Contenu
Cet article décrit le processus d'application de correctifs aux terminaux Windows via les fonctions de gestion des correctifs de NinjaOne.
Pour plus de détails sur la gestion des correctifs dans NinjaOne, consultez notre catalogue de ressources sur les correctifs.
Environnement
- Gestion des correctifs NinjaOne
Description
Dans la gestion des correctifs Windows de NinjaOne, vous pouvez utiliser le mode Contrôle pour approuver ou rejeter les correctifs avant qu'une recherche ne les détecte. Si vous préférez, vous pouvez également approuver ou rejeter manuellement les correctifs par numéro de base de connaissances (KB) ou par ID de correctif une fois qu'ils ont été trouvés lors de la recherche. En fonction des paramètres de votre stratégie, le système classera le correctif dans les catégories suivantes : approuvé, rejeté ou en attente.
Sélectionnez un sujet pour continuer.
- Comment NinjaOne hiérarchise les approbations et les rejets à différents niveaux
- Approuver ou rejeter les correctifs à titre préventif
- Approuver automatique des correctifs sur la base d'un nombre de jours déterminé
- Approuver ou rejeter manuellement des correctifs
- Rejeter ou approuver manuellement les correctifs en attente
- Rechercher ou appliquer manuellement des mises à jour
- Désinstaller des correctifs
Comment NinjaOne hiérarchise les approbations et les rejets à différents niveaux
Il existe quatre niveaux différents auxquels NinjaOne peut approuver ou rejeter un correctif :
- Exceptions au niveau de l'appareil
- Exceptions au niveau de la stratégie
- Approbation/rejets préventif au niveau global
- Approbations/rejets automatisés au niveau de la stratégie
NinjaOne donne la priorité au niveau le plus proche de l'appareil dans le processus d'approbation des correctifs. Les exceptions au niveau de l'appareil sont prioritaires, suivies par celles au niveau de la stratégie, les approbations ou rejets au niveau global et enfin les approbations ou rejets automatisés au niveau de la stratégie.
En cas de conflit entre la base de connaissances (KB) et le Patch ID au même niveau (appareil, stratégie ou global), NinjaOne donne la priorité aux rejets de correctifs. Si le KB rejette un correctif mais que l'ID de correctif l'approuve, NinjaOne rejettera le correctif. De même, si l'ID de correctif rejette un correctif mais que le KB l'approuve, NinjaOne rejettera là aussi le correctif.
Pour une vue d'ensemble des différentes étapes du processus d'approbation des correctifs, veuillez vous référer au diagramme suivant.
Image 1 : Scénarios d'approbation des correctifs (cliquer pour agrandir)
Approuver ou rejeter les correctifs à titre préventif
Seuls les administrateurs système peuvent approuver ou rejeter les correctifs au niveau global.
Vous ne pouvez approuver ou rejeter les correctifs à titre préventif que par KB. Vous ne pouvez pas approuver ou rejeter de manière préemptive un correctif sans KB associé (tel qu'un pilote).
Approuver ou rejeter les correctifs à titre préventif au niveau global
Pour approuver ou rejeter un correctif au niveau global :
- Naviguez vers l'application NinjaOne Patching dans Administration → Apps → Installed → NinjaOne Patching.
Image 2 : Administration de NinjaOne Apps (cliquer pour agrandir)
- Cliquez sur Ajouter.
Image 3 : L'application Patching (cliquer pour agrandir)
- Saisissez le numéro KB du correctif https://ninjarmm.zendesk.com/guide-media/01JSHGPD43HTJ5FPV6NXZG7T0F et sélectionnez Approve ou Reject.
Image 4 : Sélection de KB (cliquer pour agrandir)
- Pour plus d'informations, reportez-vous à la section Automatiser l'approbation / le rejet des correctifs .
Approuver ou rejeter les correctifs à titre préventif au niveau des stratégies
Vous pouvez approuver ou rejeter un correctif au niveau de la stratégie via le flux de travail suivant.
- Dans NinjaOne, naviguez vers Administration → Politiques →Correctifs Windows.
- Assurez-vous que le commutateur Activé est actif.
Image 5 : Le curseur "Enable Policy" (cliquer pour agrandir)
- Faites défiler jusqu'à la section Remplace du volet Correctifs Windows.
- Cliquez sur le lien indiquant le nombre actuel de correctifs approuvés et rejetés, comme le montre la capture d'écran suivante.
