Domande frequenti sulla gestione delle patch e l'automazione IT

Scopri la nuova generazione della gestione delle patch, eliminando la perdita di ore preziose in ogni ciclo. Grazie alle funzionalità di automazione di Atera, puoi ora impostare programmi personalizzati per ogni endpoint, garantendo il rispetto delle migliori pratiche di cybersecurity per hardware, software e sistemi operativi. Ottieni un controllo completo sul tuo ambiente IT, anche nei momenti più intensi, con la massima semplicità.

Domande frequenti

In questa sezione rispondiamo alle domande più comuni sui nostri moduli di Gestione delle Patch e Automazione IT.

Gestione delle patch

D: Che cos'è la gestione delle patch?

R: La gestione delle patch è il processo di acquisizione e distribuzione di aggiornamenti, o patch, per applicazioni software, sistemi operativi e altri componenti di sistema. Queste patch vengono solitamente rilasciate dai fornitori di software per risolvere vulnerabilità di sicurezza, correggere bug e migliorare le prestazioni generali.

D: Atera offre un modulo di gestione delle patch?

R: Sì, Atera offre un modulo completo di gestione delle patch progettato per facilitare l'installazione delle patch su dispositivi Windows, Mac e Linux. Per maggiori informazioni, consulta la gestione delle patch di Atera

D: Quanto costa il modulo di gestione delle patch in Atera?

R: Il modulo di gestione delle patch è integrato senza costi aggiuntivi nel tuo abbonamento Atera.

D: Come posso installare una patch con Atera?

R: Atera offre diverse opzioni per installare le patch sui tuoi dispositivi. Puoi scegliere di installare manualmente le patch oppure automatizzare il processo per eseguire le installazioni all'orario che preferisci.

D: Come si installa manualmente una patch?

R: Per installare manualmente una patch, puoi utilizzare il modulo Live Manage: Gestione delle patch oppure il report classico Patch Search and Deploy. Per istruzioni dettagliate sull'installazione manuale delle patch, consulta:

D: Posso avviare una scansione manuale sui miei dispositivi per trovare patch non ancora rilevate?
R: Sì. Ogni volta che accedi al tuo dispositivo e vai su Gestisci > Gestione delle patch, puoi cliccare sul pulsante Aggiorna per visualizzare eventuali nuovi aggiornamenti disponibili sui tuoi dispositivi.

D: Se installo una patch manualmente e richiede un riavvio, i dispositivi si riavviano automaticamente?

R: No, se installi una patch manualmente e viene richiesto un riavvio, i dispositivi non si riavviano automaticamente. L'installazione della patch verrà messa in coda e, una volta che il dispositivo verrà riavviato o spento, l'installazione riprenderà quando il dispositivo tornerà online.

D: Come si installa automaticamente una patch?

R: Atera offre profili di automazione che ti permettono di installare automaticamente le patch all'orario più comodo per te e per i tuoi utenti finali. Pianificando il profilo di automazione, le patch disponibili sui tuoi dispositivi verranno installate automaticamente.

D: I profili di automazione riavviano un dispositivo se una patch lo richiede?

R: Di default, i profili non riavviano un dispositivo se una patch lo richiede. Tuttavia, all'interno del profilo di automazione, è presente l'opzione "Riavvia se necessario". Attivando questa opzione, il dispositivo verrà riavviato se richiesto dall'installazione della patch.

D: Quando entra in vigore l'opzione "Riavvia se necessario" durante l'installazione di più patch?

R: Quando vengono installate più patch tramite il profilo di automazione, il processo segue un ordine sequenziale. Prima vengono installate tutte le patch, poi il profilo di automazione verifica se qualcuna delle patch installate richiede un riavvio. Se vengono rilevate patch che lo richiedono, viene attivata l'opzione "Riavvia se necessario", facilitando il riavvio dei dispositivi.

D: Il riavvio attivato dall'opzione "Riavvia se necessario" può essere posticipato?

R: Sì, è possibile posticipare il riavvio causato dall'opzione "Riavvia se necessario". Atera mette a disposizione delle policy di configurazione che ti permettono di personalizzare il comportamento del riavvio. Puoi scegliere di posticipare il riavvio fuori dall'orario lavorativo, specificare un intervallo di tempo prima che avvenga il riavvio o persino dare agli utenti finali il controllo sul processo di riavvio. Per istruzioni dettagliate su come configurare queste opzioni tramite le policy di configurazione, consulta:

D: Esiste un modo per verificare se Atera ha avviato un riavvio del dispositivo a seguito di un aggiornamento?

