Drošība ir viens no lielākajiem sistēmas administratoriem līdz šai dienai, un kāpēc gan tam nevajadzētu būt, ar tādu ierīču daudzumu, kas tagad spēj sazināties internetā - ja vēlaties, pieklājīgi no lietu interneta vai IoT. Protams, sistēmas administratora darbs tagad ir daudz vienkāršāks nekā tas, kas agrāk bija diezgan daudz gadus atpakaļ. Toreiz jums viss bija jādara manuāli, pa vienam datoram. Tas patērētu daudz laika, ja tīkls būtu liels.
Tomēr, pateicoties modernajiem rīkiem un komunālajiem pakalpojumiem, šīs dienas vairs nav. Tagad, nospiežot pogu, jūs varat izstumt atjauninājumus un vienlaikus instalēt dažādas lietas vairākos datoros. Plāksteru pārvaldība vienmēr ir bijusi sistēmas administratoru murgs, it īpaši, ja katru ielāpu datorā izmantojāt atsevišķi. Mēs varam tikai iedomāties, cik tas būtu bijis grūti un laikietilpīgi.
Solarwinds ielāpa pārvaldnieks
Lai jūsu sistēmas būtu saderīgas un bez kļūdām, jums jāinstalē atjauninājumi, kurus tām izdevis attiecīgais ražotājs. Vai tā būtu operētājsistēma vai kāda cita trešo pušu lietojumprogramma, šeit nav risinājumu. Izņemot kļūdu novēršanu, atjauninājumi bieži satur ievainojamības labojumus, kas ir diezgan liels drauds, jo tos var izmantot nevēlami lietotāji. Tā vietā, lai to visu izdarītu manuāli, kāpēc gan automatizēt visu procesu un programmatūrai meklēt zināmas jūsu ierīču ievainojamības. Tas ir šī raksta galvenais mērķis, jo joprojām ir tīkli, kas paļaujas uz WSUS (Windows Server Update Services).
Patch Manager lejupielāde
Šajā laikā, iespējams, ir tonnas plāksteru pārvaldnieki pieejams tur, ko varat lejupielādēt un izmantot. Tomēr pareizā plāksteru pārvaldības rīka izvēle ir kritisks uzdevums. Kāpēc? Tā kā nevēlaties paļauties uz rīku, kas ir atbildīgs par tīkla labošanu, ja tam ir savi trūkumi un trūkumi. Tāpēc šajā gadījumā mēs skatīsimies uz Solarwinds, jo viņu produkti ir nepārspējami un nepārspējami.
Solarwinds Patch Manager ( lejupielādēts šeit ) ir plākstera pārvaldības programmatūra, kas novērš jūsu programmatūras ievainojamības, kas paplašinās jūsu WSUS. Izmantojot SCCM integrāciju, jūs varat pārvaldīt arī tādu trešo pušu lietojumprogrammu ielāpus kā Adobe, Mozilla Firefox, Skype un daudz ko citu. Ar Patch Manager palīdzību jūs varēsiet atklāt dažādu ievainojamību statusu, kā arī ieteicamo atjauninājumu sarakstu, kas nepieciešami jūsu sistēmām, lai jūs vienmēr atrastos savā drošības sistēmā.
Patch Manager instalēšana
Šajā rakstā mēs izmantosim Solarwinds Patch Manager, lai sasniegtu norādīto uzdevumu. Tāpēc turpiniet un lejupielādējiet rīku no norādītās saites. Jūs varat izmantot Solarwinds piedāvāto bezmaksas izmēģinājumu, kas ilgst mēnesi, un rīks ir pilnībā funkcionāls, lai pats varētu novērtēt produktu.
Instalēšanas process ir diezgan vienkāršs, un tas ir ļoti labi izskaidrots iestatīšanas vedņa laikā. Lai instalētu rīku, izpakojiet lejupielādēto failu un pēc tam palaidiet to. Jums tiks lūgts izvēlēties, vai vēlaties instalēt tikai administrēšanas konsoli, Patch Manager servera komponentus vai abus. Izvēlieties sev piemērotāko un pēc tam veiciet instalēšanu, kurai nav nepieciešama īpaša konfigurācija. Kad esat pabeidzis, pagaidiet, līdz komponenti tiek instalēti jūsu sistēmā, un pēc tam pārejiet uz leju.
Instalācijas tips
Vides pievienošana Patch Manager
Tagad, kad esat veiksmīgi instalējis Patch Manager savā sistēmā, mēs virzīsimies uz raksta būtību. Lai varētu pārvaldīt Microsoft serveru, darbstaciju un citu trešo pušu lietotņu ielāpu pārvaldību, jums jāpievieno WSUS Patch Manager. Bet pirms to izdarāt, pārliecinieties, vai tas ir instalēts jūsu sistēmā. Varat arī izklaidēt paplašinātās funkcijas, lejupielādējot WSUS paplašinājumu pakotni, kā arī SCCM paplašinājumu pakotni.
