Next Topic

Previous Topic

Book Contents

作成/削除：パッチポリシー

パッチ管理> パッチポリシー：作成/削除

作成/削除ページはパッチポリシーを作成、または削除します。パッチポリシーは、パッチを承認または拒否する目的で全アクティブパッチを含んでいます。アクティブパッチは、少なくともVSA内の1台のマシンでパッチスキャンで報告されたパッチとして定義されます。どのマシンも、1つないし複数のパッチポリシーに属することができます。

例えば、サーバーという名前のパッチポリシーを作成でき、あなたのサーバーをすべてこのパッチポリシーのメンバーとして指定し、 ワークステーションという名前の別のパッチポリシーを作成して、すべてのワークステーションをこのこのポリシーのメンバーとして指定します。  この方法で、サーバーとワークステーションにパッチ承認を別々に構成できるわけです。

  • どのパッチポリシーのメンバーでもないマシンのパッチは、自動的に承認されたかのように扱われます。
  • 新しいパッチポリシーが作成されると、デフォルトの承認状態は全パッチカテゴリーに対し承認がペンディングです。
  • パッチの各カテゴリと各製品のデフォルト承認状態は個々に設定できます。
  • マシンが複数のパッチポリシーのメンバーで、これらのポリシーが承認状態で相容れない場合は、最も制限がきつい承認状態が適用されます。
  • イニシャルアップデートと自動アップデートは、パッチをインストールする前に承認が必要です。
  • ポリシーにより承認はポリシーでパッチを承認または拒否します。.
  • パッチにより承認は パッチでパッチを承認または拒否し、全パッチポリシーでそのパッチの承認状態を設定します。
  • KBオーバーライドは、全パッチポリシーに対しデフォルト承認状態をKB項目 でオーバーライドし、全パッチポリシーの中でKB項目を伴うパッチの承認状態を設定します。
  • パッチアップデート とマシンアップデートで拒否されたパッチをインストールすることができます。
  • マスター役ではないユーザーは、ユーザーがその範囲で見る権限を与えられている、作成した、あるいはマシンIDを持つパッチポリシーのみ見ることができます。

作成する

編集フィールドに新しいパッチポリシー名を入力してから作成をクリックして新しいパッチポリシーを定義します。

削除する

削除をクリックして選択したパッチポリシーを削除します。

新しいパッチポリシーの名前を入力

新しいパッチポリシーの名前を入力します。

すべて選択/すべて選択解除

すべて選択のリンクをクリックして、ページのすべての行をチェックします。すべて選択解除のリンクをクリックして、ページのすべての行をチェック解除します。

編集アイコン

パッチポリシーの左の編集アイコンをクリックして、名前を変更します。

ポリシー名

システム全体で定義した全マシンパッチポリシーをリストアップします。

メンバーをカウント

各パッチポリシーのメンバーのマシン数をリストにします。

メンバーを示す

メンバーを示すをクリックして、パッチポリシーのメンバーをリストにします。