדכונים זמינים. לכן, ייתכן שהעדכונים שמופיעים ב-Atera יהיו שונים מאלה שמוצגים ב-Windows Update במכשיר עצמו. למרות ההבדלים, מודול ניהול העדכונים של Atera דואג לכיסוי מלא ולניהול יעיל של עדכונים למכשירי Windows.
ש: האם Atera מנהלת עדכונים שמתבצעים דרך Windows Update Agent (WUA) API?
ת: לא, עדכונים שמבוצעים דרך Windows Update Agent (WUA) API מנוהלים ומופצים על ידי מיקרוסופט. ל-Atera אין שליטה על שחרור או ניהול עדכונים דרך ערוץ זה.
ש: האם מיקרוסופט מאפשרת גישה לכל העדכונים דרך Windows Update Agent (WUA) API?
ת: כן, כל העדכונים זמינים דרך ה-API, אך ייתכן שחלקם יופיעו רק לאחר מועד ההפצה הרשמי.
ש: האם אפשר שמחשב אחד יוריד את כל עדכוני Windows, ושאר המחשבים יורידו ממנו את העדכונים?
ת: לא, אפשרות זו אינה נתמכת במודול ניהול העדכונים של Atera. כל מכשיר מוריד ומתקין את העדכונים הרלוונטיים לו בלבד. עם זאת, ניתן להקים WSUS (Windows Server Update Services) מחוץ ל-Atera. באמצעות שרת WSUS תוכלו לנהל ולהפיץ עדכוני Windows למחשבים אחרים ברשת. שרת ה-WSUS משמש כמקור לעדכונים, ושאר המחשבים מוגדרים למשוך ממנו את העדכונים. כך ניתן לחסוך ברוחב פס ולייעל את תהליך העדכונים ברשת. שימו לב: צוות התמיכה של Atera אינו מספק תמיכה בהגדרה או פתרון תקלות של שרתי WSUS.
ש: מדוע אני רואה עדכונים בגודל של מאות ג'יגה-בייט?
ת: בדרך כלל, עדכונים בגודל כזה הם עדכונים מצטברים ל-Windows. Atera מושכת את העדכונים דרך WUA API, והגודל שמוצג כולל תמיכה בכל שפות Windows. בפועל, Atera מתקינה רק את השפות הנדרשות, כך שהעדכון בפועל קטן בהרבה.
ש: מדוע Atera משביתה עדכוני Windows אחרים?
ת: כברירת מחדל, Atera אינה משביתה עדכוני Windows מקומיים. אם עדכוני Windows מושבתים במכשיר, זה נובע ממדיניות הגדרות שהוגדרה לכבות עדכונים מקומיים. ניתן לשנות את מדיניות ההגדרות בכל עת כדי להפעיל או להשבית עדכוני Windows מקומיים לפי הצורך.