Figure 6: modifications de correctifs approuvées et rejetées (cliquez sur l'image pour l'agrandir)
- La fenêtre de l'éditeur Remplace s'affiche et répertorie tous les correctifs qui répondent aux critères suivants :
- La catégorie d'approbation du correctif a été définie sur Manuel, et vous avez ensuite approuvé ou rejeté le correctif pour la stratégie.
- L'approbation de la catégorie de correctifs a été définie sur Approuver, et vous avez ensuite rejeté manuellement le correctif pour la stratégie.
- La catégorie d'approbation du correctif a été définie sur Rejeter, et vous avez ensuite approuvé manuellement le correctif pour la stratégie.
- Cliquez sur Ajouter.
Image 7 : Ajout d'une dérogation (cliquer pour agrandir)
- La fenêtre Ajouter un correctif de système d'exploitation à approuver ou à rejeter de façon préventive apparaît.
- Saisissez le KB du correctif à approuver ou à rejeter de façon préventive, ainsi qu'une description du correctif. Ensuite, dans le menu déroulant, choisissez Approuver ou Rejeter.
- Pour ajouter encore un correctif à approuver ou à rejeter, cliquez sur Ajouter.
- Pour enregistrer la configuration, cliquez sur Enregistrer.
Image 8 : Ajout d'une fonction préemptive d'approbation/de rejet des correctifs du système d'exploitation (cliquer pour agrandir)
Approuver automatiquement des correctifs sur la base d'un nombre de jours déterminé
Dans l'éditeur de stratégie NinjaOne, vous pouvez approuver automatiquement les correctifs Windows après un certain nombre de jours. Vous pouvez fixer une limite de 30 jours pour toutes les mises à jour. Vous pouvez également approuver des mises à jour de fonctionnalités pour une durée maximale de 365 jours. Cette approbation différée permet de réduire les risques liés à des correctifs potentiellement défectueux. Vous pouvez configurer chaque type de correctif avec son propre délai.
Lorsque vous définissez un correctif comme étant approuvé après X jour(s), le compte à rebours commence à partir de la date de publication, et non à partir du moment où NinjaOne identifie le correctif.
Suivez ces instructions pour approuver automatiquement les correctifs après un certain nombre de jours.
- Dans NinjaOne, naviguez vers Administration → Politiques →Correctifs Windows.
- Faites défiler jusqu'à la section Approbations.
- Cliquez sur Approuver en regard des options de correctifs que vous souhaitez personnaliser.
Image 9 : Configuration des approbations (cliquer pour agrandir)
- En cliquant sur le bouton Approuver, vous ouvrez la fenêtre Modifier l'approbation, dans laquelle vous pouvez personnaliser le délai d'approbation.
Figure 10 : Modifier l'approbation (cliquer pour agrandir)
Approuver ou rejeter manuellement des correctifs
Vous pouvez approuver ou rejeter manuellement les correctifs via le tableau de bord du système. Pour en savoir plus, consultez notre article Tableaux de bord : gestion des correctifs. Les options d'approbation et de rejet suivantes sont disponibles.
| Options d'approbation/rejet | Description |
|---|---|
| Approbation/rejet sur la base du KB | Les étiquettes KB sur les correctifs de Microsoft indiquent une mise à jour spécifique. Plusieurs correctifs peuvent partager la même étiquette KB. Si vous approuvez ou rejetez un correctif en fonction de son KB, vous approuvez ou rejetez automatiquement tous les correctifs associés à ce KB. |
| Approbation/rejet sur la base de l'identifiant du correctif | Le Patch ID est un identifiant unique pour les correctifs Microsoft. Il se peut que vous trouviez plusieurs correctifs avec le même numéro de KB, mais chacun d'entre eux aura son identifiant propre. Lorsque vous approuvez ou rejetez un correctif, nous vous recommandons d'utiliser son identifiant spécifique afin de vous assurer que vous ciblez le bon correctif. |
| Approbation/rejet pour cet appareil | Sélectionnez cette catégorie pour créer un remplacement au niveau de l'appareil pour un appareil spécifique uniquement. Vous pouvez accéder à cette option lorsque vous visualisez, au niveau de l'appareil, un correctif en attente, approuvé ou rejeté. |
| Approuver/Rejeter pour les stratégies | Cette option crée un remplacement au niveau de la politique pour les politiques liées aux dispositifs avec un correctif en attente, approuvé ou rejeté. Vous pouvez choisir ce flux de travail lorsque vous visualisez un correctif au niveau du tableau de bord du système, du tableau de bord de l'organisation ou du périphérique. |
Rejeter ou approuver manuellement les correctifs en attente
Si un correctif est en attente d'approbation ou de rejet, décidez de l'approuver ou de le rejeter. Déterminez si la logique du correctif doit utiliser le numéro du KB ou l'ID du correctif, et précisez s'il s'applique à l'appareil ou à la stratégie.
