{"id":924479,"date":"2026-11-06T16:14:24","date_gmt":"2026-11-06T16:14:24","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/sop-gerenciamento-de-patches\/"},"modified":"2026-11-06T16:14:25","modified_gmt":"2026-11-06T16:14:25","slug":"sop-gerenciamento-de-patches","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/pt-br\/blog\/sop-gerenciamento-de-patches\/","title":{"rendered":"Como montar um SOP de gerenciamento de patches para MSPs"},"content":{"rendered":"<div class=\"in-context-cta\"><p><strong>Pontos principais<\/strong><\/p>\n<ul>\n<li>Um <strong>SOP de gerenciamento de patches<\/strong> d\u00e1 aos MSPs um processo repet\u00edvel e escal\u00e1vel para implantar atualiza\u00e7\u00f5es em Windows, macOS e aplicativos de terceiros, reduzindo o risco de seguran\u00e7a cibern\u00e9tica.<\/li>\n<li>Classifique os patches por urg\u00eancia: <strong>atualiza\u00e7\u00f5es cr\u00edticas de seguran\u00e7a toda semana<\/strong>, patches de sistema operacional todo m\u00eas e atualiza\u00e7\u00f5es de recursos a cada trimestre, equilibrando risco e continuidade operacional.<\/li>\n<li>Um SOP de gerenciamento de patches eficaz para MSPs cobre <strong>oito etapas<\/strong>: invent\u00e1rio, classifica\u00e7\u00e3o, atualiza\u00e7\u00f5es de Windows\/macOS, patches de terceiros, testes, revers\u00e3o e relat\u00f3rios de conformidade.<\/li>\n<li>Escolha entre tr\u00eas m\u00e9todos de implanta\u00e7\u00e3o: <strong>scripts manuais, Pol\u00edtica de Grupo\/Registro<\/strong> (s\u00f3 Windows) ou uma plataforma de RMM \u2014 conforme o tamanho e a complexidade do ambiente.<\/li>\n<\/ul>\n<\/div>\n<p>Um procedimento operacional padr\u00e3o bem definido para gerenciamento de patches \u00e9 obrigat\u00f3rio em qualquer organiza\u00e7\u00e3o \u2014 e n\u00e3o, isso n\u00e3o \u00e9 exagero nem frase de clickbait. J\u00e1 tratamos do gerenciamento de patches a fundo em v\u00e1rios outros artigos (<a href=\"#related-topics\">links no fim deste texto<\/a>). Neste guia, o foco \u00e9 montar um<strong> SOP de gerenciamento de patches<\/strong> para <a href=\"https:\/\/www.ninjaone.com\/pt-br\/msp\/o-que-e-msp\/\">MSPs<\/a>, especificamente em Windows, macOS e aplicativos de terceiros.<\/p>\n<p>O objetivo aqui \u00e9 ajudar a estabelecer um processo de patch repet\u00edvel, escal\u00e1vel e seguro para os endpoints sob gerenciamento, com detalhes t\u00e9cnicos de implementa\u00e7\u00e3o para automa\u00e7\u00e3o, auditoria e conformidade.<\/p>\n<p>Quer informa\u00e7\u00f5es extras? Assista a \u201c<a href=\"https:\/\/www.ninjaone.com\/videos\/patch-management\/how-to-build-a-patch-management-sop-for-msps\/\">Como montar um SOP de gerenciamento de patches para MSPs<\/a>\u201d para ver a explica\u00e7\u00e3o completa.<\/p>\n<p>\ud83d\udccc <strong>Estrat\u00e9gias de implanta\u00e7\u00e3o recomendadas:<\/strong><\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\">\n<p style=\"text-align: center;\"><strong>Clique para escolher um m\u00e9todo<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Melhor para usu\u00e1rios individuais<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Melhor para empresas<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>M\u00e9todo 1: scripts manuais<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>M\u00e9todo 2: Pol\u00edtica de Grupo e Registro (s\u00f3 Windows)<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>M\u00e9todo 3: plataformas de RMM, como NinjaOne<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Uma observa\u00e7\u00e3o sobre escolher o m\u00e9todo e seguir as etapas do SOP<\/h2>\n<p>Antes de continuar, \u00e9 importante entender a diferen\u00e7a entre m\u00e9todos de implanta\u00e7\u00e3o e etapas do SOP. Eles funcionam juntos, mas t\u00eam finalidades distintas.<\/p>\n<p>As etapas s\u00e3o <em>o que<\/em> se faz no SOP. S\u00e3o a\u00e7\u00f5es universais, presentes em qualquer processo de gerenciamento de patches.