KACE Systems Management Appliance 10.0 Common Documents

KACE SMA 管理者コンソール（https://KACE_SMA_hostname/admin）にログインします。または、管理ヘッダーに組織メニューを表示オプションがアプライアンスの一般設定で有効になっている場合は、ページの右上隅で、ログイン情報の横にあるドロップダウンリストから組織を選択します。

左側のナビゲーションバーで、セキュリティをクリックします。

パッチ管理パネルでサブスクリプションをクリックします。

パッチステータスセクションでは、最新のパッチダウンロードとアプライアンスのディスク領域に関する詳細が提供されます。ここでは、新しくダウンロードされたパッチをデフォルトでアクティブとマークするか、非アクティブとマークするかを決定することもできます。

オプション

説明

新しいパッチをアクティブ化する

新しいパッチを「アクティブ」とマークします。この設定により、ダウンロードするたびに、サブスクリプション設定に一致するパッチが有効になります。このオプションが選択されていない場合は、新しいパッチが「非アクティブ」とマークされます。この場合、パッチを展開する前にテストを実施できます。

「サブスクリプション」設定を指定します。ダウンロードされるパッチは、サブスクリプションで指定されたオペレーティングシステムとロケールによって制御されます。

オプション	説明
Windowsオペレーティングシステム	選択されたWindowsオペレーティングシステムのパッチをダウンロードします。編集ボタンをクリックして、オペレーティングシステムのリストを管理します: をクリックします。管理対象デバイスに基づいて Windows オペレーティングシステムを選択するには、インベントリのすべてのWindows を選択します。Windowsオペレーティングシステムのパッチを無視するには、無効を選択します。または、1または複数のWindowsオペレーティングシステムの横にあるチェックボックスをオンにします。選択したアイテムは、設定を保存した後に表示されます。
Macオペレーティングシステム	選択されたMacオペレーティングシステムのパッチをダウンロードします。編集ボタンをクリックして、オペレーティングシステムのリストを管理します: をクリックします。管理対象デバイスに基づいて Mac オペレーティングシステムを選択するには、インベントリ内のすべてのMac を選択します。Macオペレーティングシステムのパッチを無視するには、無効を選択します。または、1つまたは複数のMacオペレーティングシステムの横にあるチェックボックスをオンにします。選択したアイテムは、設定を保存した後に表示されます。
ロケール	選択された言語のパッチをダウンロードします。編集ボタンをクリックして、ロケールのリストを管理します: をクリックします。ロケールに関係なくパッチをダウンロードするには、すべてのロケールを選択するか、1つまたは複数のロケールの横にあるチェックボックスをオンにします。選択したアイテムは、設定を保存した後に表示されます。

注: パッチサブスクリプションに対して1つ以上のオペレーティングシステムと1つのロケールを選択する必要があります。

「オペレーティングシステムのパッチ」設定を指定します。これらの設定は、パッチファイルがダウンロードされた場合にパッチステータスの決定に使用されます。パッチステータスには、「アクティブ」、「非アクティブ」、または「無効」があります。

オプション

説明

タイプ

セキュリティまたは非セキュリティタイプのオペレーティングシステムパッチをサブスクライブします。編集ボタンをクリックして、選択したタイプを管理します: をクリックします。セキュリティパッチと非セキュリティパッチの両方を選択するには、すべての種類を選択します。パッチタイプを無視するには、無効を選択します。または、1つまたは複数のパッチタイプの横にあるチェックボックスをオンにします。

選択したアイテムは、設定を保存した後に表示されます。

「アプリケーションパッチ」設定を指定します。これらの設定は、パッチファイルがダウンロードされた場合にパッチステータスの決定に使用されます。これには、「アクティブ」、「非アクティブ」、または「無効」があります。

オプション

説明

発行元

ベンダーに基づいてアプリケーションパッチをサブスクライブします。編集ボタンをクリックして、選択したタイプを管理します: をクリックします。利用可能なすべての発行元のパッチを選択するには、すべての発行元を選択します。または、1つまたは複数の発行元の横にあるチェックボックスをオンにします。

