Példaforgatókönyv a System Center Configuration Manager használatával történő üzembe helyezése és figyelése a Microsoft által havonta kiadott biztonsági szoftverfrissítésekExample scenario for using System Center Configuration Manager to deploy and monitor the security software updates released monthly by Microsoft

Vonatkozik: A System Center Configuration Manager (aktuális ág)Applies to: System Center Configuration Manager (Current Branch)

Ez a témakör egy példán keresztül bemutatja hogyan használhatja szoftverfrissítéseket a System Center Configuration Managerben történő üzembe helyezése és figyelése a Microsoft havonta kiadott biztonsági szoftverfrissítések.This topic provides an example scenario of how you can use software updates in System Center Configuration Manager to deploy and monitor the security software updates that Microsoft releases monthly.

Ebben a forgatókönyvben a John a Configuration Manager rendszergazdája a Woodgrove bankban.In this scenario, John is the Configuration Manager administrator at Woodgrove Bank. Johnnak létre kell hozni a szoftverfrissítések telepítési stratégiáját a következő feltételek és követelmények szerint:John needs to create a software update deployment strategy with the following conditions and requirements:

  • Az aktuális szoftverfrissítések telepítése egy héttel azután történik, hogy a Microsoft közzétette a biztonsági szoftverfrissítéseket minden hónap második keddjén.Active software update deployment occurs one week after Microsoft releases the security software updates on the second Tuesday of each month. Ezt az eseményt gyakran emlegetik úgy, hogy a Frissítő kedd.This event is typically referred to as Patch Tuesday.

  • Megtörténik a szoftverfrissítések letöltése és előkészítése a terjesztési pontokon.Software updates are downloaded and staged on distribution points. Mielőtt John teljesen telepítené a termelő környezetbe a központi telepítéseket, az ügyfelek bizonyos részhalmazánál sor kerül a központi telepítés tesztelésére.Then a deployment is tested to a subset of clients before John fully deploys the software updates in his production environment.

  • Johnnak képesnek kell lenni a szoftverfrissítések megfelelőségének megfigyelésére havonta vagy évente.John must be able to monitor the software updates' compliance by month or by year.

    Ez a forgatókönyv azt feltételezi, hogy már meg lett valósítva a szoftverfrissítési pont infrastruktúrája.This scenario assumes that the software update point infrastructure has already been implemented. Az alábbi információk segítségével tervezze meg, és a szoftverfrissítések konfigurálása a Configuration Managerben.Use the following information to plan for and configure software updates in Configuration Manager.

FolyamatProcess HivatkozásReference
Tekintsük át a szoftverfrissítések főbb fogalmait.Review the key concepts for software updates. A szoftverfrissítések bemutatásaIntroduction to software updates
A szoftverfrissítések megtervezése.Plan for software updates. Ez a tájékoztatás segíthet megtervezni a kapacitás kihasználását, a szoftverfrissítési pont infrastruktúrájának meghatározását, a szoftverfrissítési pont telepítését, a szinkronizálás beállításait és a szoftverfrissítések ügyfélgépi beállításait.This information helps you to plan for capacity considerations, determine the software update point infrastructure, software update point installation, synchronization settings, and client settings for software updates. A szoftverfrissítések tervezésePlan for software updates
A szoftverfrissítések konfigurálása.Configure software updates. Ez az információ segíti a hierarchiában a szoftverfrissítési pontok telepítését és konfigurálását, valamint segíti a szoftverfrissítések konfigurálását.This information helps you to install and configure software update points in your hierarchy and helps to configure and synchronize software updates.

Ebben a forgatókönyvben John úgy konfigurálja, győződjön meg arról, hogy ő lekéri a legfrissebb biztonsági szoftverfrissítéseket a Microsoft minden hónap második szerdáján megtörténik a szoftverfrissítések szinkronizálásának ütemezését.In this scenario, John configures the software updates synchronization schedule to occur on the second Wednesday of each month to ensure that he retrieves the latest security software updates from Microsoft.
Szoftverfrissítések szinkronizálásaSynchronize software updates

Ez a témakör következő részeiben ismerteti példa segítségével telepítheti és figyelheti a Configuration Manager biztonsági szoftverfrissítéseket a szervezetében.The following sections in this topic provide example steps to help you to deploy and monitor Configuration Manager security software updates in your organization.

1. lépés: Az éves megfelelőséghez egy szoftverfrissítési csoport létrehozásaStep 1: Create a software update group for yearly compliance

John létrehoz egy szoftverfrissítési csoportot, amelyet az összes 2016-ben kiadott biztonsági szoftverfrissítések megfelelőségének figyeléséhez használhat.John creates a software update group that he can use to monitor compliance for all of the security software updates that he releases in 2016. Elvégzi az alábbi táblázatban szereplő lépéseket.He performs the steps in the following table.