<\/p>\n<p>Os m\u00e9todos s\u00e3o <em>como<\/em> o SOP \u00e9 colocado em pr\u00e1tica. S\u00e3o abordagens de implementa\u00e7\u00e3o que dependem das ferramentas, do tamanho do ambiente e da configura\u00e7\u00e3o t\u00e9cnica. As estrat\u00e9gias de implanta\u00e7\u00e3o abaixo mostram os m\u00e9todos dispon\u00edveis para executar um SOP de gerenciamento de patches eficaz. Lembre-se: basta escolher um m\u00e9todo (usar uma plataforma de RMM, por exemplo), conforme o que melhor se encaixa no seu ambiente.<\/p>\n<p>Vale notar tamb\u00e9m que <em>haver\u00e1<\/em> alguma sobreposi\u00e7\u00e3o entre etapas e m\u00e9todos.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9-requisitos<\/strong>:<\/p>\n<ul>\n<li>Os dispositivos precisam estar inscritos em uma plataforma de <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/definicao-de-gerenciamento-de-monitoramento-remoto\/\">RMM<\/a>, <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/o-que-e-gerenciamento-de-dispositivos-moveis-mdm\/\">MDM<\/a> ou de patch centralizado.<\/li>\n<li>Privil\u00e9gios de administrador nos endpoints de destino.<\/li>\n<li>Acesso \u00e0 internet para os servi\u00e7os de atualiza\u00e7\u00e3o dos fornecedores (Microsoft, Apple, fornecedores de aplicativos de terceiros)<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/script-hub\/atualizacao-do-powershell-para-a-versao-5-1\/\">PowerShell 5.1+<\/a> no Windows (veja <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/verificar-versao-powershell\/\">Como verificar a vers\u00e3o do PowerShell<\/a>)<\/li>\n<li>Acesso ao Terminal ou shell nos endpoints macOS<\/li>\n<li><em>Opcional<\/em>: acesso a WSUS, JAMF, Munki ou a uma ferramenta multiplataforma como NinjaOne<\/li>\n<\/ul>\n<h2>Como criar um SOP de gerenciamento de patches: guia passo a passo<\/h2>\n<h3>Etapa 1: invent\u00e1rio e classifica\u00e7\u00e3o dos alvos de patch<\/h3>\n<p><em>N\u00e3o d\u00e1 para aplicar patch no que voc\u00ea nem sabe que existe. <\/em>Nesta etapa, voc\u00ea vai descobrir todos os endpoints do ambiente e classific\u00e1-los por tipo de sistema operacional, vers\u00e3o e vers\u00e3o instalada.<\/p>\n<h4><span style=\"font-size: 14pt;\"><strong>A. <\/strong>Para dispositivos Windows<\/span><\/h4>\n<p>1. Abra o <strong>PowerShell<\/strong> e execute este comando:<\/p>\n<p><strong>Get-HotFix<\/strong><\/p>\n<p>Esse comando detalha todas as atualiza\u00e7\u00f5es e patches (hotfixes) do Windows instalados no sistema do endpoint, incluindo HotFixID, descri\u00e7\u00e3o, data de instala\u00e7\u00e3o e quem instalou.<\/p>\n<p>2. Abra o <strong>Prompt de Comando<\/strong> e execute este comando:<\/p>\n<p><code><strong>systeminfo | findstr \/B \/C:\"OS Name\" \/C:\"OS Version\"<\/strong><\/code><\/p>\n<h4><span style=\"font-size: 14pt;\"><strong>B. <\/strong>Para macOS <\/span><\/h4>\n<p>1. Abra o <strong>Terminal<\/strong><\/p>\n<p>2. Execute os seguintes comandos:<\/p>\n<p><strong>sw_vers <\/strong>&#8211; Mostra a vers\u00e3o atual do macOS e informa\u00e7\u00f5es de build<\/p>\n<p><strong>softwareupdate \u2013history <\/strong>&#8211; Mostra todas as atualiza\u00e7\u00f5es de software instaladas pelo sistema de atualiza\u00e7\u00e3o da Apple<\/p>\n<p><strong>ls \/Applications<\/strong> &#8211; Lista os aplicativos instalados<\/p>\n<h4><span style=\"font-size: 14pt;\">C. Para aplicativos de terceiros<\/span><\/h4>\n<p>1. No Windows:<br \/>\n<strong>Get-WmiObject -Class Win32_Product | Select-Object Name, Version<\/strong><\/p>\n<p>2. No macOS (execute no Terminal):<br \/>\n<strong>Use ls \/Applications ou o Munki para inventariar<\/strong><\/p>\n<p>\ud83d\udca1 <strong>Dica<\/strong>: marque os endpoints por grupo de patch ou criticidade para escalonar as atualiza\u00e7\u00f5es com efici\u00eancia.<\/p>\n<h3>Etapa 2: defina categorias e frequ\u00eancia de patch<\/h3>\n<p>Agora \u00e9 hora de classificar os patches e definir com que frequ\u00eancia cada tipo de atualiza\u00e7\u00e3o \u00e9 aplicado.