- Dans NinjaOne, ouvrez la page Tableau de bord.
- Déplacez votre souris sur l'onglet Appareils.
- Sélectionnez Approbations > En attente.
- Cliquez sur le nom de l'appareil que vous souhaitez gérer.
- Sur la page Vue d'ensemble de l'appareil, faites défiler jusqu'à la section Intégrité.
- Cliquez sur la flèche pointant vers le bas à côté du correctif à approuver ou à rejeter.
- Dans le menu, choisissez de rejeter ou d'approuver le correctif et de le faire par KB ou Patch ID pour l'appareil ou la politique.
Image 11 : Approbation ou rejet d'un correctif (cliquer pour agrandir)
Rechercher ou appliquer manuellement des mises à jour
NinjaOne peut lancer un cycle d'analyse et de mise à jour des correctifs à la demande sur n'importe quel point de terminaison. NinjaOne installe toutes les mises à jour disponibles et redémarre l'appareil si nécessaire. Si un appareil n'a pas reçu de mise à jour depuis plus de 60 jours, plusieurs redémarrages peuvent être nécessaires pour appliquer toutes les mises à jour, car certaines dépendent de l'installation préalable d'autres mises à jour.
Pour rechercher ou appliquer manuellement des mises à jour à un seul appareil :
- Dans NinjaOne, ouvrez la page Appareils.
- Cliquez sur le nom de l'appareil que vous souhaitez gérer.
- Sur la page Vue d'ensemble de l'appareil, placez votre curseur sur le bouton lecture dans le menu à droite du nom de l'appareil.
- Sélectionnez Mise à jour du logiciel. Cliquez ensuite sur Analyse ou Appliquer.
Figure 12: Numérisation ou mise à jour d'un appareil individuel (cliquer pour agrandir)
Pour lancer une analyse ou une mise à jour impromptue sur plusieurs appareils :
- Dans NinjaOne, ouvrez la page Appareils.
- Cochez les cases des appareils que vous souhaitez inclure dans le cycle de recherche ou de mise à jour.
- Déplacez votre souris sur l'option Exécuter dans le menu en haut de la liste.
- Sélectionnez Mise à jour du logiciel. Cliquez ensuite sur Analyse ou Appliquer.
Image 13 : Numérisation ou mise à jour de plusieurs appareils (cliquer pour agrandir)
- Assurez-vous que la gestion des correctifs Windows est activée pour la stratégie applicable à vos appareils et vérifiez que ces derniers sont en ligne. L'option Filtres supplémentaires vous permet de localiser rapidement ces appareils.
Image 14 : Filtres supplémentaires (cliquer pour agrandir)
Vous pouvez également consulter l'état des correctifs Windows au niveau de l'appareil. Si les correctifs sont configurés pour être approuvés ou rejetés manuellement, vous pouvez effectuer ces actions à partir de l'onglet Vue d'ensemble du tableau de bord de l'appareil.
Image 15 : État de la gestion des correctifs du système d'exploitation (cliquer pour agrandir)
Désinstaller des correctifs
Vous pouvez désinstaller des correctifs spécifiques à partir de la page des détails de l'appareil. Pour ce faire, procédez comme suit :
- Dans NinjaOne, ouvrez la page Appareils.
- Cliquez sur le nom de l'appareil que vous souhaitez gérer.
- Sur la page Vue d'ensemble de l'appareil, placez votre curseur sur le menu Correctifs.
- Sélectionnez les correctifs de système d'exploitation. Cliquez ensuite sur Installé.
Image 16 : Correctifs > Correctifs du système d'exploitation > installés (cliquez pour agrandir)
- Placez votre curseur sur la ligne de patch et cliquez sur le bouton "ellipses" à droite.
- Cliquez sur Désinstaller.
Image 17 : Désinstaller (cliquer pour agrandir)
Image 18 : Désinstallation assistée (cliquer pour agrandir)