Argomento
Questo articolo tratta della gestione delle patch per le applicazioni Microsoft Windows di terze parti in NinjaOne. Spiega inoltre come attivare, configurare e visualizzare l'attività di patching.
Ambiente
- Patching NinjaOne
- Microsoft Windows
Descrizione
NinjaOne Patch Management consente di creare politiche di patching che eseguono automaticamente la scansione e l'applicazione di nuove patch software per gli endpoint Linux.
Gestione delle patch: Gestione delle patch dei software di terze parti per Windows (NinjaOne Inc. 02:30)
Seleziona un argomento per continuare.
- Considerazioni sulle patch
- Abilitazione della gestione delle patch software
- Configurazione delle impostazioni di patching del software
- Scheda Software Azioni e impostazioni
- Scansione o applicazione manuale degli aggiornamenti
- Software di terze parti supportato
Considerazioni sulle patch
- Se una patch richiede un riavvio che non è ancora stato eseguito su un dispositivo, come specificato nelle opzioni di riavvio, sul dispositivo verrà visualizzata l'icona Riavvio in sospeso. Per ulteriori informazioni, consultare la sezione Riavvii in sospeso.
- Se è in corso un riavvio, le funzioni di scansione e applicazione delle patch non verranno eseguite per questo dispositivo finché il riavvio non sarà completato e il messaggio Riavvio in corso non sarà più visualizzato.
Abilitazione della gestione delle patch software
È necessario abilitare la gestione delle patch software prima di poterla utilizzare per gestire le patch delle applicazioni di terzi.
- In NinjaOne, fare clic su Amministrazione → Criteri, quindi scegliere un criterio Windows dall'elenco Criteri agente.

- Fare clic sulla scheda di configurazione Software patching, quindi fare clic sull'interruttore a levetta Abilita software patching.

Configurazione delle impostazioni di patch del software
Le opzioni della scheda Impostazioni includono la scansione e il patching, l'installazione del software necessario e la manutenzione. Al termine della configurazione, fare clic su Salva per applicare le nuove impostazioni.

Spiegazione delle impostazioni generali
Utilizzate la tabella sottostante per saperne di più su ciascuna impostazione.
| Impostazione | Descrizione |
|---|---|
| Programma di scansione | Questo parametro determina quando il dispositivo esegue la scansione delle nuove patch disponibili.
|
| Programma di aggiornamento | Queste impostazioni specificano quando NinjaOne deve applicare gli aggiornamenti trovati durante la scansione.
|
| Notifiche di aggiornamento | Scegliete come NinjaOne notifica agli utenti quando il sistema deve aggiornare il software che non può essere patchato in background. Selezionare una delle seguenti opzioni:
Se si sceglie Notifica all'utente, quindi si chiude il software e si aggiorna, sarà possibile configurare le seguenti impostazioni:
|
| Opzioni di riavvio | Queste impostazioni consentono di specificare il comportamento di riavvio dopo la patch di NinjaOne per un dispositivo. È possibile configurare le impostazioni sia per gli utenti connessi che per quelli non connessi. Se un utente finale interagisce con una richiesta di riavvio, NinjaOne visualizzerà un'attività nel feed delle attività. Per ulteriori informazioni, consultare la sezione Feed di notifica dell'attività del dispositivo e del sistema. Opzioni di riavvio: Utente registrato: Qui è possibile configurare le seguenti impostazioni:
Opzioni di riavvio: Utente non loggato: Qui è possibile configurare le seguenti impostazioni:
|
| Approvazioni | In questa sezione è possibile configurare le impostazioni di approvazione per tutti i software NinjaOne non elencati nella scheda Software. Fare clic sui collegamenti Patch critiche e Patch consigliate per impostare NinjaOne in modo che approvi, rifiuti o richieda l'approvazione manuale delle patch. Consultare Dashboard NinjaOne: Patching Software Inventory per ulteriori informazioni. |
| Approvazione di modifiche | Qui è possibile impostare NinjaOne in modo che ignori i criteri di patch per patch specifiche. Fare clic sul link per aprire l'elenco delle sostituzioni, quindi cercare il nome della patch. Utilizzare il secondo menu a tendina per selezionare se approvare o rifiutare la patch. Esempi di scenari in cui le patch appaiono nella sezione Sovrascritture:
|
| aletta | Questa opzione consente di automatizzare il processo di aggiornamento del software supportato da WinGet.
Per ulteriori informazioni, leggete la nostra Guida all'integrazione di WinGet (Windows Package Manager). |
Scheda Software Azioni e impostazioni
Nella scheda Software è possibile selezionare le applicazioni che si desidera includere nelle patch di terze parti di NinjaOne. Da qui è possibile anche configurare le impostazioni di approvazione per le patch critiche e consigliate e specificare se si desidera utilizzare il criterio corrente quando si installano gli aggiornamenti.
Quando si attiva il patching software per un prodotto, NinjaOne scarica tutti gli aggiornamenti per quel prodotto sui computer interessati dal criterio. Questi aggiornamenti rimangono scaricati fintanto che l'applicazione di patching per i software di terze parti resta abilitata per quel prodotto.
Aggiunta di software all'elenco delle patch programmate
Per aggiungere nuovi software da installare e patchare:
- Nella pagina di configurazione dei criteri, spostarsi su Software patching → Software → Aggiungi software.

