Patch Approval consente di configurare l'installazione delle patch del sistema operativo e le impostazioni di esclusione per gli aggiornamenti critici, non critici e consigliati per i dispositivi degli utenti finali, offrendo un maggiore controllo, flessibilità e protezione.
Nota:
- È necessario attivare le impostazioni degli aggiornamenti di Windows all'interno dei Criteri di configurazione e selezionare "Controllo tramite i profili di automazione IT di Atera (consigliato)" prima di configurare le impostazioni di approvazione delle patch del sistema operativo. Apprendi di più.
Accesso alle impostazioni di approvazione delle patch del sistema operativo
La configurazione delle impostazioni di approvazione delle patch del sistema operativo garantisce aggiornamenti tempestivi e sicuri, proteggendo il sistema dalle vulnerabilità e mantenendo prestazioni ottimali.
Per accedere alle impostazioni di approvazione delle patch del sistema operativo:
1. Da Amministrazione (nella barra laterale), fare clic su Gestione patch e automazione IT.
Viene visualizzata la pagina Gestione delle patch e automazione IT.
2. Selezionare il profilo o fare clic su Aggiungi profilo per crearne uno nuovo. Viene visualizzata la pagina Profilo.
3. In Impostazioni di approvazione delle patch del sistema operativo, fare clic su Gestisci.
Viene visualizzata la pagina Impostazioni di approvazione delle patch del sistema operativo: {nome}.
La pagina è suddivisa in 3 sezioni:
- Impostazioni di installazione delle patch OS
- Escludere le patch del sistema operativo
- Patch escluse e rinviate
Cosa significa approvare, rinviare ed escludere patch
Approva le patch: Se una categoria è contrassegnata come "Approva sempre" durante la scansione delle patch disponibili, le patch saranno installate quando il profilo viene eseguito.
Posticipa le patch: Se una categoria è contrassegnata come "Posticipa" durante la scansione delle patch disponibili, le patch non saranno installate immediatamente sui dispositivi a cui è applicato il profilo. Verranno invece installate nella successiva esecuzione del profilo dopo il numero di giorni specificato prima dell'approvazione automatica. Ciò consente di testare le nuove patch prima di distribuirle alle reti monitorate e di escluderle se risultano rischiose.
Patch escluse: Se una patch è stata esclusa manualmente, non verrà installata se non approvata in seguito.
Approvare e rinviare le patch
Configurate le preferenze di installazione per gli aggiornamenti di Windows (critici e non critici) e per gli aggiornamenti consigliati per Mac. Gli aggiornamenti possono essere impostati su "Approva sempre" o "Posticipa". Le patch rinviate appariranno tra le patch escluse e rinviate.
Nota: gli aggiornamenti possono essere posticipati per un massimo di 30 giorni prima di essere approvati automaticamente.
Escludere patch
È possibile escludere le patch del sistema operativo dall'installazione automatica da parte del profilo di automazione IT dell'host. Queste patch non verranno installate se non approvate manualmente nella sezione Patch OS escluse e rinviate.
Per escludere le patch del sistema operativo:
1. Cercare la patch (per KB, descrizione, prodotto o classe) nel campo di ricerca.
2. Selezionate la patch dall'elenco generato. Quindi fare clic su Escludi.
La patch esclusa appare nella sezione Patch escluse e rinviate. Da qui è possibile approvarla, se si ritiene che sia degna di essere installata.
Gestione delle patch escluse e rinviate
Le patch rinviate o escluse appaiono qui. Le patch rinviate tramite le impostazioni di installazione delle patch del sistema operativo includono una data di approvazione automatica.
Nota:
- Le patch rinviate possono essere escluse o approvate. Una volta approvate, verranno installate durante la successiva esecuzione programmata dell'automazione IT. Le patch rinviate, una volta escluse, non possono essere rinviate di nuovo.
- Le patch approvate possono essere escluse di nuovo, purché prima della successiva esecuzione programmata dell'automazione IT.
- Le patch escluse possono essere approvate.
Per modificare lo stato delle patch escluse o rinviate:
1. In corrispondenza delle patch escluse e rinviate, fare clic sul menu a discesa della patch in questione.
2. Selezionare Approva o Escludi.
Il profilo viene aggiornato.
Per modificare lo stato di più patch escluse o rinviate:
1. Da Patch escluse e rinviate, selezionare i dispositivi che si desidera approvare o escludere.
2. Selezionare Approva o Escludi.
Il profilo viene aggiornato.
