KACE Systems Management Appliance 10.0 Common Documents - Guia de administração

Nome

Um nome que identifica o cronograma. Esse nome aparece na página Cronogramas de patches.

Ação

Selecione Detectar. A página é atualizada com as opções apropriadas.

O comportamento da ação de patch depende da combinação de seleções de reinicialização, detecção, implantação e reversão que você fizer. Sempre que uma ação de patch faz uma etapa de Detecção e algo mais, como é o caso da Detecção e Implantação ou Detecção e Reversão, a ação é repetida periodicamente até que a ação de Detecção não encontre mais patches para implantar ou reverter. Esse comportamento pode resultar em várias ações de Reinicialização para uma única execução agendada. Além disso, o tipo de dispositivo que está recebendo patches afeta o tipo de ação de patch a ser adotada.

Rótulos de dispositivo

Restringe as ações de patch aos dispositivos nos rótulos selecionados. A restrição da execução para rótulos, principalmente os Rótulos inteligentes, ajuda a garantir a aplicação adequada de patches.

Por exemplo, alguns patches de aplicativo têm a capacidade de instalar aplicativos e também atualizar aqueles que já estão instalados. Para evitar que a solução instale o aplicativo em dispositivos que ainda não têm o aplicativo instalado, você pode criar um Rótulo inteligente para identificar dispositivos que possuam o aplicativo. Em seguida, você pode limitar a ação de patch aos dispositivos que possuam esse rótulo. Com isso, o patch só é aplicado nos dispositivos que já têm o aplicativo instalado.

Para usar esta opção, você deve ter criado rótulos ou Rótulos inteligentes. Consulte Utilização de Rótulos inteligentes para patches.

NOTA: Quando um Rótulo inteligente de dispositivo está associado a um grupo de rótulo, o Rótulo inteligente aparece disponível para seleção, mas não pode ser aplicado arrastando-o para a direita. Este é o comportamento padrão para grupos de rótulos. Você só pode selecionar e aplicar Rótulos inteligentes que são baseados em um único item.

Quaisquer rótulos que você selecionar nesta seção se aplicam apenas ao conjunto de dispositivos associados ao usuário do escopo (se aplicável). Os usuários do escopo podem ver apenas os dispositivos que estão associados à função deles, quando a função é atribuída a um rótulo. Para obter mais informações sobre funções de usuário, consulte Adição ou edição de Funções de usuário.

Dispositivos

Executa ações de patches de detecção e implantação nos dispositivos selecionados. Para procurar por dispositivos, comece a digitar no campo. Os usuários do escopo podem ver apenas os dispositivos que estão associados à função deles, quando a função é atribuída a um rótulo. Para obter mais informações sobre funções de usuário, consulte Adição ou edição de Funções de usuário.

Sistemas operacionais

Selecione os sistemas operacionais dos dispositivos em que você deseja executar as ações. Essa opção tem como padrão todos os sistemas operacionais.

Todos os patches

Detecta todos os patches disponíveis. Esse processo pode ser demorado. Além disso, ele pode detectar patches para itens de software que não estejam instalados nem sejam necessários nos dispositivos gerenciados. Por exemplo, se os dispositivos gerenciados usam aplicativos antivírus de apenas um fornecedor, você provavelmente não precisa detectar patches para todos os fornecedores de antivírus. A opção Todos os patches, no entanto, detecta todos os patches ausentes, sejam ou não obrigatórios nos dispositivos gerenciados. Para refinar a detecção de patches, configure os rótulos para os patches que você deseja detectar e use a opção Rótulos do patch.

Rótulos do patch

Restringe as ações aos patches nos rótulos que você selecionar. Esta é a opção de detecção de patch mais comumente usada. Para selecionar rótulos, clique em Editar. Para usar esta opção, você já deve ter rótulos ou Rótulos inteligentes para os patches que deseja detectar. Consulte Utilização de Rótulos inteligentes para patches.

Nenhum

Executa em combinação com um evento, não em uma data ou uma hora específica. Essa opção é útil se você desejar aplicar patches a servidores manualmente ou realizar ações de patches que não sejam executadas seguindo um cronograma.

A cada _ horas

Executa em intervalo especificado.

Todo dia/dia específico às HH:MM

Executa diariamente em horário especificado, ou em determinado dia da semana em horário especificado.

Executa no n dia de cada mês/mês específico às HH:MM

Executa no n dia todos os meses (por exemplo, primeiro ou segundo), dia de cada mês ou um mês específico na hora especificada.

Executar no n dia da semana de cada mês/mês específico às HH:MM

Executar no dia da semana específico de cada mês, ou em um determinado mês, no horário especificado.

Personalizado

Executa de acordo com cronograma personalizado.