- Selezionate la casella di controllo per ogni nuovo software, quindi fate clic su Aggiungi.

Modifica delle impostazioni di patching per il software aggiunto
Dopo aver aggiunto un nuovo software, è possibile configurare le impostazioni di approvazione e installazione per ogni tipo di patch.
- Selezionare il software (o scegliere Seleziona tutto), quindi fare clic su Modifica.

Nella finestra di dialogo Modifica software, configurare le seguenti opzioni:
- Patch critiche: Selezionare Approva, Manuale o Rifiuta. Per saperne di più, consultate la sezione Opzioni di approvazione delle patch di questo articolo.
- Cerotti consigliati: Selezionare Approva, Manuale o Rifiuta. Per saperne di più, consultate la sezione Opzioni di approvazione delle patch .
- Installare l'applicazione se non è presente: Dopo aver aggiunto il software, è possibile configurare NinjaOne per l'installazione automatica di molte applicazioni supportate se non sono già presenti nei dispositivi del criterio. Scegliere Sì per installare automaticamente l'applicazione sui computer in cui manca. Se si seleziona No, il programma di installazione di quel software viene visualizzato nella scheda Softwarerifiutato di . È possibile approvarla in un secondo momento.
- Abilitare il self-service: Questa opzione rende l'applicazione disponibile agli utenti finali autorizzati nel portale Utente finale. Gli utenti finali devono essere i proprietari assegnati dei dispositivi in questione.

Opzioni di approvazione delle patch
È possibile scegliere una delle tre opzioni per le patch Critiche e Raccomandate:
- Approvare: Approva automaticamente tutte le patch per il successivo ciclo di aggiornamento.
- Manuale: Le patch di questa categoria appaiono in uno stato "in attesa", che richiede l'approvazione o il rifiuto manuale (per i dispositivi o per l'intera policy).
- Rifiuto: Rifiuta automaticamente tutte le patch per quella categoria.
Visualizzazione dei tentativi di scansione e installazione delle patch
Visualizzazione per stato nel cruscotto del sistema
È possibile visualizzare le patch trovate e quelle installate nella scheda Patching → Patch software del dashboard. Usare il menu a comparsa per filtrare in base allo stato della patch(In attesa, Approvata, Rifiutata, Installata o Fallita). Una volta che una patch ha tentato di essere installata durante un ciclo di aggiornamento, è possibile visualizzarne i dettagli nella scheda Software del dashboard.

Visualizzazione delle patch per data di rilascio
Controllare la colonna Data di rilascio per conoscere la data di rilascio della patch. Se il produttore non fornisce la data di rilascio, NinjaOne utilizzerà invece la prima data rilevata.

Visualizzazione dei dispositivi applicabili per una patch
A livello di dashboard Sistema o Organizzazione, è possibile fare clic sul numero nella colonna Dispositivi per generare un elenco dei dispositivi a cui si applica lo stato della patch. Ad esempio, facendo clic sul numero di una patch nella scheda Approved vengono visualizzati i dispositivi per i quali è stata approvata (ma non ancora installata).

Visualizzazione delle applicazioni installate
Una volta configurate, le applicazioni appariranno quando si seleziona Espandi tutto. Lo stato di installazione "N/A" indica che il produttore non supporta l'installazione di quel software. Per ulteriori informazioni sulle opzioni che supportano le installazioni, consultare l'elenco dei prodotti supportati riportato di seguito.

Immagine 11: Software non supportato nell'elenco Software (fare clic per ingrandire)
Scansione manuale o applicazione degli aggiornamenti
Su un singolo dispositivo
È possibile eseguire una scansione manuale delle patch e un ciclo di aggiornamento su richiesta da qualsiasi endpoint. A tal fine, spostarsi nella Panoramica dispositivo, posizionare il cursore sul pulsante di azione Riproduci e selezionare Patching → Scansione software (per scansionare le nuove patch) o Aggiornamento software (per applicare le patch esistenti).