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Categoria<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Frequ\u00eancia (recomendada)<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Alvos<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Atualiza\u00e7\u00f5es cr\u00edticas de seguran\u00e7a<\/td>\n<td>Semanal<\/td>\n<td>Todos os endpoints<\/td>\n<\/tr>\n<tr>\n<td>Patches cumulativos do sistema operacional<\/td>\n<td>Mensal<\/td>\n<td>Dispositivos Windows e macOS<\/td>\n<\/tr>\n<tr>\n<td>Atualiza\u00e7\u00f5es de recursos<\/td>\n<td>Trimestral<\/td>\n<td>Conforme a necessidade ou com aprova\u00e7\u00e3o do cliente<\/td>\n<\/tr>\n<tr>\n<td>Aplicativos de terceiros<\/td>\n<td>Semanal<\/td>\n<td>Exemplos: navegadores, Java, Zoom, Adobe<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\ud83d\udca1 <strong>Dica<\/strong>: use ferramentas como NinjaOne para garantir o cumprimento dos prazos de patch.<\/p>\n<h3>Etapa 3: dispare as atualiza\u00e7\u00f5es do Windows<\/h3>\n<p>Disparar as atualiza\u00e7\u00f5es do Windows \u00e9 um jeito simples e eficaz de reduzir o <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/erro-humano-riscos-seguranca-cibernetica\/\">erro humano<\/a>, principalmente em frotas grandes. Listamos alguns m\u00e9todos para testar e indicamos quais realmente automatizam o processo e quais apenas executam uma atualiza\u00e7\u00e3o do Windows uma \u00fanica vez.<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Pelo PowerShell &#8211; atualiza\u00e7\u00e3o \u00fanica<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Abra o PowerShell.<\/li>\n<li>Execute estes comandos para baixar e instalar as atualiza\u00e7\u00f5es do Windows automaticamente:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Install-Module PSWindowsUpdate<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>Get-WindowsUpdate -AcceptAll -Install -AutoReboot<\/strong><\/p>\n<ol start=\"2\" style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Pelo caminho da Pol\u00edtica de Grupo &#8211; automa\u00e7\u00e3o completa<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Pressione <strong>Win + R,<\/strong> digite<strong> gpedit.msc<\/strong> e pressione <strong>Enter<\/strong>.<\/li>\n<li>Navegue at\u00e9 <strong>Configura\u00e7\u00e3o do Computador &gt; Modelos Administrativos &gt; Componentes do Windows &gt; Windows Update<\/strong>.<\/li>\n<li>Ative:\n<ul style=\"list-style-type: disc;\">\n<li>Configurar Atualiza\u00e7\u00f5es Autom\u00e1ticas<\/li>\n<li>Dia\/hora de instala\u00e7\u00e3o agendada<\/li>\n<li>Sem reinicializa\u00e7\u00e3o autom\u00e1tica com usu\u00e1rios conectados<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>\ud83d\udca1 <strong>Observa\u00e7\u00e3o:<\/strong> dependendo da vers\u00e3o do Windows, essas pol\u00edticas podem aparecer em subpastas como Pol\u00edticas Herdadas, Usu\u00e1rios Finais Gerenciados ou Atualiza\u00e7\u00f5es Gerenciadas, dentro da pasta Windows Update.<\/p>\n<ol start=\"3\" style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Pelo Registro &#8211; automa\u00e7\u00e3o completa <\/span><\/h4>\n<\/li>\n<\/ol>\n<p>\u26a0\ufe0f <strong>Aviso<\/strong>: <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/fazer-backup-restaurar-registro-windows\/\">fa\u00e7a backup do Registro<\/a> antes de prosseguir. Configura\u00e7\u00f5es incorretas podem deixar o sistema inst\u00e1vel.<\/p>\n<ol>\n<li>Pressione<strong> Win + R<\/strong>, digite <strong>regedit<\/strong> e pressione <strong>Enter<\/strong>.<\/li>\n<li>Selecione: <strong>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\WindowsUpdate\\AU<\/strong><\/li>\n<li>Defina os valores assim:\n<ul style=\"list-style-type: disc;\">\n<li>AUOptions = <strong>4<\/strong> (download autom\u00e1tico e instala\u00e7\u00e3o agendada)<\/li>\n<li>ScheduledInstallDay = <strong>2<\/strong> (ter\u00e7a-feira)<\/li>\n<li>ScheduledInstallTime = <strong>3<\/strong> (3h)<\/li>\n<li>NoAutoRebootWithLoggedOnUsers = <strong>1<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p><strong>\ud83d\udca1<\/strong> <strong>Observa\u00e7\u00e3o: <\/strong>ajuste os valores conforme a necessidade.