R: Sì. Puoi verificarlo tramite i report di Atera e i log di Windows.

Report Feedback Patch & Automazione
Controlla questo report per vedere se le attività di automazione sono state eseguite e se è stato incluso un riavvio.
Visualizzatore eventi di Windows

Apri Visualizzatore eventi
Vai su Registri di Windows > Sistema
Cerca ID evento 1074

E se vuoi un controllo rapido tramite PowerShell sul dispositivo:

Get-WinEvent -FilterHashtable @{logname='System'; id=1074} | Format-Table -wrap

Questo comando elencherà tutti i riavvii recenti e chi/cosa li ha causati.

D: Come posso configurare la gestione delle patch tramite i profili di automazione?

R: Configurare la Gestione delle Patch con i profili di automazione è un processo semplice. Per scoprire come impostare la Gestione delle Patch tramite i profili di automazione e pianificare i profili, consulta:

D: Quali sono le migliori pratiche consigliate per configurare la gestione delle patch tramite profili di automazione?

R: Per ottenere i migliori risultati, ti consigliamo di seguire le best practice descritte in Gestione delle patch: best practice

D: È possibile escludere delle patch dall'installazione automatica tramite i profili di automazione?

R: Certamente! Hai la possibilità di escludere patch specifiche dall'installazione automatica. Inoltre, puoi scegliere di approvare o posticipare l'installazione delle patch tramite i profili di automazione, ottenendo così un controllo maggiore sul processo di patching automatico. Questo livello di personalizzazione ti permette di decidere esattamente quali patch installare automaticamente. Per maggiori informazioni su come escludere le patch e personalizzare l'installazione automatica, consulta Approvazione delle patch

D: È possibile integrare il modulo di gestione delle patch di Atera con un repository personalizzato per gli aggiornamenti?

R: No, al momento il modulo di gestione delle patch di Atera non supporta l'integrazione con repository privati. Il modulo è progettato per gestire e distribuire le patch tramite l'API Windows Update Agent (WUA).

D: Che cos'è l'API Windows Update Agent (WUA)?

R: L'API Windows Update Agent (WUA) è un'interfaccia di programmazione utilizzata da Atera per collegarsi a Windows Update. Permette ad Atera di interagire con i servizi di Windows Update e recuperare informazioni sugli aggiornamenti disponibili per i sistemi Windows. L'API WUA consente un rilevamento e una gestione efficienti degli aggiornamenti, assicurando che i sistemi siano sempre aggiornati con le ultime patch e migliorie. Per informazioni dettagliate sull'API Windows Update Agent (WUA) e le sue funzionalità, consulta Patch Management Q&A - Come funziona?

D: Anche i dispositivi Linux e Mac utilizzano l'API Windows Update Agent (WUA)?

R: No, i dispositivi Linux e Mac non utilizzano l'API Windows Update Agent (WUA). Ogni sistema operativo ha i propri meccanismi di aggiornamento. I dispositivi Linux utilizzano APT (Advanced Package Tool) per la gestione degli aggiornamenti, mentre i dispositivi Mac si affidano allo strumento nativo di aggiornamento software di Mac OS per l'installazione e la gestione delle patch. Per informazioni dettagliate sui processi di aggiornamento specifici per dispositivi Linux e Mac, consulta Patch Management Q&A

D: Come gestisce Atera i Contratti di Licenza con l'Utente Finale (EULA)?

R: Atera gestisce i Contratti di Licenza con l'Utente Finale (EULA) accettandoli automaticamente quando necessario. Questo garantisce un processo fluido ed efficiente per gli utenti durante l'installazione o l'aggiornamento dei software.

Automazione IT

D: Che cos'è un profilo di automazione?

R: I profili di automazione ti danno accesso a una vasta gamma di attività di supporto essenziali. Queste includono patching, installazione di pacchetti software, aggiornamenti di versione di Windows, gestione del disco, manutenzione e scripting automatizzato.

D: Quanto costa il modulo di automazione?

R: Il modulo è incluso in tutti gli abbonamenti Atera senza costi aggiuntivi. Puoi usufruire di tutti i vantaggi senza spese extra.

D: Come si utilizza un profilo di automazione?

R: Per utilizzare un profilo di automazione, devi assegnarlo a un dispositivo, una cartella o un cliente specifico all'interno della piattaforma Atera. Una volta assegnato il profilo, verranno avviate le attività di automazione pianificate secondo le impostazioni configurate. Questo ti permette di automatizzare vari processi e ottimizzare le tue operazioni IT in modo efficiente. Per maggiori informazioni, consulta:

D: Qual è la differenza tra assegnare un profilo di automazione a un cliente, una cartella o un dispositivo?

