→ Disinstallare le patch problematiche è più facile e veloce con NinjaOne Patch Management
Siamo onesti, le patch sono un lavoro noioso. Il processo di patch management non termina nemmeno dopo l’installazione di una patch. A volte, le nuove patch creano problemi indesiderati e così il ciclo si estende. È un gioco di logoramento, a meno che non lo si affronti con soluzioni più intelligenti.
Questa guida passo passo può essere la risposta a molte di queste situazioni, che spiega come disinstallare una patch problematica.
Punti chiave: Disinstallazione di una patch problematica
- Segni di una patch difettosa: I segni comuni di una patch difettosa includono vulnerabilità del sistema, mancata distribuzione, comportamento anomalo del dispositivo (dopo la patch) e problemi di compatibilità.
- Disinstallazione di una patch problematica tramite NinjaOne:
- Accedi alla dashboard → Patching → Patch del sistema operativo.
- In corrispondenza di patch del sistema operativo, vai su Installato.
- Trova la patch difettosa (ricercandola tramite nome, ID KB, ID patch, categoria).
- Assicurati che sia presente Sì nella colonna “disinstallazione supportata”
- Seleziona la patch → fai clic su Disinstalla → Conferma.
- Ottimizzazione del processo di patch management: Imposta un sistema di patch management adeguato, in modo che le patch difettose siano più facili da gestire. Utilizza strumenti che supportino le operazioni di disinstallazione, la reportistica, il monitoraggio, ecc.
Sintomi di una patch problematica
Quando si tratta di patch, le cose non vanno sempre come previsto. Sono molti i problemi che le patch non riuscite possono creare, tra cui:
Vulnerabilità
Una vulnerabilità è una falla o una debolezza in un sistema di sicurezza che i criminali informatici possono sfruttare per ottenere un accesso non autorizzato. Oggi le vulnerabilità si verificano più spesso che in passato. Le statistiche sulla sicurezza informatica del 2022 di Comparitech affermano: “Il database NVD contiene 8.051 vulnerabilità pubblicate nel primo trimestre del 2022. Si tratta di un aumento del 25% circa rispetto allo stesso periodo dell’anno precedente”.
Distribuzioni non riuscite
Se una patch non viene distribuita correttamente, non sarà in grado di svolgere il suo compito. I motivi per cui le patch non riescono a essere distribuite sono molteplici, quindi gli sviluppatori di solito devono risolvere i problemi per trovare il problema principale.
Dispositivi offline
L’ultima cosa che si vuole vedere dopo la distribuzione di una patch è una schermata nera. A volte una patch causa la disattivazione di tutti i dispositivi, altre volte solo di alcuni. Tutto dipende dalle patch stesse e dai dispositivi interessati.
Problemi/bug all’interno della patch
Occasionalmente, un problema o un bug all’interno di una patch sfugge alle fasi di test e crea vari problemi una volta che la patch viene distribuita. Un’opzione in questo scenario è quella di correggere la patch originale utilizzando una nuova patch, in sostanza “patchando” la patch.
Incompatibilità con altri sistemi
Alcune patch sono incompatibili con altri sistemi, quindi quando vengono distribuite non funzionano correttamente. In questa situazione, anche se la patch funziona correttamente, un sistema incompatibile potrebbe non funzionare come dovrebbe.
Come si può immaginare, tutti questi problemi si ripercuotono negativamente su un team IT e sull’intera organizzazione. Anche se non è possibile evitare che alcuni di questi problemi si verifichino, è possibile ridurre al minimo i danni che causano segnalando i problemi e risolvendoli il più rapidamente possibile. Un modo per gestire una patch non riuscita o difettosa è quello di eseguire un rollback della patch.
Cosa fa il rollback di una patch?
Il rollback di una patch riporta il software all’ultima versione utilizzata o installata su un dispositivo. In sostanza, annulla tutte le modifiche che una patch avrebbe apportato al software. È un altro termine per indicare la disinstallazione di una patch.
Se avete per le mani una patch particolarmente problematica che sta creando problemi, il rollback della patch è una delle opzioni disponibili per risolvere il problema.
Come disinstallare una patch problematica
Il processo di disinstallazione di una patch varia a seconda degli strumenti utilizzati e della patch stessa.