<\/p>\n<ol start=\"4\" style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Pelo Prompt de Comando &#8211; execu\u00e7\u00e3o \u00fanica<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Abra o Prompt de Comando como administrador.<\/li>\n<li>Rode o seguinte comando do PowerShell direto no CMD:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><code><strong>powershell -Command \"(New-Object -ComObject Microsoft.Update.AutoUpdate).DetectNow()\"<\/strong><\/code><\/p>\n<p>Esse comando faz o Windows Update Agent procurar atualiza\u00e7\u00f5es dispon\u00edveis. Lembre-se de que ele n\u00e3o as instala: para a instala\u00e7\u00e3o, use o PowerShell (etapa A) ou os m\u00e9todos de automa\u00e7\u00e3o das etapas B\/C.<\/p>\n<p><strong>Observa\u00e7\u00e3o: <\/strong>comandos antigos como <strong>wuauclt \/detectnow <\/strong>e <strong>usoclient StartScan <\/strong>eram usados em vers\u00f5es anteriores do Windows, mas hoje est\u00e3o obsoletos ou n\u00e3o s\u00e3o confi\u00e1veis no Windows 10\/11. O CMD n\u00e3o oferece mais um m\u00e9todo nativo para baixar e instalar atualiza\u00e7\u00f5es diretamente do Windows Update.<\/p>\n<h3>\u26a0\ufe0f Pontos de aten\u00e7\u00e3o<\/h3>\n<ul>\n<li><strong>Reinicializa\u00e7\u00f5es e impacto no usu\u00e1rio:<\/strong> mesmo com \u201cSem reinicializa\u00e7\u00e3o autom\u00e1tica com usu\u00e1rios conectados\u201d, algumas atualiza\u00e7\u00f5es ainda exigem reinicializa\u00e7\u00e3o para concluir. Planeje as janelas de manuten\u00e7\u00e3o pensando nisso.<\/li>\n<li><strong>Diferen\u00e7as entre edi\u00e7\u00f5es:<\/strong> alguns caminhos ou nomes de pol\u00edtica variam conforme a edi\u00e7\u00e3o\/vers\u00e3o do Windows; confira as subpastas, como indicado.<\/li>\n<li><strong>Ambientes gerenciados:<\/strong> se voc\u00ea usa WSUS\/Intune, garanta que essas configura\u00e7\u00f5es estejam alinhadas \u00e0s suas pol\u00edticas de gerenciamento para evitar conflitos.<\/li>\n<\/ul>\n<h3>Etapa 4: aplique as atualiza\u00e7\u00f5es do macOS<\/h3>\n<p>Esta etapa garante que os dispositivos Apple sejam atualizados de forma confi\u00e1vel e segura. Repare que ela n\u00e3o automatiza o processo: aplica as atualiza\u00e7\u00f5es em uma execu\u00e7\u00e3o \u00fanica.<\/p>\n<ol>\n<li>Execute estes comandos no Terminal para procurar atualiza\u00e7\u00f5es, instal\u00e1-las e reiniciar o dispositivo depois:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>softwareupdate --list<\/strong><\/code><\/p>\n<p style=\"padding-left: 40px;\"><strong>softwareupdate -i -a<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>sudo shutdown -r now<\/strong><\/p>\n<h3>Etapa 5: aplique patches nos aplicativos de terceiros<\/h3>\n<p>Aplicativos como navegadores, Zoom e Java s\u00e3o superf\u00edcies de ataque enormes e precisam de patches frequentes.<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">No Windows (desinstala\u00e7\u00e3o\/instala\u00e7\u00e3o via PowerShell ou com o Chocolatey)<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/?post_type=script_hub&#038;p=805446\">Instale o Chocolatey<\/a>.<\/li>\n<li>Execute este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Set-ExecutionPolicy Bypass -Scope Process -Force<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><code><strong>iex ((New-Object System.Net.WebClient).DownloadString('https:\/\/chocolatey.org\/install.ps1'))<\/strong><\/code><\/p>\n<p style=\"padding-left: 40px;\"><strong>choco upgrade all -y<\/strong><\/p>\n<ol start=\"2\" style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">No macOS (com o Homebrew)<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Instale o Homebrew.<\/li>\n<li>Execute este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>\/bin\/bash -c \"$(curl -fsSL https:\/\/raw.githubusercontent.com\/Homebrew\/install\/HEAD\/install.sh)\"<\/strong><\/code><\/p>\n<p style=\"padding-left: 40px;\"><strong>brew upgrade<\/strong><\/p>\n<p>\ud83d\udca1 <strong>Observa\u00e7\u00e3o<\/strong>: se quiser, monitore logs ou c\u00f3digos de sa\u00edda em busca de falhas e configure novas tentativas autom\u00e1ticas.