KACE Systems Management Appliance 14.0 Common Documents

Assinar atualizações de recursos do Windows

Você pode assinar atualizações de recursos do Windows para os dispositivos gerenciados do Microsoft Windows 10.

Antes de fazer a inscrição e fazer o download de atualizações de recursos do Windows, identifique os sistemas operacionais instalados em dispositivos gerenciados e verifique os requisitos de atualização. Você só pode baixar atualizações para seus dispositivos Windows 10 gerenciados.

Acesse a página Assinaturas do Windows Feature Update:

Faça login no Console do administrador da solução: https://appliance_hostname/admin. Ou, se a opção Mostrar menu da organização no cabeçalho administrativo estiver ativada nas Configurações gerais da solução, selecione uma organização na lista suspensa no canto superior direito da página, ao lado das informações de login.

Na barra de navegação esquerda, clique em Segurança e em Atualizações de recursos do Windows.

No painel Atualizações de recursos do Windows, clique em Escolher atualizações de recursos do Windows disponíveis na seção Assinaturas.

Especifique as configurações da Inscrição. Os sistemas operacionais e localidades especificados na inscrição controlam os patches baixados.

Opção

Descrição

Versões do Windows Feature Update

Baixe as atualizações de recursos do Windows selecionadas. Clique no botão de edição para gerenciar a lista de sistemas operacionais: . . Clique em Selecionar versões e selecione uma ou mais versões de atualização que você deseja instalar em seus dispositivos Windows 10 gerenciados. Para ignorar atualizações de recursos do Windows, selecione Desativado.

Os itens selecionados são exibidos após salvar as configurações.

Localidades

Faça download de patches para os idiomas selecionados. Clique no botão de edição para gerenciar a lista de localidades:. . Selecione Todas as localidades para fazer download de patches sem levar em conta a localidade ou marque as caixas de seleção ao lado de uma ou mais localidade.

Os itens selecionados são exibidos após salvar as configurações.

NOTA: Pelo menos uma versão e uma localidade devem ser selecionados para uma inscrição do Windows Feature Update.

Clique em Salvar.

As atualizações de recursos do Windows são transferidas por download automaticamente no próximo horário de download programado.

Em seguida, você pode definir as configurações de download da Atualização de recursos do Windows. Consulte Selecionar configurações do download de atualização de patches e recursos.

Configurar cronogramas de atualizações de recursos do Windows

É possível criar e configurar cronogramas de atualizações de recursos do Windows e definir um horário para executá-los. Os cronogramas de atualizações de recursos do Windows não interferem com as instalações gerenciadas ou outras distribuições.

Inicie o assistente Detalhes do cronograma de atualizações de recursos do Windows:

Na barra de navegação esquerda, clique em Segurança e em Atualizações de recursos do Windows.

No painel Atualizações de recursos do Windows, clique em Detectar e implantar atualizações de recursos do Windows na seção Assinaturas.

Na página de lista Cronogramas de atualizações de recursos do Windows, realize um dos seguintes procedimentos:

▪

Para criar um novo cronograma de atualizações de recursos do Windows usando o assistente Detalhes do cronograma, clique em Escolher ação > Novo (Assistente).

▪

Para criar um novo cronograma de atualização de recursos do Windows usando a página Detalhes do cronograma, clique em Escolher ação > Novo (Assistente).

▪

Para editar um cronograma existente, clique no nome do cronograma na lista e, na página Resumo do cronograma de atualizações de recursos do Windows exibida, clique em Editar.

A página Detalhes do cronograma ou o assistente é exibido, conforme selecionado. As mesmas opções estão disponíveis em cada seleção. Você pode alternar entre a página e o assistente clicando em Modo de exibição clássico ou Modo de exibição do assistente no canto superior direito, conforme aplicável.

Configure as informações gerais sobre o cronograma:

Opção	Descrição
Nome	Um nome que identifica o cronograma. Esse nome aparece na página Cronogramas de atualizações de recursos do Windows.
Descrição	Uma breve descrição do cronograma de atualizações dos recursos do Windows.

Na guia Ação, na seção Escolher o Windows Feature Update, configure as seguintes opções:

Opção	Descrição
Selecione uma compilação	Selecione uma versão do Windows Feature Update que você deseja detectar, preparar ou implantar. Esta seção lista as atualizações selecionadas em sua assinatura.
Selecione edições	Selecione uma ou mais edições da versão selecionada. Esta seção lista todas as edições da versão selecionada, por exemplo, edições Business e Consumer para as diferentes plataformas (32 e 64 bits).

