NinjaOne Patching: Gestione delle patch del sistema operativo Windows

NinjaOne offre due modalità per la gestione delle patch di Windows:

• NinjaOne gestisce le patch del sistema operativo: NinjaOne gestisce completamente le pianificazioni di scansione e aggiornamento delle patch, gli stati di approvazione delle categorie di patch e le sostituzioni delle patch. Consigliamo questa modalità per garantire la conformità alle patch su tutti i dispositivi inclusi nella politica.
• Configurare le impostazioni di Windows Update tramite NinjaOne: impostare NinjaOne in modo che invii le impostazioni di Windows Update ai dispositivi tramite le impostazioni del Registro di sistema. Se si seleziona questa impostazione, NinjaOne sostituirà le altre opzioni di configurazione visibili relative alle patch del sistema operativo con le seguenti opzioni di Windows Update:
  • Scarica gli aggiornamenti consigliati, ma consenti all’utente di scegliere quando installarli
  • Scarica gli aggiornamenti consigliati e installali secondo una pianificazione
  • Notifica all’utente gli aggiornamenti consigliati, ma non scaricarli
  • Disattiva Windows Update

Se si imposta la politica su “Configura le impostazioni di Windows Update tramite NinjaOne”, NinjaOne non potrà installare gli aggiornamenti sul dispositivo.

Questi set di parametri determinano quando il dispositivo cercherà nuove patch disponibili e quando applicherà tali aggiornamenti.

• Pianificazione: utilizzare il menu a discesa per scegliere la frequenza di scansione o di aggiornamento. A seconda dell’intervallo selezionato, scegliere i giorni, le settimane o i mesi in cui NinjaOne eseguirà l’azione. NinjaOne applica le patch ai dispositivi solo nei giorni scelti. Se non si seleziona alcun giorno, NinjaOne visualizzerà un messaggio di errore.
• Ora e fuso orario: selezionare l’ora del giorno e ilfuso orario appropriato per eseguire l’azione. Per impostazione predefinita, le scansioni iniziano alle 8:00 dell’ora locale del dispositivo, mentre gli aggiornamenti iniziano alle 17:00 dell’ora locale del dispositivo. Queste impostazioni predefinite si applicano solo alle nuove politiche.
• Scaglionamento: imposta un intervallo di scaglionamento per distribuire i tempi di installazione delle patch tra i tuoi dispositivi ed evitare aggiornamenti simultanei. Per ulteriori informazioni, consulta NinjaOne: bilanciamento del carico delle installazioni delle patch con la funzione di scaglionamento.
• Durata: specificare per quanto tempo le azioni di scansione o aggiornamento rimarranno in esecuzione prima che NinjaOne le interrompa.
• Esegui la scansione immediatamente, se saltata: selezionare questa opzione per eseguire immediatamente una scansione o un aggiornamento se il dispositivo salta un’azione pianificata.
• Preparazione anticipata degli aggiornamenti prima dell’inizio pianificato: selezionare questa casella di controllo affinché NinjaOne prepari e posizioni gli aggiornamenti prima dell’orario pianificato per l’aggiornamento. Gli aggiornamenti dei driver non supportano la preparazione anticipata.
• Riattivazione automatica del sistema: questa opzione accende il dispositivo per i cicli di scansione e aggiornamento. Quando è attivata, una funzione API di Windows imposta un orario di riattivazione per i dispositivi in stato di sospensione. Affinché questa funzione sia operativa, il dispositivo deve avere i timer di riattivazione attivati.
• Salta su connessioni a consumo: quando attivata, NinjaOne visualizza un errore nel feed delle attività se viene tentato un ciclo di aggiornamento su un dispositivo che utilizza una connessione a consumo.
• Modalità di manutenzione: sopprimere le notifiche: selezionare questa opzione per impedire a NinjaOne di inviare avvisi causati da azioni che si verificano durante l’aggiornamento (come i riavvii dei dispositivi). È possibile perfezionare questa impostazione selezionando le caselle di controllo «Sopprimere gli avvisi sulle condizioni » e «Sopprimere i canali di notifica ». Per ulteriori informazioni, consultare NinjaOne Platform: Modalità di manutenzione.

