Aylık yazılım güncelleştirmelerini dağıtmak ve izlemek için örnek senaryo

Uygulama hedefi: Configuration Manager (güncel dalı)

Bu konu, Configuration Manager'da yazılım güncelleştirmelerini kullanarak aylık olarak yayınlanan güvenlik yazılımı güncelleştirmelerini dağıtmak ve izlemek Microsoft örnek bir senaryo sağlar.

Bu senaryoda Woodgrove Bank'taki Configuration Manager yöneticisinin eylemlerini takip ediyoruz. Yöneticinin aşağıdaki koşullara ve gereksinimlere sahip bir yazılım güncelleştirme dağıtım stratejisi oluşturması gerekir:

• Etkin yazılım güncelleştirme dağıtımı, Microsoft güvenlik yazılımı güncelleştirmelerini her ayın ikinci Salı günü yayınlamasından bir hafta sonra gerçekleşir. Bu olay genellikle Patch Tuesday olarak adlandırılır.

• Yazılım güncelleştirmeleri indirilir ve dağıtım noktalarına hazırlanır. Ardından, ConfigMgr Yönetici yazılım güncelleştirmelerini üretim ortamında tam olarak dağıtmadan önce bir dağıtım istemcilerin bir alt kümesine test edilir.

• Yöneticinin yazılım güncelleştirmelerinin uyumluluğunu aya veya yıla göre izleyebilmelidir.

  Bu senaryoda yazılım güncelleştirme noktası altyapısının zaten uygulandığı varsayılır. Configuration Manager'da yazılım güncelleştirmelerini planlamak ve yapılandırmak için aşağıdaki bilgileri kullanın.

Işlem	Başvuru
Yazılım güncelleştirmeleri için temel kavramları gözden geçirin.	Yazılım güncelleştirmelerine giriş
Yazılım güncelleştirmelerini planlayın. Bu bilgiler kapasiteyle ilgili dikkat edilmesi gereken noktaları planlamanıza, yazılım güncelleştirme noktası altyapısını, yazılım güncelleştirme noktası yüklemesini, eşitleme ayarlarını ve yazılım güncelleştirmeleri için istemci ayarlarını belirlemenize yardımcı olur.	Yazılım güncelleştirmelerini planlama
Yazılım güncelleştirmelerini yapılandırın. Bu bilgiler, hiyerarşinizdeki yazılım güncelleştirme noktalarını yüklemenize ve yapılandırmanıza yardımcı olur ve yazılım güncelleştirmelerini yapılandırmanıza ve eşitlemenize yardımcı olur. Bu senaryoda, ConfigMgr Yönetici yazılım güncelleştirmeleri eşitleme zamanlamasını, Microsoft en son güvenlik yazılımı güncelleştirmelerini aldığından emin olmak için her ayın ikinci Çarşamba günü gerçekleşecek şekilde yapılandırıyor.	Yazılım güncelleştirmelerini eşitleme

Bu konudaki aşağıdaki bölümler, kuruluşunuzda Configuration Manager güvenlik yazılımı güncelleştirmelerini dağıtmanıza ve izlemenize yardımcı olacak örnek adımlar sağlar.

1. Adım: Yıllık uyumluluk için bir yazılım güncelleştirme grubu oluşturma

Configuration Manager yöneticisi, 2016'da yayınladıkları tüm güvenlik yazılımı güncelleştirmelerinin uyumluluğunu izlemek için kullanılabilecek bir yazılım güncelleştirme grubu oluşturur. Yönetici aşağıdaki tabloda yer alan adımları gerçekleştirir.

Işlem	Başvuru
Configuration Manager konsolundaki Tüm Yazılım Güncelleştirmeler düğümünden, Configuration Manager yöneticisi yalnızca 2015 yılında yayımlanan veya düzeltilen ve aşağıdaki ölçütleri karşılayan güvenlik yazılımı güncelleştirmelerini görüntülemek için ölçüt ekler: Ölçüt: Yayınlanma veya Düzeltilme Tarihi Koşul: belirli bir tarihten büyük veya buna eşit Değer: 1/1/2015 Ölçüt: Sınıflandırmayı Güncelleştirme Değer: Güvenlik Güncelleştirmeler Ölçüt: Süresi Doldu Değer: Hayır	Ek bilgi yok
ConfigMgr Yöneticisi, filtrelenmiş tüm yazılım güncelleştirmelerini aşağıdaki gereksinimleri içeren yeni bir yazılım güncelleştirme grubuna ekler: Ad: Uyumluluk Grubu - Microsoft Güvenlik Güncelleştirmeler 2015 Açıklama: Yazılım güncelleştirmeleri	Güncelleştirme grubuna yazılım güncelleştirmeleri ekleme

2. Adım: Geçerli ay için otomatik dağıtım kuralı oluşturma

Configuration Manager yöneticisi, geçerli ay için Microsoft tarafından yayımlanan güvenlik yazılımı güncelleştirmeleri için otomatik dağıtım kuralı oluşturur. Yönetici aşağıdaki tabloda yer alan adımları gerçekleştirir.

