KACE Asset Management Appliance 7.1 - Guia de administra&#231;&#227;o

▪

Selecione Escolher ação > Novo.

Na seção Configurar, especifique as opções para o cronograma de detecção e implantação.

Um nome que identifica o cronograma. Esse nome aparece na página Cronogramas de patches.

O comportamento da ação de patch depende da combinação de seleções de reinicialização, detecção, implantação e reversão que você fizer. Sempre que uma ação de patch faz uma etapa de Detecção e algo mais, como é o caso da Detecção e Implantação ou Detecção e Reversão, a ação é repetida periodicamente até que a ação de Detecção não encontre mais patches para implantar ou reverter. Esse comportamento pode resultar em várias ações de Reinicialização para uma única execução agendada. Além disso, o tipo de dispositivo que está recebendo patches afeta o tipo de ação de patch a ser adotada.

Selecione Detectar. A página é atualizada com as opções apropriadas.

Executar o cronograma em todos os dispositivos. Se o componente Organização estiver ativado em sua solução, esse cronograma incluirá todos os dispositivos da organização selecionada.

Utilize essa configuração com cautela. Geralmente é melhor testar as ações de patch em um número restrito de dispositivos e limitar as ações de patch aos dispositivos ou rótulos de dispositivo selecionados. Essa limitação garante a aplicação adequada de ações de patch.

NOTA: Essa opção será exibida somente se a caixa de seleção Ocultar todos os dispositivos na página Configurações gerais não estiver marcada.

Restringir as ações de patch aos dispositivos nos rótulos selecionados. A restrição da execução para rótulos, principalmente os Rótulos inteligentes, ajuda a garantir a aplicação adequada de patches.

Por exemplo, alguns patches de aplicativo têm a capacidade de instalar aplicativos e também atualizar aqueles que já estão instalados. Para evitar que a solução instale o aplicativo em dispositivos que ainda não têm o aplicativo instalado, você pode criar um Rótulo inteligente para identificar dispositivos que possuam o aplicativo. Em seguida, você pode limitar a ação de patch aos dispositivos que possuam esse rótulo. Com isso, o patch só é aplicado nos dispositivos que já têm o aplicativo instalado.

Para usar esta opção, você deve ter criado rótulos ou Rótulos inteligentes. Consulte Utilização de Rótulos inteligentes para patches

Execute ações de patches de detecção e implantação nos dispositivos selecionados. Para procurar por dispositivos, comece a digitar no campo.

Selecione os sistemas operacionais dos dispositivos em que você deseja executar as ações. Essa opção tem como padrão todos os sistemas operacionais.

Na seção Detectar, especifique as opções para o cronograma de detecção e implantação.

Opção	Descrição
Todos os patches	Detectar todos os patches disponíveis. Esse processo pode ser demorado. Além disso, ele pode detectar patches para itens de software que não estejam instalados nem sejam necessários nos dispositivos gerenciados. Por exemplo, se os dispositivos gerenciados usam aplicativos antivírus de apenas um fornecedor, você provavelmente não precisa detectar patches para todos os fornecedores de antivírus. A opção Todos os patches, no entanto, detecta todos os patches ausentes, sejam ou não obrigatórios nos dispositivos gerenciados. Para refinar a detecção de patches, configure os rótulos para os patches que você deseja detectar e use a opção Rótulos do patch.
Rótulos do patch	Restringe as ações aos patches nos rótulos que você selecionar. Esta é a opção de detecção de patch mais comumente usada. Para selecionar rótulos, clique em Editar. Para usar esta opção, você já deve ter rótulos ou Rótulos inteligentes para os patches que deseja detectar. Consulte Utilização de Rótulos inteligentes para patches

Na seção Implantar, especifique as opções para o cronograma de detecção e implantação.

Implantar todos os patches aos dispositivos selecionados.

Máximo de tentativas de implantação

Restringe as ações aos patches nos rótulos que você selecionar. Essa opção de detecção de patch é a mais comumente usada. Para selecionar rótulos, clique em Editar. Para usar esta opção, você já deve ter rótulos ou Rótulos inteligentes para os patches que deseja detectar. Consulte Utilização de Rótulos inteligentes para patches

O número máximo de tentativas, entre 0 e 99, para indicar o número de vezes que a solução tentará implantar ou reverter o patch. Se você especificar 0, o equipamento tentará implantar ou reverter o patch indefinidamente.

