Gestion des correctifs Windows dans NinjaOne

Rubrique

Cet article décrit la procédure à suivre pour appliquer des correctifs aux points de terminaison Windows à l'aide des caractéristiques de gestion des correctifs de NinjaOne.

Pour plus d'informations générales sur l'utilisation de la gestion des correctifs dans NinjaOne, consultez notrecatalogue de ressources sur les correctifs.

Environnement

• Gestion des correctifs NinjaOne

Description

Dansla gestion des correctifs Windows de NinjaOne, vous pouvez utiliser le mode« Contrôle »pour approuver ou rejeter des correctifs avant même qu’une analyse ne les détecte. Si vous le préférez, vous pouvez également approuver ou rejeter manuellement des correctifs par numéro de base de connaissances (KB) ou par identifiant de correctif une fois qu’ils ont été identifiés par l’analyse. En fonction de vos paramètres de stratégie, le système classera le correctif dans l’une des catégories suivantes : «Approuvé »,« Rejeté » ou «En attente ».

Sélectionnez une rubrique pour continuer.

• Comment NinjaOne hiérarchise les approbations et les rejets à différents niveaux
• Approbation ou rejet préventif des correctifs
  • Approbation ou rejet préventif des correctifs au niveau global
  • Approbation ou rejet préventif des correctifs au niveau de la politique
• Approbation automatique des correctifs en fonction d’un nombre de jours défini
• Approuver ou rejeter manuellement les correctifs
• Rejet ou validation manuelle des correctifs en attente
• Recherche ou application manuelle des mises à jour
• Désinstallation des correctifs

Comment NinjaOne hiérarchise les approbations et les rejets à différents niveaux

NinjaOne peut approuver ou rejeter un correctif à quatre niveaux différents :

• Remplacements au niveau de l’appareil
• Dérogations au niveau des stratégies
• Approbations/rejets préventifs globaux
• Approbations/refus automatisés au niveau des stratégies

NinjaOne donne la priorité au niveau le plus proche du périphérique dans le processus d’approbation des correctifs. Les dérogations au niveau du périphérique ont la priorité, suivies des dérogations au niveau de la politique, des approbations ou rejets globaux, puis des approbations ou rejets automatisés au niveau de la politique.

Lorsque le conflit existe entre la base de connaissances (KB) et l’identifiant de correctif (Patch ID) au même niveau (appareil, politique ou global), NinjaOne donne la priorité absolue au rejet du correctif. Si la base de connaissances rejette un correctif mais que l’identifiant de correctif l’approuve, NinjaOne rejettera le correctif. De même, si l’identifiant de correctif rejette un correctif mais que la base de connaissances l’approuve, NinjaOne rejettera également le correctif.

Pour une vue d’ensemble des différentes voies possibles dans le processus d’approbation des correctifs, reportez-vous au diagramme suivant.

Figure 1: Scénarios d’approbation des correctifs (cliquez pour agrandir)

Approbation ou rejet préventif des correctifs

Approbation ou rejet préventif des correctifs au niveau global

Pour approuver ou rejeter un correctif au niveau global :

1. Accédez à l'application NinjaOne Patching viaAdministration→Applications→Installées→NinjaOne Patching.  

Figure 2:Administration des Applis NinjaOne (cliquez pour agrandir)

2. Cliquez surAjouter, 

Figure 3:L'application Correctifs (cliquez pour agrandir)

3. Saisissez le numéro KB du correctif, puis sélectionnez «Approuver» ou «Rejeter ».

Figure 4:Sélection de la KB (cliquez pour agrandir)

4. Pour plus d’informations, consultez la section «Automatisationdel’approbation/du rejet des correctifs».

Approbation ou rejet préventif des correctifs au niveau de la stratégie

Vous pouvez approuver ou rejeter un correctif au niveau de la politique via le workflow suivant.

1. Dans NinjaOne, accédez àAdministration → Stratégies → Correctifs Windows.
2. Assurez-vous que le boutonbascule « Activé» est activé.