Selecione uma das seguintes ações:

Essas ações são idênticas às ações de cronograma de patch. Consulte Configurar cronogramas de patch.

Ação

Descrição

Detectar

Verifica se há atualizações de recursos do Windows compatíveis.

Detectar e preparar

Verifica se há atualizações de recursos do Windows compatíveis e faz o download dos arquivos aplicáveis no dispositivo do agente para implantação posterior.

Detectar, preparar e implementar sob demanda

Detecta atualizações de recursos do Windows instaladas ou ausentes em dispositivos gerenciados, faz o download dos arquivos aplicáveis no dispositivo do agente e faz com que o ícone da bandeja do sistema do Windows alerte o usuário.

•

Esses cronogramas estão disponíveis somente para dispositivos Windows com agentes versão 11.0 ou posterior.

•

A opção Status do agente no dispositivo deve estar habilitada nas configurações de comunicação do agente. Essas configurações podem ser encontradas na página Detalhes da organização, em Configurações de comunicação e agente (se um ou mais componentes Organização estiverem habilitados), ou na página Configurações de comunicação (se você não tiver um componente Organização). Para obter mais informações, consulte Configuração das definições de registro e de comunicação do agente..

Detectar e implantar

Verifica se há atualizações de recursos do Windows compatíveis, faz o download dos arquivos aplicáveis no dispositivo do agente e implanta a atualização nos dispositivos selecionados.

Selecione os dispositivos de destino na guia Dispositivos usando as seguintes opções.

Essas opções são idênticas às que aparecem nas ações de cronograma de patch. Consulte Configurar cronogramas de patch.

Ação

Descrição

Todos os dispositivos

Para aplicar esse cronograma a todos os dispositivos gerenciados, selecione estas opções. Desmarque a caixa de seleção para limitar a ação do patch a certos rótulos ou dispositivos.

Rótulos de dispositivo

Restrinja a ação às atualizações de recursos usando os rótulos selecionados aqui. Esta é a opção usada com mais frequência.

Clique em Gerenciar rótulos associados.

Na caixa de diálogo Selecionar rótulos exibida, arraste um ou mais rótulos (conforme aplicável) para a área Limitar execução a e clique em OK.

Para usar essa opção, você já deve ter rótulos inteligentes para as atualizações de recursos. Consulte Utilização de Rótulos inteligentes para patches.

Dispositivos

Executa ações de patches nos dispositivos selecionados.

•

Para procurar por dispositivos, comece a digitar no campo.

•

Para remover todos os dispositivos especificados e iniciar novamente, clique em Remover tudo.

•

Os usuários do escopo podem ver apenas os dispositivos que estão associados à função deles, quando a função é atribuída a um rótulo. Para obter mais informações sobre funções de usuário, consulte Adição ou edição de Funções de usuário.

Detecção de tempo limite

Defina o limite para o tempo total permitido para a fase associada.

Na guia Cronograma, especifique as opções aplicáveis para o cronograma.

Essas opções são idênticas às que aparecem nas ações de cronograma de patch. Consulte Configurar cronogramas de patch.

Opção

Descrição

Nenhum

Executa em combinação com um evento, não em uma data ou uma hora específica. Essa opção é útil se você desejar aplicar patches a servidores manualmente ou realizar ações de patches que não sejam executadas seguindo um cronograma.

A cada _ horas

Executa em intervalo especificado.

Todo dia/dia específico às HH:MM

Executa diariamente em horário especificado, ou em determinado dia da semana em horário especificado.

Executa no n dia de cada mês/mês específico às HH:MM

Executa no n dia todos os meses (por exemplo, primeiro ou segundo), dia de cada mês ou um mês específico na hora especificada.

Executar no n dia da semana de cada mês/mês específico às HH:MM

Executar no dia da semana específico de cada mês, ou em um determinado mês, no horário especificado.

Personalizado

Executa de acordo com cronograma personalizado.

Use o formato cron padrão de cinco campos (o formato cron estendido não tem suporte):

Use o seguinte ao especificar valores:

•

Espaços ( ): Separa cada campo com um espaço.

•

Asteriscos (*): Inclua toda a faixa de valores em um campo com um asterisco. Por exemplo, um asterisco no campo de hora indica a cada hora.