Como última etapa da implantação ou reversão de patch, o equipamento verifica se o patch foi implantado ou revertido com êxito. Se a implantação ou reversão falhar, o equipamento tentará implantar ou reverter o patch novamente, até ocorrer uma das situações a seguir:

•

•

O período agendado de implantação ou reversão termina e a aplicação de patches é suspensa.

•

Na seção Notificar, especifique as opções para o cronograma de detecção e implantação.

As opções exibidas aos usuários quando as ações de patch são executadas. Para realizar uma ação sem notificar o usuário, deixe o campo Opções em branco.

•

OK: Executar imediatamente.

•

Cancelar: Cancela até a próxima execução programada.

•

Adiamento: O usuário é solicitado novamente após a duração do adiamento.

O período, em minutos, em que o diálogo é exibido antes que a ação seja executada. Se esse período decorrer e o usuário não pressionar algum botão, a solução realizará a ação especificada na lista suspensa Tempo limite.

A ação a ser realizada quando o período de Tempo limite decorrer sem que o usuário escolha uma opção.

A duração, em minutos, do período depois que o usuário clica em Adiamento. Decorrido esse período, o diálogo reaparece.

Selecione a caixa de seleção Limite de adiamento até para habilitar o usuário para a ação Adiar o patch um número especificado de vezes. Especifique o número de tentativas.

A mensagem que será exibida aos usuários antes da execução da ação. Para personalizar o logotipo que aparece no diálogo, consulte Definição das Configurações gerais da solução com o componente Organização ativado.

A mensagem exibida aos usuários durante a ação de patch.

A mensagem exibida aos usuários após a conclusão da ação de patch.

Na seção Reinicializar, especifique as opções para o cronograma de detecção e implantação.

As opções para reinicializar o dispositivo gerenciado.

O dispositivo não é reinicializado mesmo que uma reinicialização seja necessária para o patch ter efeito. Ao selecionar esta opção, ocorre o seguinte, de acordo com o cronograma de aplicação de patch:

•

•

Se não houver necessidade de reinicialização e a lista de patch for esgotada, será executada uma atividade de Detecção para verificar o status dos patches.

•

•

Se houver necessidade de reinicializar, a aplicação de patches é interrompida. Quando o dispositivo é reinicializado, a aplicação de patches continua até que a lista de patches termine ou é interrompido quando uma reinicialização se torna necessária.

•

Quando a lista de patch se esgotar, será executada uma atividade de Detecção final para verificar o status dos patches.

A opção Sem reinicialização não é recomendada porque implantar patches sem a reinicialização no momento em que é exigida pode deixar os sistemas instáveis. Além disso, os patches que requerem reinicializações só aparecem como implantados depois da reinicialização.

Espera que o usuário aceite a reinicialização antes de reiniciar o dispositivo. Ao selecionar esta opção, ocorre o seguinte, de acordo com o cronograma de aplicação de patch:

•

Uma atividade de Detecção é executada para identificar os patches indesejados.

•

Se forem encontrados patches indesejados, o equipamento tenta removê-los.

•

Se a remoção de patch falhar depois da quantidade máxima de tentativas, a reversão não ocorrerá e o dispositivo será ignorado.

•

Se a reversão funcionar, o usuário é avisado para reiniciar o computador.

•

Se não houver nenhum usuário conectado, o dispositivo é reinicializado imediatamente.

•

Se o usuário clicar em OK, o dispositivo é reiniciado. O processo de reversão continua até outra reinicialização ser necessária e, então, o usuário é avisado novamente. O padrão continua até que toda a listagem de patch seja esgotada.

Se o usuário adiar ou cancelar a reinicialização, a aplicação de patches é interrompida até que a reinicialização ocorra. Quando ocorre uma reinicialização, a reversão continua até que outra reinicialização seja necessária, e o usuário será, então, avisado novamente. O padrão continua até que toda a listagem de patch seja esgotada.

