Cenário de exemplo de utilização do System Center Configuration Manager para implementar e monitorizar as atualizações de software de segurança publicadas mensalmente pela MicrosoftExample scenario for using System Center Configuration Manager to deploy and monitor the security software updates released monthly by Microsoft

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Este tópico fornece um cenário de exemplo de como pode utilizar atualizações de software no System Center Configuration Manager para implementar e monitorizar as atualizações de software de segurança que a Microsoft disponibilizar e mensais.This topic provides an example scenario of how you can use software updates in System Center Configuration Manager to deploy and monitor the security software updates that Microsoft releases monthly.

Neste cenário, o João é o administrador do Configuration Manager no Woodgrove Bank.In this scenario, John is the Configuration Manager administrator at Woodgrove Bank. O João necessita de criar uma estratégia de implementação de atualizações de software com as condições e os requisitos seguintes:John needs to create a software update deployment strategy with the following conditions and requirements:

  • A implementação ativa de atualizações de software ocorre uma semana após o lançamento das atualizações de software de segurança pela Microsoft, na segunda terça-feira de cada mês.Active software update deployment occurs one week after Microsoft releases the security software updates on the second Tuesday of each month. Este evento é normalmente denominado "Patch Tuesday".This event is typically referred to as Patch Tuesday.

  • As atualizações de software são transferidas e configuradas nos pontos de distribuição.Software updates are downloaded and staged on distribution points. Em seguida, é testada uma implementação num subconjunto de clientes antes de o João implementar totalmente as atualizações de software no seu ambiente de produção.Then a deployment is tested to a subset of clients before John fully deploys the software updates in his production environment.

  • O João tem de conseguir monitorizar a compatibilidade das atualizações de software mensal ou anualmente.John must be able to monitor the software updates' compliance by month or by year.

    Este cenário pressupõe que a infraestrutura do ponto de atualização de software já foi implementada.This scenario assumes that the software update point infrastructure has already been implemented. Utilize as informações seguintes para planear e configurar as atualizações de software no Configuration Manager.Use the following information to plan for and configure software updates in Configuration Manager.

ProcessoProcess ReferênciaReference
Rever os principais conceitos das atualizações de software.Review the key concepts for software updates. Introdução às atualizações de softwareIntroduction to software updates
Planear as atualizações de software.Plan for software updates. Estas informações ajudam a planear considerações em termos de capacidade e a determinar a infraestrutura do ponto de atualização de software, a instalação do ponto de atualização de software, as definições de sincronização e as definições de cliente para atualizações de software.This information helps you to plan for capacity considerations, determine the software update point infrastructure, software update point installation, synchronization settings, and client settings for software updates. Planear atualizações de softwarePlan for software updates
Configurar as atualizações de software.Configure software updates. Estas informações ajudam a instalar e a configurar pontos de atualização de software na hierarquia e ajudam a configurar e a sincronizar atualizações de software.This information helps you to install and configure software update points in your hierarchy and helps to configure and synchronize software updates.

Neste cenário, o João configura a agenda de sincronização de atualizações de software para ocorrer na segunda quarta-feira de cada mês, certifique-se de que são obtidas as mais recentes atualizações de software de segurança da Microsoft.In this scenario, John configures the software updates synchronization schedule to occur on the second Wednesday of each month to ensure that he retrieves the latest security software updates from Microsoft.
Sincronizar atualizações de softwareSynchronize software updates

As secções seguintes deste tópico fornecem passos de exemplo para ajudar a implementar e monitorizar atualizações de software de segurança do Configuration Manager na sua organização.The following sections in this topic provide example steps to help you to deploy and monitor Configuration Manager security software updates in your organization.

Passo 1: Criar um grupo de atualização de software para compatibilidade anual Step 1: Create a software update group for yearly compliance

João cria um grupo de atualização de software que pode ser utilizado para monitorizar a compatibilidade de todas as atualizações de software de segurança lançadas em 2016.John creates a software update group that he can use to monitor compliance for all of the security software updates that he releases in 2016. Ele efetua os passos da seguinte tabela.He performs the steps in the following table.

