• Artigo

Cenário de Exemplo de Utilização do Configuration Manager para Implementar e Monitorizar as Atualizações de Software de Segurança Publicadas Mensalmente pela Microsoft

 

Aplica-se a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1

Nota

Este tópico aparece em o manual Deploying Software and Operating Systems in System Center 2012 Configuration Manager (Implementar Software e Sistemas Operativos no System Center 2012 Configuration Manager) e no manual Cenários e Soluções Utilizando o System Center 2012 Configuration Manager.

Este tópico fornece um cenário de exemplo de como utilizar atualizações de software no Microsoft System Center 2012 Configuration Manager para implementar e monitorizar as atualizações de software de segurança lançadas mensalmente pela Microsoft.

Neste cenário, o João é o administrador do Gestor de configuração no Banco Woodgrove. O João necessita de criar uma estratégia de implementação de atualizações de software com as condições e os requisitos seguintes:

  • A implementação ativa de atualizações de software ocorre uma semana após o lançamento das atualizações de software de segurança pela Microsoft, na segunda terça-feira de cada mês. Este evento é normalmente denominado "Patch Tuesday".

  • As atualizações de software são transferidas e configuradas nos pontos de distribuição. Em seguida, é testada uma implementação num subconjunto de clientes antes de o João implementar totalmente as atualizações de software no seu ambiente de produção.

  • O João tem de conseguir monitorizar a compatibilidade das atualizações de software mensal ou anualmente.

Este cenário pressupõe que a infraestrutura do ponto de atualização de software já foi implementada. Utilize as informações da tabela seguinte para planear e configurar as atualizações de software no System Center 2012 Configuration Manager.

Processo

Referência

Rever os principais conceitos das atualizações de software.

Introdução às Atualizações de Software no Configuration Manager

Planear as atualizações de software. Estas informações ajudam a planear considerações em termos de capacidade e a determinar a infraestrutura do ponto de atualização de software, a instalação do ponto de atualização de software, as definições de sincronização e as definições de cliente para atualizações de software.

Planear atualizações de software no Configuration Manager

Configurar as atualizações de software. Estas informações ajudam a instalar e a configurar pontos de atualização de software na hierarquia e ajudam a configurar e a sincronizar atualizações de software.

System_CAPS_importantImportante

O João configura a agenda de sincronização de atualizações de software para a segunda quarta-feira de cada mês, garantindo assim que são obtidas as mais recentes atualizações de software de segurança da Microsoft.

Configurar Atualizações de Software no Configuration Manager

 

As secções seguintes deste tópico fornecem exemplos de procedimentos por passos que lhe permitem implementar e monitorizar atualizações de software de segurança do System Center 2012 Configuration Manager na sua organização:

  • Passo 1: Criar um grupo de atualizações de software para compatibilidade anual

  • Passo 2: Criar uma regra de implementação automática para o mês atual

  • Passo 3: Verificar se as atualizações de software estão prontas para ser implementadas

  • Passo 4: Implementar o grupo de atualizações de software

  • Passo 5: Monitorizar a compatibilidade das atualizações de software implementadas

  • Passo 6: Adicionar atualizações de software mensais ao grupo de atualizações anuais

Passo 1: Criar um grupo de atualizações de software para compatibilidade anual

O João cria um grupo de atualizações de software que pode ser utilizado para monitorizar a compatibilidade de todas as atualizações de software de segurança lançadas em 2012. Ele efetua os passos da seguinte tabela.

Processo

Referência

No nó Todas as Atualizações de Software da consola do Gestor de configuração, o João adiciona critérios para visualizar apenas atualizações de software de segurança lançadas ou revistas no ano de 2012 que satisfazem os seguintes critérios:

  • Critérios: Data de lançamento ou revisão

    Condição: É maior que ou igual à data específica

    Valor: 1/1/2012

  • Critérios: Classificação da atualização

    Valor: Atualizações de segurança

  • Critérios: Expirado

    Valor: Não

Não existem informações adicionais

O João adiciona todas as atualizações de software filtradas a um novo grupo de atualizações de software com os seguintes requisitos:

  • Nome: Grupo de Compatibilidade - Atualizações de Segurança da Microsoft 2012

  • Descrição: Atualizações de software

Para obter os passos para adicionar atualizações de software a um grupo de atualizações, consulte a secção Adicionar Atualizações de Software a um Grupo de Atualizações do tópico Operações e manutenção para atualizações de software no Configuration Manager.

Passo 2: Criar uma regra de implementação automática para o mês atual

O João cria uma regra de implementação automática para as atualizações de software de segurança lançadas pela Microsoft para o mês atual. Ele efetua os passos da seguinte tabela.

Processo

Referência

O João cria uma regra de implementação automática com os seguintes requisitos:

  1. No separador Geral, o João configura o seguinte:

    • Especifica Atualizações de Segurança Mensais como nome.

    • Seleciona uma coleção de teste com clientes limitados.