Işlem

Başvuru

ConfigMgr Yönetici aşağıdaki gereksinimlere sahip bir otomatik dağıtım kuralı oluşturur: Genel sekmesinde, ConfigMgr Yönetici aşağıdakileri yapılandırılır: Ad için Aylık Güvenlik Güncelleştirmeler belirtir. Sınırlı istemcilere sahip bir test koleksiyonu seçer. Yeni yazılım güncelleştirme grubu oluştur'u seçer. Bu kural çalıştırıldıktan sonra dağıtımı etkinleştir'in seçili olmadığını doğrular. Dağıtım Ayarları sekmesinde ConfigMgr Yönetici varsayılan ayarları seçer. Yazılım Güncelleştirmeler sayfasında, ConfigMgr Yönetici aşağıdaki özellik filtrelerini ve arama ölçütlerini yapılandırmaktadır: Yayınlanma tarihi veya Son 1 ay düzeltildi. Sınıflandırma Güvenliği Güncelleştirmeler güncelleştirin. Değerlendirme sayfasında, ConfigMgr Yönetici kuralın her ayınikinci Perşembe günü için bir zamanlamaya göre çalışmasını sağlar. ConfigMgr Yönetici ayrıca eşitleme zamanlamasının her ayınikinci Çarşamba günü çalışacak şekilde ayarlandığını doğrular. ConfigMgr Yönetici Dağıtım Zamanlaması, Kullanıcı Deneyimi, Uyarılar ve İndirme Ayarları sayfalarında varsayılan ayarları kullanır. Dağıtım Paketi sayfasında, ConfigMgr Yönetici yeni bir dağıtım paketi belirtir. ConfigMgr Yönetici İndirme Konumu ve Dil Seçimi sayfalarında varsayılan ayarları kullanır.

Yazılım güncelleştirmelerini otomatik olarak dağıtma

3. Adım: Yazılım güncelleştirmelerinin dağıtıma hazır olduğunu doğrulama

Her ayın ikinci Perşembe günü, ConfigMgr Yönetici yazılım güncelleştirmelerinin dağıtıma hazır olduğunu doğrular. Yönetici aşağıdaki adımı gerçekleştirir.

Işlem	Başvuru
ConfigMgr Yönetici, yazılım güncelleştirmeleri eşitlemesinin başarıyla tamamlandığını doğrular.	Yazılım güncelleştirmeleri eşitleme durumu

4. Adım: Yazılım güncelleştirme grubunu dağıtma

ConfigMgr Yönetici yazılım güncelleştirmelerinin dağıtıma hazır olduğunu doğruladıktan sonra yazılım güncelleştirmelerini dağıtır. Yönetici aşağıdaki tabloda yer alan adımları gerçekleştirir.

Işlem	Başvuru
ConfigMgr Yönetici, yeni yazılım güncelleştirme grubu için iki test dağıtımı oluşturur. Yönetici her dağıtım için aşağıdaki ortamları dikkate alır: İş istasyonu test dağıtımı: ConfigMgr Yönetici iş istasyonu test dağıtımı için aşağıdakileri dikkate alır: Dağıtımı doğrulamak için iş istasyonu istemcilerinin bir alt kümesini içeren bir dağıtım koleksiyonunu belirtir. Ortamındaki iş istasyonu istemcileri için uygun dağıtım ayarlarını yapılandırıyor. Sunucu testi dağıtımı: ConfigMgr Yönetici, sunucu testi dağıtımı için aşağıdakileri dikkate alır: Dağıtımı doğrulamak için sunucu istemcilerinin bir alt kümesini içeren bir dağıtım koleksiyonu belirtir. Ortamındaki sunucu istemcileri için uygun dağıtım ayarlarını yapılandırıyor.	Yazılım güncelleştirmelerini dağıtma
ConfigMgr Yönetici, test dağıtımlarının başarıyla dağıtıldığını doğrular.	Yazılım güncelleştirmeleri dağıtım durumu
ConfigMgr Yönetici, üretim iş istasyonları ve sunucularını içeren yeni koleksiyonlarla iki dağıtımı güncelleştirir.	Ek bilgi yok

5. Adım: Dağıtılan yazılım güncelleştirmeleri için uyumluluğu izleme

ConfigMgr Yönetici, yazılım güncelleştirme dağıtımlarının uyumluluğunu izler. Yönetici aşağıdaki tabloda adımı gerçekleştirir.

Işlem	Başvuru
ConfigMgr Yönetici, Configuration Manager konsolundaki yazılım güncelleştirmeleri dağıtım durumunu izler ve konsolundan sağlanan yazılım güncelleştirmesi dağıtım raporlarını denetler.	Yazılım güncelleştirmelerini izleme

6. Adım: Yıllık güncelleştirme grubuna aylık yazılım güncelleştirmeleri ekleme

ConfigMgr Yönetici, aylık yazılım güncelleştirme grubundaki yazılım güncelleştirmelerini yıllık yazılım güncelleştirme grubuna ekler. Yönetici aşağıdaki tabloda adımı gerçekleştirir.

Işlem	Başvuru
ConfigMgr Yönetici, aylık yazılım güncelleştirme grubundan yazılım güncelleştirmelerini seçer ve yazılım güncelleştirmelerini yıllık uyumluluk için oluşturulan yazılım güncelleştirmeleri grubuna ekler. Yönetici, yazılım güncelleştirme uyumluluğunu izler ve yönetimi için çeşitli raporlar oluşturur.	Dağıtılan güncelleştirme grubuna yazılım güncelleştirmeleri ekleme

ConfigMgr Yönetici, güvenlik yazılımı güncelleştirmeleri için aylık dağıtımını başarıyla tamamladı. Yönetici, ortamındaki istemcilerin kabul edilebilir uyumluluk düzeylerinde olduğundan emin olmak için yazılım güncelleştirme uyumluluğunu izlemeye ve raporlamaya devam eder.

Yazılım güncelleştirmelerini dağıtmak için yinelenen aylık işlem

ConfigMgr Yönetici yazılım güncelleştirmelerini dağıttığı ilk aydan sonra yönetici, Microsoft tarafından yayımlanan aylık güvenlik yazılımı güncelleştirmelerini dağıtmak için üç ile altı arasında adım gerçekleştirir.