Gestion des correctifs Windows dans NinjaOne

Sujet

Cet article décrit le processus de correction des terminaux Windows à l'aide des fonctionnalités de gestion des correctifs de NinjaOne.

Pour plus d'informations générales sur l'utilisation de la gestion des correctifs dans NinjaOne, consultez notre catalogue de ressources sur les correctifs.

Environnement

• Gestion des correctifs NinjaOne

Description

Dans la gestion des correctifs Windows de NinjaOne, vous pouvez utiliser le mode Contrôle pour approuver ou rejeter les correctifs avant qu'une analyse ne les détecte. Si vous préférez, vous pouvez également approuver ou rejeter manuellement les correctifs en fonction de leur numéro de base de connaissances (KB) ou de leur ID après leur identification par l'analyse. En fonction de vos paramètres de stratégie, le système classera le correctif comme Approuvé, Rejeté ou En attente.

Sélectionnez un sujet pour continuer.

• Comment NinjaOne hiérarchise les approbations et les rejets à différents niveaux
• Approbation ou rejet préventif des correctifs
  • Approbation ou rejet préventif des correctifs au niveau global
  • Approbation ou rejet préventif des correctifs au niveau de la politique
• Approbation automatique des correctifs en fonction d'un nombre de jours défini
• Approbation ou rejet manuel des correctifs
• Rejet ou approbation manuelle des correctifs en attente
• Recherche ou application manuelle des mises à jour
• Désinstaller des correctifs

Comment NinjaOne hiérarchise les approbations et les rejets à différents niveaux

NinjaOne peut approuver ou rejeter un correctif à quatre niveaux différents :

• Dérogations au niveau de l'appareil
• Dérogations au niveau de la politique
• Approbations/rejets préventifs globaux
• Approbations/rejets automatisés au niveau des politiques

NinjaOne donne la priorité au niveau le plus proche de l'appareil dans le processus d'approbation des correctifs. Les dérogations au niveau de l'appareil ont la priorité, suivies des dérogations au niveau de la politique, des approbations ou rejets globaux, et des approbations ou rejets automatisés au niveau de la politique.

En cas de conflit entre la base de connaissances (KB) et l'ID de correctif au même niveau (appareil, politique ou global), NinjaOne donne la priorité aux rejets de correctifs. Si la KB rejette un correctif mais que l'ID de correctif l'approuve, NinjaOne rejettera le correctif. De même, si l'ID de correctif rejette un correctif mais que la KB l'approuve, NinjaOne rejettera également le correctif.

Pour obtenir un aperçu des différentes étapes du processus d'approbation des correctifs, consultez le diagramme suivant.

Figure 1: Scénarios d'approbation des correctifs (cliquez pour agrandir)

Approbation ou rejet préventif des correctifs

Approbation ou rejet préventif des correctifs au niveau global

Pour approuver ou rejeter un correctif au niveau global :

1. Accédez à l'application NinjaOne Patching dans Administration → Applications → Installées → NinjaOne Patching.

Figure 2: Administration des applications NinjaOne (cliquez pour agrandir)

2. Cliquez sur Ajouter,

Figure 3: L'application Patching (cliquez pour agrandir)

3. Saisissez le numéro KB du correctif https://ninjarmm.zendesk.com/guide-media/01JSHGPD43HTJ5FPV6NXZG7T0F et sélectionnez Approuver ou Rejeter.

Figure 4: Sélection de la base de connaissances (cliquez pour agrandir)

1. Pour plus d'informations, consultez la section Automatisation de l'approbation/du rejet des correctifs.

Approbation ou rejet préventif des correctifs au niveau de la stratégie

Vous pouvez approuver ou rejeter un correctif au niveau de la stratégie via le workflow suivant.

1. Dans NinjaOne, accédez à Administration → Politiques → Correctifs Windows.
2. Assurez-vous que le bouton bascule Activé est activé.

Figure 5: Curseur Activer la stratégie (cliquez pour agrandir)

3. Faites défiler jusqu'à la section Remplacements du volet Correctifs Windows.
4. Cliquez sur le lien indiquant le nombre actuel de correctifs approuvés et rejetés, comme illustré dans la capture d'écran suivante.

Figure 6: remplacements de correctifs approuvés et rejetés (cliquez pour agrandir)

5. La fenêtre modale Éditeur de remplacements s'affiche, répertoriant tous les correctifs qui répondent aux critères suivants :

• • L'approbation de la catégorie de correctif a été définie sur Manuel, puis vous avez approuvé ou rejeté le correctif pour la stratégie.
  • L'approbation de la catégorie de correctif a été définie sur Approuver, puis vous avez manuellement rejeté le correctif pour la stratégie.
  • L'approbation de la catégorie de correctif était définie sur Rejeter, puis vous avez approuvé manuellement le correctif pour la stratégie.

6. Cliquez sur Ajouter.

Figure 7: Ajout d'une dérogation (cliquez pour agrandir)

7. La fenêtre modale Ajouter une approbation/un rejet préventif de correctif OS s'affiche.
8. Entrez la base de connaissances pour le correctif à approuver ou rejeter de manière préventive, ainsi qu'une description du correctif. Ensuite, dans le menu déroulant, choisissez Approuver ou Rejeter.
9. Pour ajouter un correctif supplémentaire à approuver ou à rejeter, cliquez sur Ajouter.
10. Pour enregistrer la configuration, cliquez sur Enregistrer.