•

Vírgulas (,): Separa vários valores em um campo com uma vírgula. Por exemplo, 0,6 no campo do dia da semana indica domingo e sábado.

•

Hifens (-): Indica uma faixa de valores em um campo com um hífen. Por exemplo, 1-5 no campo do dia da semana é equivalente a 1,2,3,4,5, que indica segunda-feira a sexta-feira.

•

Barras (/): Especifica os intervalos em relação aos quais uma ação deve ser repetida com uma barra. Por exemplo, */3 no campo de hora é equivalente a 0,3,6,9,12,15,18,21. O asterisco (*) especifica a cada hora, mas /3 restringe para horas divisíveis por 3.

Exemplos:

•

15 * * * * Executa 15 minutos depois de cada hora, todos os dias

•

0 22 * * * Executa todos os dias às 22:00

•

0 0 1 1,6 * Executa às 00:00 em 1º de janeiro e em 1º de junho

•

30 8,12 * * 1-5 Executa nos dias úteis às 08:30 e 12:30

•

0 2 */2 * * Executa em dias alternados às 02:00

Visualizar agendamento de tarefas

Clique para visualizar o agendamento de tarefas. A caixa de diálogo Agendamento de tarefas exibe uma lista de agendamentos. Clique em uma tarefa para revisar os detalhes dela. Para obter mais informações, consulte Visualizar agendamentos de tarefas.

Fuso horário

O fuso horário a ser usado ao agendar a ação. Selecione o Servidor para usar o fuso horário do equipamento. Selecione o Agente para usar o fuso horário do dispositivo gerenciado.

Executar na próxima conexão se off-line

Executa a ação da próxima vez que o dispositivo gerenciado se conectar à solução, se o dispositivo estiver off-line atualmente. Essa opção é útil para laptops e outros dispositivos que ficam off-line periodicamente. Se essa opção não for selecionada e o dispositivo estiver off-line, a ação só será executada novamente no próximo horário agendado.

Atraso após reconexão

Adia o cronograma por um período de tempo especificado. O período de adiamento começa quando a ação de patch é programada para ser executada.

Encerrar após

Tempo limite para as ações de patches.

Por exemplo, se você agendar a execução de patches para as 4h, poderá optar por interromper as ações de patch às 7h para evitar problemas de largura de banda quando os usuários começarem a trabalhar. Para tal, uma opção é especificar 180 na caixa de minutos.

Quando esse tempo limite for alcançado, quaisquer tarefas de patches em andamento serão suspensas e o status delas nos registros de Segurança será Suspenso.

Essas tarefas de aplicação de patches não são retomadas na execução seguinte; em vez disso, elas começam do início em cada ação programada de aplicação de patches.

Clique em Salvar.

A página Resumo do cronograma de atualizações de recursos do Windows é exibida, mostrando o cronograma recém-criado ou atualizado. Para obter mais informações sobre essa página, consulte Exibir status da atualização de recursos do Windows.

◦

Se você tiver adicionado dispositivos que correspondam aos critérios de Rótulo inteligente, eles serão automaticamente incluídos no cronograma de atualização.

◦

Quando as atualizações são baixadas para o dispositivo do agente e estão prontas para implantação, o ícone do Agente do KACE é atualizado na bandeja do sistema do Windows e no menu, indicando que as ações estão disponíveis para o agente. Para instalar as atualizações, no dispositivo do agente, na bandeja do sistema do Windows, clique no Agente do KACE e escolha Implantar patches preparados. Para obter mais informações sobre os ícones do Agente do KACE, consulte Gerencie o Agente do KACE em dispositivos Windows usando a bandeja do sistema Windows.

Exibir cronogramas de atualizações de recursos do Windows

É possível exibir as informações de resumo dos cronogramas de atualizações de recursos do Windows criados na solução. Se o componente Organização estiver ativado na solução, visualize os cronogramas de atualizações de recursos do Windows para cada organização separadamente.

Acesse a página Cronogramas do Windows Feature Update:

Na barra de navegação esquerda, clique em Segurança e em Atualizações de recursos do Windows.

No painel Atualização de recursos do Windows, clique no link Detectar e implantar atualizações de recursos do Windows na seção Cronogramas.

As colunas disponíveis na página Cronogramas do Windows Feature Update são idênticas às da página Cronogramas de patches. Para obter mais informações sobre os campos que aparecem na página Cronogramas de patches, consulte Exibir uma lista de cronogramas de patches.