Su più dispositivi
Per eseguire la scansione e applicare le patch su più dispositivi:
- I dispositivi devono essere dello stesso tipo.
- La gestione delle patch software deve essere abilitata per il criterio che regola il dispositivo.
- I dispositivi selezionati devono essere online.
Procedura
- Nella scheda Dispositivi, selezionare le caselle di controllo dei dispositivi su cui eseguire il ciclo di scansione e aggiornamento.
- Posizionare il cursore sul pulsante Esegui, quindi selezionare Patching → Aggiornamento software → Scansione software (per la ricerca di nuove patch) o Aggiornamento software (per applicare le patch esistenti). NinjaOne mostrerà lo stato delle patch di terze parti a livello di dispositivo. Se le patch sono impostate per essere approvate o rifiutate manualmente, è possibile eseguire tali azioni dalla panoramica del dispositivo.

Software di terze parti supportato
| Produttore | Software | Installazioni supportate | Supporta gli aggiornamenti di sfondo |
|---|---|---|---|
| Adobe Systems, Inc | Acrobat | No | Sì |
| Adobe Systems, Inc | Digital Editions | Sì | No |
| Adobe Systems, Inc | Reader | Sì | Sì |
| Amazon | Correto. Se si abilita il patching per Amazon Corretto, i computer sotto il criterio che attualmente hanno installato Oracle JDK SE 8 verranno automaticamente aggiornati alla versione più recente di Corretto. | Sì | No |
| Apache Software Foundation | OpenOffice | Sì | No |
| Apple Inc. | Bonjour | Sì | No |
| Apple Inc. | Mobile Device Support | Sì | No |
| Apple Inc. | iTunes | Sì | No |
| Audacity Team, The | Audacity | Sì | No |
| Box, Inc. | Box Sync | No | No |
| Canneverbe Limited | CDBurnerXP | Sì | No |
| Cisco Systems, Inc. | WebEx Productivity Tools | Sì | No |
| Citrix Systems, Inc | GoToMeeting | Sì | No |
| Document Foundation, The | LibreOffice | Sì | Sì |
| Dominik Reichl | KeePass | Sì | No |
| Don Ho | Notepad++ | Sì | No |
| dotPDN LLC | Paint.NET | No | No |
| Dropbox Inc. | Dropbox | Sì | No |
| Evernote Corporation | Evernote | Sì | No |
| Foxit Corporation | Enterprise Reader | Sì | No |
| Foxit Corporation | PhantomPDF | No | No |
| Foxit Corporation | Reader | Sì | No |
| GIMP Development Team, The | GIMP | Sì | No |
| GlavSoft LLC. | TightVNC | Sì | No |
| Google Inc. | Chrome | Sì | Sì |
| Google Inc. | Earth Pro | Sì | No |
| Igor Pavlov | 7-Zip | Sì | No |
| Inkscape Team, The | Inkscape | Sì | No |
| Jens Klingen | Greenshot | Sì | No |
| Martin Prikryl | WinSCP | Sì | No |
| Microsoft Corp. | .NET Framework | No | No |
| Microsoft Corp. | ASP.NET Web Frameworks | No | No |
| Microsoft Corp. | Exchange Server 2007 | No | No |
| Microsoft Corp. | Exchange Server 2010 | No | No |
| Microsoft Corp. | Exchange Server 2013 | No | No |
| Microsoft Corp. | Exchange Server 2016 | No | No |
| Microsoft Corp | Exchange Server 2019 | No | No |
| Microsoft Corp. | Forefront Endpoint Protection 2010 | No | No |
| Microsoft Corp. | Internet Explorer | No | No |
| Microsoft Corp. | Lync | No | No |
| Microsoft Corp. | Microsoft Advanced Threat Analytics | No | No |
| Microsoft Corp. | Microsoft Azure Information Protection Client | No | No |
| Microsoft Corp. | Microsoft Azure Site Recovery Provider | No | No |
| Microsoft Corp. | Microsoft Dynamics CRM 2011 | No | No |
| Microsoft Corp. | Microsoft Dynamics CRM 2013 | No | No |
| Microsoft Corp. | Microsoft Dynamics CRM 2015 | No | No |
| Microsoft Corp. | Microsoft Dynamics CRM 2016 | No | No |
| Microsoft Corp. | Microsoft Dynamics CRM 2016 SHS | No | No |
| Microsoft Corp. | Microsoft Edge | Sì | Sì |
| Microsoft Corp. | Microsoft Lync 2010 | No | No |
| Microsoft Corp. | Microsoft Lync Server 2010 | No | No |