<\/p>\n<h3>Etapa 6: fluxo de aprova\u00e7\u00e3o e teste de patches<\/h3>\n<p>Testes e implanta\u00e7\u00e3o em fases s\u00e3o essenciais para garantir que todos os patches sejam est\u00e1veis.<\/p>\n<ul>\n<li>Defina um grupo de teste (5 a 10% da frota)<\/li>\n<li>Implante nos dispositivos de teste e documente os resultados<\/li>\n<li>Escalone em ondas de patch para a distribui\u00e7\u00e3o maior<br \/>\nAcompanhe os KBs ou as vers\u00f5es dos aplicativos em cada onda<\/li>\n<li>Use NinjaOne ou SharePoint para acompanhar as exce\u00e7\u00f5es de patch<\/li>\n<\/ul>\n<h3>Etapa 7: estrat\u00e9gia de revers\u00e3o<\/h3>\n<p>\u00c0s vezes, os patches d\u00e3o errado. Quando isso acontece, \u00e9 preciso desfaz\u00ea-los r\u00e1pido e com seguran\u00e7a, sem perder dados nem produtividade.<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">No Windows<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Abra o Prompt de Comando como administrador.<\/li>\n<li>Execute este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>wusa \/uninstall \/kb:XXXXXXX \/quiet \/norestart <\/strong>&#8211; Remove uma atualiza\u00e7\u00e3o espec\u00edfica do Windows<\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Checkpoint-Computer -Description \"Pre-Patch Restore\" -RestorePointType \"MODIFY_SETTINGS\"<\/code> <\/strong>&#8211; Cria um ponto de restaura\u00e7\u00e3o do sistema antes de alterar o sistema.<\/p>\n<p>\ud83d\udca1 <strong>Observa\u00e7\u00e3o<\/strong>: lembre-se de substituir \u201cXXXXXXX\u201d pelo n\u00famero KB real da atualiza\u00e7\u00e3o que deseja remover.<\/p>\n<ol start=\"2\" style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">No macOS<\/span><\/h4>\n<\/li>\n<\/ol>\n<ul>\n<li>Use o Time Machine ou snapshots.<\/li>\n<li>Fazer um backup completo antes de grandes atualiza\u00e7\u00f5es \u00e9 altamente recomend\u00e1vel.<\/li>\n<\/ul>\n<h3>Etapa 8: relat\u00f3rios, conformidade e alertas<\/h3>\n<p>Os alertas ajudam a identificar patches com falha logo no in\u00edcio, e os relat\u00f3rios mostram a clientes e \u00e0 gest\u00e3o que tudo segue seguro e em conformidade.<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">No Windows<\/span><\/h4>\n<\/li>\n<\/ol>\n<p>Esse comando cria um arquivo CSV com a lista detalhada das atualiza\u00e7\u00f5es instaladas. Com esse arquivo, fica f\u00e1cil revisar o hist\u00f3rico de atualiza\u00e7\u00f5es, compartilhar informa\u00e7\u00f5es de patch e usar os dados em verifica\u00e7\u00f5es de conformidade ou na solu\u00e7\u00e3o de problemas.<\/p>\n<ol>\n<li>Abra o <strong>PowerShell<\/strong>.<\/li>\n<li>Execute este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>Get-HotFix | Export-Csv \"patch_report.csv\"<\/strong><\/code><\/p>\n<p style=\"padding-left: 40px;\"><strong>Get-WindowsUpdateLog<\/strong><\/p>\n<ol start=\"2\" style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">No macOS<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Execute este comando:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>softwareupdate --history<\/strong><\/code><\/p>\n<ol start=\"3\" style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Use NinjaOne ou outro RMM de terceiros<\/span><\/h4>\n<\/li>\n<\/ol>\n<ul>\n<li>Para alertar sobre falhas de patch<\/li>\n<li>Para gerar resumos de conformidade<\/li>\n<li>Para acompanhar o status dos patches de terceiros<\/li>\n<li>Para produzir relat\u00f3rios executivos de patch<\/li>\n<\/ul>\n<h2>M\u00e9todos de implanta\u00e7\u00e3o<\/h2>\n<h3 id=\"method-1\">M\u00e9todo 1: scripts manuais<\/h3>\n<p>\ud83d\udccc<strong> Casos de uso: <\/strong>ambientes sem gerenciamento centralizado ou cen\u00e1rios de teste e implanta\u00e7\u00f5es pequenas.<\/p>\n<p><strong>\ud83d\udccc Pr\u00e9-requisitos:<\/strong><\/p>\n<ul>\n<li>Privil\u00e9gios de administrador local nos endpoints<\/li>\n<li>PowerShell 5.1+ instalado no Windows ou acesso ao Terminal no macOS<\/li>\n<li>Acesso \u00e0 internet para os servi\u00e7os de atualiza\u00e7\u00e3o dos fornecedores<\/li>\n<li>(Opcional) Se a instala\u00e7\u00e3o do m\u00f3dulo PSWindowsUpdate falhar, pode ser necess\u00e1rio instalar antes o provedor NuGet e registrar o reposit\u00f3rio PowerShell Gallery.