Paplašinājumu pakotne ietver funkciju, kas piespiež reāllaikā lejupielādēt un instalēt atjauninājumus no servera. Izņemot to, tajā ir arī paplašināta krājumu atskaite, kā arī funkcija, kas tīklā atklāj un identificē negodīgas mašīnas. Šos iepakojumus varat iegūt, pirmo reizi atverot Patch Manager konsoli, atzīmējot attiecīgās izvēles rūtiņas. Lai pievienotu savu vidi Patch Manager, izpildiet tālāk sniegtos norādījumus.
- Vispirms atveriet Solarwinds Patch Manager konsoli.
- Kad esat to atvēris, jums tiks piedāvāts, vai vēlaties WSUS un SCCM paplašinājumu pakotni. Ja vēlaties izmantot paplašināto funkcionalitāti, iegūstiet tos.
- Pēc tam jums būs jāpievieno ierīces savai Patch Manager videi. Lai to izdarītu, noklikšķiniet uz Pastāstiet mums par savu vidi opcija.
- Pēc tam noklikšķiniet uz opcijas Pievienot datoru un pēc tam norādiet pieprasīto informāciju. Jūs varat noklikšķināt uz Atrisiniet opciju, ja vēlaties pašreizējo sistēmu pievienot Patch Manager. Tas ievadīs jums nepieciešamo informāciju. Jums tomēr pašam būs jāizvēlas operētājsistēma nolaižamajā izvēlnē.
- Kad esat pievienojis sistēmu, noklikšķiniet uz Nākamais .
Ierīču pievienošana PM
- Tagad Patch Manager lūgs jums kontu, kuru tas izmantos, lai konfigurētu sistēmas atjauninājumiem. Varat norādīt akreditācijas datus visiem datoriem vai atšķirīgiem dažādiem datoriem, izvēloties attiecīgo opciju, kas sniegta zemāk.
Konta akreditācijas dati
- Klikšķis Nākamais . Tagad rīks sāks apkopot informāciju no nodrošinātajiem datoriem. Tas var aizņemt kādu laiku, tāpēc gaidiet to.
- Kad tas ir izdarīts, noklikšķiniet uz Uzstādīt Plāksteri lai turpinātu instalēt nepieciešamos atjauninājumus.
Patch Manager sveicināti
- Rīks uzskaitīs atjauninājumus, atlasīs ierīces, kurām vēlaties instalēt atjauninājumus, un pēc tam noklikšķiniet uz Pabeigt .
- Tādējādi jūsu Patch Manager ir gatavs, un jūs varat izveidot grafikus, lai automatizētu atjauninājumu publicēšanu.
Trešās puses lietojumprogrammu pievienošana WSUS
Lai trešo pušu lietojumprogrammu atjauninājumus atjauninātu automātiski nodrošinātajās ierīcēs, tie būs jāpievieno Windows Server atjaunināšanas pakalpojumiem. Tur jūs varat izvēlēties, kuri trešo pušu lietojumprogrammu atjauninājumi tiks publicēti tieši serveros. Lūk, kā to izdarīt:
- Patch Manager konsolē dodieties uz Administrēšana un pārskati> Programmatūras publicēšana .
- Pēc tam izvēlieties trešās puses lietojumprogrammu, kuru vēlaties pievienot WSUS. Pēc tam labajā pusē noklikšķiniet uz Trešās puses lietotņu automātiska publicēšana WSUS opcija.
- Atlasiet ierīces, kurām vēlaties to pievienot, un pēc tam noklikšķiniet uz Nākamais .
Trešo pušu lietotņu pievienošana WSUS
- Pēc tam jaunajā logā norādiet nepieciešamo informāciju. Norādiet grafikam aprakstu, un, ja vēlaties, varat pievienot paziņojumus.
- Pēc noklusējuma atjauninājumi tiks publicēti katru reizi pēc sinhronizācijas ar Patch Manager satura serveri. Ja vēlaties to ieplānot citādi, varat to izdarīt, izmantojot norādītās iespējas.
Trešās puses lietotņu atjaunināšanas publicēšanas plānošana
- Jūs varat to ieplānot katru dienu, nedēļu vai mēnesi. Tas ir pilnībā atkarīgs no jums.
- Lai to izdarītu, noklikšķiniet uz opcijas Sūtīt e-pasta paziņojumu uz un pēc tam noklikšķiniet uz Konfigurēt pogu. Norādiet nepieciešamo informāciju un pēc tam noklikšķiniet uz labi pogu.
- Ja vēlaties, varat arī eksportēt rezultātus uz failu, izmantojot norādīto opciju.
- Klikšķis Nākamais un pēc tam noklikšķiniet uz Pabeigt pogu.