FolyamatProcess HivatkozásReference
Az a minden szoftverfrissítés a Configuration Manager konzolon, a John csomópont hozzáadása a 2015-ben csak biztonsági szoftverfrissítések lettek közzétéve vagy módosítva megjelenítendő feltételek, a következő feltételeknek:From the All Software Updates node in the Configuration Manager console, John adds criteria to display only security software updates that are released or revised in year 2015 that meet the following criteria:

  • Feltételek: Közzététel vagy módosítás dátumaCriteria: Date Released or Revised
  • Feltétel: Nagyobb vagy egyenlő, mint a megadott dátumCondition: is greater than or equal to specific date
    Érték: 1/1/2015Value: 1/1/2015
  • Feltételek: Frissítési besorolásCriteria: Update Classification
    Érték: Biztonsági frissítésekValue: Security Updates
  • Feltételek: LejártCriteria: Expired
    Érték: NemValue: No
Nem áll rendelkezésre további információNo additional information
John a szűrt szoftverfrissítéseket új szoftverfrissítési csoportba veszi fel a következő követelményekkel:John adds all of the filtered software updates to a new software update group with the following requirements:

  • Név: Megfelelőségi csoport - Microsoft biztonsági frissítések, 2015Name: Compliance Group - Microsoft Security Updates 2015
  • Leírás: SzoftverfrissítésekDescription: Software updates
Szoftverfrissítések felvétele frissítési csoportbaAdd software updates to an update group

2. lépés: Az automatikus központi telepítési szabály létrehozása az aktuális hónaphozStep 2: Create an automatic deployment rule for the current month

John létrehoz egy automatikus telepítési szabályt a Microsoft által az aktuális hónapban közzétett biztonsági szoftverfrissítéseihez.John creates an automatic deployment rule for the security software updates that are released by Microsoft for the current month. Elvégzi az alábbi táblázatban szereplő lépéseket.He performs the steps in the following table.

FolyamatProcess HivatkozásReference
John létrehoz egy automatikus telepítési szabályt a következő követelményekkel:John creates an automatic deployment rule with the following requirements:

  1. Az Általános lapon John konfigurálja a következőket:On the General tab, John configures the following:
    • Itt adhatja meg havi biztonsági frissítések nevét.Specifies Monthly Security Updates for the name.
    • Kiválasztja a vizsgálat a kis létszámú gyűjteményt.Selects a test collection with limited clients.
    • Kiválasztja hozzon létre egy új szoftverfrissítési csoport.Selects Create a new Software Update Group.
    • Ellenőrzi, hogy központi telepítés engedélyezése a szabály futtatása után nincs kiválasztva.Verifies that Enable the deployment after this rule is run is not selected.
  2. A Központi telepítési beállítások lapon John az alapértelmezett beállításokat választja.On the Deployment Settings tab, John selects the default settings.
  3. Az a szoftverfrissítések lapon John konfigurálja következő tulajdonságszűrőket és keresési feltételek:On the Software Updates page, John configures the following property filters and search criteria:
    • Közzététel vagy módosítás dátuma Elmúlt 1 hónap.Date Released or Revised Last 1 month.
    • Frissítés besorolása Biztonsági frissítések.Update Classification Security Updates.
  4. Az a értékelési lapon John lehetővé teszi, hogy a szabály az ütemezés szerint fusson a második Csütörtökére , minden hónap.On the Evaluation page, John enables the rule to run on a schedule for the second Thursday of every month. John is ellenőrzi, hogy a szinkronizálási ütemezés futtatásra van beállítva a második szerdáján , minden hónap.John also verifies that his synchronization schedule is set to run on the second Wednesday of every month.
  5. John a Központi telepítési ütemezés, a Felhasználói élmény, a Riasztások és a Letöltési beállítások oldalon is az alapértelmezett beállítást használja.John uses the default settings on the Deployment Schedule, User Experience, Alerts, and Download Settings pages.
  6. Az a központi telepítési csomag lapján John megadja egy új központi telepítési csomagot.On the Deployment Package page, John specifies a new deployment package.
  7. John az alapértelmezett beállítást használja a Letöltési hely és a Nyelv kiválasztása oldalon.John uses the default settings on the Download Location and Language Selection pages.
Szoftverfrissítések automatikus központi telepítéseAutomatically deploy software updates

3. lépés: Győződjön meg arról, hogy szoftverfrissítések telepítésre készekStep 3: Verify that software updates are ready to deploy

Minden hónap második csütörtökén John meggyőződik róla, hogy a szoftverfrissítések telepítésre készek.On the second Thursday of every month, John verifies that the software updates are ready to deploy. Elvégzi a következő lépéssel.He performs the following step.

FolyamatProcess HivatkozásReference
John meggyőződik róla, hogy a szoftverfrissítések szinkronizálása sikeresen befejeződött.John verifies that software updates synchronization completed successfully. Szoftverfrissítések szinkronizálási állapotaSoftware updates synchronization status

4. lépés: A szoftverfrissítési csoport telepítéseStep 4: Deploy the software update group

Miután John meggyőződik róla, hogy a szoftverfrissítések telepítésre készek, telepíti a szoftverfrissítéseket.After John verifies that the software updates are ready to deploy, he deploys the software updates. Elvégzi az alábbi táblázatban szereplő lépéseket.He performs the steps in the following table.