Sebbene sia possibile utilizzare uno script o PowerShell per disinstallare manualmente la patch, uno strumento di patch management rende il processo molto più semplice. Ad esempio, ecco i passaggi da seguire per disinstallare una patch utilizzando il software di patch management di NinjaOne:
- Accedi alla dashboard di NinjaOne e fai clic su Patch del sistema operativo.
- Su Patch del sistema operativo, seleziona Installato. →
- Individua la patch problematica dall’elenco delle patch. Puoi utilizzare la barra di ricerca per cercare le patch utilizzando nome, KB, ID patch o categoria.
- Quando trovi la patch, assicurati che sia presente Yes nella colonna “disinstallazione supportata”
- Seleziona la patch cliccando a sinistra della patch sui tre puntini.
- Fai clic su Disinstalla sopra la patch → quindi, fai clic su Conferma per rimuovere la patch difettosa.
Uno strumento di patch management come NinjaOne rende la disinstallazione di una patch un processo rapido e semplice. Dopo la disinstallazione della patch, il software tornerà alla versione precedente a quella utilizzata prima della patch.
Per ulteriori dettagli sulle patch e sulle relative KB specifiche, puoi sempre consultare la pagina Microsoft KB.
Consigli per il patching da tenere a mente
Per mantenere i sistemi sicuri e stabili non basta applicare ogni nuovo aggiornamento. Sebbene le patch siano progettate per risolvere le vulnerabilità e migliorare le prestazioni, ci sono molti fattori che possono impedire alla patch di funzionare come previsto.
A questo proposito, ecco alcuni suggerimenti aggiuntivi da tenere in considerazione.
1. Impostare un sistema di patch management
La correzione di patch difettose o non riuscite richiede tempo e risorse.
Con un sistema di patch management, le organizzazioni possono gestire il processo di patch management in modo semplice ed efficiente per gestire le patch difettose o fallite senza sprecare tempo e fatica.
2. Altre opzioni oltre al rollback di una patch
Sebbene il rollback di una patch sia un modo efficace per gestire una patch difettosa, esistono altri modi per risolvere il problema.
Utilizzare un workaround (soluzione alternativa)
Se una patch crea una vulnerabilità, lo sviluppatore può solitamente implementare una soluzione alternativa per risolvere il problema. In sostanza, possono creare una nuova patch per risolvere i problemi della vecchia patch.
Disinstallare il software
Se il software e tutte le sue patch creano troppi problemi difficili da gestire, a volte è meglio disinstallare il software. Dopo averlo disinstallato, puoi utilizzare una nuova soluzione software, meno problematica, al suo posto.
Accettare il rischio
In alcuni casi, si potrebbe dover accettare qualsiasi rischio o problema creato da una patch essenziale. Tuttavia, è bene tenere presente che si tratta di una soluzione temporanea, a meno che i rischi/problemi non siano così lievi da poter essere considerati trascurabili.
Ricorda che alcune patch non possono essere disinstallate.
Purtroppo, alcune patch non possono essere disinstallate dalle applicazioni. Se vi sono problemi nel fare il rollback di una patch, verificate che la patch in questione possa essere disinstallata.
Qual è il modo migliore per gestire una patch difettosa?
Gli script Powershell, i workaround e gli strumenti di patch aiutano a gestire una patch difettosa. C’è un modo migliore o più efficace degli altri? Non esiste una soluzione giusta e una sbagliata o la “soluzione migliore” quando si tratta di gestire una patch difettosa, purché i problemi vengano risolti.
Il metodo da utilizzare per risolvere il problema dipende dalla situazione specifica. Ad esempio, se una patch crea una moltitudine di problemi e richiede molto lavoro per essere risolta, è probabilmente meglio disinstallarla.
Tuttavia, se i problemi sono di lieve entità, la scelta migliore è un workaround.
→ Disinstallare le patch problematiche è più facile e veloce con NinjaOne Patch Management
Si verificano errori dopo gli aggiornamenti di Windows? Guarda come disinstallare una patch problematica: una guida passo passo.
Ottimizzare il sistema di patch management con NinjaOne
NinjaOne semplifica il patching con una soluzione di patch management che offre il patching di applicazioni di terze parti, il blocco preventivo delle patch, il reporting delle patch e il monitoraggio delle attività e altro ancora. Dalla disinstallazione delle patch all’identificazione e alla risoluzione automatica delle vulnerabilità, NinjaOne ha gli strumenti necessari per semplificare il patching.