<\/li>\n<\/ul>\n<p>Etapas:<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">No Windows (via PowerShell)<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Abra o <strong>PowerShell<\/strong>.<\/li>\n<li>Execute estes comandos nesta ordem:<\/li>\n<\/ol>\n<ol>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Instale o m\u00f3dulo <strong>PSWindowsUpdate<\/strong>: <strong>Install-Module PSWindowsUpdate<\/strong><\/li>\n<li>Rode uma varredura de atualiza\u00e7\u00f5es e instale todos os patches dispon\u00edveis: <strong>Get-WindowsUpdate -AcceptAll -Install -AutoReboot<\/strong><\/li>\n<li>Force a varredura manualmente, se necess\u00e1rio.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>wuauclt \/detectnow<\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong>usoclient StartScan<\/strong><\/p>\n<ol start=\"2\" style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">No macOS (via Terminal) <\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Execute estes comandos nesta ordem:\n<ul style=\"list-style-type: disc;\">\n<li>Liste as atualiza\u00e7\u00f5es dispon\u00edveis: <code><strong>softwareupdate --list<\/strong><\/code><\/li>\n<li>Instale todas as atualiza\u00e7\u00f5es dispon\u00edveis: <strong>softwareupdate -i -a<\/strong><\/li>\n<li>Reinicie depois da atualiza\u00e7\u00e3o, se necess\u00e1rio: <strong>sudo shutdown -r now<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h3 id=\"method-2\">M\u00e9todo 2: Pol\u00edtica de Grupo e Registro (s\u00f3 Windows)<\/h3>\n<p>\ud83d\udccc<strong> Casos de uso: <\/strong>ideal para ambientes Windows que dependem de gerenciamento de dom\u00ednio e precisam aplicar pol\u00edticas de forma consistente.<\/p>\n<p><strong>\ud83d\udccc Pr\u00e9-requisitos:<\/strong><\/p>\n<ul>\n<li>Dispositivos Windows ingressados no dom\u00ednio<\/li>\n<li>Acesso ao <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/console-de-gerenciamento-de-politicas-de-grupo\/\">Console de Gerenciamento de Pol\u00edtica de Grupo<\/a><\/li>\n<li>(Opcional) Acesso de administrador para alterar o Registro<\/li>\n<\/ul>\n<p>Etapas:<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Pela Pol\u00edtica de Grupo<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Pressione <strong>Win + R<\/strong>, digite <strong>gpedit.msc<\/strong> e pressione <strong>Enter<\/strong>.<\/li>\n<li>Navegue at\u00e9:<br \/>\n<strong>Configura\u00e7\u00e3o do Computador &gt; Modelos Administrativos &gt; Componentes do Windows &gt; Windows Update<\/strong><\/li>\n<li>Ative e configure:\n<ul style=\"list-style-type: disc;\">\n<li>Configurar Atualiza\u00e7\u00f5es Autom\u00e1ticas = Ativado.<\/li>\n<li>Defina o dia e a hora da instala\u00e7\u00e3o.<\/li>\n<li>Ative \u201cSem reinicializa\u00e7\u00e3o autom\u00e1tica com usu\u00e1rios conectados\u201d.<\/li>\n<li>(Opcional) Especifique a origem interna de atualiza\u00e7\u00f5es via WSUS.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>\ud83d\udca1 <strong>Observa\u00e7\u00e3o:<\/strong> dependendo da vers\u00e3o do Windows, essas pol\u00edticas podem aparecer em subpastas como Pol\u00edticas Herdadas, Usu\u00e1rios Finais Gerenciados ou Atualiza\u00e7\u00f5es Gerenciadas, dentro da pasta Windows Update.<\/p>\n<ol start=\"2\" style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Pela aplica\u00e7\u00e3o via Registro (legado ou fora de dom\u00ednio)<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Pressione <strong>Win + R<\/strong>, digite <strong>regedit<\/strong> e pressione <strong>Enter<\/strong>.