Reinicia assim que for implantado um patch que exija reinicialização. Reinicializações forçadas não podem ser canceladas. A opção Forçar reinicialização funciona bem para desktops e servidores. Pode não ser necessário forçar a reinicialização em laptops. Ao selecionar esta opção, ocorre o seguinte, de acordo com o cronograma de aplicação de patch:

•

Todos os patches são implantados e o dispositivo é reinicializado, se necessário.

•

•

Depois da última reinicialização, executa-se uma Detecção final.

A opção Forçar reinicialização funciona bem com servidores, pois normalmente eles não têm usuários dedicados. Porém, é importante avisar os usuários sobre a indisponibilidade dos serviços durante a aplicação de patches e a reinicialização dos servidores. Consulte Práticas recomendadas de patch

Reinicializar automaticamente quando não houver ninguém conectado

Reinicializa o dispositivo gerenciado, se não houver nenhum usuário conectado.

A mensagem a ser exibida ao usuário antes da reinicialização do dispositivo. Para obter informações sobre a inclusão de um logotipo personalizado à caixa de diálogo de mensagem, consulte Definição das Configurações gerais da solução com o componente Organização ativado.

Quando Forçar reinicialização está selecionada, o comportamento do tempo limite leva em consideração o KUSerAlert e os tempos limites globais de processo do Agente do K1000. O tempo limite global, definido em amp.conf por meio da página Configurações do Agente, sempre determina a duração da execução de processos iniciados pelo agente, incluindo o tempo limite do KUserAlert. Por exemplo, se o tempo limite do KUserAlert estiver definido como duas horas, e você definir o tempo limite global como uma hora, o agente interromperá o KUserAlert porque ele está sendo executado há muito tempo. Portanto o tempo limite global deve ser definido como o tempo limite desejado que é maior que o tempo limite do KUserAlert. Esse valor deve ser definido de maneira apropriada.

A ação a ser realizada quando o período de Tempo limite decorrer sem que o usuário escolha uma opção.

Adia a reinicialização utilizando uma contagem regressiva. A contagem regressiva é em minutos.

Número de solicitações que o usuário recebe antes da reinicialização do dispositivo. Por exemplo, se você inserir o valor 5, o dispositivo será reinicializado automaticamente quando o usuário receber o aviso pela quinta vez. Ou seja, o usuário poderá atrasar a reinicialização apenas quatro vezes se o valor do Número de solicitações for definido como 5.

Tempo esgotado antes de o usuário ser solicitado novamente para reinicializar.

Na seção Cronograma, especifique as opções para o cronograma de detecção e implantação.

Execute em combinação com um evento, não em uma data ou uma hora específica. Essa opção é útil se você desejar aplicar patches a servidores manualmente ou realizar ações de patches que não sejam executadas seguindo um cronograma.

Nenhum

A cada _ horas

Executa diariamente em horário especificado, ou em determinado dia da semana em horário especificado.

Executar no n dia de cada mês/mês específico às HH:MM

Executa no n dia todos os meses (por exemplo, primeiro ou segundo), dia de cada mês ou um mês específico na hora especificada.

Use o formato cron padrão de cinco campos (o formato cron estendido não tem suporte):

•

Espaços ( ): Separa cada campo com um espaço.

•

Asteriscos (*): Inclua toda a faixa de valores em um campo com um asterisco. Por exemplo, um asterisco no campo de hora indica a cada hora.

•

Vírgulas (,): Separe vários valores em um campo com uma vírgula. Por exemplo, 0,6 no campo do dia da semana indica domingo e sábado.

•

Hifens (-): Indique uma faixa de valores em um campo com um hífen. Por exemplo, 1-5 no campo do dia da semana é equivalente a 1,2,3,4,5, que indica segunda-feira a sexta-feira.

•

Barras (/): Especifique os intervalos em relação aos quais uma ação deve ser repetida com uma barra. Por exemplo, */3 no campo de hora é equivalente a 0,3,6,9,12,15,18,21. O asterisco (*) especifica a cada hora, mas /3 restringe para horas divisíveis por 3.

