KACE Systems Management Appliance 13.2 Common Documents

Faça login no Console do administrador da solução: https://appliance_hostname/admin. Ou, se a opção Mostrar menu da organização no cabeçalho administrativo estiver ativada nas Configurações gerais da solução, selecione uma organização na lista suspensa no canto superior direito da página, ao lado das informações de login.

Na barra de navegação esquerda, clique em Segurança e em Gerenciamento de patches.

No painel Gerenciamento de patches, clique em Cronogramas.

Clique no nome de um cronograma de patch.

Leia o conteúdo da seção Configuração.

Opção

Descrição

Criado

A data e a hora em que o cronograma foi criado.

Modificado

A data e a hora em que o cronograma foi modificado pela última vez.

Última execução

A data e a hora em que o cronograma foi executado pela última vez.

Nome

O nome do cronograma.

Ação

A ação associada ao cronograma:

•

Detectar: Detecta patches instalados ou ausentes em dispositivos gerenciados. Ações somente de detecção são recomendadas quando as Configurações de download do patch são definidas para fazer somente download. Executar uma ação somente de detecção antes da implantação criará uma lista de arquivos de patch para fazer o download antes do início da implantação.

•

Detectar e preparar: Detecta patches instalados ou ausentes em dispositivos gerenciados e faz o download de arquivos de patch para o dispositivo do agente para implantação posterior.

•

Detectar e implantar: Detecta e implanta patches em dispositivos gerenciados. Esses tipos de ações são usados ao gerenciar desktops e servidores. Os trabalhos de patches de detecção e implantação exigem uma conexão entre o dispositivo e a solução; eles não são executados off-line. Para obter mais informações sobre as conexões ao protocolo de mensagens, consulte Configuração das definições de registro e de comunicação do agente..

•

Detecção, preparação e implantação sob demanda: Detecta patches instalados ou ausentes em dispositivos gerenciados, faz download de arquivos de patch para o dispositivo do agente e faz com que a bandeja do sistema do Windows no dispositivo do agente alerte o usuário de que os patches estão prontos para implantação. O usuário pode então iniciar o processo de implantação quando for conveniente.

◦

Esses cronogramas estão disponíveis somente para dispositivos Windows com agentes versão 11.0 ou posterior.

◦

A opção Status do agente no dispositivo deve estar habilitada nas configurações de comunicação do agente. Essas configurações podem ser encontradas na página Detalhes da organização, em Configurações de comunicação e agente (se um ou mais componentes Organização estiverem habilitados), ou na página Configurações de comunicação (se você não tiver um componente Organização). Para obter mais informações, consulte Configuração das definições de registro e de comunicação do agente..

•

Implantação: Implanta patches aplicáveis em dispositivos gerenciados. Isso é útil quando você sabe que determinados patches precisam ser implantados em dispositivos gerenciados. Um trabalho de Detecção final é executado depois que o patch é implantado ou, se houver necessidade de reinicialização, depois que o dispositivo é reinicializado e o Agente se reconecta à solução.

•

Detecção e reversão: Detecta e remove patches indesejados de dispositivos gerenciados. A reversão pode não estar disponível para alguns patches. Consulte Determinação da possibilidade de reversão de um patch.

•

Reversão: Remove patches indesejados de dispositivos gerenciados. A reversão pode não estar disponível para alguns patches. Consulte Determinação da possibilidade de reversão de um patch.

Descrição

Uma breve descrição do cronograma de patch.

Dispositivos

Este campo só aparece quando o cronograma está configurado para ser aplicado a todos os dispositivos.

Rótulo do dispositivo

Um ou mais rótulos inteligentes associados aos dispositivos nos quais o cronograma é executado. Para obter mais informações, consulte Utilização de Rótulos inteligentes para patches. Este campo só aparece quando o cronograma está configurado para ser aplicado aos dispositivos selecionados.

Nome do dispositivo

Um ou mais dispositivos selecionados nos quais o cronograma é executado. Este campo só aparece quando o cronograma está configurado para ser aplicado aos dispositivos selecionados.

Patches a serem detectados

Detectar apenas cronogramas. Este campo só aparece quando o cronograma está configurado para detectar todos os patches.

Detectar rótulo

Detectar apenas cronogramas. Um ou mais rótulos inteligentes associados aos patches programados. Para obter mais informações, consulte Utilização de Rótulos inteligentes para patches. Este campo só aparece quando o cronograma está configurado para detectar os patches selecionados.

