Next Topic

Previous Topic

Book Contents

Approvazione per politica

gestione patch > Approvazione per politica

La pagina Approvazione per politica approva o nega l'installazione delle patch Microsoft sulle macchine gestite in base alla politica patch. Le patch in attesa di approvazione sono considerate negate fino a che non vengono approvate. Questo dà la possibilità di testare e verificare una patch nel proprio ambiente prima di farla uscire automaticamente. Vedere Metodi di aggiornamento delle patch, Configurazione gestione patch, Elaborazione patch, Patch superate, Classificazione aggiornamenti e Errore patch per una descrizione generale della gestione patch.

Impostazione delle politiche di approvazione patch

Le politiche patch contengono tutte le patch attive allo scopo di approvare o negare le patch stesse. Una patch attiva è definita come patch che è stata segnalata da una scansione patch da almeno una macchina in VSA. Qualsiasi macchina può fare parte di una o più politiche patch.

Per esempio, è possibile creare una politica patch denominata server e assegnare tutti i server a questa politica patch, e un'altra politica patch denominata workstation che comprenda tutte le workstation. In questo modo è possibile configurare le approvazioni patch in modo diverso per server e workstation.

  • Le patch di macchine che non fanno parte di nessuna politica patch vengono trattate come se fossero automaticamente approvate.
  • Quando viene creata una nuova politica patch lo stato di approvazione predefinito è in attesa di approvazione per tutte le categorie di patch.
  • Lo stato di approvazione predefinita per ogni categoria di patch e per ogni prodotto può essere impostato singolarmente.
  • Se una macchina fa parte di diverse politiche patch che presentano degli stati di approvazione in conflitto, viene utilizzato lo stato più restrittivo.
  • Aggiornamento iniziale e Aggiornamento automatico richiedono che le patch siano approvate prima dell'installazione.
  • Approvazione per politica approva o nega le patch per politica.
  • Approvazione per patch approva o nega le patch per patch e imposta lo stato di approvazione per quella patch in tutte le politiche patch.
  • Prevalenza KB sovrascrive lo stato di approvazione predefinito da Articolo KB per tutte le politiche patch e imposta lo stato di approvazione per la patch associate all'articolo KB in tutte le politiche patch.
  • Aggiornamento patch e Aggiornamento macchina possono installare le patch negate.
  • Gli utenti con ruoli non-Master possono solo vedere le politiche patch che hanno creato, oppure le politiche patch che riguardano ID macchina che l'utente è autorizzato a vedere in base agli ambiti.

Patch superate

Una patch potrebbe essere superata e quindi non essere più necessario installarla. Vedere Patch superate per maggiori informazioni.

Politica

Selezionare per nome una politica patch dal menu a tendina.

Salva con nome…

Fare clic su Salva con nome... per salvare la politica patch selezionata in una nuova politica con le stesse impostazioni. Tutti gli stati approvazione/negazione patch vengono copiati, così come gli stati predefiniti di approvazione per la politica. L'appartenenza della macchina non viene copiata nella nuova politica.

Copia stati approvazione su politica <Policy> / Copia ora

Selezionare una politica sulla quale copiare gli stati di approvazione dalla politica selezionata. Fare poi clic su Copia ora. Ciò permette di eseguire i test delle patch rispetto a un gruppo di macchine di test utilizzando una politica di test. Una volta completati i test e dopo che le patch sono state approvate o negate, utilizzare la funzione di copia per copiare solo gli stati approvati o negati dalla politica di test alla politica di produzione.

Vista politica / Raggruppa per

Visualizza gruppi patch per classificazione o prodotto.

Stato politica approvazione patch

Questa tabella mostra lo stato di approvazione delle patch per classificazione di aggiornamento o gruppo prodotti. Sono disponibili le statistiche relative agli stati Approvata, Negata, In attesa di approvazione, e Totali per ogni classificazione di aggiornamento o gruppo di prodotti.

Selezionare uno Stato approvazione predefinito per qualsiasi categoria di questa politica patch. Le patch appena identificate per questa politica vengono automaticamente impostate a questo valore predefinito. Le scelte prevedono:

- Approvata

- Negata

- In attesa di approvazione

Nota: Se alla stessa patch vengono assegnate due diverse impostazioni Stato approvazione predefinito, una per classificazione aggiornamento e l'altra per gruppo prodotti, ha la precedenza la più restrittiva delle due: Negata su In attesa di approvazione su Approvata.

fare clic su un collegamento di questa tabella per visualizzare una pagina Dettagli politica di approvazione patch che elenca le singole patch e il loro stato di approvazione. L'elenco è filtrato dal tipo di collegamento selezionato.

  • Classificazione o Prodotto
  • Approvato
  • Negato
  • Approvazione in sospeso
  • Totali

Nella pagina Dettagli politica approvazione patch è possibile:

  • Approvare o negare l'approvazione delle singole patch.
  • fare clic sul collegamento Articolo KB per visualizzare una pagina Dettagli relativi alla patch. La pagina Dettagli contiene un collegamento per la visualizzazione dell'articolo di knowledge base.

    Nota: Microsoft potrebbe usare un articolo di knowledge base comune per una o più patch, con le patch che risulterebbero elencate più di una volta. Controllare il nome Prodotto o fare clic sul collegamento Articolo KB per distinguere le patch associate a un articolo di knowledge base comune.

  • Fare clic su Bollettino sicurezza per rivedere il bollettino sicurezza, se disponibile. Le patch classificate come aggiornamenti di sicurezza hanno un ID relativo al bollettino sicurezza (MSyy-xxx).
  • La colonna Prodotto aiuta ad identificare la categoria di prodotto associata ad una patch specifica. Se la patch viene usata in diverse famiglie di sistemi operativi (vale a dire, Windows XP, Windows Server 2003, Vista, ecc.), la categoria di prodotto è Componente comune Windows. Tra gli esempi, Internet Explorer, Windows Media Player, MDAC, MSXML, etc.
  • Vedere Classificazione aggiornamenti per una spiegazione di Classificazione e Tipo.
  • Fare clic sulla casella Mostra dettagli per visualizzare il titolo espanso, note sullo stato patch e gli eventuali avvisi di installazione di ogni patch.
  • Fare clic su Filtro... per limitare la quantità di dati visualizzati. È possibile specificare un filtro avanzato diverso per ogni colonna dei dati visualizzati.
  • Facoltativamente aggiungere una nota, lunga al massimo 500 caratteri, utilizzando Note stato patch. La nota viene aggiunta quando si selezionano i pulsanti Approva o Nega.. Se la casella di testo è vuota al momento della selezione dei pulsanti Approva o Nega , la nota viene eliminata dalle patch selezionate.

In questa politica annulla stato di approvazione predefinito sostituendola con Negato per "Solo installazione manuale" degli aggiornamenti

Se selezionato, tutti gli aggiornamenti esistenti e futuri di tipo Solo installazione manuale verranno impostati come negati per questa politica.

In questa politica annulla stato di approvazione predefinito sostituendola con Negato per aggiornamenti tramite "Sito web Windows Update"

Se selezionato, tutti gli aggiornamenti esistenti e futuri di tipo Sito web Windows Update verranno impostati come negati per questa politica.

Nota: La selezione di queste due caselle ha effetto una sola volta sulle patch esistenti per queste due categorie di patch. Se si approva una patch esistente per una di queste categorie dopo la selezione di queste caselle, la patch rimarrà approvata indipendentemente dalle impostazioni di queste due caselle. Le patch future continueranno a prendere il valore predefinito di negate.