Керування оновленнями
Скануйте на наявність відсутніх патчів ОС та стороннього ПЗ, затверджуйте оновлення та плануйте вікна обслуговування.
Огляд
Керування оновленнями в Xcellerate RMM охоплює як оновлення операційної системи (Windows Update, apt/yum на Linux, softwareupdate на macOS), так і патчі стороннього ПЗ. Модуль надає централізований перегляд відповідності патчів по всіх кінцевих точках та дозволяє затверджувати, відкладати або блокувати окремі оновлення.
Оновлення керуються політиками: ви визначаєте політики оновлень на рівні групи, які контролюють, які патчі автоматично затверджуються, коли вони встановлюються (вікна обслуговування) та чи повинні кінцеві точки перезавантажуватися автоматично.
Ключові поняття
- Сканування патчів — агент перевіряє наявність оновлень та повідомляє серверу. Частота за замовчуванням: раз на день.
- Політика оновлень — правила, що керують автоматичним затвердженням, періодами відкладання, вікнами обслуговування та поведінкою перезавантаження. Прикріплюється до груп.
- Статус затвердження — кожен патч може бути Автоматично затверджений, Вручну затверджений, Відкладений або Заблокований.
- Вікно обслуговування — повторюваний часовий слот, під час якого агент може встановлювати патчі та перезавантажуватися (наприклад, неділі 02:00–05:00).
- Показник відповідності — відсоток застосовних патчів, які були успішно встановлені на кінцевій точці або групі.
Покрокова інструкція
Перегляньте панель відповідності
Перейдіть до Patch management → Dashboard. Загальний вигляд показує відповідність, розподіл за серйозністю (критичні, важливі, помірні, низькі) та кількість кінцевих точок, що очікують перезавантаження.
Створіть політику оновлень
Перейдіть до Patch management → Policies → New policy. Назвіть політику, потім налаштуйте: автоматичне затвердження критичних патчів через 3 дні, всіх інших через 7 днів, встановіть вікно обслуговування та увімкніть автоматичне перезавантаження з попередженням користувача за 15 хвилин.
Призначте політику групі
Відкрийте цільову групу, перейдіть на вкладку Policy та оберіть нову політику оновлень у розділі Patching. Збережіть.
Затвердьте або заблокуйте патчі вручну
У розділі Patch management → All patches можна фільтрувати за серйозністю, продуктом або статусом. Виберіть один або кілька патчів і натисніть Approve, Defer або Block.
Контролюйте прогрес встановлення
Перейдіть до Patch management → History, щоб переглянути журнал всіх встановлень патчів: яка кінцева точка, який патч, результат (успіх/помилка) та мітка часу.
Оновлення стороннього ПЗ
Xcellerate RMM включає каталог патчів стороннього ПЗ, що охоплює 150+ популярних програм (Adobe Reader, Java, Chrome, Firefox, Zoom та інші). Патчі стороннього ПЗ використовують той самий робочий процес затвердження та планування, що й патчі ОС.
Поради та найкращі практики
- Встановіть період відкладання щонайменше 3–5 днів для критичних патчів, щоб виявити регресії, повідомлені ширшою спільнотою.
- Створіть окремі вікна обслуговування для серверів (непіковий час) та робочих станцій (обідня перерва або кінець робочого дня).
- Використовуйте експорт звіту відповідності для обміну статусом патчів з клієнтами або аудиторами.
- Негайно блокуйте відомі проблемні патчі та додавайте примітку з поясненням причини — це допоможе вам (або вашій команді) у майбутньому.
- Поєднуйте керування оновленнями з Monitoring & alerting, щоб отримувати сповіщення, коли відповідність падає нижче порогового значення.