選択したアイテムは、設定を保存した後に表示されます。

サブスクリプションの「詳細設定」を指定します。

オプション

説明

分類

このサブスクリプションのタイプをクリックして選択します。すべての分類を選択するか、無効にするか、または分類の選択をクリックして、既存の値の 1 つまたは複数を適宜選択できます。重要な更新、定義の更新、機能パック、完全なソフトウェア、ホットフィックス、セキュリティの更新、サービスパック、ツール、更新ロールアップ、更新、およびアップグレード。

重要度

このサブスクリプションの重要度をクリックして選択します。すべての重要度を選択するか、無効にするか、または重要度の選択をクリックして、既存の値の 1 つまたは複数を適宜選択できます。重大、重要、低、中、推奨。

ラベル

選択したラベルと一致するパッチのみをダウンロードします。関連ラベルの管理をクリックして、ラベルを選択します。

この調整が重要になるのは、ディスク領域が限られている場合です。選択したパッチに必要なディスク領域の合計が KACE SMA 上の使用可能なディスク領域を超えている場合は、パッチをダウンロードできません。

注: ページ上部のパッチステータスセクションに、アプライアンスのディスク領域情報が表示されます。

Windowsに埋め込まれたパッチを無効にする

埋め込まれたWindowsのパッチをすべて特定して無効にします。このオプションを選択すると、埋め込まれたパッチの署名がダウンロードされますが、サブスクリプションの条件に一致しない限り、パッチは展開できません。

置き換えられたパッチを非アクティブにする

ダウンロードするたびに、置き換えられたパッチが「非アクティブ」状態とマークされます。非アクティブな置き換えられたパッチは、パッチカタログページで「非アクティブ」として識別されます。

無効なパッチの検出

アプライアンスが検出ジョブを実行するときに、無効なパッチを特定するようにできます。このオプションを選択すると、無効なパッチに対する署名は、検出目的でのみダウンロードされます。サブスクリプション条件に合わない場合、パッチは展開できません。

保存をクリックします。

次回のスケジュールされたダウンロード時間に、選択したパッチは自動的にダウンロードされます。ダウンロード後、サブスクリプション設定と一致しないパッチは、「無効」として表示されます。サブスクリプション設定が一致していても、置き換えられていたり、手動で非アクティブに設定されたりしているパッチは、状態が「非アクティブ」として表示されます。

パッチダウンロード設定の選択

サブスクライブしているパッチは、選択する設定に従ってアプライアンスにダウンロードされます。

最初のパッチダウンロードでは、多くのネットワーク帯域幅が使用される可能性があることに注意してください。

「パッチのダウンロード」設定に移動します。

◦

組織コンポーネントがアプライアンスで有効になっていない場合、左側のナビゲーションバーで、セキュリティをクリックします。

◦

アプライアンスで組織コンポーネントが有効化されている場合は、KACE SMA システム管理コンソール（https://KACE_SMA_hostname/system）にログインします。または、ページの右上隅にあるドロップダウンリストからシステムを選択して、設定をクリックします。