Figure 5:Le curseur « Activer la stratégie » (cliquez pour agrandir)

3. Faites défiler jusqu’à la section «Remplacements» du volet «Correctifs Windows».
4. Cliquez sur le lien indiquant le nombre actuel de correctifs approuvés et rejetés, comme illustré dans la capture d'écran suivante.

Figure 6: dérogations de correctifs approuvés et rejetés (cliquez pour agrandir)

5. La fenêtre modale de l'éditeur «Remplacements» s'affiche, répertoriant tous les correctifs qui répondent aux critères suivants :

• • L'approbation de la catégorie du correctif a été définie sur «Manuel »,et vous avez ensuite approuvé ou rejeté le correctif pour la stratégie.
  • L'approbation de la catégorie du correctif était définie sur «Approuver »,et vous avez ensuite rejeté manuellement le correctif pour la stratégie.
  • L’approbation de la catégorie du correctif a été définie sur «Rejeter »,et vous avez ensuite approuvé manuellement le correctif pour la stratégie.

6. Cliquez sur «Ajouter ». 

Figure 7: Ajout d’une surcharge (cliquez pour agrandir)

7. La fenêtre contextuelle «Ajouter un correctif de système d’exploitation à approuver ou à rejeter de façon préventive» s’affiche.
8. Saisissez le numéro de base de connaissances (KB) du correctif à approuver ou à rejeter de manière préventive, ainsi qu’une description du correctif. Ensuite, dans le Menu déroulant, choisissez «Approuver » ou«Rejeter ».
9. Pour ajouter un autre correctif à approuver ou à rejeter, cliquez sur «Ajouter ».
10. Pour enregistrer la configuration, cliquez sur «Enregistrer ».

Figure 8: Ajouter un correctif de système d’exploitation à approuver ou à rejeter de façon préventive (cliquez pour agrandir)

Approbation automatique des correctifs après un nombre de jours défini

Dans l’éditeur de politiques NinjaOne, vous pouvez approuver automatiquement les correctifs Windows après un nombre de jours spécifique. Vous pouvez définir une limite allant jusqu’à 30 jours pour toutes les mises à jour. Vous pouvez également approuver les mises à jour de fonctionnalités dans un délai maximal de 365 jours. Cette approbation différée permet de réduire les risques liés à des correctifs potentiellement défectueux. Vous pouvez configurer chaque type de correctif avec sa propre période de délai.

Lorsque vous définissez un correctif sur «Approuver après X jour(s) », le compte à rebours commence à partir de la date de sortie, et non à partir du moment où NinjaOne identifie le correctif.

Suivez ces instructions pour approuver automatiquement les correctifs après un nombre de jours spécifié.

1. Dans NinjaOne, accédez àAdministration → Politiques → Correctifs Windows.
2. Faites défiler jusqu’à la section «Approbations».
3. Cliquez sur« Approuver» à côté des options de correctifs que vous souhaitez personnaliser.

Figure 9: Configuration des approbations (cliquez pour agrandir)

4. Cliquer sur lebouton « Approuver» ouvre la fenêtre «Modifier l’approbation», dans laquelle vous pouvez personnaliser la période de temps de l’approbation.

Figure 10: Modifier l’approbation (cliquez pour agrandir)

Approbation ou rejet manuel des correctifs 

Vous pouvez approuver ou rejeter manuellement des correctifs via le tableau de bord du système. Pour en savoir plus, consultez notrearticle « Tableaux de bord : Gestion des correctifs». Les options d’approbation et de rejet suivantes sont disponibles.