    • Seleciona Criar um novo grupo de atualização de software.

    • Certifica-se de que a opção Ativar a implementação após a execução desta regra não está selecionada.

  2. No separador Definições de Implementação, o João seleciona as predefinições.

  3. Na página Atualizações de Software, o João configura os seguintes filtros de propriedades e critérios de procura:

    • Data de lançamento ou revisão Último 1 mês.

    • Classificação da atualização Atualizações de Segurança.

  4. Na página Avaliação, o João ativa a regra para execução numa agenda na segunda quinta-feira de cada mês. O João também verifica se a agenda de sincronização está configurada para execução na segunda quarta-feira de cada mês.

  5. O João utiliza as predefinições das páginas Agenda de Implementação, Experiência do Utilizador, Alertas e Definições de Transferência.

  6. Na página Pacote de Implementação, o João especifica um novo pacote de implementação.

  7. O João utiliza as predefinições das páginas Localização de Transferência e Seleção de Idioma.

Para obter mais informações sobre como criar uma regra de implementação automática, consulte a secção Implementar Automaticamente Atualizações de Software do tópico Operações e manutenção para atualizações de software no Configuration Manager.

Passo 3: Verificar se as atualizações de software estão prontas para ser implementadas

Na segunda quinta-feira de cada mês, o João verifica se as atualizações de software estão prontas para ser implementadas. Ele efetua o passo da seguinte tabela.

Processo

Referência

O João verifica se a sincronização das atualizações de software foi concluída com sucesso.

Para obter mais informações sobre como criar uma regra de implementação automática, consulte a secção Implementar Automaticamente Atualizações de Software do tópico Operações e manutenção para atualizações de software no Configuration Manager.

Passo 4: Implementar o grupo de atualizações de software

Depois de se certificar de que as atualizações de software estão prontas para implementar, o João efetua a implementação. Ele efetua os passos da seguinte tabela.

Processo

Referência

O João cria duas implementações de teste para o novo grupo de atualizações de software. Considera os seguintes ambientes para cada implementação:

 

Implementação de teste da estação de trabalho: O João considera as seguintes opções para a implementação de teste da estação de trabalho:

  • Especifica uma coleção de implementação que contém um subconjunto de clientes de estação de trabalho para verificar a implementação.

  • Configura as definições de implementação apropriadas aos clientes de estação de trabalho do seu ambiente.

Implementação de teste do servidor: O João considera as seguintes opções para a implementação de teste do servidor:

  • Especifica uma coleção de implementação que contém um subconjunto de clientes de servidor para verificar a implementação.

  • Configura as definições de implementação apropriadas aos clientes de servidor do seu ambiente.

Para obter mais informações sobre como implementar atualizações de software, consulte a secção Implementar Atualizações de Software do tópico Operações e manutenção para atualizações de software no Configuration Manager.

O João verifica se as implementações de teste foram implementadas com sucesso.

Para obter mais informações sobre como monitorizar uma implementação de atualizações de software, consulte a secção Monitorizar atualizações de software do tópico Operações e manutenção para atualizações de software no Configuration Manager.

O João atualiza as duas implementações com novas coleções que incluem os servidores e as estações de trabalho de produção.

Não existem informações adicionais

Passo 5: Monitorizar a compatibilidade das atualizações de software implementadas

O João monitoriza a compatibilidade das implementações de atualizações de software. Ele efetua o passo da seguinte tabela.

Processo

Referência

O João monitoriza o estado de implementação das atualizações de software na consola do Gestor de configuração e verifica os relatórios de implementação de atualizações de software disponíveis na consola.

Para obter os passos para monitorizar uma implementação de atualizações de software, consulte a secção Monitorizar atualizações de software do tópico Operações e manutenção para atualizações de software no Configuration Manager.

Passo 6: Adicionar atualizações de software mensais ao grupo de atualizações anuais

O João adiciona as atualizações de software do grupo de atualizações de software mensais ao grupo de atualizações de software anuais. Ele efetua o passo da seguinte tabela.

Processo

Referência

O João seleciona as atualizações de software do grupo de atualizações de software mensais e adiciona-as ao grupo de atualizações de software criado para compatibilidade anual. Ele controla a compatibilidade das atualizações de software e cria vários relatórios para gestão.

Para obter os passos para adicionar atualizações de software a um grupo de atualizações, consulte a secção Adicionar Atualizações de Software a um Grupo de Atualizações do tópico Operações e manutenção para atualizações de software no Configuration Manager.

O João concluiu com sucesso a implementação mensal de atualizações de software de segurança. Ele continua a monitorizar e a reportar a compatibilidade das atualizações de software para garantir que os clientes do seu ambiente estão nos níveis de compatibilidade aceitáveis.

Processo mensal recorrente de implementação de atualizações de software

Após o primeiro mês da implementação de atualizações de software, o João efetua os passos três a seis para implementar as atualizações de software de segurança mensais lançadas pela Microsoft.