Gestion des correctifs Windows dans NinjaOne

Sujet

Cet article décrit la procédure à suivre pour appliquer des correctifs aux terminaux Windows à l'aide des fonctionnalités de gestion des correctifs de NinjaOne.

Pour plus d'informations générales sur l'utilisation de la gestion des correctifs dans NinjaOne, consultez notrecatalogue de ressources sur les correctifs.

Environnement

• Gestion des correctifs NinjaOne

Description

Dansla gestion des correctifs Windows de NinjaOne, vous pouvez utiliser le mode« Contrôle »pour approuver ou rejeter des correctifs avant même qu’une analyse ne les détecte. Si vous le souhaitez, vous pouvez également approuver ou rejeter manuellement des correctifs à l’aide de leur numéro de base de connaissances (KB) ou de leur identifiant de correctif une fois qu’ils ont été identifiés par l’analyse. En fonction de vos paramètres de stratégie, le système classera le correctif dans l’une des catégories suivantes : «Approuvé »,« Rejeté » ou «En attente ».

Sélectionnez une rubrique pour continuer.

• Comment NinjaOne hiérarchise les approbations et les rejets à différents niveaux
• Approbation ou rejet préventif des correctifs
  • Approbation ou rejet préventif des correctifs au niveau global
  • Approbation ou rejet préventif des correctifs au niveau de la politique
• Approbation automatique des correctifs en fonction d’un nombre de jours défini
• Approuver ou rejeter manuellement les correctifs
• Rejet ou validation manuelle des correctifs en attente
• Recherche ou application manuelle des mises à jour
• Désinstallation des correctifs

Comment NinjaOne hiérarchise les validations et les rejets à différents niveaux

NinjaOne peut approuver ou rejeter un correctif à quatre niveaux différents :

• Remplacements au niveau de l’appareil
• Dérogations au niveau des politiques
• Approbations/rejets préventifs globaux
• Approbations/rejets automatisés au niveau des politiques

NinjaOne donne la priorité au niveau le plus proche de l'appareil dans le processus d'approbation des correctifs. Les dérogations au niveau de l'appareil ont la priorité, suivies des dérogations au niveau des politiques, des approbations ou rejets globaux, puis des approbations ou rejets automatisés au niveau des politiques.

En cas de conflit entre la base de connaissances (KB) et l’identifiant de correctif (Patch ID) au même niveau (appareil, politique ou global), NinjaOne donne la priorité absolue au rejet du correctif. Si la base de connaissances rejette un correctif mais que l’identifiant de correctif l’approuve, NinjaOne rejettera le correctif. De même, si l’identifiant de correctif rejette un correctif mais que la base de connaissances l’approuve, NinjaOne rejettera également le correctif.

Pour un aperçu des différentes voies possibles dans le processus d’approbation des correctifs, reportez-vous au schéma suivant.

Figure 1: Scénarios d’approbation des correctifs (cliquez pour agrandir)

Approbation ou rejet préventif des correctifs

Approbation ou rejet préventif des correctifs au niveau global

Pour approuver ou rejeter un correctif au niveau global :

1. Accédez à l'application NinjaOne Patching viaAdministration→Applications→Installées→NinjaOne Patching.  

Figure 2:Administration des applications NinjaOne (cliquez pour agrandir)

2. Cliquez surAjouter, 

Figure 3:L'application Patching (cliquez pour agrandir)

3. Saisissez le numéro KB du correctif, puis sélectionnez «Approuver» ou «Refuser ».

Figure 4:Sélection du numéro KB (cliquez pour agrandir)

4. Pour plus d’informations, consultez la section «Automatisation de l’approbation ou du rejet des correctifs».

Approbation ou rejet préventif des correctifs au niveau de la stratégie

Vous pouvez approuver ou rejeter un correctif au niveau de la politique via le workflow suivant.

1. Dans NinjaOne, accédez àAdministration → Politiques → Correctifs Windows.
2. Assurez-vous que le boutonà bascule « Activé» est activé.