R: Assegnare un profilo di automazione a un Cliente garantisce che tutti gli agenti associati a quel cliente, inclusi quelli appena installati, ricevano automaticamente il profilo. Assegnando il profilo a una Cartella, tutti gli agenti presenti in quella cartella, compresi quelli nuovi, riceveranno il profilo in automatico. Invece, assegnando il profilo a un dispositivo specifico, il profilo verrà aggiunto solo a quel dispositivo. Questa flessibilità ti permette di personalizzare i profili in base alle tue esigenze, offrendo maggiore controllo e dettaglio sul processo di automazione.

D: Esiste un limite al numero di profili che un dispositivo può avere?

R: No, non c'è alcun limite al numero di profili che possono essere assegnati a un dispositivo. Puoi assegnare più profili a seconda delle tue esigenze di automazione, ottenendo così la massima flessibilità e personalizzazione nella gestione e automazione delle attività.

D: Quali attività possono essere automatizzate tramite i profili di automazione?

R: I profili di automazione offrono una vasta gamma di attività che possono essere automatizzate. Alcune delle principali azioni includono:

Gestione automatica delle patch per dispositivi Windows, Mac e Linux
Gestione automatica delle patch per applicazioni software
Installazione di pacchetti software
Aggiornamenti automatici per Windows 10 e Windows 11
Gestione disco - Deframmentazione (tutti i dischi), Esecuzione di check disk (tutti i dischi).
Opzioni di manutenzione automatica - Crea punto di ripristino, Elimina file temporanei, Elimina cronologia Internet, Riavvia, Spegni.
Esecuzione automatica di script

Queste funzionalità di automazione ti permettono di semplificare e ottimizzare diverse attività IT, migliorando la produttività e l’efficienza all’interno del tuo ambiente.

D: Posso creare attività personalizzate per i profili di automazione?

R: Anche se non esiste un metodo integrato per creare attività personalizzate, le attività Script all’interno dei profili di automazione offrono un’ampia gamma di possibilità. Con l’attività Script puoi eseguire script o comandi personalizzati, consentendo grande flessibilità e personalizzazione nell’automazione di attività specifiche. Questa funzione ti offre uno strumento potente per adattare il processo di automazione alle tue esigenze.

D: In quale ordine vengono eseguite le attività di automazione all’interno di un profilo?

R: Le attività all’interno di un profilo di automazione vengono eseguite in ordine casuale e non è possibile definire un ordine specifico di esecuzione. Per garantire una sequenza precisa di azioni, si consiglia di creare profili di automazione separati per ogni attività o categoria specifica. Per maggiori informazioni, consulta Gestione delle patch: best practice

D: Come dovrebbero essere organizzati i profili di automazione?

R: È consigliabile organizzare i profili di automazione in base al sistema operativo e alle categorie specifiche. Ad esempio, crea profili separati per dispositivi Windows, Mac e Linux. All’interno di ogni categoria di sistema operativo, suddividi ulteriormente i profili in base alle attività specifiche come Aggiornamenti Windows, Mac e Linux, Aggiornamenti software, Manutenzione e altro. Questa organizzazione aiuta a mantenere chiarezza e permette una gestione efficiente delle attività di automazione nel tuo ambiente.

Inoltre, è importante considerare le differenze di fuso orario quando si configurano i profili di automazione. Tieni conto dei fusi orari dei dispositivi o delle sedi in cui verranno eseguite le attività di automazione. Allineare la programmazione dei profili con i fusi orari corretti garantisce che l’automazione venga eseguita efficacemente e negli orari desiderati per ogni sede. Per maggiori informazioni, consulta Gestione delle patch: best practice

D: Quando programmo un profilo di automazione, su quale fuso orario viene eseguito?

R: Per impostazione predefinita, i profili di automazione vengono eseguiti in base al fuso orario specificato nella sezione Admin > Impostazioni > Generale della piattaforma Atera. Tuttavia, puoi scegliere di eseguire i profili in base all’ora locale del dispositivo. Per maggiori informazioni, consulta Automatizza la gestione delle patch tramite profili di automazione

D: Cosa succede se un dispositivo è offline mentre un profilo di automazione è in esecuzione?

R: Puoi configurare i profili di automazione affinché mantengano le azioni in coda sul dispositivo fino a un mese. Questa opzione può essere impostata per tutti i profili o per singolo profilo. Per maggiori informazioni, consulta:

D: Esiste un report che mostra le azioni eseguite da un profilo di automazione?