(Opcional) Para alterar a visibilidade da coluna, selecione Visibilidade da coluna na lista suspensa Opções da tabela acima da tabela à direita.

Análise dos detalhes do cronograma de atualizações de recursos do Windows

Ao configurar um cronograma de atualização de recursos do Windows, esta página exibe detalhes sobre a configuração do cronograma e seu status.

Acesse a página Resumo do cronograma de atualizações de recursos do Windows:

Na barra de navegação esquerda, clique em Segurança e em Atualizações de recursos do Windows.

No painel Atualizações de recursos do Windows, clique em Detectar e implantar atualizações de recursos do Windows na seção Assinaturas.

Clique no nome de um cronograma do Windows Feature Update.

Leia o conteúdo da seção Configuração.

Opção

Descrição

Criado

A data e a hora em que o cronograma foi criado.

Modificado

A data e a hora em que o cronograma foi modificado pela última vez.

Última execução

A data e a hora em que o cronograma foi executado pela última vez.

Nome

Um nome que identifica o cronograma. Esse nome aparece na página Cronogramas de atualizações de recursos do Windows.

Ação

A ação associada ao cronograma:

•

Detectar: Verifica se há atualizações de recursos do Windows compatíveis.

•

Detectar e preparar: Verifica se há atualizações de recursos do Windows compatíveis e faz o download dos arquivos aplicáveis no dispositivo do agente para implantação posterior.

•

Detecção, preparação e implantação sob demanda: Detecta atualizações de recursos do Windows instaladas ou ausentes em dispositivos gerenciados, faz o download dos arquivos aplicáveis no dispositivo do agente e faz com que a bandeja do sistema do Windows no dispositivo do agente alerte o usuário de que as atualizações estão prontas para implantação. O usuário pode então iniciar o processo de implantação quando for conveniente.

◦

Esses cronogramas estão disponíveis somente para dispositivos Windows com agentes versão 11.0 ou posterior.

◦

•

Detectar e implantar: Verifica se há atualizações de recursos do Windows compatíveis, faz o download dos arquivos aplicáveis no dispositivo do agente e implanta a atualização nos dispositivos selecionados.

Descrição

Uma breve descrição do cronograma de atualizações dos recursos do Windows.

Dispositivos

Este campo só aparece quando o cronograma está configurado para ser aplicado a todos os dispositivos.

Atualização de recursos do Windows

O nome e a versão da Atualização de recursos do Windows.

Rótulo do dispositivo

Um ou mais rótulos inteligentes associados aos dispositivos nos quais o cronograma é executado. Para obter mais informações, consulte Utilização de Rótulos inteligentes para patches. Este campo só aparece quando o cronograma está configurado para ser aplicado aos dispositivos selecionados.

Nome do dispositivo

Um ou mais dispositivos selecionados nos quais o cronograma é executado. Este campo só aparece quando o cronograma está configurado para ser aplicado aos dispositivos selecionados.

Detectar rótulo

Um ou mais rótulos inteligentes associados às atualizações programadas. Para obter mais informações, consulte Utilização de Rótulos inteligentes para patches. Este campo só aparece quando o cronograma está configurado para detectar atualizações selecionadas.

Alertas

Detectar e implantar cronogramas somente. Os alertas exibidos aos usuários quando as ações de atualização são executadas:

•

OK: Executar imediatamente.

•

Cancelar: Cancela até a próxima execução programada.

•

Adiamento: O usuário é solicitado novamente após a duração do adiamento.

NOTA: Os alertas não estão disponíveis nos cronogramas Detectar e Detectar e preparar.

Reinicializar

Detectar e implantar cronogramas somente. As opções para reinicializar o dispositivo gerenciado:

•

Sem reinicialização: O dispositivo não é reinicializado mesmo que uma reinicialização seja necessária para a atualização ter efeito. Essa opção não é recomendada porque implantar atualizações sem a reinicialização no momento em que é exigida pode deixar os sistemas instáveis. Além disso, as atualizações que exigem reinicializações só aparecem como implantadas depois da reinicialização.

•

Perguntar ao usuário: Espera que o usuário aceite a reinicialização antes de reiniciar o dispositivo. Se o usuário adiar ou cancelar a reinicialização, a atualização será interrompida até que seja feita a reinicialização. Selecionar uma Duração do adiamento na caixa de diálogo do agente que aparece no dispositivo de destino pausa o prompt de reinicialização para o intervalo de adiamento especificado.