パッチダウンロード設定をクリックします。

設定セクションで、次のオプションを選択します。

オプション	説明
無効	パッチパッケージのダウンロードを防ぎます。この予防措置の対象には、パッチをインストールするために必要なインストーラーも含まれます。
すべてのサブスクライブされたファイル	KACE SMA 上でサブスクライブしたパッケージの完全キャッシュを保持します。このオプションを選択すると、サブスクライブする展開パッケージがすべてダウンロードされます。展開パッケージが環境に必要かどうかを判断するためのチェックは行われません。環境によっては、完全キャッシュを保持することは重要です。例えば、オフラインターゲットまたはオンラインソースオプションを選択する場合、完全キャッシュが必要です。
不足しているファイルのみ	アプライアンスが検出ジョブの結果に基づいてダウンロードするパッケージを決定できるようにします。管理対象デバイスのいずれかでパッチ検出署名が「パッチ未適用」として検出された場合は、パッチパッケージがダウンロードされます。管理対象デバイスに「パッチ未適用」として検出されたデバイスがない場合は、このパッチのパッケージはダウンロードされません。
__日経過後に、未使用のファイルを削除する	指定した日数内に展開されなかったパッチを削除します。「非アクティブ」または「無効」とマークされたパッチは、パッチのダウンロードプロセス中に自動的に削除されます。
オフライン更新	更新プロセスがスケジュールに従って開始されたときにアプライアンスがオフラインである場合に実行するアクション。アプライアンスがインターネットに接続されていて、パッチを直接ダウンロードできる場合は、オフライン更新オプションをオフにします。
オフラインターゲット	「オフラインターゲット」を使用するのは、アプライアンスがインターネットに接続されていないときに、ローカルディレクトリからパッチファイルをアップロードする場合です。インターネットに接続されている KACE SMA がある場合、そのアプライアンスをオフラインソースとして設定できます。設定後、Offline Source Patchesファイル共有から「オフラインターゲット」の次のディレクトリにパッチファイルを手動でコピーできます。\\KACE_SMA_host\patches. アップロードをクリックすると、パッチのTARファイルが読み込まれます。
オンラインソース	別のアプライアンスのソースとしてアプライアンスを使用するかどうかを指定します。このオプションを選択すると、KACE SM の Patches ファイル共有にパッチファイルがダウンロードされます。

スケジュールセクションでパッチ署名のスケジュールオプションを選択します。パッチ署名には、セキュリティ通知および Quest からダウンロードされるパッチを定義するその他のファイルが含まれています。

指定した間隔で署名をダウンロードします。このオプションを選択すると、帯域幅の要件が増える可能性があるため、間隔（4、8、または12時間）を指定する際には注意が必要です。

毎日、指定した時刻

「日」を選択して、パッチ検出署名を毎日ダウンロードするか、または曜日を選択して週に1回ダウンロードします。

ダウンロードを開始する時間を選択します。時間は 24 時間形式で表示され、0 の場合は午前 0 時を、1 の場合は午前 1 時を、23 の場合は午後 11 時を表します。

注: パッチダウンロードを設定する場合、タイミングが重要です。アプライアンスのアクティビティログは午前 1 時 30 分に作成され、メンテナンスタスクは午前 1 時から 1 時 30 分の間に行われます。ログの作成とメンテナンスタスクが完了する午前 3 時頃よりも後に、パッチダウンロードが行われるようスケジュールすることをお勧めします。

毎月 / 特定月 n 日の HH:MM に実行

月の特定の日を選択して、1 か月ごとにパッチ検出署名をダウンロードします。

パッチファイルのスケジュールオプションを設定します。

オプション	説明
署名のダウンロード後	署名がダウンロードされた後で、パッケージをダウンロードします。パッチのダウンロードオプションセクションでパッケージのダウンロードが無効になっている場合には、このオプションは使用できません。
__分ごと	署名およびパッケージをダウンロードする頻度を指定します。Patch Download Options（パッチのダウンロードオプション）セクションの Patches detected as missing（不足しているパッチのみ）が選択されている場合にのみ、このオプションは使用できます。
ダウンロードのブラックアウト: 開始: __、終了: __	パッチ検出署名がダウンロードできない時間帯を指定します。例えば、停止時間を早朝にして、通常の業務時間に多くのネットワーク帯域幅がプロセスによって使用されないようにします。このオプションを選択すると、指定した時間にパッチダウンロードが停止します。次回の指定したパッチダウンロード時間になるまで、パッチダウンロードは開始されません。ダウンロードが再開されると、停止した時点からパッチダウンロードが開始されます。未完了のダウンロードは、パッチカタログページに表示されない可能性があります。