Use o formato cron padrão de cinco campos (o formato cron estendido não tem suporte):

Use o seguinte ao especificar valores:

Exemplos:

Visualizar agendamento de tarefas

Clique para visualizar o agendamento de tarefas. A caixa de diálogo Agendamento de tarefas exibe uma lista de agendamentos. Clique em uma tarefa para revisar os detalhes dela. Para obter mais informações, consulte Visualizar agendamentos de tarefas.

Fuso horário

O fuso horário a ser usado ao agendar a ação. Selecione o Servidor para usar o fuso horário do equipamento. Selecione o Agente para usar o fuso horário do dispositivo gerenciado.

Executar na próxima conexão se off-line

Executa a ação da próxima vez que o dispositivo gerenciado se conectar à solução, se o dispositivo estiver off-line atualmente. Essa opção é útil para laptops e outros dispositivos que ficam off-line periodicamente. Se essa opção não for selecionada e o dispositivo estiver off-line, a ação só será executada novamente no próximo horário agendado.

Atraso após reconexão

Adia o cronograma por um período de tempo especificado. O período de adiamento começa quando a ação de patch é programada para ser executada.

Encerrar após

Tempo limite para as ações de patches.

Por exemplo, se você agendar patches para serem executados às 4h, pode optar por interromper as ações de patch às 7h para evitar problemas de largura de banda quando os usuários começarem a trabalhar. Para tal, uma opção é especificar 180 na caixa de minutos.

Quando esse tempo limite for alcançado, quaisquer tarefas de patches em andamento serão suspensas e o status delas nos registros de Segurança será Suspenso.

Essas tarefas de aplicação de patches não são retomadas na execução seguinte; em vez disso, elas começam do início em cada ação programada de aplicação de patches.

Nome

Um nome que identifica o cronograma. Esse nome aparece na página Cronogramas de patches.

Ação

Selecione Detectar e implantar. A página é atualizada com as opções apropriadas.

O comportamento da ação de patch depende da combinação de seleções de reinicialização, detecção, implantação e reversão que você fizer. Sempre que uma ação de patch faz uma etapa de Detecção e algo mais, como é o caso da Detecção e Implantação ou Detecção e Reversão, a ação é repetida periodicamente até que a ação de Detecção não encontre mais patches para implantar ou reverter. Esse comportamento pode resultar em várias ações de Reinicialização para uma única execução agendada. Além disso, o tipo de dispositivo que está recebendo patches afeta o tipo de ação de patch a ser adotada.

Rótulos de dispositivo

Restringe as ações de patch aos dispositivos nos rótulos selecionados. A restrição da execução para rótulos, principalmente os Rótulos inteligentes, ajuda a garantir a aplicação adequada de patches.

Por exemplo, alguns patches de aplicativo têm a capacidade de instalar aplicativos e também atualizar aqueles que já estão instalados. Para evitar que a solução instale o aplicativo em dispositivos que ainda não têm o aplicativo instalado, você pode criar um Rótulo inteligente para identificar dispositivos que possuam o aplicativo. Em seguida, você pode limitar a ação de patch aos dispositivos que possuam esse rótulo. Com isso, o patch só é aplicado nos dispositivos que já têm o aplicativo instalado.

Para usar esta opção, você deve ter criado rótulos ou Rótulos inteligentes. Consulte Utilização de Rótulos inteligentes para patches.

NOTA: Quando um Rótulo inteligente de dispositivo está associado a um grupo de rótulo, o Rótulo inteligente aparece disponível para seleção, mas não pode ser aplicado arrastando-o para a direita. Este é o comportamento padrão para grupos de rótulos. Você só pode selecionar e aplicar Rótulos inteligentes que são baseados em um único item.

Quaisquer rótulos que você selecionar nesta seção se aplicam apenas ao conjunto de dispositivos associados ao usuário do escopo (se aplicável). Os usuários do escopo podem ver apenas os dispositivos que estão associados à função deles, quando a função é atribuída a um rótulo. Para obter mais informações sobre funções de usuário, consulte Adição ou edição de Funções de usuário.

Dispositivos

Executa ações de patches de detecção e implantação nos dispositivos selecionados. Para procurar por dispositivos, comece a digitar no campo. Os usuários do escopo podem ver apenas os dispositivos que estão associados à função deles, quando a função é atribuída a um rótulo. Para obter mais informações sobre funções de usuário, consulte Adição ou edição de Funções de usuário.

Sistemas operacionais

Selecione os sistemas operacionais dos dispositivos em que você deseja executar as ações. Essa opção tem como padrão todos os sistemas operacionais.