FolyamatProcess HivatkozásReference
John az új szoftverfrissítési csoport részére létrehoz két próbatelepítést.John creates two test deployments for the new software update group. Mindegyik központi telepítésnél figyelembe veszi a következő környezeteket:He considers the following environments for each deployment:

Próbatelepítés munkaállomásra: A következőt a munkaállomás próbatelepítéséhez John veszi figyelembe:Workstation test deployment: John considers the following for the workstation test deployment:

  • Adja meg a telepítési gyűjteményt, amelyben az a munkaállomások a telepítés ellenőrzése.Specifies a deployment collection that contains a subset of workstation clients to verify the deployment.
  • Konfigurálja a központi telepítési beállításokat, amelyek a környezetéből lévő munkaállomásokra vonatkoznak.Configures the deployment settings that are appropriate for the workstation clients in his environment.

Próbatelepítés kiszolgálóra: A következőt a kiszolgáló próbatelepítéséhez John veszi figyelembe:Server test deployment: John considers the following for the server test deployment:

  • Adja meg a telepítési gyűjteményt, amelyben a kiszolgálók a telepítés ellenőrzése.Specifies a deployment collection that contains a subset of server clients to verify the deployment.
  • Konfigurálja a központi telepítési beállításokat, amelyek a kiszolgáló-ügyfelek a környezetében.Configures the deployment settings that are appropriate for the server clients in his environment.
Szoftverfrissítések központi telepítéseDeploy software updates
John meggyőződik róla, hogy a próbatelepítések sikeresek voltak.John verifies that the test deployments have successfully deployed. A szoftverfrissítések központi telepítési állapotaSoftware updates deployment status
John a két központi telepítést frissíti azzal az új gyűjteménnyel, amelyik tartalmazza a termelésben résztvevő munkaállomásokat és kiszolgálókat.John updates the two deployments with new collections that include his production workstations and servers. Nem áll rendelkezésre további információNo additional information

5. lépés: A telepített szoftverfrissítések megfelelőségének figyeléseStep 5: Monitor compliance for deployed software updates

John figyeli a szoftverfrissítések telepítéseinek megfelelőségét.John monitors compliance of his software update deployments. Elvégzi az alábbi táblázatban szereplő lépést.He performs the step in the following table.

FolyamatProcess HivatkozásReference
John figyeli a szoftverfrissítések telepítési állapotát a Configuration Manager konzolon, és megnézi a szoftverfrissítések központi telepítési jelentéseit a konzolról elérhető.John monitors the software updates deployment status in the Configuration Manager console and checks the software update deployment reports available from the console. Szoftverfrissítések figyelése a System Center Configuration ManagerbenMonitor software updates in System Center Configuration Manager

6. lépés: Havi szoftverfrissítések hozzáadása az éves frissítési csoporthozStep 6: Add monthly software updates to the yearly update group

John a havi szoftverfrissítések csoportból hozzáadja a szoftverfrissítéseket az éves szoftverfrissítések csoportjához.John adds the software updates from the monthly software update group to the yearly software update group. Elvégzi az alábbi táblázatban szereplő lépést.He performs the step in the following table.

FolyamatProcess HivatkozásReference
John kiválasztja a szoftverfrissítéseket a havi szoftverfrissítések csoportjából, és hozzáadja azokat ahhoz a szoftverfrissítési csoporthoz, amelyiket az éves megfelelőséghez hozott létre.John selects the software updates from the monthly software update group and adds the software updates to the software updates group that he created for yearly compliance. Nyomon követi a szoftverfrissítés megfelelőségét, és különböző jelentéseket hoz létre a vezetőség részére.He tracks the software update compliance and creates various reports for his management. Szoftverfrissítések felvétele egy telepített frissítési csoportbaAdd software updates to a deployed update group

John sikeresen befejezte a biztonsági szoftverfrissítések havi központi telepítését.John has successfully completed his monthly deployment for security software updates. Folytatja a szoftverfrissítések megfelelőségének figyelését, és jelentéseket készít, hogy biztos legyen benne, hogy a környezetében az ügyfélgépek megfelelősége elfogadható szinten van.He continues to monitor and report on software update compliance to ensure that the clients in his environment are within acceptable compliance levels.

Szoftverfrissítések központi telepítése ismétlődő havi folyamataRecurring monthly process to deploy software updates

Az első olyan hónap után, amikor John telepítette a szoftverfrissítéseket, a következőkben a harmadiktól a hatodik lépésig végzi a Microsoft biztonsági szoftverfrissítéseinek havi telepítését.After the first month that John deploys software updates, he performs steps three through six to deploy the monthly security software updates released by Microsoft.