R: Il report Feedback patch e automazione offre dettagli completi sulle azioni eseguite da un profilo di automazione, dalle azioni riuscite agli errori e ai fallimenti. Questo report fornisce informazioni utili sull’esecuzione del profilo, permettendoti di rivedere e analizzare le attività completate. Per maggiori informazioni consulta Report operativi: Feedback patch e automazione

D: Esiste un articolo che spiega gli errori visualizzati nel report Feedback patch e automazione?

R: Sì, esiste! Consulta Comprendere il report Feedback patch e automazione

D: Come posso impedire l’esecuzione di un profilo?

R: Ci sono diverse opzioni per impedire l’esecuzione di un profilo:

Rimuovi la programmazione: Rimuovendo la programmazione del profilo, puoi impedirne l’esecuzione all’orario o con la frequenza specificata.
Disabilita il profilo: Disabilitando il profilo, questo non sarà più utilizzabile. Puoi farlo accedendo al profilo e selezionando l’opzione Disabilita. In questo modo potrai riattivarlo facilmente quando necessario.
Elimina il profilo: Se non hai più bisogno del profilo, puoi scegliere di eliminarlo. Tuttavia, tieni presente che una volta eliminato, il profilo non potrà essere recuperato, quindi fai attenzione prima di procedere.

Queste opzioni ti danno la flessibilità di controllare l’esecuzione dei profili e impedirne l’avvio quando necessario.

D: È possibile interrompere un profilo di automazione in corso una volta avviato?

R: No, una volta che un profilo di automazione è stato avviato, non è possibile fermarlo.

D: Perché vedo una discrepanza tra le patch elencate in Atera e quelle visualizzate localmente sul dispositivo Windows tramite Windows Update?

R: La discrepanza si verifica perché Atera utilizza l’API Windows Update Agent (WUA) per interagire con Windows Update e identificare gli aggiornamenti disponibili. Poiché Atera si basa sull’API WUA, le patch elencate in Atera possono differire da quelle visualizzate localmente su Windows Update del dispositivo. Nonostante queste differenze, il modulo di gestione delle patch di Atera garantisce una copertura completa e una gestione efficace degli aggiornamenti per i dispositivi Windows.

D: Atera gestisce gli aggiornamenti eseguiti tramite l’API Windows Update Agent (WUA)?

R: No, gli aggiornamenti gestiti tramite l’API Windows Update Agent (WUA) sono gestiti e rilasciati da Microsoft. Atera non ha controllo sul rilascio o sulla gestione degli aggiornamenti tramite questo canale.

D: Microsoft rende tutti gli aggiornamenti accessibili tramite l’API Windows Update Agent (WUA)?

R: Sì, tutte le patch sono accessibili tramite l’API, con la possibilità che alcuni aggiornamenti diventino disponibili dopo la data di rilascio standard.

D: È possibile che una macchina scarichi tutti gli aggiornamenti Windows e che gli altri computer si colleghino a quella macchina per scaricare gli aggiornamenti?

R: No, questa configurazione non è supportata dal modulo di gestione delle patch di Atera. Ogni dispositivo è responsabile del download e dell’installazione degli aggiornamenti disponibili per sé. Il modulo di gestione delle patch funziona su base per-dispositivo, assicurando che gli aggiornamenti vengano applicati direttamente a ciascun dispositivo. Tuttavia, hai la possibilità di configurare un "WSUS" (Windows Server Update Services) esterno ad Atera. Configurando un server WSUS, puoi gestire e distribuire centralmente gli aggiornamenti Windows agli altri computer della rete. Il server WSUS funge da repository per gli aggiornamenti e gli altri computer possono essere configurati per collegarsi al server WSUS per scaricare e installare gli aggiornamenti. Questa configurazione aiuta a risparmiare banda e a semplificare il processo di aggiornamento su più macchine. Tieni presente che il supporto Atera non offre assistenza per la configurazione o la risoluzione dei problemi dei server WSUS.

D: Perché mi capita di vedere patch con una dimensione di centinaia di GB?

R: Di solito, aggiornamenti di queste dimensioni sono aggiornamenti cumulativi per Windows. Atera recupera questi aggiornamenti tramite l’API WUA e la loro dimensione appare elevata perché includono il supporto per tutte le lingue disponibili di Windows. Tuttavia, è importante sapere che Atera installa solo le lingue necessarie, quindi la dimensione reale dell’aggiornamento sarà molto inferiore.

Come possiamo aiutarvi?

Argomenti comuni:

MSP

IT Department

Related articles