| Microsoft Corp. | Microsoft Lync Server 2013 | No | No |
| Microsoft Corp. | Microsoft Monitoring Agent | No | No |
| Microsoft Corp. | Microsoft SQL Server 2008 | No | No |
| Microsoft Corp. | Microsoft SQL Server 2008 R2 | No | No |
| Microsoft Corp. | Microsoft SQL Server 2012 | No | No |
| Microsoft Corp. | Microsoft SQL Server 2014 | No | No |
| Microsoft Corp. | Aggiornamenti di prodotto di Microsoft SQL Server 2014-2016 per l'installazione | No | No |
| Microsoft Corp. | Microsoft SQL Server 2016 | No | No |
| Microsoft Corp. | Microsoft SQL Server 2017 | No | No |
| Microsoft Corp. | Microsoft SQL Server 2019 | No | No |
| Microsoft Corp. | Microsoft SQL Server 2022 | No | No |
| Microsoft Corp. | Office 2003 | No | No |
| Microsoft Corp. | Office 2007 | No | No |
| Microsoft Corp. | Office 2010 | No | No |
| Microsoft Corp. | Office 2013 | No | No |
| Microsoft Corp. | Office 2016 | No | Sì |
| Microsoft Corp. | Office 2019 | No | Sì |
| Microsoft Corp. | Ufficio 2021 | No | Sì |
| Microsoft Corp. | Ufficio 2024 | No | Sì |
| Microsoft Corp. | Office 365 | No | Sì |
| Microsoft Corp. | Office Live Meeting | No | No |
| Microsoft Corp. | SQL Server 2008 | No | No |
| Microsoft Corp. | SQL Server 2008 R2 | No | No |
| Microsoft Corp. | SQL Server 2014-2016 Product Updates for Setup | No | No |
| Microsoft Corp. | Service Bus for Windows Server 1.1 | No | No |
| Microsoft Corp. | Silverlight | No | No |
| Microsoft Corp. | Skype | Sì | No |
| Microsoft Corp. | Skype (Business) | No | No |
| Microsoft Corp. | Skype for Business Server 2015 | No | No |
| Microsoft Corp. | System Center 2012 R2 - Operations Manager | No | No |
| Microsoft Corp. | System Center 2012 R2 - Orchestrator | No | No |
| Microsoft Corp. | System Center 2012 R2 - Virtual Machine Manager | No | No |
| Microsoft Corp. | System Center 2012 SP1 - Operation Manager | No | No |
| Microsoft Corp. | System Center 2012 SP1 - Virtual Machine Manager | No | No |
| Microsoft Corp. | System Center 2016 - Operations Manager | No | No |
| Microsoft Corp. | System Center 2016 - Orchestrator | No | No |
| Microsoft Corp. | System Center 2016 - Virtual Machine Manager | No | No |
| Microsoft Corp. | Visual Basic | No | No |
| Microsoft Corp. | Visual Studio | No | No |
| Microsoft Corp. | Visual Studio 2010 | No | No |
| Microsoft Corp. | Visual Studio 2010 Tools for Office Runtime | No | No |
| Microsoft Corp. | Visual Studio 2012 | No | No |
| Microsoft Corp. | Visual Studio 2013 | No | No |
| Microsoft Corp. | Visual Studio Code | Sì | No |
| Mozilla | Firefox | Sì | Sì |
| Mozilla | Firefox (ESR) | Sì | Sì |
| Mozilla | SeaMonkey | Sì | No |
| Mozilla | Thunderbird | Sì | No |
| Opera Software ASA | Opera Browser | Sì | No |
| Pidgin Team | Pidgin | Sì | No |
| Piriform Ltd | CCleaner (Business) | Sì | No |
| RealNetworks, Inc | RealPlayer | Sì | No |
| RealVNC Ltd. | Server | Sì | No |
| RealVNC Ltd. | Viewer | Sì | No |
| Simon Tatham | PuTTY | Sì | No |
| Stefan Küng | TortoiseSVN | Sì | No |
| TechSmith | Snagit | No | No |
| Tim Kosse | FileZilla Client | Sì | No |
| Tim Kosse | FileZilla Server | Sì | No |
| UltraVNC | Server | Sì | No |
| UltraVNC | Viewer | Sì | No |
| VMware, Inc. | Horizon View Client | Sì | No |
| VMware, Inc. | Player | Sì | No |
| VMware, Inc. | VMware Tools | No | No |
| VMware, Inc. | Workstation | Sì | No |
| VideoLAN | VLC media player | Sì | No |
| win.rar GmbH | WinRAR | Sì | No |
| Wireshark Foundation | Wireshark | No | No |
| Zoom Video Communications | Client Zoom per riunioni | Sì | No |
Risorse aggiuntive:
Per un elenco delle domande più frequenti su 3PP, consultare 3rd Party Software Patch Management: domande frequenti.