补丁管理解决方案测试指导手册.docx
- 文档编号:29330206
- 上传时间:2023-07-22
- 格式:DOCX
- 页数:14
- 大小:189.85KB
补丁管理解决方案测试指导手册.docx
《补丁管理解决方案测试指导手册.docx》由会员分享,可在线阅读,更多相关《补丁管理解决方案测试指导手册.docx(14页珍藏版)》请在冰豆网上搜索。
补丁管理解决方案测试指导手册
补丁管理解决方案测试指导手册
XXX软件(北京)有限公司
2021年01月
文档信息
属性
内容
文档名称:
X7.0补丁管理解决方案测试指导手册
文档编号:
文档版本:
版本日期:
文档状态:
制作人:
审阅人:
版本变更记录
版本
修订日期
修订人
描述
1.0
X-05-05
XXX
第1章PatchManagementSolution简介
1.1关于PatchManagementSolution
PatchManagementSolution可收集受控计算机的清单来确定计算机所需的操作系统和软件更新(补丁包)。
随后,解决方案会下载所需补丁包并提供向导帮助管理员部署补丁包。
使用该解决方案,可以设置补丁包更新计划,以确保受控计算机始终具有最新的供应商安全更新。
这样,受控计算机将受到持续保护。
PatchManagementSolution的主要功能包括一个综合补丁库,管理员可以在分发之前自动从指定补丁网站(含内网)进行下载,而无需管理员干预。
该库可提供有关软件公告、软件更新、清单规则的综合数据,如技术详细信息、严重程度分级和可执行文件数量。
安装完成后,就可以开始从Microsoft补丁包管理导入文件填充信息库了。
为减少工作量,SoftwareUpdateAgent会自动分析受控计算机。
SoftwareUpdateAgent会收集有关受支持操作系统、应用程序及相关ServicePack级别的特定补丁包清单。
清单数据将用于确定是否需要某个补丁包。
清单结果将填入预定义的过滤器。
随后,软件更新策略向导会自动将软件更新分配给相关过滤器。
该向导还可简化分发管理。
管理员不用为每个软件更新都创建一个策略,而仅需为相关软件公告创建策略即可。
例如,如果3个软件公告含有7个软件更新地址,且其操作系统和使用语言各不相同,则仅需管理3个分发策略。
如果需要,管理员可以修改软件更新策略中的所有默认设置和命令行选项。
1.2PatchManagementSolution的工作方式
通过软件更新包,管理员可以创建将关联软件更新包发送到受控计算机的软件更新策略,并安装适当的软件更新程序。
安装PatchManagementSolution后,它会从X网站下载完整的软件公告信息。
这些信息包括每个软件公告的严重程度、软件更新的详细信息,以及可从Microsoft下载这些内容的位置。
此外,还包括创建过滤器的规则以及如何验证软件更新是否已安装的规则。
PatchManagementSolution会将SoftwareUpdateAgent部署到受控计算机上,此代理可收集清单,包括软件供应商、软件版本和ServicePack信息。
根据此清单,PatchManagementSolution可创建特定过滤器,用于确定仅需要对个别软件进行更新的目标计算机。
管理员必须启用软件公告,才能下载软件更新并创建软件更新包。
软件公告启用时,会从Microsoft下载所有关联的软件更新可执行文件。
随后,PatchManagementSolution会根据软件公告可执行文件中的信息为每个软件更新创建一个软件更新包。
必须根据已启用的软件公告创建软件更新策略,才能将软件更新包分发给适当的计算机过滤器(以前称为集合)。
如果受控计算机收到软件更新策略,则会验证是否需要该更新,然后确定是否下载软件更新包。
如果需要下载,受控计算机将随后进行安装。
软件更新策略将按一定间隔进行重新评估,如果需要,则会重新安装软件更新。
例如,如果操作删除了某个软件更新,则会重新安装该更新。
或者,如果Microsoft修订了某个软件更新,则会重新安装该更新。
分发软件更新后,SoftwareUpdateAgent会将补丁包的部署结果发送至NotificationServer计算机。
此信息可通过报表和控制板查看。
管理员可以将部分或所有PatchManagementSolution配置为自动下载并安装将来的软件更新。
配置解决方案时,应考虑可能对网络环境造成的影响。
可以先将新的更新分发至测试环境
第2章实施PatchManagementSolution
2.1实施PatchManagementSolution的建议工作流程
PatchManagementSolution要求先配置或启用某些组件,然后才能使用其他功能。