Figure 5:Le curseur « Activer la politique » (cliquez pour agrandir)

3. Faites défiler jusqu’à la section «Remplacements» du volet «Correctifs Windows».
4. Cliquez sur le lien indiquant le nombre actuel de correctifs approuvés et rejetés, comme illustré dans la capture d’écran suivante.

Figure 6: dérogations de correctifs approuvées et rejetées (cliquez pour agrandir)

5. La fenêtre modale de l’éditeurde dérogationss’affiche, répertoriant tous les correctifs qui répondent aux critères suivants :

• • L'approbation de la catégorie de correctif a été définie sur «Manuel »,et vous avez ensuite approuvé ou rejeté le correctif pour la stratégie.
  • L'approbation de la catégorie de correctifs a été définie sur «Approuver »,et vous avez ensuite rejeté manuellement le correctif pour la stratégie.
  • L’approbation de la catégorie de correctifs a été définie sur «Rejeter »,et vous avez ensuite approuvé manuellement le correctif pour la politique.

6. Cliquez sur «Ajouter ». 

Figure 7: Ajout d’une dérogation (cliquez pour agrandir)

7. La fenêtre contextuelle «Ajouter une approbation/un rejet préventif de correctif du système d'exploitation» s'affiche.
8. Saisissez le numéro de base de connaissances (KB) du correctif à approuver ou à rejeter de manière préventive, ainsi qu’une description du correctif. Ensuite, dans le menu déroulant, choisissez «Approuver » ou«Rejeter ».
9. Pour ajouter un autre correctif à approuver ou à rejeter, cliquez sur «Ajouter ».
10. Pour enregistrer la configuration, cliquez sur «Enregistrer ».

Figure 8: Ajouter une approbation/un rejet préventif de correctif du système d’exploitation (cliquez pour agrandir)

Approbation automatique des correctifs après un nombre de jours défini

Dans l’éditeur de politiques NinjaOne, vous pouvez approuver automatiquement les correctifs Windows après un nombre de jours spécifique. Vous pouvez définir une limite allant jusqu’à 30 jours pour toutes les mises à jour. Vous pouvez également approuver les mises à jour de fonctionnalités pour une durée maximale de 365 jours. Cette approbation différée permet de réduire les risques liés à des correctifs potentiellement défectueux. Vous pouvez configurer chaque type de correctif avec sa propre période de délai.

Lorsque vous définissez un correctif sur« Approuver après X jour(s) », le compte à rebours commence à partir de la date de publication, et non à partir du moment où NinjaOne identifie le correctif.

Suivez ces instructions pour approuver automatiquement les correctifs après un nombre de jours spécifié.

1. Dans NinjaOne, accédez àAdministration → Politiques → Correctifs Windows.
2. Faites défiler jusqu’à la section «Approbations».
3. Cliquez sur« Approuver» à côté des options de correctifs que vous souhaitez personnaliser.

Figure 9: Configuration des validations (cliquez pour agrandir)

4. Cliquer sur lebouton « Approuver» ouvre la fenêtre «Modifier l’approbation», dans laquelle vous pouvez personnaliser le délai d’approbation.

Figure 10: Modifier l'approbation (cliquez pour agrandir)

Approbation ou rejet manuel des correctifs 

Vous pouvez approuver ou rejeter manuellement des correctifs via le tableau de bord du système. Pour en savoir plus, consultez notrearticle « Tableaux de bord : gestion des correctifs». Les options d’approbation et de rejet suivantes sont disponibles.