O fuso horário a ser usado ao agendar a ação. Selecione o Servidor para usar o fuso horário do equipamento. Selecione o Agente para usar o fuso horário do dispositivo gerenciado.

Executar a ação da próxima vez que o dispositivo gerenciado se conectar à solução, se o dispositivo estiver off-line atualmente. Essa opção é útil para laptops e outros dispositivos que ficam off-line periodicamente. Se essa opção não for selecionada e o dispositivo estiver off-line, a ação só será executada novamente no próximo horário agendado.

Adia o cronograma por um período de tempo especificado. O período de adiamento começa quando a ação de patch é programada para ser executada.

Por exemplo, se você agendar patches para serem executados às 4h, pode optar por interromper as ações de patch às 7h para evitar problemas de largura de banda quando os usuários começarem a trabalhar. Para tal, uma opção é especificar 180 na caixa de minutos.

Quando esse tempo limite for alcançado, quaisquer tarefas de patches em andamento serão suspensas e o status delas nos registros de Segurança será Suspenso.

Essas tarefas de aplicação de patches não são retomadas na execução seguinte; em vez disso, elas começam do início em cada ação programada de aplicação de patches.

Clique em Salvar.

O cronograma de detecção e implantação é criado. Se você adicionar dispositivos que correspondam aos critérios de Rótulo inteligente, eles serão automaticamente incluídos no cronograma de aplicação de patch.

Configuração de cronogramas de patch apenas de implantação

É possível criar e editar cronogramas de patches que realizam ações apenas de implantação. Fazer isso é útil quando você sabe que determinados patches precisam ser implantados em dispositivos gerenciados.

Um trabalho de Detecção final é executado depois que o patch é implantado ou, se houver necessidade de reinicialização, depois que o dispositivo é reinicializado e o Agente se reconecta à solução.

Acesse a página Detalhe do cronograma de patch:

Na barra de navegação esquerda, clique em Segurança.

No painel Gerenciamento de patches, clique em Cronogramas.

Exiba a página Detalhe do cronograma de patch executando um dos seguintes procedimentos:

▪

▪

Selecione Escolher ação > Novo.

Na seção Configurar, especifique as opções para o cronograma apenas de implantação.

Um nome que identifica o cronograma. Esse nome aparece na página Cronogramas de patches.

Selecione Detectar. A página é atualizada com as opções apropriadas.

Executar o cronograma em todos os dispositivos. Se o componente Organização estiver ativado em sua solução, esse cronograma incluirá todos os dispositivos da organização selecionada.

NOTA: Essa opção será exibida somente se a caixa de seleção Ocultar todos os dispositivos na página Configurações gerais não estiver marcada.

Para usar esta opção, você deve ter criado rótulos ou Rótulos inteligentes. Consulte Utilização de Rótulos inteligentes para patches

Execute ações de patches de detecção e implantação nos dispositivos selecionados. Para procurar por dispositivos, comece a digitar no campo.

Selecione os sistemas operacionais dos dispositivos em que você deseja executar as ações. Essa opção tem como padrão todos os sistemas operacionais.

Na seção Implantar, especifique as opções para o cronograma apenas de implantação.

Implantar todos os patches aos dispositivos selecionados.

Máximo de tentativas de implantação

•

•

O período agendado de implantação ou reversão termina e a aplicação de patches é suspensa.

•

Na seção Notificar, especifique as configurações para o cronograma apenas de implantação.

As opções exibidas aos usuários quando as ações de patch são executadas. Para realizar uma ação sem notificar o usuário, deixe o campo Opções em branco.

•

OK: Executar imediatamente.

•

Cancelar: Cancela até a próxima execução programada.

•

Adiamento: O usuário é solicitado novamente após a duração do adiamento.

A ação a ser realizada quando o período de Tempo limite decorrer sem que o usuário escolha uma opção.

A duração, em minutos, do período depois que o usuário clica em Adiamento. Decorrido esse período, o diálogo reaparece.

Selecione a caixa de seleção Limite de adiamento até para habilitar o usuário para a ação Adiar o patch um número especificado de vezes. Especifique o número de tentativas.

