Zarządzanie aktualizacjami
Skanuj w poszukiwaniu brakujących łatek OS i oprogramowania firm trzecich, zatwierdzaj aktualizacje i planuj okna serwisowe.
Przegląd
Zarządzanie aktualizacjami w Xcellerate RMM obejmuje zarówno aktualizacje systemu operacyjnego (Windows Update, apt/yum na Linux, softwareupdate na macOS), jak i łatki oprogramowania firm trzecich. Zapewnia scentralizowany widok zgodności łatek na wszystkich punktach końcowych i pozwala zatwierdzać, odkładać lub blokować poszczególne aktualizacje.
Aktualizacje są sterowane politykami: definiujesz polityki aktualizacji na poziomie grupy, które kontrolują, które łatki są automatycznie zatwierdzane, kiedy są instalowane (okna serwisowe) i czy punkty końcowe powinny automatycznie się restartować.
Kluczowe pojęcia
- Skanowanie łatek — agent sprawdza dostępne aktualizacje i raportuje serwerowi. Domyślna częstotliwość: raz dziennie.
- Polityka aktualizacji — reguły sterujące automatycznym zatwierdzaniem, okresami odroczenia, oknami serwisowymi i zachowaniem restartu. Przypisywana do grup.
- Status zatwierdzenia — każda łatka może być Automatycznie zatwierdzona, Ręcznie zatwierdzona, Odroczona lub Zablokowana.
- Okno serwisowe — cykliczny slot czasowy, w którym agent może instalować łatki i restartować (np. niedziele 02:00–05:00).
- Wskaźnik zgodności — procent zastosowanych łatek, które zostały pomyślnie zainstalowane na punkcie końcowym lub grupie.
Instrukcja krok po kroku
Przejrzyj pulpit zgodności
Przejdź do Patch management → Dashboard. Widok ogólny pokazuje zgodność, podział według ważności (krytyczne, ważne, umiarkowane, niskie) i liczbę punktów końcowych oczekujących na restart.
Utwórz politykę aktualizacji
Przejdź do Patch management → Policies → New policy. Nazwij politykę, a następnie skonfiguruj: automatyczne zatwierdzanie krytycznych łatek po 3 dniach, wszystkich pozostałych po 7 dniach, ustaw okno serwisowe i włącz automatyczny restart z 15-minutowym ostrzeżeniem użytkownika.
Przypisz politykę do grupy
Otwórz docelową grupę, przejdź do zakładki Policy i wybierz nową politykę aktualizacji w sekcji Patching. Zapisz.
Ręcznie zatwierdź lub zablokuj łatki
W Patch management → All patches możesz filtrować według ważności, produktu lub statusu. Zaznacz jedną lub więcej łatek i kliknij Approve, Defer lub Block.
Monitoruj postęp instalacji
Przejdź do Patch management → History, aby przejrzeć dziennik wszystkich instalacji łatek: który punkt końcowy, która łatka, wynik (sukces/błąd) i znacznik czasu.
Łatki oprogramowania firm trzecich
Xcellerate RMM zawiera katalog łatek oprogramowania firm trzecich obejmujący 150+ popularnych aplikacji (Adobe Reader, Java, Chrome, Firefox, Zoom i inne). Łatki firm trzecich korzystają z tego samego procesu zatwierdzania i planowania co łatki OS.
Wskazówki i najlepsze praktyki
- Ustaw okres odroczenia co najmniej 3–5 dni dla krytycznych łatek, aby wyłapać regresje zgłaszane przez społeczność.
- Utwórz osobne okna serwisowe dla serwerów (godziny pozaszczytowe) i stacji roboczych (przerwa obiadowa lub koniec dnia roboczego).
- Użyj eksportu raportu zgodności, aby dzielić się statusem łatek z klientami lub audytorami.
- Natychmiast blokuj znane problematyczne łatki i dodaj notatkę wyjaśniającą powód — to pomoże Tobie (lub Twojemu zespołowi) w przyszłości.
- Połącz zarządzanie aktualizacjami z Monitoring & alerting, aby otrzymywać powiadomienia, gdy zgodność spadnie poniżej progu.