Todos os patches

Detecta todos os patches disponíveis. Esse processo pode ser demorado. Além disso, ele pode detectar patches para itens de software que não estejam instalados nem sejam necessários nos dispositivos gerenciados. Por exemplo, se os dispositivos gerenciados usam aplicativos antivírus de apenas um fornecedor, você provavelmente não precisa detectar patches para todos os fornecedores de antivírus. A opção Todos os patches, no entanto, detecta todos os patches ausentes, sejam ou não obrigatórios nos dispositivos gerenciados. Para refinar a detecção de patches, configure os rótulos para os patches que você deseja detectar e use a opção Rótulos do patch.

Rótulos do patch

Restringe as ações aos patches nos rótulos que você selecionar. Esta é a opção de detecção de patch mais comumente usada. Para selecionar rótulos, clique em Editar. Para usar esta opção, você já deve ter rótulos ou Rótulos inteligentes para os patches que deseja detectar. Consulte Utilização de Rótulos inteligentes para patches.

Todos os patches

Implanta todos os patches aos dispositivos selecionados.

Rótulos do patch

Restringe as ações aos patches nos rótulos que você selecionar. Essa opção de detecção de patch é a mais comumente usada. Para selecionar rótulos, clique em Editar. Para usar esta opção, você já deve ter rótulos ou Rótulos inteligentes para os patches que deseja detectar. Consulte Utilização de Rótulos inteligentes para patches.

Máximo de tentativas de implantação

Número máximo de tentativas de implantação ou reversão do patch do equipamento. Especifique um número entre "1" e "10". Se você especificar "0", a implantação ou reversão não é executada. Um valor maior que "10" resulta em uma mensagem de erro.

Como última etapa da implantação ou reversão de patch, o equipamento verifica se o patch foi implantado ou revertido com êxito. Se a implantação ou reversão falhar, o equipamento tentará implantar ou reverter o patch novamente, até ocorrer uma das situações a seguir:

Opções

As opções exibidas aos usuários quando as ações de patch são executadas. Para realizar uma ação sem notificar o usuário, deixe o campo Opções em branco.

Tempo limite

O período, em minutos, em que o diálogo é exibido antes que a ação seja executada. Se esse período decorrer e o usuário não pressionar algum botão, a solução realizará a ação especificada na lista suspensa Tempo limite.

Ação de tempo limite

A ação a ser realizada quando o período de Tempo limite decorrer sem que o usuário escolha uma opção.

Duração de adiamento

A duração, em minutos, do período depois que o usuário clica em Adiamento. Decorrido esse período, o diálogo reaparece.

Limite de adiamento até

Selecione a caixa de seleção Limite de adiamento até para habilitar o usuário para a ação Adiar o patch um número especificado de vezes. Especifique o número de tentativas.

Mensagem inicial

A mensagem que será exibida aos usuários antes da execução da ação. Para personalizar o logotipo que aparece no diálogo, consulte Definição das Configurações gerais da solução com o componente Organização ativado.

Mensagem de progresso

A mensagem exibida aos usuários durante a ação de patch.

Mensagem de conclusão

A mensagem exibida aos usuários após a conclusão da ação de patch.

Opções

As opções para reinicializar o dispositivo gerenciado.

Sem reinicialização

O dispositivo não é reinicializado mesmo que uma reinicialização seja necessária para o patch ter efeito. Ao selecionar esta opção, ocorre o seguinte, de acordo com o cronograma de aplicação de patch:

A opção Sem reinicialização não é recomendada porque implantar patches sem a reinicialização no momento em que é exigida pode deixar os sistemas instáveis. Além disso, os patches que requerem reinicializações só aparecem como implantados depois da reinicialização.

Perguntar ao usuário

Espera que o usuário aceite a reinicialização antes de reiniciar o dispositivo. Ao selecionar esta opção, ocorre o seguinte, de acordo com o cronograma de aplicação de patch:

Se o usuário adiar ou cancelar a reinicialização, a aplicação de patches é interrompida até que a reinicialização ocorra. Quando ocorre uma reinicialização, a reversão continua até que outra reinicialização seja necessária, e o usuário será, então, avisado novamente. O padrão continua até que toda a listagem de patch seja esgotada.

Selecionar uma Duração do adiamento na caixa de diálogo do agente que aparece no dispositivo de destino pausa o prompt de reinicialização para o intervalo de adiamento especificado.

Forçar reinicialização

Reinicia assim que for implantado um patch que exija reinicialização. Reinicializações forçadas não podem ser canceladas. A opção Forçar reinicialização funciona bem para desktops e servidores. Pode não ser necessário forçar a reinicialização em laptops. Ao selecionar esta opção, ocorre o seguinte, de acordo com o cronograma de aplicação de patch:

A opção Forçar reinicialização funciona bem com servidores, pois normalmente eles não têm usuários dedicados. Porém, é importante avisar os usuários sobre a indisponibilidade dos serviços durante a aplicação de patches e a reinicialização dos servidores. Consulte Práticas recomendadas de patch.