Patches a serem implantados

Implantar cronogramas apenas. Este campo só aparece quando o cronograma está configurado para implantar todos os patches.

Implantar rótulo

Implantar cronogramas apenas. Um ou mais rótulos inteligentes associados aos patches programados. Para obter mais informações, consulte Utilização de Rótulos inteligentes para patches. Este campo só aparece quando o cronograma está configurado para implantar os patches selecionados.

Patches a serem revertidos

Reverter cronogramas apenas. Este campo só aparece quando o cronograma está configurado para remover todos os patches.

Reverter rótulo

Reverter cronogramas apenas. Um ou mais rótulos inteligentes associados aos patches programados. Para obter mais informações, consulte Utilização de Rótulos inteligentes para patches. Este campo só aparece quando o cronograma está configurado para remover os patches selecionados.

Alertas

Cronogramas sem a ação de implantação apenas. Os alertas exibidos aos usuários quando as ações de patch são executadas:

•

OK: Executar imediatamente.

•

Cancelar: Cancela até a próxima execução programada.

•

Adiamento: O usuário é solicitado novamente após a duração do adiamento.

Reinicializar

Cronogramas sem a ação de implantação apenas. As opções para reinicializar o dispositivo gerenciado:

•

Sem reinicialização: O dispositivo não é reinicializado mesmo que uma reinicialização seja necessária para o patch ter efeito. Essa opção não é recomendada porque a implantação de patches sem a reinicialização no momento em que é exigida pode deixar os sistemas instáveis. Além disso, os patches que requerem reinicializações só aparecem como implantados depois da reinicialização.

•

Perguntar ao usuário: Espera que o usuário aceite a reinicialização antes de reiniciar o dispositivo. Se o usuário adiar ou cancelar a reinicialização, a aplicação de patches é interrompida até que a reinicialização ocorra. Selecionar uma Duração do adiamento na caixa de diálogo do agente que aparece no dispositivo de destino pausa o prompt de reinicialização para o intervalo de adiamento especificado.

•

Forçar reinicialização: Reinicia assim que for implantado um patch que exija reinicialização. Reinicializações forçadas não podem ser canceladas. A opção Forçar reinicialização funciona bem para desktops e servidores. Pode não ser necessário forçar a reinicialização em laptops. A opção Forçar reinicialização funciona bem com servidores, pois normalmente eles não têm usuários dedicados. Porém, é importante avisar os usuários sobre a indisponibilidade dos serviços durante a aplicação de patches e a reinicialização dos servidores. Consulte Práticas recomendadas de patch.

Cronograma

Os detalhes do cronograma selecionado. Clique em Visualizar agendamento de tarefas para ver um agendador de tarefas detalhado. Na caixa de diálogo exibida, clique em uma tarefa para analisar os detalhes da tarefa. Para obter mais informações, consulte Visualizar agendamentos de tarefas.

Executar na próxima conexão se off-line

Indica se o cronograma executa a ação da próxima vez que o dispositivo gerenciado se conectar à solução, se o dispositivo estiver off-line atualmente.

Atraso após reconexão

Se configurada, essa opção indica o tempo de atraso do cronograma. O período de adiamento começa quando a ação de patch é programada para ser executada.

Encerrar após

Se configurada, essa opção indica o tempo máximo durante o qual o cronograma pode ser executado. Quando esse limite de tempo é atingido, todas as tarefas de aplicação de patches em andamento são suspensas.

Na seção Status do cronograma, analise o status geral do cronograma de patch em qualquer uma das seguintes guias:

