NinjaOne Patching: Gestione delle patch del sistema operativo Windows

NinjaOne offre due modalità per la gestione delle patch di Windows:

• NinjaOne gestisce le patch del sistema operativo: NinjaOne gestisce completamente le pianificazioni di scansione e aggiornamento delle patch, gli stati di approvazione delle categorie di patch e le esclusioni relative alle patch. Consigliamo questa modalità per garantire la conformità alle patch su tutti i dispositivi inclusi nella politica.
• Configurare le impostazioni di Windows Update tramite NinjaOne: impostare NinjaOne in modo che distribuisca le impostazioni di Windows Update ai dispositivi tramite le impostazioni del Registro di sistema. Se si seleziona questa impostazione, NinjaOne sostituirà le altre opzioni di configurazione visibili relative al Patching del sistema operativo con le seguenti opzioni di Windows Update:
  • Scarica gli aggiornamenti consigliati, ma consenti all'utente di scegliere quando installarli
  • Scarica gli aggiornamenti consigliati e installali secondo la programmazione scelta
  • Notifica all'utente gli aggiornamenti consigliati, senza scaricarli
  • Disattiva aggiornamenti Windows

Se si imposta il criterio su “Configura aggiornamenti Windows tramite NinjaOne”, NinjaOne non potrà installare gli aggiornamenti sul dispositivo.

Questi set di parametri determinano quando il dispositivo esegue la scansione alla ricerca di nuove patch disponibili e quando applica tali aggiornamenti.

• Pianificazione: utilizzare il menu a discesa per scegliere la frequenza di scansione o di aggiornamento. A seconda dell’intervallo selezionato, scegliere i giorni, le settimane o i mesi in cui NinjaOne esegue l’azione.
  • Se si seleziona una frequenza: NinjaOne applica le patch ai dispositivi solo nei giorni scelti. Se non si seleziona alcun giorno, NinjaOne visualizzerà un messaggio di errore.
  • Se si seleziona Nessuno per la pianificazione della scansione: NinjaOne non cercherà automaticamente nuove patch. I tecnici potranno comunque eseguire scansioni manuali in qualsiasi momento. Se è in esecuzione una pianificazione di aggiornamento attiva, NinjaOne eseguirà automaticamente una scansione pre-patch all’inizio del ciclo di aggiornamento, ma non rileverà né presenterà patch per l’approvazione tra un ciclo di aggiornamento e l’altro.
  • Se si seleziona "Nessuna" per la pianificazione degli aggiornamenti: NinjaOne non applicherà automaticamente le patch. NinjaOne continuerà comunque a individuare e presentare le patch per l’approvazione se è attiva una pianificazione delle scansioni.
• Ora e fuso orario: selezionare l’ora del giorno e ilfuso orario appropriato per eseguire l’azione. Per impostazione predefinita, le scansioni iniziano alle 8:00 dell’ora locale del dispositivo e gli aggiornamenti alle 17:00 dell’ora locale del dispositivo. Queste impostazioni predefinite si applicano solo alle nuove politiche.
• Scaglionamento: impostare un intervallo di scaglionamento per distribuire i tempi di installazione delle patch tra i dispositivi ed evitare aggiornamenti simultanei. Per ulteriori informazioni, consultare Gestione delle patch di NinjaOne: bilanciamento del carico delle installazioni delle patch con la funzione di scaglionamento.
• Durata: specificare per quanto tempo le azioni di scansione o aggiornamento rimarranno in esecuzione prima che NinjaOne le interrompa.
• Esegui la scansione immediatamente, se mancante: selezionare questa opzione per eseguire immediatamente una scansione o un aggiornamento se il dispositivo salta un’azione pianificata.
• Preparazione anticipata degli aggiornamenti prima dell’inizio pianificato: selezionare questa casella di controllo per far sì che NinjaOne prepari e posizioni gli aggiornamenti prima dell’orario pianificato per l’aggiornamento. Gli aggiornamenti driver non supportano la preparazione anticipata.
• Riattiva automaticamente il sistema: questa opzione accende il dispositivo per i cicli di scansione e aggiornamento. Quando è attivata, una funzione API di Windows imposta un orario di riattivazione per i dispositivi in stato di sospensione. Affinché questa funzione funzioni, il dispositivo deve avere i timer di riattivazione attivati.
• Salta su connessioni a consumo: quando attivata, NinjaOne visualizza un errore nel feed delle attività se viene tentato un ciclo di aggiornamento su un dispositivo che utilizza una connessione a consumo.
• Modalità di manutenzione: sopprimere le notifiche: selezionare questa opzione per impedire a NinjaOne di inviare avvisi causati da azioni che si verificano durante l’aggiornamento (come i riavvii dei dispositivi). È possibile perfezionare questa impostazione selezionando le caselle di controllo “Sopprimere gli avvisi sulle condizioni ” e “Sopprimere i canali di notifica ”. Per ulteriori informazioni, consultare Piattaforma NinjaOne: Modalità di manutenzione.