<\/li>\n<li>Navegue at\u00e9: <strong>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\WindowsUpdate\\AU<\/strong><\/li>\n<li>Defina os valores:\n<ul style=\"list-style-type: disc;\">\n<li>AUOptions = <strong>4<\/strong> (download autom\u00e1tico e instala\u00e7\u00e3o agendada)<\/li>\n<li>ScheduledInstallDay = <strong>2<\/strong> (ter\u00e7a-feira)<\/li>\n<li>ScheduledInstallTime = <strong>3<\/strong> (3h)<\/li>\n<li>NoAutoRebootWithLoggedOnUsers = <strong>1<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p><strong>\ud83d\udca1<\/strong> <em>Ajuste os valores conforme a necessidade. <\/em><\/p>\n<h3 id=\"method-3\">M\u00e9todo 3: plataformas de RMM, como NinjaOne<\/h3>\n<p>\ud83d\udccc<strong> Casos de uso: <\/strong>ideal para patches automatizados e escal\u00e1veis em ambientes grandes, com pain\u00e9is, alertas, revers\u00e3o e relat\u00f3rios de conformidade.<\/p>\n<p><strong>\ud83d\udccc Pr\u00e9-requisitos:<\/strong><\/p>\n<ul>\n<li>Endpoints inscritos em uma plataforma de RMM como <a href=\"https:\/\/www.ninjaone.com\/pt-br\/patch-management\/third-party\/\">NinjaOne<\/a><\/li>\n<li>Pol\u00edticas de patch criadas e atribu\u00eddas a grupos<\/li>\n<li>Acesso de administrador para definir regras de automa\u00e7\u00e3o e agendamentos<\/li>\n<\/ul>\n<p>Etapas:<\/p>\n<ol>\n<li>Fa\u00e7a login no console do NinjaOne.<\/li>\n<li>Crie uma pol\u00edtica de patch que cubra Windows, macOS e aplicativos de terceiros.<\/li>\n<li>Organize os dispositivos por tags, grupos ou n\u00edveis de urg\u00eancia.<\/li>\n<li>Defina agendamentos recorrentes de patch com janelas de manuten\u00e7\u00e3o definidas.<\/li>\n<li>Ative alertas para falhas, patches atrasados ou reinicializa\u00e7\u00f5es necess\u00e1rias.<\/li>\n<li>Acompanhe pain\u00e9is e relat\u00f3rios de conformidade em tempo real.<\/li>\n<li>Implante scripts de revers\u00e3o ou corre\u00e7\u00e3o quando precisar.<\/li>\n<\/ol>\n<p>\ud83d\udca1 <strong>Dica<\/strong>: combine os patches com tarefas p\u00f3s-implanta\u00e7\u00e3o, como scripts de limpeza, adiamento de reinicializa\u00e7\u00f5es ou rein\u00edcio de servi\u00e7os, usando a automa\u00e7\u00e3o do NinjaOne. Isso deixa as atualiza\u00e7\u00f5es mais tranquilas e reduz as interrup\u00e7\u00f5es. Veja tamb\u00e9m instru\u00e7\u00f5es mais detalhadas aqui:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/docs\/patch-management\/patch-settings\/how-to-enable-windows-update\/\">Como ativar e gerenciar as atualiza\u00e7\u00f5es do Windows com NinjaOne<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/docs\/patch-management\/macos-patching\/\">Gerenciamento de patches do macOS com NinjaOne<\/a><\/li>\n<\/ul>\n<h2>Como NinjaOne apoia seu SOP de gerenciamento de patches<\/h2>\n<ul>\n<li><strong>Automatiza os patches de sistema operacional e aplicativos em Windows\/macOS: <\/strong>NinjaOne simplifica a implanta\u00e7\u00e3o de patches em sistemas operacionais e aplicativos de terceiros com pol\u00edticas personaliz\u00e1veis e automa\u00e7\u00e3o sem toque. Ou seja, os patches s\u00e3o implantados automaticamente, sem interven\u00e7\u00e3o manual, o que reduz o <a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/erro-humano-riscos-seguranca-cibernetica\/\">erro humano<\/a> e melhora a <a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-operational-efficiency\/\">efici\u00eancia operacional<\/a>.<\/li>\n<li><strong>Define janelas de patch, grupos de teste e exce\u00e7\u00f5es: <\/strong>\u00e9 poss\u00edvel criar agendamentos recorrentes, atribuir dispositivos a grupos de teste e definir regras de exce\u00e7\u00e3o para atender a necessidades espec\u00edficas de conformidade ou de neg\u00f3cio.<\/li>\n<li><strong>Oferece pain\u00e9is e relat\u00f3rios de conformidade: <\/strong>pain\u00e9is visuais em tempo real e relat\u00f3rios export\u00e1veis permitem acompanhar o status dos patches, ver as taxas de conformidade dos dispositivos e comprovar o alinhamento com SLAs ou exig\u00eancias regulat\u00f3rias.<\/li>\n<li><strong>Alerta sobre falhas, reinicializa\u00e7\u00f5es pendentes ou atrasos nos patches: <\/strong>NinjaOne avisa os t\u00e9cnicos automaticamente quando um patch falha, um endpoint precisa reiniciar ou uma janela de atualiza\u00e7\u00e3o agendada \u00e9 perdida.<\/li>\n<li><strong>Permite revers\u00e3o ou corre\u00e7\u00e3o por script: <\/strong>os administradores podem rodar scripts personalizados de PowerShell ou shell dentro do NinjaOne para desinstalar atualiza\u00e7\u00f5es problem\u00e1ticas, reiniciar servi\u00e7os ou corrigir softwares quebrados sem interven\u00e7\u00e3o manual.