A mensagem exibida aos usuários durante a ação de patch.

A mensagem exibida aos usuários após a conclusão da ação de patch.

Na seção Reinicializar, especifique as opções para o cronograma apenas de implantação.

As opções para reinicializar o dispositivo gerenciado.

•

•

Se não houver necessidade de reinicialização e a lista de patch for esgotada, será executada uma atividade de Detecção para verificar o status dos patches.

•

•

Quando a lista de patch se esgotar, será executada uma atividade de Detecção final para verificar o status dos patches.

Espera que o usuário aceite a reinicialização antes de reiniciar o dispositivo. Ao selecionar esta opção, ocorre o seguinte, de acordo com o cronograma de aplicação de patch:

•

Uma atividade de Detecção é executada para identificar os patches indesejados.

•

Se forem encontrados patches indesejados, o equipamento tenta removê-los.

•

Se a remoção de patch falhar depois da quantidade máxima de tentativas, a reversão não ocorrerá e o dispositivo será ignorado.

•

Se a reversão funcionar, o usuário é avisado para reiniciar o computador.

•

Se não houver nenhum usuário conectado, o dispositivo é reinicializado imediatamente.

•

•

Todos os patches são implantados e o dispositivo é reinicializado, se necessário.

•

•

Depois da última reinicialização, executa-se uma Detecção final.

Reinicializar automaticamente quando não houver ninguém conectado

Reinicializa o dispositivo gerenciado, se não houver nenhum usuário conectado.

A ação a ser realizada quando o período de Tempo limite decorrer sem que o usuário escolha uma opção.

Adia a reinicialização utilizando uma contagem regressiva. A contagem regressiva é em minutos.

Tempo esgotado antes de o usuário ser solicitado novamente para reinicializar.

Na seção Cronograma, especifique as opções para o cronograma apenas de implantação.

Executa diariamente em horário especificado, ou em determinado dia da semana em horário especificado.

Executar no n dia de cada mês/mês específico às HH:MM

Executa no n dia todos os meses (por exemplo, primeiro ou segundo), dia de cada mês ou um mês específico na hora especificada.

Use o formato cron padrão de cinco campos (o formato cron estendido não tem suporte):

•

Espaços ( ): Separa cada campo com um espaço.

•

Asteriscos (*): Inclua toda a faixa de valores em um campo com um asterisco. Por exemplo, um asterisco no campo de hora indica a cada hora.

•

Vírgulas (,): Separe vários valores em um campo com uma vírgula. Por exemplo, 0,6 no campo do dia da semana indica domingo e sábado.

•

Hifens (-): Indique uma faixa de valores em um campo com um hífen. Por exemplo, 1-5 no campo do dia da semana é equivalente a 1,2,3,4,5, que indica segunda-feira a sexta-feira.

•

O fuso horário a ser usado ao agendar a ação. Selecione o Servidor para usar o fuso horário do equipamento. Selecione o Agente para usar o fuso horário do dispositivo gerenciado.

Adia o cronograma por um período de tempo especificado. O período de adiamento começa quando a ação de patch é programada para ser executada.

Quando esse tempo limite for alcançado, quaisquer tarefas de patches em andamento serão suspensas e o status delas nos registros de Segurança será Suspenso.

Essas tarefas de aplicação de patches não são retomadas na execução seguinte; em vez disso, elas começam do início em cada ação programada de aplicação de patches.

Clique em Salvar.

O cronograma apenas de implantação é criado. Se você adicionar dispositivos que correspondam aos critérios de Rótulo inteligente, eles serão automaticamente incluídos no cronograma de aplicação de patch.

Configuração de cronogramas de patch de detecção e reversão

É possível criar e editar cronogramas de patches que encontram e removem patches indesejados. A reversão pode não estar disponível para alguns patches.

Consulte Determinação da possibilidade de reversão de um patch.

Acesse a página Detalhe do cronograma de patch:

Na barra de navegação esquerda, clique em Segurança.

No painel Gerenciamento de patches, clique em Cronogramas.

Exiba a página Detalhe do cronograma de patch executando um dos seguintes procedimentos:

▪

▪

Selecione Escolher ação > Novo.