初次完成每个任务时,管理员还可以对其进行配置,以便将来实现自动化。
在按本文档进行操作之前,管理员必须先搜索计算机,并在受控计算机上安装XAgent。
建议的工作流程如下:
实施PatchManagementSolution的建议工作流程
第3章SoftwareUpdateAgent安装
3.1关于SoftwareUpdateAgent
SoftwareUpdateAgent可用于管理受控计算机上PatchManagementSolution的所有功能。
如果清单规则代理(默认由NotificationServer分发)报告受控计算机需要使用某个软件更新,系统会将该更新发送至SoftwareUpdateAgent。
3.2配置SoftwareUpdateAgent
SoftwareUpdateAgent是XAgent的插件代理,用于管理受控计算机上PatchManagementSolution的所有功能。
管理员需要在为其分发软件更新的所有受控计算机上部署此代理。
配置SoftwareUpdateAgent
1在XManagementConsole的“设置”菜单上,单击“代理/插件”>“所有代理/插件”。
2在左窗格中,单击“代理/插件”>“软件”>“Windows软件更新代理”>“设置”>“默认软件更新配置策略”。
3在右窗格中,进行所需更改。
4单击“保存更改”。
3.3默认软件更新代理配置策略页
管理员可以通过此页指定在受控计算机上安装软件更新时使用的SoftwareUpdateAgent的设置,包括安装和重新启动选项。
策略的默认资源目标设计为查找未应用其他任何软件更新代理配置策略的所有代理。
因此,不能更改默认资源目标。
要更改默认资源目标,必须克隆策略并更改克隆的资源目标。
在此页指定的设置将应用于已安装软件更新代理的所有Windows计算机。
如3.2节图所示。
3.4安装SoftwareUpdateAgent
SoftwareUpdateAgent可用于管理受控计算机上PatchManagementSolution的所有功能。
安装SoftwareUpdateAgent
1在XManagementConsole的“设置”菜单上,单击“代理/插件”>“所有代理/插件”。
2在左窗格中,单击“代理/插件”>“软件”>“Windows软件更新代理”>“转出”>“SoftwareUpdateAgent安装”。
3在右窗格中,进行所需更改。
4单击“保存更改”。
在受控计算机上安装SoftwareUpdateAgent后,XAgent窗口中会出现一个新选项卡“软件更新”。
此选项卡将显示该计算机的状态软件更新。
若要打开XAgent窗口,请在受控计算机的系统托盘中选择XAgent图标。
安装完成之后客户端的XAgent多了一个菜单选项:
3.5关于SoftwareUpdateAgent用户界面
安装SoftwareUpdateAgent后,受控计算机的XAgent中会显示“软件更新”选项卡。
通过此选项卡,用户可以查看已下载到计算机的软件更新。
他们可以查看所有已接收的软件更新的状态,包括计划安装和尚未安装的软件更新。
第4章配置PatchManagementSolution
4.1关于PatchManagementCoreSolution策略
安装PatchManagementSolution后,必须下载Microsoft补丁包管理导入和QChain。
之后才能启用或分发所有更新。
使用PatchManagementCoreSolution策略,可以排除不使用软件的软件更新。
使用该策略,管理员还可以选择要随Microsoft补丁包管理导入下载的其他任何语言。
此外,管理员还可以创建可应用于软件更新的自定义严重程度级别。
4.2配置PatchManagementCoreSolution
排除组织中不使用软件的软件更新,并选择任意其他需要下载的语言,排除软件更新可确保不会下载不必要的文件。
配置PatchManagementCoreSolution设置
1在XManagementConsole中的“设置”菜单中,单击“所有设置”。
2在左窗格中,单击“设置”>“软件”>“补丁包管理”>PatchManagementCoreSolution。
3在右窗格中,选择要下载的语言。
4在“至位置”框(可选)中,管理员可更改接收下载的软件更新包的位置。
5如果要从其他位置的高速缓存下载软件更新包,请选中“从启用的位置下载”,
并指定下载的源位置。
默认位置为
C:
\ProgramFiles\X\PatchManagement\Packages\Updates。
6单击“保存更改”。
4.3配置Microsoft设置