<\/li>\n<li><strong>Agrupa e marca endpoints por urg\u00eancia de patch ou ambiente: <\/strong>os dispositivos podem receber tags por local, fun\u00e7\u00e3o ou criticidade, o que permite aplicar prioridades diferentes de patch e reduzir o risco para sistemas cr\u00edticos para o neg\u00f3cio.<\/li>\n<\/ul>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Descubra por que mais de 30.000 clientes no mundo todo confiam em NinjaOne para o gerenciamento de patches.<\/p>\n<p style=\"text-align: center;\">\u2192 Conhe\u00e7a o <a href=\"https:\/\/www.ninjaone.com\/pt-br\/patch-management\/\">NinjaOne Patch Management<\/a><\/p>\n<\/div>\n<h2>Como montar um SOP de gerenciamento de patches eficaz<\/h2>\n<p>Um bom SOP de gerenciamento de patches garante ciclos de atualiza\u00e7\u00e3o seguros, consistentes e eficientes em todos os ambientes. N\u00e3o subestime esse procedimento: at\u00e9 organiza\u00e7\u00f5es menores precisam de um SOP de gerenciamento de patches s\u00f3lido para reduzir o risco de <a href=\"https:\/\/www.ninjaone.com\/it-hub\/seguranca-de-endpoints\/what-is-malware\/\">malware<\/a> e outras amea\u00e7as.<\/p>\n<p><strong id=\"related-topcs\">Temas relacionados:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/o-que-e-gerenciamento-de-lotes\/\">O que \u00e9 gerenciamento de patches? Defini\u00e7\u00e3o, benef\u00edcios e boas pr\u00e1ticas<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/por-que-o-gerenciamento-de-patches-e-importante-para-os-psm\/\">Por que o gerenciamento de patches \u00e9 importante para MSPs<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/patch-management-process\/\">Processo de gerenciamento de patches: boas pr\u00e1ticas<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/politica-de-gerenciamento-de-patches\/\">Como criar uma pol\u00edtica de gerenciamento de patches: defini\u00e7\u00e3o e etapas<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/resource\/building-foundational-security-unified-msp-operations\/\">Gerenciamento de patches \u2013 um guia para leigos [download]<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/patch-intelligence-ai-ninjaone\/\">Revolucione o gerenciamento de patches com a Patch Intelligence AI do NinjaOne<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/patch-management-process\/\">Processo de gerenciamento de patches: boas pr\u00e1ticas<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/pt-br\/blog\/gerenciamento-de-patches-ciclo-de-vida-explicado\/\">O ciclo de vida do gerenciamento de patches explicado<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Um procedimento operacional padr\u00e3o bem definido para gerenciamento de patches \u00e9 obrigat\u00f3rio em qualquer organiza\u00e7\u00e3o \u2014 e n\u00e3o, isso n\u00e3o \u00e9 exagero nem frase de clickbait. J\u00e1 tratamos do gerenciamento de patches a fundo em v\u00e1rios outros artigos (links no fim deste texto). Neste guia, o foco \u00e9 montar um SOP de gerenciamento de patches [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":532502,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[12373],"tags":[],"class_list":["post-924479","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops-pt-br"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924479","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/comments?post=924479"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924479\/revisions"}],"predecessor-version":[{"id":924480,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/posts\/924479\/revisions\/924480"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media\/532502"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/media?parent=924479"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/categories?post=924479"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/pt-br\/wp-json\/wp\/v2\/tags?post=924479"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}