Na seção Configurar, especifique as opções para o cronograma de detecção e reversão.

Um nome que identifica o cronograma. Esse nome aparece na página Cronogramas de patches.

Selecione Detectar. A página é atualizada com as opções apropriadas.

Executar o cronograma em todos os dispositivos. Se o componente Organização estiver ativado em sua solução, esse cronograma incluirá todos os dispositivos da organização selecionada.

NOTA: Essa opção será exibida somente se a caixa de seleção Ocultar todos os dispositivos na página Configurações gerais não estiver marcada.

Para usar esta opção, você deve ter criado rótulos ou Rótulos inteligentes. Consulte Utilização de Rótulos inteligentes para patches

Execute ações de patches de detecção e implantação nos dispositivos selecionados. Para procurar por dispositivos, comece a digitar no campo.

Selecione os sistemas operacionais dos dispositivos em que você deseja executar as ações. Essa opção tem como padrão todos os sistemas operacionais.

Na seção Detectar, especifique as opções para o cronograma de detecção e reversão.

Opção	Descrição
Todos os patches	Detectar todos os patches disponíveis. Esse processo pode ser demorado. Além disso, ele pode detectar patches para itens de software que não estejam instalados nem sejam necessários nos dispositivos gerenciados. Por exemplo, se os dispositivos gerenciados usam aplicativos antivírus de apenas um fornecedor, você provavelmente não precisa detectar patches para todos os fornecedores de antivírus. A opção Todos os patches, no entanto, detecta todos os patches ausentes, sejam ou não obrigatórios nos dispositivos gerenciados. Para refinar a detecção de patches, configure os rótulos para os patches que você deseja detectar e use a opção Rótulos do patch.
Rótulos do patch	Restringe as ações aos patches nos rótulos que você selecionar. Esta é a opção de detecção de patch mais comumente usada. Para selecionar rótulos, clique em Editar. Para usar esta opção, você já deve ter rótulos ou Rótulos inteligentes para os patches que deseja detectar. Consulte Utilização de Rótulos inteligentes para patches

Na seção Reversão, especifique as configurações para o cronograma de detecção e reversão.

Reverter todos os patches nos dispositivos selecionados.

Máximo de tentativas de reversão

•

•

O período agendado de implantação ou reversão termina e a aplicação de patches é suspensa.

•

Na seção Notificar, especifique as opções para o cronograma de detecção e reversão.

As opções exibidas aos usuários quando as ações de patch são executadas. Para realizar uma ação sem notificar o usuário, deixe o campo Opções em branco.

•

OK: Executar imediatamente.

•

Cancelar: Cancela até a próxima execução programada.

•

Adiamento: O usuário é solicitado novamente após a duração do adiamento.

A ação a ser realizada quando o período de Tempo limite decorrer sem que o usuário escolha uma opção.

A duração, em minutos, do período depois que o usuário clica em Adiamento. Decorrido esse período, o diálogo reaparece.

Selecione a caixa de seleção Limite de adiamento até para habilitar o usuário para a ação Adiar o patch um número especificado de vezes. Especifique o número de tentativas.

A mensagem exibida aos usuários durante a ação de patch.

A mensagem exibida aos usuários após a conclusão da ação de patch.

Na seção Reinicializar, especifique as opções para o cronograma de detecção e reversão.

As opções para reinicializar o dispositivo gerenciado.

•

•

Se não houver necessidade de reinicialização e a lista de patch for esgotada, será executada uma atividade de Detecção para verificar o status dos patches.

•

•

Quando a lista de patch se esgotar, será executada uma atividade de Detecção final para verificar o status dos patches.

Espera que o usuário aceite a reinicialização antes de reiniciar o dispositivo. Ao selecionar esta opção, ocorre o seguinte, de acordo com o cronograma de aplicação de patch:

•

Uma atividade de Detecção é executada para identificar os patches indesejados.

•

Se forem encontrados patches indesejados, o equipamento tenta removê-los.

•

Se a remoção de patch falhar depois da quantidade máxima de tentativas, a reversão não ocorrerá e o dispositivo será ignorado.