Questa impostazione consente di aggiungere automazioni che verranno eseguite prima (pre) o dopo (post) l’installazione della patch.

• Utilizza gli script pre-patch per verificare i prerequisiti o preparare il dispositivo prima dell’inizio dell’applicazione della patch.
• Utilizzare gli script post-patch per eseguire attività di pulizia o verifica al termine dell’operazione.

Fare clic su Aggiungi per selezionare le automazioni dalla Libreria delle automazioni. Per ulteriori informazioni, consultare Politiche NinjaOne: Automazioni pianificate.

Selezionare Annulla l’aggiornamento della patch se lo script pre-patch restituisce un messaggio di errore per annullare automaticamente il processo di applicazione della patch in caso di fallimento dello script pre-patch.

Scegli come NinjaOne deve avvisare gli utenti quando è necessario aggiornare un software che non può essere aggiornato in background. L’impostazione corrente verrà visualizzata come link in questa sezione. Fai clic sul link per visualizzare le seguenti opzioni aggiuntive:

• Notifica all’utente, quindi chiudi il software ed esegui l’aggiornamento
• Chiudere automaticamente il software ed effettuare l’aggiornamento
• Non chiudere il software aperto

Queste impostazioni consentono di specificare il comportamento di riavvio e le richieste di conferma per gli utenti che hanno effettuato l'accesso a un dispositivo appena aggiornato:

• Richiedere il riavvio fino a quando non viene accettato: NinjaOne visualizzerà un messaggio sullo schermo che invita l'utente a riavviare il sistema e consentire il completamento dell'aggiornamento. 
  • Utilizzare le opzioni di pianificazione per determinare la frequenza delle richieste. 
  • Selezionare la casella di controllo " Forza il riavvio dopo " per impostare il numero di richieste prima che NinjaOne riavvii automaticamente il dispositivo. NinjaOne visualizzerà la pianificazione delle richieste scelta in questa sezione. 
  • Selezionare la casella di controllo "Finestra di dialogo di riavvio personalizzata " per sostituire la richiesta predefinita con un testo personalizzato.
• Notifica all’utente, quindi riavvia: scegli questa opzione per inviare una notifica all’utente, quindi riavviare automaticamente il dispositivo e completare l’aggiornamento. Per ulteriori informazioni, consulta NinjaOne Endpoint Management: Canali di notifica e avvisi. Utilizza le opzioni di pianificazione per determinare per quanto tempo NinjaOne debba attendere prima di inviare la notifica e avviare il riavvio.
• Riavvio automatico: questa opzione indica a NinjaOne di riavviare il dispositivo al termine dell’installazione dell’aggiornamento. Utilizza le opzioni di pianificazione per determinare per quanto tempo NinjaOne debba attendere prima di riavviare il dispositivo.
• Nonfare nulla: NinjaOne non eseguirà alcuna azione di riavvio automatico sul dispositivo.
• Periodo: se è stata selezionata l’opzione “Richiedi all’utente di riavviare fino all’accettazione del riavvio”, utilizzare questi campi per specificare la frequenza delle richieste. Selezionare la casella di controllo per forzare un riavvio dopo un numero specifico di richieste.
• Finestra di dialogo di riavvio personalizzata: selezionare questa casella di controllo per aggiungere un testo personalizzato alla richiesta di riavvio. Per ulteriori informazioni, consultare la sezione Creazione di una richiesta di riavvio personalizzata di questo articolo.

Se un utente finale interagisce con una richiesta di riavvio, NinjaOne visualizzerà un'attività nel feed delle attività. Per ulteriori informazioni, consultare Feed delle notifiche sulle attività del dispositivo e del sistema.

Queste impostazioni consentono di specificare il comportamento relativo al riavvio e alle richieste per i dispositivi appena aggiornati su cui non sono presenti utenti connessi:

• Tentare il riavvio fino al completamento: NinjaOne continuerà a tentare di riavviare il dispositivo, anche se i tentativi falliscono, fino al completamento dell’azione. Utilizza le opzioni di pianificazione per determinare la frequenza dei tentativi di riavvio.
• Riavvia immediatamente: NinjaOne riavvierà il dispositivo non appena l’aggiornamento sarà pronto.
• Non fare nulla: NinjaOne non intraprenderà alcuna azione per riavviare il dispositivo.