Questa impostazione consente di aggiungere automazioni che verranno eseguite prima (pre) o dopo (post) l’installazione della patch.

• Utilizza gli script pre-patch per verificare i prerequisiti o preparare il dispositivo prima dell’inizio dell’applicazione delle patch.
• Utilizzare gli script post-patch per eseguire attività di pulizia o Verifica al termine dell’operazione.

Fare clic su Aggiungi per selezionare le automazioni dalla Libreria di automazioni. Scopri di più sui Criteri: Automazioni programmate.

Selezionare Annulla l’aggiornamento della patch se il pre-script restituisce un messaggio di errore per annullare automaticamente il processo di applicazione della patch in caso di fallimento dello script pre-script.

Scegli come NinjaOne deve avvisare gli utenti quando è necessario aggiornare un software che non può essere aggiornato in background. L'impostazione corrente verrà visualizzata come link in questa sezione. Fai clic sul link per visualizzare le seguenti opzioni aggiuntive:

• Notifica all’utente, quindi chiudi il software ed esegui l’aggiornamento
• Chiudere automaticamente il software ed effettuare l’aggiornamento
• Non chiudere il software aperto

Queste impostazioni consentono di specificare il comportamento di riavvio e la richiesta di conferma per gli utenti che hanno effettuato l'accesso a un dispositivo appena aggiornato:

• Richiedi di riavviare finché il riavvio non viene accettato: NinjaOne visualizzerà un messaggio sullo schermo che invita l'utente a riavviare il sistema e a consentire il completamento dell'aggiornamento.
  • Utilizzare le opzioni di pianificazione per determinare la frequenza delle richieste.
  • Selezionare la casella di controllo " Forza riavvio dopo " per impostare il numero di richieste prima che NinjaOne riavvii automaticamente il dispositivo. NinjaOne visualizzerà in questa sezione la pianificazione delle richieste scelta.
  • Selezionare la casella di controllo "Finestra di dialogo Riavvia personalizzata " per sostituire la richiesta predefinita con un testo personalizzato.
• Notifica all’utente, quindi riavvia: scegli questa opzione per inviare una notifica all’utente, quindi riavviare automaticamente il dispositivo e completare l’aggiornamento. Per ulteriori informazioni, consulta NinjaOne Endpoint management: Canali di notifica e Avvisi. Utilizza le opzioni di pianificazione per determinare per quanto tempo NinjaOne debba attendere prima di inviare la notifica e avviare il riavvio.
• Riavvia automaticamente: questa opzione indica a NinjaOne di riavviare il dispositivo dopo che l’installazione dell’aggiornamento è completata. Utilizza le opzioni di pianificazione per determinare per quanto tempo NinjaOne debba attendere prima di riavviare il dispositivo.
• Nessuna azione: NinjaOne non eseguirà alcuna azione di riavvio automatico sul dispositivo.
• Periodo: se hai selezionato "Richiedi di riavviare finché il riavvio non viene accettato", utilizza questi campi per specificare la frequenza delle richieste (in minuti).
• Forza riavvio dopo: selezionare la casella di controllo per forzare un riavvio dopo un numero specifico di richieste. Ad esempio, se si imposta il numero di richieste a tre, l’utente può rifiutare due volte. Alla terza richiesta, NinjaOne costringerà l’utente a riavviare il dispositivo.
• Finestra di dialogo di riavvio personalizzata: selezionare questa casella di controllo per aggiungere un testo personalizzato alla richiesta di riavvio. Per altre informazioni, consultare la sezione Creazione di una richiesta di riavvio personalizzata di questo articolo.

Se un utente finale interagisce con una richiesta di riavvio, NinjaOne visualizzerà un’attività nel feed delle attività. Per ulteriori informazioni, consultare la sezione Feed di notifica dell'attività del dispositivo e del sistema.