Rejet ou approbation manuelle des correctifs en attente

Si un correctif est en attente d’approbation ou de rejet, décidez de l’approuver ou de le rejeter. Déterminez si la logique du correctif doit utiliser le numéro KB ou l’ID du correctif, et précisez s’il s’applique à l’appareil ou à la politique :

1. En NinjaOne, accédez à la pageTableau de bord.
2. Passez la souris sur l’onglet «Appareils».
3. Sélectionnez «Approbations » > « En attente ».
4. Cliquez sur le nom de l'appareil que vous souhaitez gérer.
5. Sur la page «Vue d’ensemble» de l’appareil, faites défiler jusqu’à la section «État».
6. Cliquez sur la flèche pointant vers le bas à côté du correctif à approuver ou à rejeter.
7. Approuver pour cet appareil (par Identifiant de Correctif)

Figure 11: Approuver ou rejeter un correctif (cliquez pour agrandir)

Analyse manuelle ou application des mises à jour

NinjaOne peut lancer une recherche de correctifs à la demande et un cycle de mise à jour sur n’importe quel point de terminaison. NinjaOne installe toutes les mises à jour disponibles et redémarre l’appareil si nécessaire. Si un appareil n’a pas reçu de mise à jour de correctif depuis plus de 60 jours, plusieurs redémarrages peuvent être nécessaires pour appliquer toutes les mises à jour, car certaines dépendent de l’installation préalable d’autres mises à jour.

Pour rechercher ou appliquer manuellement des mises à jour sur un seul appareil :

1. Dans NinjaOne, accédez à lapage « Appareils».
2. Cliquez sur le nom de l’appareil que vous souhaitez gérer.
3. Sur la page« Vue d’ensemble» du terminal, placez votre curseur sur le bouton ▶ (lecture) dans le menu de navigation par le haut.
4. Sélectionnez «Mise à jour du logiciel ». Cliquez ensuite sur «Analyser» ou «Appliquer ».

Figure 12: Analyse ou mise à jour d'un appareil individuel (cliquez pour agrandir)

Pour effectuer une analyse ou mettre à jour plusieurs appareils :

1. Dans NinjaOne, accédez à lapage « Appareils».
2. Cochez les cases situées à côté des noms des appareils que vous souhaitez inclure dans le cycle d'analyse ou de mise à jour.
3. Déplacez la souris sur l’option «Exécuter» dans le menu situé en haut de la liste.
4. Sélectionnez «Mise à jour du logiciel ». Cliquez ensuite sur «Analyser» ou «Appliquer ».

Figure 13: Analyse ou mise à jour de plusieurs appareils (cliquez pour agrandir)

5. Assurez-vous que la gestion des correctifs Windows est activée pour la stratégie applicable à vos appareils et vérifiez qu'ils sont en ligne. L'option «Filtres supplémentaires» vous permet de localiser rapidement ces appareils.

Figure 14: Filtres supplémentaires (cliquez pour agrandir)

Vous pouvez également consulter l’état des correctifs Windows au niveau de chaque appareil. Si certains correctifs sont configurés pour une approbation ou un rejet manuel, vous pouvez effectuer ces actions depuis l’onglet« Aperçu »du tableau de bord de l’appareil.

Figure 15 :État de la gestion des correctifs du SE (cliquez pour agrandir)

Désinstallation des correctifs

Vous pouvez désinstaller des correctifs individuels depuis la page de détails de l’appareil. Pour ce faire, procédez comme suit.

1. En NinjaOne, accédez à lapage « Appareils».
2. Cliquez sur le nom de l’appareil que vous souhaitez gérer.
3. Sur la page «Vue d’ensemble» de l'appareil, placez votre curseur sur le menu «Correctifs».
4. Sélectionnez «Correctifs de système d’exploitation ». Cliquez ensuite sur «Installés ».

Figure 16: Correctifs du système d’exploitation installés (cliquez pour agrandir)

5. Déplacez votre curseur sur la ligne du correctif et cliquez sur le bouton représentant trois points situé à droite.
6. Cliquez sur «Désinstaller ».

Figure 17: Désinstaller (cliquez pour agrandir)

Figure 18: Désinstallation prise en charge (cliquez pour agrandir)