Figure 8: Ajouter une approbation/un rejet préventif de correctif OS (cliquez pour agrandir)

Approbation automatique des correctifs en fonction d'un nombre de jours défini

Dans l'éditeur de stratégie NinjaOne, vous pouvez approuver automatiquement les correctifs Windows après un nombre de jours spécifique. Vous pouvez définir une limite maximale de 30 jours pour toutes les mises à jour. Vous pouvez également approuver les mises à jour de fonctionnalités pendant 365 jours maximum. Cette approbation différée permet de réduire les risques liés à des correctifs potentiellement défectueux. Vous pouvez configurer chaque type de correctif avec sa propre période de délai.

Lorsque vous définissez un correctif sur « Approuver après X jours », le compte à rebours commence à partir de la date de publication, et non à partir du moment où NinjaOne identifie le correctif.

Suivez ces instructions pour approuver automatiquement les correctifs après un nombre de jours spécifié.

1. Dans NinjaOne, accédez à Administration → Politiques → Correctifs Windows.
2. Faites défiler jusqu'à la section Approbations.
3. Cliquez sur Approuver à côté des options de correctif que vous souhaitez personnaliser.

Figure 9: Configuration des approbations (cliquez pour agrandir)

4. Cliquez sur le bouton Approuver pour ouvrir la fenêtre Modifier l'approbation, dans laquelle vous pouvez personnaliser le délai d'approbation.

Figure 10: Modifier l'approbation (cliquez pour agrandir)

Approbation ou rejet manuel des correctifs

Vous pouvez approuver ou rejeter manuellement les correctifs via le tableau de bord du système. Pour en savoir plus, consultez notre article Tableaux de bord : Gestion des correctifs . Les options d'approbation et de rejet suivantes sont disponibles.

Rejet ou approbation manuelle des correctifs en attente

Si un correctif est en attente d'approbation ou de rejet, décidez de l'approuver ou de le rejeter. Déterminez si la logique du correctif doit utiliser le numéro KB ou l'ID du correctif, et précisez s'il s'applique au périphérique ou à la stratégie :

1. Dans NinjaOne, accédez à la page Tableau de bord.
2. Placez votre souris sur l'onglet Appareils.
3. Sélectionnez Approbations > En attente.
4. Cliquez sur le nom du périphérique que vous souhaitez gérer.
5. Sur la page Aperçu de l'appareil, faites défiler jusqu'à la section Santé.
6. Cliquez sur le chevron pointant vers le bas à côté du correctif à approuver ou à rejeter.
7. Dans le menu, sélectionnez si vous souhaitez rejeter ou approuver le correctif et si vous souhaitez le faire par KB ou par ID de correctif pour le périphérique ou la stratégie.

Figure 11: Approbation ou rejet d'un correctif (cliquez pour agrandir)

Recherche ou application manuelle des mises à jour

NinjaOne peut lancer une analyse des correctifs à la demande et un cycle de mise à jour sur n'importe quel terminal. NinjaOne installe toutes les mises à jour disponibles et redémarre l'appareil si nécessaire. Si un appareil n'a pas reçu de mise à jour de correctif depuis plus de 60 jours, plusieurs redémarrages peuvent être nécessaires pour appliquer toutes les mises à jour, car certaines mises à jour dépendent de l'installation préalable d'autres mises à jour.

Pour rechercher ou appliquer manuellement des mises à jour sur un seul appareil :

1. Dans NinjaOne, accédez à la page Appareils .
2. Cliquez sur le nom du périphérique que vous souhaitez gérer.
3. Sur la page Aperçu de l'appareil, placez le curseur sur le bouton ▶ (lecture) dans le menu de navigation supérieur.
4. Sélectionnez Mise à jour logicielle. Cliquez ensuite sur Analyser ou Appliquer.

Figure 12: Recherche ou mise à jour d'un appareil individuel (cliquez pour agrandir)

Pour effectuer une analyse ou une mise à jour ad hoc sur plusieurs appareils :

1. Dans NinjaOne, accédez à la page Appareils .
2. Cochez les cases en regard des noms des appareils que vous souhaitez inclure dans le cycle d'analyse ou de mise à jour.
3. Placez votre souris sur l'option Exécuter dans le menu en haut de la liste.
4. Sélectionnez Mise à jour logicielle. Cliquez ensuite sur Analyser ou Appliquer.

Figure 13: Analyse ou mise à jour de plusieurs appareils (cliquez pour agrandir)

5. Assurez-vous que la gestion des correctifs Windows est activée pour la stratégie applicable à vos appareils et vérifiez qu'ils sont en ligne. L'option Filtres supplémentaires vous permet de localiser rapidement ces appareils.

Figure 14: Filtres supplémentaires (cliquez pour agrandir)

Vous pouvez également consulter l'état des correctifs Windows au niveau de l'appareil. Si vous avez configuré l'approbation ou le rejet manuel des correctifs, vous pouvez effectuer ces actions à partir de l'onglet Aperçu du tableau de bord de l'appareil.

Figure 15 : État de la gestion des correctifs du système d'exploitation (cliquez pour agrandir)

Désinstallation de correctifs

Vous pouvez désinstaller des correctifs individuels à partir de la page de détails de l'appareil. Pour ce faire, procédez comme suit.

1. Dans NinjaOne, accédez à la page Appareils .
2. Cliquez sur le nom du périphérique que vous souhaitez gérer.
3. Sur la page Aperçu de l'appareil, placez le curseur sur le menu Correctifs.
4. Sélectionnez Correctifs du système d'exploitation. Cliquez ensuite sur Installés.

Figure 16: Correctifs du système d'exploitation installés (cliquez pour agrandir)

5. Placez le curseur sur la ligne du correctif et cliquez sur le bouton représentant trois points à droite.
6. Cliquez sur Désinstaller.

Figure 17: Désinstaller (cliquez pour agrandir)

Figure 18: Désinstallation prise en charge (cliquez pour agrandir)