Queste impostazioni consentono di specificare il comportamento relativo al riavvio e alle istruzioni per i dispositivi appena aggiornati su cui non sono presenti utenti connessi:

• Prova a riavviare finché l'operazione non va a buon fine: NinjaOne continuerà a tentare di riavviare il dispositivo, anche se i tentativi falliscono, fino al completamento dell’operazione. Utilizza le opzioni di pianificazione per determinare la frequenza dei tentativi di riavvio.
• Riavvia immediatamente: NinjaOne riavvierà il dispositivo non appena l’aggiornamento sarà pronto.
• Nessuna azione: NinjaOne non eseguirà alcuna azione per riavviare il dispositivo.

Configurare le impostazioni di approvazione per le vulnerabilità relative alla sicurezza specifiche del prodotto.

Microsoft classifica le vulnerabilità di sicurezza nei propri bollettini di sicurezza come Critiche, Importanti, Moderate o Basse. Si consiglia di applicare immediatamente le correzioni Critiche e Importanti. Per le correzioni Moderate, si consiglia di leggere l'articolo della KB correlato prima di applicare la patch.

Fare clic su Modifica per impostare NinjaOne in modo che approvi, rifiuti o richieda automaticamente l’approvazione manuale delle patch.

Configura le impostazioni di approvazione per i bug non relativi alla sicurezza in base alla categoria designata da Microsoft. Per altre informazioni, consulta l'articolo di Microsoft sulla terminologia degli aggiornamenti software(link esterno).

Fare clic su Modifica per impostare i seguenti parametri:

• Patch/aggiornamenti importanti: imposta ciascuna categoria su "Approva", "Rifiuta", " Manuale" o "Approva Dopo un intervallo di tempo specificato", in giorni. Si consiglia di impostare gli aggiornamenti importanti su "Approva", il che consente a NinjaOne di applicare automaticamente tutte le patch.
• Patch/aggiornamenti facoltativi: impostare ciascuna categoria su "Approva", "Rifiuta" o "Manuale". Si consiglia di impostare le patch e gli aggiornamenti facoltativi su "Rifiuta". Molte patch facoltative richiedono l’intervento dell’utente, il che causerebbe il fallimento dell’installazione se eseguita tramite la gestione delle patch web. Queste patch rimangono comunque disponibili su macchine specifiche, qualora si desideri applicarle.

Attiva e imposta lo stato approvazione per i driver dei dispositivi e gli aggiornamenti delle funzionalità di Windows. Fai clic su "Modifica" in questa sezione per attivare o disattivare le approvazioni avanzate.

• Abilita driver: imposta un’azione predefinita per gli aggiornamenti approvati dal produttore relativi ai driver di periferica installati.
• Abilita aggiornamenti delle funzionalità: gli aggiornamenti delle funzionalità si riferiscono ad aggiunte e modifiche significative, che possono includere aggiornamenti completi della versione di Windows.

Si consigliano le seguenti impostazioni, a meno che il proprio caso d’uso non richieda una configurazione diversa:

• Patch importanti: impostare su " Approva", in modo che NinjaOne applichi automaticamente tutte le patch.
• Patch facoltative: impostare su " Rifiuta". Molte patch facoltative richiedono l’intervento dell’utente; se l’installazione viene eseguita tramite la gestione automatica delle patch, l’operazione fallirà.

Come metodo alternativo per la distribuzione degli aggiornamenti delle funzionalità, è possibile installare il seguente script personalizzato: Script personalizzato: Aggiornamento della build di Windows 10.

Configurare NinjaOne per ignorare la politica di applicazione delle patch per patch specifiche. Fare clic su “Aggiungi” per aprire la finestra “Modifica approvazioni”, quindi cercare il nome della patch. Utilizzare il secondo menu a discesa per selezionare se approvare o rifiutare la patch.

Esempi di scenari in cui le patch potrebbero comparire nella sezione " Override ":

• Se l’approvazione della categoria è impostata su " Manuale" e successivamente si approva o si rifiuta la patch per la politica.
• Se l’approvazione della categoria è impostata su “Approva” e successivamente si rifiuta manualmente la patch per la politica.
• Se l’approvazione della categoria è impostata su “Rifiuta” e successivamente si approva manualmente la patch per la politica.

Le patch con stati che si sceglie di sovrascrivere compaiono nella sezione " Override ". Fare clic su "Aggiungi" nel campo "Override " per aggiungere o rimuovere le sovrascritture secondo necessità.

Prestare attenzione quando si visualizza la pagina “Deroghe” della politica di applicazione delle patch con i filtri attivi. Se si utilizza un filtro e poi si fa clic sul pulsante “Cancella tutti”, questa azione cancellerà tutte le deroghe (sia quelle rifiutate che quelle approvate), non solo quelle filtrate.