ProcessoProcess ReferênciaReference
A partir de todas as atualizações de Software nó na consola do Configuration Manager, o João adiciona critérios para apresentar apenas segurança atualizações de software são lançadas ou revistas no ano de 2015 que satisfazem os seguintes critérios:From the All Software Updates node in the Configuration Manager console, John adds criteria to display only security software updates that are released or revised in year 2015 that meet the following criteria:

  • Critérios: Data de lançamento ou revisãoCriteria: Date Released or Revised
  • Condição: é maior que ou igual à data específicaCondition: is greater than or equal to specific date
    Valor: 1/1/2015Value: 1/1/2015
  • Critérios: Classificação da atualizaçãoCriteria: Update Classification
    Valor: Atualizações de segurançaValue: Security Updates
  • Critérios: ExpirouCriteria: Expired
    Valor: NãoValue: No
Não existem informações adicionaisNo additional information
O João adiciona todas as atualizações de software filtradas a um novo grupo de atualizações de software com os seguintes requisitos:John adds all of the filtered software updates to a new software update group with the following requirements:

  • Nome: Conformidade grupo - Microsoft atualizações de segurança de 2015Name: Compliance Group - Microsoft Security Updates 2015
  • Descrição: Atualizações de softwareDescription: Software updates
Adicionar atualizações de software a um grupo de atualizaçãoAdd software updates to an update group

Passo 2: Criar uma regra de implementação automática para o mês atual Step 2: Create an automatic deployment rule for the current month

O João cria uma regra de implementação automática para as atualizações de software de segurança lançadas pela Microsoft para o mês atual.John creates an automatic deployment rule for the security software updates that are released by Microsoft for the current month. Ele efetua os passos da seguinte tabela.He performs the steps in the following table.

ProcessoProcess ReferênciaReference
O João cria uma regra de implementação automática com os seguintes requisitos:John creates an automatic deployment rule with the following requirements:

  1. No separador Geral , o João configura o seguinte:On the General tab, John configures the following:
    • Especifica atualizações de segurança mensais para o nome.Specifies Monthly Security Updates for the name.
    • Seleciona uma coleção de teste com clientes limitados.Selects a test collection with limited clients.
    • Seleciona criar um novo grupo de atualização de Software.Selects Create a new Software Update Group.
    • Verifica se ativar a implementação após a execução desta regra não estiver selecionada.Verifies that Enable the deployment after this rule is run is not selected.
  2. No separador Definições de Implementação , o João seleciona as predefinições.On the Deployment Settings tab, John selects the default settings.
  3. No atualizações de Software página, João configura os seguintes filtros de propriedade e critérios de procura:On the Software Updates page, John configures the following property filters and search criteria:
    • Data de lançamento ou revisão Último 1 mês.Date Released or Revised Last 1 month.
    • Classificação da atualização Atualizações de Segurança.Update Classification Security Updates.
  4. No avaliação página, o João ativa a regra seja executada numa agenda o segunda quinta-feira de cada mês.On the Evaluation page, John enables the rule to run on a schedule for the second Thursday of every month. O João também verifica se a agenda de sincronização está definida para ser executada segunda quarta-feira de cada mês.John also verifies that his synchronization schedule is set to run on the second Wednesday of every month.
  5. O João utiliza as predefinições das páginas Agenda de Implementação, Experiência do Utilizador, Alertas e Definições de Transferência.John uses the default settings on the Deployment Schedule, User Experience, Alerts, and Download Settings pages.
  6. No pacote de implementação página, o João Especifica um novo pacote de implementação.On the Deployment Package page, John specifies a new deployment package.
  7. O João utiliza as predefinições das páginas Localização de Transferência e Seleção de Idioma.John uses the default settings on the Download Location and Language Selection pages.
Implementar automaticamente atualizações de softwareAutomatically deploy software updates

Passo 3: Certifique-se de que as atualizações de software estão prontas para ser implementadas Step 3: Verify that software updates are ready to deploy

Na segunda quinta-feira de cada mês, o João verifica se as atualizações de software estão prontas para ser implementadas.On the second Thursday of every month, John verifies that the software updates are ready to deploy. Ele efetua o passo seguinte.He performs the following step.

ProcessoProcess ReferênciaReference
O João verifica se a sincronização das atualizações de software foi concluída com sucesso.John verifies that software updates synchronization completed successfully. Estado de sincronização de atualizações de softwareSoftware updates synchronization status

Passo 4: Implementar o grupo de atualização de software Step 4: Deploy the software update group

Depois de se certificar de que as atualizações de software estão prontas para implementar, o João efetua a implementação.After John verifies that the software updates are ready to deploy, he deploys the software updates. Ele efetua os passos da seguinte tabela.He performs the steps in the following table.