管理员可设置如何分发Microsoft软件更新。
1在XManagementConsole中的“设置”菜单中,单击“所有设置”。
2在左窗格中,单击“设置”>“软件”>“补丁包管理”>“Microsoft设置”>Microsoft。
3在右窗格中,进行所需更改。
4单击“保存更改”。
第5章配置PatchManagement服务器任务
5.1关于服务器任务
服务器任务应配置为定期自动运行。
服务器任务例如Microsoft补丁包管理导入、修正软件更新和下载QChain。
服务器任务自动化可确保管理员拥有最新、最准确的数据,并使软件更新任务保持最新状态。
要将任务配置为自动运行,可以为其设置计划。
每个服务器任务页面中都包含计划字段。
Microsoft补丁包管理导入和下载QChain必须运行成功,然后才能启用或分发各个软件更新。
Microsoft补丁包管理导入会下载Microsoft补丁包管理导入文件,并将所有软件管理资源从这些文件导入到NotificationDatabase中。
在为受控计算机分发软件更新之前,MicrosoftQChain会将软件更新链接在一起。
其他服务器任务可用于确保数据完整性或帮助实现软件更新分发过程的自动化。
5.2下载“Microsoft补丁包管理导入”
必须先下载Microsoft补丁包管理导入文件,才能启用软件更新或创建软件更新策略。
下载Microsoft补丁包管理导入
1在XManagementConsole中的“管理”菜单上,单击“作业和任务”。
2在左窗格中,单击“作业和任务”>“系统作业和任务”>“软件”>“补丁包管理”>“Microsoft补丁包管理导入”。
3在右窗格中,进行所需更改。
4单击“保存更改”。
5.3下载QChain
在管理员将软件更新分发至受控计算机之前,QChain可将软件更新组织在一起。
必须在下载Microsoft补丁包管理导入之后、分发软件更新之前下载QChain。
1在XManagementConsole中的“管理”菜单上,单击“作业和任务”。
2在左窗格中,单击“作业和任务”>“系统作业和任务”>“软件”>“补丁包管理”>QChain。
3在右窗格中,要更改QChain的下载位置,请编辑“位置”框。
默认选中“仅当发生修改时下载”,确保仅下载更新过的文件,从而避免下载不必要的内容。
4要修改默认计划,请单击“新建计划”。
“任务状态”表中的“分组依据”和“搜索”用于过滤任务历史记录结果。
要打开包含任务详细信息的对话框,请选择结果,然后单击手形符号。
5单击“保存更改”。
5.4检查Microsoft清单和漏洞
管理员可检查漏洞,并更改设置以符合管理员的要求。
更改Microsoft漏洞分析设置
1在XManagementConsole中的“设置”菜单中,单击“所有设置”。
2在左窗格中,单击“设置”>“软件”>“补丁包管理”>“Microsoft设置”>“Microsoft漏洞分析”。
3在右窗格的“时间间隔”框中,指定回报受控计算机上有关漏洞清单的频率。
4选择“仅报告若有更改的清单”(默认设置)或“总是”。
5选中“发送清单摘要”,向NotificationServer发送一个结果日志。
6除非有特殊原因,否则不要将目标过滤器从“所有装有软件更新代理目标的Windows计算机”更改为其他目标。
7单击“应用”。
5.5检查软件更新包的完整性
管理员可验证软件更新任务中的软件更新包是否应用了正确的全局服务器设置。
检查软件更新包的完整性
1在XManagementConsole中的“管理”菜单上,单击“作业和任务”。
2在左窗格中,单击“作业和任务”>“系统作业和任务”>“软件”>“补丁包管理”>“检查软件更新包的完整性”。
3在右窗格中,指定“计划”以运行此任务。
管理员必须为要运行的任务指定计划。
使用“分组依据”和“搜索”框,对任务历史记录结果进行过滤。
5.6禁用被取代的软件更新任务
管理员可禁用其中的软件更新被取代的所有软件更新通告。
我们建议管理员使用自动选项。
自动禁用被取代的软件更新任务
1在XManagementConsole中的“管理”菜单上,单击“作业和任务”。
2在左窗格中,单击“作业和任务”>“系统作业和任务”>“软件”>“补丁包管理”>“Microsoft补丁包管理导入”。
3在右窗格中,选中“禁用所有被取代的软件更新”。
4单击“保存更改”。
手动禁用被取代的软件更新任务
1在XManagementConsole中的“管理”菜单上,单击“作业和任务”。
2在左窗格中,单击“作业和任务”>“系统作业和任务”>“软件”>“补丁包管理”>“禁用被取代的软件更新公告”。
3如果希望任务运行,请在右窗格中设置一个计划。