Rejet ou approbation manuels des correctifs en attente

Si un correctif est en attente d’approbation ou de rejet, décidez de l’approuver ou de le rejeter. Déterminez si la logique du correctif doit utiliser le numéro de base de connaissances (KB) ou l’ID du correctif, et précisez s’il s’applique à l’appareil ou à la politique :

1. Dans NinjaOne, accédez à la pageTableau de bord.
2. Passez la souris sur l’onglet «Appareils».
3. Sélectionnez «Approbations » > « En attente ».
4. Cliquez sur le nom de l'appareil que vous souhaitez gérer.
5. Sur la page «Aperçu» de l'appareil, faites défiler jusqu'à la section «État».
6. Cliquez sur la flèche pointant vers le bas à côté du correctif à approuver ou à rejeter.
7. Dans le menu, indiquez si vous souhaitez rejeter ou approuver le correctif, et précisez si vous souhaitez effectuer cette action par numéro de base de connaissances (KB) ou par ID de correctif pour l'appareil ou la politique.

Figure 11: Approuver ou rejeter un correctif (cliquez pour agrandir)

Recherche manuelle ou application des mises à jour

NinjaOne peut lancer une recherche de correctifs à la demande et un cycle de mise à jour sur n'importe quel terminal. NinjaOne installe toutes les mises à jour disponibles et redémarre l'appareil si nécessaire. Si un appareil n'a pas reçu de mise à jour depuis plus de 60 jours, plusieurs redémarrages peuvent être nécessaires pour appliquer toutes les mises à jour, car certaines dépendent de l'installation préalable d'autres mises à jour.

Pour rechercher ou appliquer manuellement des mises à jour sur un seul appareil :

1. Dans NinjaOne, accédez à lapage « Appareils».
2. Cliquez sur le nom du terminal que vous souhaitez gérer.
3. Sur la page« Aperçu» du terminal, placez votre curseur sur le bouton ▶ (lecture) dans le menu de navigation supérieur.
4. Sélectionnez «Mise à jour logicielle ». Cliquez ensuite sur «Rechercher» ou «Appliquer ».

Figure 12: Recherche ou mise à jour d'un appareil individuel (cliquez pour agrandir)

Pour lancer une analyse ou une mise à jour ponctuelle sur plusieurs appareils :

1. Dans NinjaOne, accédez à lapage Appareils.
2. Cochez les cases situées à côté des noms des appareils que vous souhaitez inclure dans le cycle d’analyse ou de mise à jour.
3. Passez la souris sur l’option «Exécuter» dans le menu en haut de la liste.
4. Sélectionnez «Mise à jour logicielle ». Cliquez ensuite sur «Analyser» ou «Appliquer ».

Figure 13: Analyse ou mise à jour de plusieurs appareils (cliquez pour agrandir)

5. Assurez-vous que la gestion des correctifs Windows est activée pour la stratégie applicable à vos appareils et vérifiez qu'ils sont en ligne. L'option «Filtres supplémentaires» vous permet de localiser rapidement ces appareils.

Figure 14: Filtres supplémentaires (cliquez pour agrandir)

Vous pouvez également consulter l’état des correctifs Windows au niveau de chaque appareil. Si certains correctifs sont configurés pour être approuvés ou rejetés manuellement, vous pouvez effectuer ces actions depuis l’onglet« Aperçu »du tableau de bord de l’appareil.

Figure 15 :État de la gestion des correctifs du système d'exploitation (cliquez pour agrandir)

Désinstallation des correctifs

Vous pouvez désinstaller des correctifs individuels depuis la page de détails de l’appareil. Pour ce faire, procédez comme suit.

1. Dans NinjaOne, accédez à lapage « Appareils».
2. Cliquez sur le nom de l'appareil que vous souhaitez gérer.
3. Sur la page «Aperçu» de l'appareil, placez votre curseur sur le menu «Correctifs».
4. Sélectionnez «Correctifs du système d’exploitation ». Cliquez ensuite sur «Installés ».

Figure 16: Correctifs du système d'exploitation installés (cliquez pour agrandir)

5. Passez votre curseur sur la ligne du correctif et cliquez sur le bouton représentant trois points situé à droite.
6. Cliquez sur «Désinstaller ».

Figure 17: Désinstaller (cliquez pour agrandir)

Figure 18: Désinstallation prise en charge (cliquez pour agrandir)