Configurare le impostazioni di approvazione per le vulnerabilità relative alla sicurezza specifiche del prodotto.

Microsoft classifica le vulnerabilità di sicurezza nei propri bollettini di sicurezza come Critiche, Importanti, Moderate o Basse. Si consiglia di applicare immediatamente le correzioni Critiche e Importanti. Per le correzioni Moderate, si consiglia di leggere l'articolo della Knowledge Base (KB) correlato prima di applicare la patch.

Fare clic su Modifica per impostare NinjaOne in modo che approvi, rifiuti o richieda automaticamente l’approvazione manuale delle patch.

Configura le impostazioni di approvazione per i bug non legati alla sicurezza in base alla categoria designata da Microsoft. Per ulteriori informazioni, consulta l'articolo di Microsoft sulla terminologia degli aggiornamenti software(link esterno).

Fare clic su Modifica per impostare i seguenti parametri:

• Patch/aggiornamenti importanti: imposta ciascuna categoria su "Approva", "Rifiuta", " Manuale" o " Approva dopo un periodo di tempo specificato", in giorni. Si consiglia di impostare gli aggiornamenti importanti su "Approva", il che consente a NinjaOne di applicare automaticamente tutte le patch.
• Patch/aggiornamenti opzionali: impostare ciascuna categoria su "Approva", "Rifiuta" o "Manuale". Si consiglia di impostare le patch e gli aggiornamenti opzionali su "Rifiuta". Molte patch opzionali richiedono l’intervento dell’utente; se eseguite tramite la gestione delle patch web, l’installazione fallirà. Queste patch rimangono comunque disponibili su macchine specifiche, qualora si desideri applicarle.

Attiva e imposta lo stato di approvazione per i driver dei dispositivi e gli aggiornamenti delle funzionalità di Windows. Fai clic su "Modifica" in questa sezione per attivare o disattivare le approvazioni avanzate.

• Abilita driver: imposta un’azione predefinita per gli aggiornamenti approvati dal produttore relativi ai driver di periferica installati.
• Abilita aggiornamenti delle funzionalità: gli aggiornamenti delle funzionalità si riferiscono ad aggiunte e modifiche significative, che possono includere aggiornamenti completi della versione di Windows.

Si consigliano le seguenti impostazioni, a meno che il proprio caso d’uso non richieda una configurazione diversa:

• Patch importanti: impostare su " Approva", in modo che NinjaOne applichi automaticamente tutte le patch.
• Patch opzionali: impostare su " Rifiuta". Molte patch opzionali richiedono l’intervento dell’utente; se l’installazione viene eseguita tramite la gestione automatica delle patch, l’operazione fallirà.

Come metodo alternativo per la distribuzione degli aggiornamenti delle funzionalità, è possibile installare il seguente script personalizzato: Script personalizzato: Aggiornamento della build di Windows 10.

Configurare NinjaOne per sovrascrivere la propria politica di applicazione delle patch per patch specifiche. Fare clic su “Aggiungi” per aprire la finestra “Modifica sovrascritture delle approvazioni”, quindi cercare il nome della patch. Utilizzare il secondo menu a discesa per selezionare se approvare o rifiutare la patch.

Esempi di scenari in cui le patch potrebbero comparire nella sezione " Deroghe ":

• Se l’approvazione della categoria è impostata su Manuale e si approva o si rifiuta la patch per la politica.
• Se l’approvazione della categoria è impostata su “Approva” e successivamente si rifiuta manualmente la patch per la politica.
• Se l’approvazione della categoria è impostata su “Rifiuta” e successivamente si approva manualmente la patch per la politica.

Le patch con stati che si sceglie di sovrascrivere compaiono nella sezione Sovrascritture. Fare clic su Aggiungi nel campo Sovrascritture per aggiungere o rimuovere le sovrascritture secondo necessità.

Prestare attenzione quando si visualizza la pagina “Deroghe” della politica di applicazione delle patch con i filtri attivi. Se si utilizza un filtro e poi si fa clic sul pulsante “Cancella tutto”, questa azione cancellerà tutte le deroghe (sia quelle rifiutate che quelle approvate), non solo quelle filtrate.