•

Forçar reinicialização: Reinicializa assim que for implantada uma atualização que exija reinicialização. Reinicializações forçadas não podem ser canceladas. A opção Forçar reinicialização funciona bem para desktops e servidores. Pode não ser necessário forçar a reinicialização em laptops. A opção Forçar reinicialização funciona bem com servidores, pois normalmente eles não têm usuários dedicados. No entanto, é importante avisar os usuários sobre a indisponibilidade dos serviços durante a atualização e a reinicialização dos servidores. Consulte Práticas recomendadas de patch.

Cronograma

O cronograma de atualização selecionado. Clique em Visualizar agendamento de tarefas para ver um agendador de tarefas detalhado. Na caixa de diálogo exibida, clique em uma tarefa para analisar os detalhes da tarefa. Para obter mais informações, consulte Visualizar agendamentos de tarefas.

Executar na próxima conexão se off-line

Indica se o cronograma executa a ação da próxima vez que o dispositivo gerenciado se conectar à solução, se o dispositivo estiver off-line atualmente.

Atraso após reconexão

Se configurada, essa opção indica o tempo de atraso do cronograma. O período de adiamento começa quando a ação de atualização é programada para ser executada.

Encerrar após

Se configurada, essa opção indica o tempo máximo durante o qual o cronograma pode ser executado. Quando esse limite de tempo é atingido, todas as tarefas de atualização em andamento são suspensas.

Na seção Status do cronograma, analise o status geral do cronograma em qualquer uma das seguintes guias:

Guia	Conteúdo
Por máquina	Dispositivos selecionados para atualização. Cada entrada exibe o nome do dispositivo, o endereço IP dele, o status da atualização (consulte Campos na página Detalhes do cronograma de patch), os resultados da atualização e a data em que a atualização foi concluída. Você pode expandir um nó de dispositivo para visualizar as atualizações aplicáveis. Cada entrada mostra o ID da atualização, o número do artigo associado da Base de conhecimento, o nome da atualização e o status atual (Instalada, Não instalada, Preparada e falha ao Detectar, preparar ou implantar).
Por atualização de recursos	Atualizações selecionadas para detecção, preparação e implantação. Cada entrada exibe o ID da atualização, o número do artigo associado da Base de conhecimento, o nome da atualização e os números dos dispositivos atualizados, não atualizados e aqueles que encontraram falhas de detecção ou implantação.
Instalado	Atualizações instaladas com êxito nos dispositivos. Cada entrada exibe o ID da atualização, o número do artigo associado da Base de conhecimento e o nome da atualização. Você pode expandir um nó de atualização para visualizar os dispositivos nos quais a atualização está instalada.
Não instalado	Atualizações que não foram instaladas nos dispositivos. Cada entrada exibe o ID da atualização, o número do artigo associado da Base de conhecimento e o nome da atualização. Você pode expandir um nó de atualização para visualizar os dispositivos nos quais a atualização será instalada.
Preparada	Atualização preparada para instalação. A preparação se refere aos arquivos de atualização que estão sendo copiados para o dispositivo do agente para implementação posterior. Cada entrada exibe o ID da atualização, o número do artigo associado da Base de conhecimento e o nome da atualização. Você pode expandir um nó de atualização para visualizar os dispositivos nos quais a atualização será instalada.
Detectar falhas	Atualizações incompletas que resultaram em uma falha de detecção. Cada entrada exibe o ID da atualização, a Base de conhecimento associada, o nome da atualização e o código de erro associado (consulte Códigos de erro causados pela aplicação de patches e pela criação de scripts). Você pode expandir um nó de atualização para visualizar os dispositivos nos quais a falha é encontrada.
Falhas na preparação	Atualizações incompletas que resultaram em uma falha de preparação. Cada entrada exibe o ID da atualização, o número do artigo da Base de conhecimento associada, o nome da atualização e o código de erro associado (consulte Códigos de erro causados pela aplicação de patches e pela criação de scripts). Você pode expandir um nó de atualização para visualizar os dispositivos nos quais a falha é encontrada.
Falhas de implantação	Atualizações incompletas que resultaram em uma falha de implantação. Cada entrada exibe o ID da atualização, a Base de conhecimento associada, o nome da atualização e o código de erro associado (consulte Códigos de erro causados pela aplicação de patches e pela criação de scripts). Você pode expandir um nó de atualização para visualizar os dispositivos nos quais a falha é encontrada.