ProcessoProcess ReferênciaReference
O João cria duas implementações de teste para o novo grupo de atualizações de software.John creates two test deployments for the new software update group. Considera os seguintes ambientes para cada implementação:He considers the following environments for each deployment:

Implementação de teste da estação de trabalho: O João considera as seguintes opções para a implementação de teste da estação de trabalho:Workstation test deployment: John considers the following for the workstation test deployment:

  • Especifica uma coleção de implementação que contém um subconjunto de clientes de estação de trabalho para verificar a implementação.Specifies a deployment collection that contains a subset of workstation clients to verify the deployment.
  • Configura as definições de implementação que são adequadas para os clientes de estação de trabalho no seu ambiente.Configures the deployment settings that are appropriate for the workstation clients in his environment.

Implementação de teste do servidor: O João considera as seguintes opções para a implementação de teste do servidor:Server test deployment: John considers the following for the server test deployment:

  • Especifica uma coleção de implementação que contém um subconjunto de clientes de servidor para verificar a implementação.Specifies a deployment collection that contains a subset of server clients to verify the deployment.
  • Configura as definições de implementação que são adequadas para os clientes de servidor no seu ambiente.Configures the deployment settings that are appropriate for the server clients in his environment.
Implementar atualizações de softwareDeploy software updates
O João verifica se as implementações de teste foram implementadas com sucesso.John verifies that the test deployments have successfully deployed. Estado de implementação de atualizações de softwareSoftware updates deployment status
O João atualiza as duas implementações com novas coleções que incluem os servidores e as estações de trabalho de produção.John updates the two deployments with new collections that include his production workstations and servers. Não existem informações adicionaisNo additional information

Passo 5: Monitorizar a compatibilidade de atualizações de software implementadas Step 5: Monitor compliance for deployed software updates

O João monitoriza a compatibilidade das implementações de atualizações de software.John monitors compliance of his software update deployments. Ele efetua o passo da seguinte tabela.He performs the step in the following table.

ProcessoProcess ReferênciaReference
João monitoriza o estado de implementação de atualizações de software na consola do Configuration Manager e verifica os relatórios de implementação de atualizações de software disponível a partir da consola.John monitors the software updates deployment status in the Configuration Manager console and checks the software update deployment reports available from the console. Monitorizar atualizações de software no System Center Configuration ManagerMonitor software updates in System Center Configuration Manager

Passo 6: Adicionar atualizações de software mensais ao grupo de atualizações anuais Step 6: Add monthly software updates to the yearly update group

O João adiciona as atualizações de software do grupo de atualizações de software mensais ao grupo de atualizações de software anuais.John adds the software updates from the monthly software update group to the yearly software update group. Ele efetua o passo da seguinte tabela.He performs the step in the following table.

ProcessoProcess ReferênciaReference
O João seleciona as atualizações de software do grupo de atualizações de software mensais e adiciona-as ao grupo de atualizações de software criado para compatibilidade anual.John selects the software updates from the monthly software update group and adds the software updates to the software updates group that he created for yearly compliance. Ele controla a compatibilidade das atualizações de software e cria vários relatórios para gestão.He tracks the software update compliance and creates various reports for his management. Adicionar atualizações de software a um grupo de atualização implementadoAdd software updates to a deployed update group

O João concluiu com sucesso a implementação mensal de atualizações de software de segurança.John has successfully completed his monthly deployment for security software updates. Ele continua a monitorizar e a reportar a compatibilidade das atualizações de software para garantir que os clientes do seu ambiente estão nos níveis de compatibilidade aceitáveis.He continues to monitor and report on software update compliance to ensure that the clients in his environment are within acceptable compliance levels.

Processo mensal recorrente para implementar atualizações de software Recurring monthly process to deploy software updates

Após o primeiro mês da implementação de atualizações de software, o João efetua os passos três a seis para implementar as atualizações de software de segurança mensais lançadas pela Microsoft.After the first month that John deploys software updates, he performs steps three through six to deploy the monthly security software updates released by Microsoft.