Reinicializar automaticamente quando não houver ninguém conectado

Reinicializa o dispositivo gerenciado, se não houver nenhum usuário conectado.

Mensagem

A mensagem a ser exibida ao usuário antes da reinicialização do dispositivo. Para obter informações sobre a inclusão de um logotipo personalizado à caixa de diálogo de mensagem, consulte Definição das Configurações gerais da solução com o componente Organização ativado.

Tempo limite

O período, em minutos, em que o diálogo é exibido antes que a ação seja executada. Se esse período decorrer e o usuário não pressionar algum botão, a solução realizará a ação especificada na lista suspensa Tempo limite.

Quando Forçar reinicialização está selecionada, o comportamento do tempo limite leva em consideração o KUSerAlert e os tempos limites globais de processo do Agente do KACE SMA. O tempo limite global, definido em amp.conf por meio da página Configurações do Agente, sempre determina a duração da execução de processos iniciados pelo agente, incluindo o tempo limite do KUserAlert. Por exemplo, se o tempo limite do KUserAlert estiver definido como duas horas, e você definir o tempo limite global como uma hora, o agente interromperá o KUserAlert porque ele está sendo executado há muito tempo. Portanto o tempo limite global deve ser definido como o tempo limite desejado que é maior que o tempo limite do KUserAlert. Esse valor deve ser definido de maneira apropriada.

Ação de tempo limite

A ação a ser realizada quando o período de Tempo limite decorrer sem que o usuário escolha uma opção.

Atraso da reinicialização (contagem regressiva)

Adia a reinicialização utilizando uma contagem regressiva. A contagem regressiva é em minutos.

Reinicializar agora

Reinicializa o dispositivo imediatamente.

Reinicializar posteriormente

Reinicializa o dispositivo mais tarde.

Número de solicitações

Número de solicitações que o usuário recebe antes da reinicialização do dispositivo. Por exemplo, se você inserir o valor 5, o dispositivo será reinicializado automaticamente quando o usuário receber o aviso pela quinta vez. Ou seja, o usuário poderá atrasar a reinicialização apenas quatro vezes se o valor do Número de solicitações for definido como 5.

Intervalo de novo prompt

Tempo esgotado antes de o usuário ser solicitado novamente para reinicializar.

Nenhum

Executa em combinação com um evento, não em uma data ou uma hora específica. Essa opção é útil se você desejar aplicar patches a servidores manualmente ou realizar ações de patches que não sejam executadas seguindo um cronograma.

A cada _ horas

Executa em intervalo especificado.

Todo dia/dia específico às HH:MM

Executa diariamente em horário especificado, ou em determinado dia da semana em horário especificado.

Executa no n dia de cada mês/mês específico às HH:MM

Executa no n dia todos os meses (por exemplo, primeiro ou segundo), dia de cada mês ou um mês específico na hora especificada.

Executar no n dia da semana de cada mês/mês específico às HH:MM

Executar no dia da semana específico de cada mês, ou em um determinado mês, no horário especificado.

Personalizado

Executa de acordo com cronograma personalizado.

Use o formato cron padrão de cinco campos (o formato cron estendido não tem suporte):

Use o seguinte ao especificar valores:

Exemplos:

Visualizar agendamento de tarefas

Clique para visualizar o agendamento de tarefas. A caixa de diálogo Agendamento de tarefas exibe uma lista de agendamentos. Clique em uma tarefa para revisar os detalhes dela. Para obter mais informações, consulte Visualizar agendamentos de tarefas.

Fuso horário

O fuso horário a ser usado ao agendar a ação. Selecione o Servidor para usar o fuso horário do equipamento. Selecione o Agente para usar o fuso horário do dispositivo gerenciado.

Executar na próxima conexão se off-line

Executa a ação da próxima vez que o dispositivo gerenciado se conectar à solução, se o dispositivo estiver off-line atualmente. Essa opção é útil para laptops e outros dispositivos que ficam off-line periodicamente. Se essa opção não for selecionada e o dispositivo estiver off-line, a ação só será executada novamente no próximo horário agendado.

Atraso após reconexão

Adia o cronograma por um período de tempo especificado. O período de adiamento começa quando a ação de patch é programada para ser executada.

Encerrar após

Tempo limite para as ações de patches.

Por exemplo, se você agendar patches para serem executados às 4h, pode optar por interromper as ações de patch às 7h para evitar problemas de largura de banda quando os usuários começarem a trabalhar. Para tal, uma opção é especificar 180 na caixa de minutos.

Quando esse tempo limite for alcançado, quaisquer tarefas de patches em andamento serão suspensas e o status delas nos registros de Segurança será Suspenso.

Essas tarefas de aplicação de patches não são retomadas na execução seguinte; em vez disso, elas começam do início em cada ação programada de aplicação de patches.