•

Se a reversão funcionar, o usuário é avisado para reiniciar o computador.

•

Se não houver nenhum usuário conectado, o dispositivo é reinicializado imediatamente.

•

•

Todos os patches são implantados e o dispositivo é reinicializado, se necessário.

•

•

Depois da última reinicialização, executa-se uma Detecção final.

Reinicializar automaticamente quando não houver ninguém conectado

Reinicializa o dispositivo gerenciado, se não houver nenhum usuário conectado.

A ação a ser realizada quando o período de Tempo limite decorrer sem que o usuário escolha uma opção.

Adia a reinicialização utilizando uma contagem regressiva. A contagem regressiva é em minutos.

Tempo esgotado antes de o usuário ser solicitado novamente para reinicializar.

Na seção Cronograma, especifique as opções para o cronograma de detecção e reversão.

Executa diariamente em horário especificado, ou em determinado dia da semana em horário especificado.

Executar no n dia de cada mês/mês específico às HH:MM

Executa no n dia todos os meses (por exemplo, primeiro ou segundo), dia de cada mês ou um mês específico na hora especificada.

Use o formato cron padrão de cinco campos (o formato cron estendido não tem suporte):

•

Espaços ( ): Separa cada campo com um espaço.

•

Asteriscos (*): Inclua toda a faixa de valores em um campo com um asterisco. Por exemplo, um asterisco no campo de hora indica a cada hora.

•

Vírgulas (,): Separe vários valores em um campo com uma vírgula. Por exemplo, 0,6 no campo do dia da semana indica domingo e sábado.

•

Hifens (-): Indique uma faixa de valores em um campo com um hífen. Por exemplo, 1-5 no campo do dia da semana é equivalente a 1,2,3,4,5, que indica segunda-feira a sexta-feira.

•

O fuso horário a ser usado ao agendar a ação. Selecione o Servidor para usar o fuso horário do equipamento. Selecione o Agente para usar o fuso horário do dispositivo gerenciado.

Adia o cronograma por um período de tempo especificado. O período de adiamento começa quando a ação de patch é programada para ser executada.

Quando esse tempo limite for alcançado, quaisquer tarefas de patches em andamento serão suspensas e o status delas nos registros de Segurança será Suspenso.

Essas tarefas de aplicação de patches não são retomadas na execução seguinte; em vez disso, elas começam do início em cada ação programada de aplicação de patches.

Clique em Salvar.

O cronograma de detecção e reversão é criado. Se você adicionar dispositivos que correspondam aos critérios de Rótulo inteligente, eles serão automaticamente incluídos no cronograma de aplicação de patch.

Configuração de cronogramas de patch apenas de reversão

É possível criar e editar cronogramas de patches que revertem os patches selecionados. A reversão pode não estar disponível para alguns patches.

Consulte Determinação da possibilidade de reversão de um patch.

Acesse a página Detalhe do cronograma de patch:

Na barra de navegação esquerda, clique em Segurança.

No painel Gerenciamento de patches, clique em Cronogramas.

Exiba a página Detalhe do cronograma de patch executando um dos seguintes procedimentos:

▪

▪

Selecione Escolher ação > Novo.

Na seção Configurar, especifique as opções para o cronograma apenas de reversão.

Um nome que identifica o cronograma. Esse nome aparece na página Cronogramas de patches.

Selecione Detectar. A página é atualizada com as opções apropriadas.

Executar o cronograma em todos os dispositivos. Se o componente Organização estiver ativado em sua solução, esse cronograma incluirá todos os dispositivos da organização selecionada.

NOTA: Essa opção será exibida somente se a caixa de seleção Ocultar todos os dispositivos na página Configurações gerais não estiver marcada.

Para usar esta opção, você deve ter criado rótulos ou Rótulos inteligentes. Consulte Utilização de Rótulos inteligentes para patches

Execute ações de patches de detecção e implantação nos dispositivos selecionados. Para procurar por dispositivos, comece a digitar no campo.

Selecione os sistemas operacionais dos dispositivos em que você deseja executar as ações. Essa opção tem como padrão todos os sistemas operacionais.

