Skip to main content
El complement Windows Patch Management permet el control centralitzat de les actualitzacions de Windows als actius gestionats. Aquest complement funciona de manera similar a Windows Update for Business (WUfB) i s’alinea amb les pràctiques recomanades de Microsoft: centra l’atenció en ajornaments, terminis i experiència d’usuari en lloc d’aprovacions per pegat individual.

​
Afegir el complement

  1. Aneu a Polítiques.
  2. Seleccioneu la pestanya Windows.
  3. Feu clic a + Afegeix i seleccioneu Plugin.
  4. A la finestra emergent, seleccioneu Windows Patch Management.
Image

​
Com funciona

Aquest complement configura les actualitzacions automàtiques de Windows via política local, permetent als dispositius rebre, instal·lar i reiniciar de manera autònoma per a les actualitzacions basades en la configuració definida a la vostra política de Gorelo. Un cop aplicades, aquestes configuracions sobreescriuen les preferències locals de l’usuari i s’imposen fins que es retira o modifica la política.

​
Configuració d’actualització

Des de la vostra llista de polítiques, feu clic a la icona del llapis per editar la configuració del complement Windows Patch Management. Això obre una finestra emergent amb les opcions següents.
Image

​
Termini per a actualitzacions del sistema operatiu

Aquesta configuració defineix quant de temps té un actiu per instal·lar actualitzacions abans que es comenci a aplicar l’execució. Si s’habilita, l’actiu intentarà primer instal·lar les actualitzacions durant el temps de manteniment regular. Si no ho fa dins del termini, entra en un període de gràcia on es demana a l’usuari que programi un reinici. Un cop expiri el període de gràcia, l’actualització i el reinici es forçaran.
En alinear aquesta configuració amb CIS Controls, Essential Eight, NIST, etc., el període d’ajornament + termini + període de gràcia defineixen el nombre total de dies. Per exemple, si requeriu que les actualitzacions crítiques s’instal·lin dins de 7 dies des de la publicació:
  • Període d’ajornament d’actualització de qualitat = 3 dies
  • Termini per a actualitzacions de qualitat = 2 dies
  • Període de gràcia = 2 dies
  • 3 + 2 + 2 = 7 — ja sou al màxim de 7 dies.
⚠️ Es recomana començar amb això com a ‘No configurat’ quan us incorporeu per primera vegada a Gorelo, ja que és l’opció amb menys impacte. Quan decidiu canviar-ho a ‘Permet’, comenceu amb cadascun dels valors de termini i període de gràcia molt més alts i aneu-los reduint a poc a poc al vostre nombre preferit.