管理员必须为要运行的任务指定计划。
使用“分组依据”和“搜索”框,对任务历史记录结果进行过滤。
第6章使用PatchManagement报表
6.1关于PatchManagementSolution报表
管理员可以通过报表查看和管理管理员的PatchManagement数据。
这些报表可为管理员提供特定于PatchManagementSolution的信息。
例如,管理员可以使用符合性报表确定受控计算机需要多少紧急软件更新。
报表允许管理员以多种方式查看信息。
管理员既可以以表格或图表形式查看信息,也可以向下展开报表中的特定项目以获取其他信息。
PatchManagement主页是一个入口页,由多个Web部件组成,可显示常用报表中的结果。
6.2关于补丁包管理主页
该主页是一个入口页,简要提供了补丁包管理摘要信息。
该页由多个Web部件组成,可显示常用报表的结果。
管理员不能直接自定义入口页。
如果需要,可以在其他可配置的入口页中添加补丁包管理Web部件。
例如,“我的主页”页面。
6.3关于符合性报表
符合性报表是迅速确定受控计算机需要哪些软件更新的关键。
符合性报表可用于确定计算机是否具有最新的软件更新,并用于检查受控计算机是否已安装了某个特定的软件公告或更新。
如果某一特定安全问题对管理员的网络环境造成影响,但某个更新可解决该问题,它将十分有用。
补丁包管理主页中提供了符合性报表,以便于访问。
符合性报表的另一个重要功能是可以直接从报表结果开始分发软件更新。
例如,如果希望快速分发所有重要的Microsoft更新,管理员可以按“供应商严重程度”对报表结果进行排序。
然后,右键单击所有重要更新并选择“启用”。
这样便可以创建软件更新策略以分发更新。
补丁包管理符合性报表如下:
■按公告排列的Microsoft符合性
■按计算机排列的Microsoft符合性
■按更新排列的Microsoft符合性
6.4查看符合性报表
通过符合性报表,可以了解哪些计算机需要安装哪些软件公告或更新,以解决已知漏洞。
管理员可以通过报表直接启用或分发软件更新,方法是双击报表中的更新名称。
查看Microsoft符合性报表
1在XManagementConsole的“报表”菜单中,单击“所有报表”。
2在左窗格中,单击“报表”>“软件”>“补丁包管理”>“符合性”>“按公告排列的Microsoft符合性、按计算机排列的Microsoft符合性或按更新排列的Microsoft符合性”。
3在右窗格中,保留默认设置并单击“刷新”。
4有关某个更新的信息,请右键单击任意更新,然后单击“资源管理器”。
各种类
型的符合性报表会打开不同的资源管理器,具体取决于结果类型。
例如,“按计算机排列的Microsoft符合性”将打开计算机类型的资源管理器。
在“摘要”选项卡底部的“附加信息”下,单击指向公告相关MicrosoftTechNet文章的超链接。
6.5关于诊断报表
诊断报表文件夹中包含下列报表,总结并详细介绍了诊断信息:
■Microsoft漏洞分析摘要
■软件更新代理转出状态
诊断文件夹的位置为:
在XManagementConsole中单击“报表”菜单中的“所有报表”。
路径为:
“报表”>“软件”>“补丁包管理”。
6.6关于补救状态报表
补救状态文件夹包含下列报表,总结并详细介绍了各软件更新关联和活动:
■重新启动状态
■软件更新递送摘要
可在XManagementConsole中,通过单击“报表”菜单中的“所有报表”来找到补救状态文件夹的位置。
路径为:
“报表”>“软件”>“补丁包管理”。
6.7查看软件更新递送摘要报表
此报表总结了所有已计划软件更新策略的结果。
通过它,可以了解软件更新任务针对哪些计算机,以及更新是否已安装成功。
如果有任何软件更新任务失败或尚未完成,管理员也可以通过该报表获知。
查看软件更新递送摘要报表
1在XManagementConsole的“报表”菜单中,单击“所有报表”。
2在左窗格中,单击“报表”>“软件”>“补丁包管理”>“补救状态”>“软件更新递送摘要”。
3在右窗格中保留默认设置,然后单击“刷新”。
6.8关于软件公告报表
软件公告报表文件夹包含下列报表,总结并详细介绍了软件公告的活动和状态:
■软件公告细节
■取代公告
软件公告文件夹的位置为:
在XManagementConsole中单击“报表”菜单中的“所有报表”。
路径为:
“报表”>“软件”>“补丁包管理”。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 补丁 管理 解决方案 测试 指导 手册
![提示](https://static.bdocx.com/images/bang_tan.gif)