Na seção Reversão, especifique as opções para o cronograma apenas de reversão.

Reverter todos os patches nos dispositivos selecionados.

Máximo de tentativas de reversão

•

•

O período agendado de implantação ou reversão termina e a aplicação de patches é suspensa.

•

Na seção Notificar, especifique as opções para o cronograma apenas de reversão.

As opções exibidas aos usuários quando as ações de patch são executadas. Para realizar uma ação sem notificar o usuário, deixe o campo Opções em branco.

•

OK: Executar imediatamente.

•

Cancelar: Cancela até a próxima execução programada.

•

Adiamento: O usuário é solicitado novamente após a duração do adiamento.

A ação a ser realizada quando o período de Tempo limite decorrer sem que o usuário escolha uma opção.

A duração, em minutos, do período depois que o usuário clica em Adiamento. Decorrido esse período, o diálogo reaparece.

Selecione a caixa de seleção Limite de adiamento até para habilitar o usuário para a ação Adiar o patch um número especificado de vezes. Especifique o número de tentativas.

A mensagem exibida aos usuários durante a ação de patch.

A mensagem exibida aos usuários após a conclusão da ação de patch.

Na seção Reinicializar, especifique as opções para o cronograma apenas de reversão.

As opções para reinicializar o dispositivo gerenciado.

•

•

Se não houver necessidade de reinicialização e a lista de patch for esgotada, será executada uma atividade de Detecção para verificar o status dos patches.

•

•

Quando a lista de patch se esgotar, será executada uma atividade de Detecção final para verificar o status dos patches.

Espera que o usuário aceite a reinicialização antes de reiniciar o dispositivo. Ao selecionar esta opção, ocorre o seguinte, de acordo com o cronograma de aplicação de patch:

•

Uma atividade de Detecção é executada para identificar os patches indesejados.

•

Se forem encontrados patches indesejados, o equipamento tenta removê-los.

•

Se a remoção de patch falhar depois da quantidade máxima de tentativas, a reversão não ocorrerá e o dispositivo será ignorado.

•

Se a reversão funcionar, o usuário é avisado para reiniciar o computador.

•

Se não houver nenhum usuário conectado, o dispositivo é reinicializado imediatamente.

•

•

Todos os patches são implantados e o dispositivo é reinicializado, se necessário.

•

•

Depois da última reinicialização, executa-se uma Detecção final.

Reinicializar automaticamente quando não houver ninguém conectado

Reinicializa o dispositivo gerenciado, se não houver nenhum usuário conectado.

A ação a ser realizada quando o período de Tempo limite decorrer sem que o usuário escolha uma opção.

Adia a reinicialização utilizando uma contagem regressiva. A contagem regressiva é em minutos.

Tempo esgotado antes de o usuário ser solicitado novamente para reinicializar.

Na seção Cronograma, especifique as opções para o cronograma apenas de reversão.

Executa diariamente em horário especificado, ou em determinado dia da semana em horário especificado.

Executar no n dia de cada mês/mês específico às HH:MM

Executa no n dia todos os meses (por exemplo, primeiro ou segundo), dia de cada mês ou um mês específico na hora especificada.

Use o formato cron padrão de cinco campos (o formato cron estendido não tem suporte):

•

Espaços ( ): Separa cada campo com um espaço.

•

Asteriscos (*): Inclua toda a faixa de valores em um campo com um asterisco. Por exemplo, um asterisco no campo de hora indica a cada hora.

•

Vírgulas (,): Separe vários valores em um campo com uma vírgula. Por exemplo, 0,6 no campo do dia da semana indica domingo e sábado.

•

Hifens (-): Indique uma faixa de valores em um campo com um hífen. Por exemplo, 1-5 no campo do dia da semana é equivalente a 1,2,3,4,5, que indica segunda-feira a sexta-feira.

•

O fuso horário a ser usado ao agendar a ação. Selecione o Servidor para usar o fuso horário do equipamento. Selecione o Agente para usar o fuso horário do dispositivo gerenciado.

Adia o cronograma por um período de tempo especificado. O período de adiamento começa quando a ação de patch é programada para ser executada.