Guia	Conteúdo
Por máquina	Dispositivos selecionados para aplicação de patches. Cada entrada exibe o nome do dispositivo, o endereço IP, o status da aplicação de patches (consulte Definições de status dos patches), os resultados do patch e a data em que a aplicação de patches foi concluída. Você pode expandir um nó de dispositivo para visualizar os patches aplicáveis. Cada entrada de patch mostra o ID do patch, o número do artigo da Base de conhecimento associado, o nome do patch e o status atual (Patch aplicado, Patch não aplicado, Preparado e falha ao Detectar, preparar ou implantar).
Por Patch	Patches selecionados para detecção, preparação e implantação. Cada entrada exibe o ID do patch, o número do artigo associado da Base de conhecimento, o nome do patch e os números dos dispositivos em que os patches foram aplicados, em que os patches não foram aplicados e aqueles que apresentaram falhas de detecção ou implantação.
Patches aplicados	Patches instalados com êxito em dispositivos. Cada entrada exibe o ID do patch, o número do artigo associado da Base de conhecimento e o nome do patch. Você pode expandir um nó de patch para visualizar os dispositivos nos quais o patch foi instalado.
Patch não aplicado	Patches que não foram instalados em dispositivos. Cada entrada exibe o ID do patch, o número do artigo associado da Base de conhecimento e o nome do patch. Você pode expandir um nó de patch para visualizar os dispositivos nos quais o patch será instalado.
Preparada	Patches que estão preparados para instalação. A preparação se refere aos arquivos de patch que estão sendo copiados para o dispositivo do agente para implantação posterior. Cada entrada exibe o ID do patch, o número do artigo associado da Base de conhecimento e o nome do patch. Você pode expandir um nó de patch para visualizar os dispositivos nos quais o patch será instalado.
Detectar falhas	Patches incompletos que resultaram em uma falha de detecção. Cada entrada exibe o ID do patch, a Base de conhecimento associada, o nome do patch e o código de erro associado (consulte Códigos de erro causados pela aplicação de patches e pela criação de scripts). Você pode expandir um nó de patch para visualizar os dispositivos nos quais a falha é encontrada.
Falhas na preparação	Patches incompletos que resultaram em uma falha de preparação. Cada entrada exibe o ID do patch, o número do artigo da Base de conhecimento associada, o nome do patch e o código de erro associado (consulte Códigos de erro causados pela aplicação de patches e pela criação de scripts). Você pode expandir um nó de patch para visualizar os dispositivos nos quais a falha é encontrada.
Falhas de implantação	Patches incompletos que resultaram em uma falha de implantação. Cada entrada exibe o ID do patch, a Base de conhecimento associada, o nome do patch e o código de erro associado (consulte Códigos de erro causados pela aplicação de patches e pela criação de scripts). Você pode expandir um nó de patch para visualizar os dispositivos nos quais a falha é encontrada.

Opcional. Depois de analisar os detalhes do cronograma, você pode executar uma das seguintes ações:

◦

Para editar o cronograma de patches, clique em Editar. Para obter mais informações, consulte Configurar cronogramas de patch.

◦

Para executar o cronograma de patches, clique em Executar agora.

◦

Para fazer uma cópia do cronograma de patches, clique em Duplicar.

◦

Para excluir o cronograma de patches, clique em Excluir.

Definições de status dos patches

Um status de aplicação de patches indica o estado da tarefa atual. Essas informações são exibidas na página Resumo do cronograma de patch, na seção Status do cronograma. Para obter mais informações, consulte Análise dos detalhes do cronograma de patches.

Definições de status dos patches
Status da aplicação de patches	Definição
alertas	Alerta enviado ao usuário, aguardando confirmação.
cancelada	A tarefa foi cancelada pelo usuário.
limpeza	Arquivos de payload do agente não acessados nos últimos 90 dias.
concluído	Tarefa concluída.
conectando	Agente reconectando após a reinicialização.
implantar	Implantação de patch em andamento.
detectar	Detecção de patch em andamento.
download	Implantação de patch aguardando o download dos pacotes.
error	Tarefa não concluída devido ao tempo limite ou outro erro.
não programado	Tarefa ainda não criada para este dispositivo.
pré-detectar	Pré-detecção com o Agente em andamento.
reinicialização pendente	Patches implantados, reinicialização necessária para continuar.
reinicialização adiada	Patches implantados, reinicialização necessária para continuar. Após um intervalo configurado, o usuário final é lembrado de reinicializar.
reversão	Reversão de patch em andamento.
agendado	Tarefa programada e aguardando para ser executada.
adiado	Tarefa adiada, o usuário deve ser lembrado após o período de adiamento configurado.
preparação	Download de arquivos para implantação posterior.
suspensa	Tarefa suspensa antes de chegar à conclusão.
carregando logs	Upload de registros de pré-detecção, detecção, implantação, verificação ou reversão.
verificando	Detecção de verificação pós-implantação em andamento.
verificação de versão	Tarefa verificando a versão do patch.
aguardando implantação sob demanda	Tarefa aguardando que a ação do usuário implante o cronograma.
aguardando conexão	Dispositivo desconectado.
aguardando cronograma	Tarefa aguardando cronograma no fuso horário do Agente.