Distribuzione delle patch del sistema operativo ai dispositivi Windows

MaaS360® fornisce un modo per trovare e segnalare in modo nativo le patch del sistema operativo mancanti per i dispositivi Windows gestiti. È possibile distribuire e installare le patch mancanti su un singolo dispositivo o su tutti i dispositivi. Questa funzione è disponibile gratuitamente per tutti i clienti che dispongono di una titolarità MaaS360 valida per Windows.

1. Nella pagina iniziale del portale IBM® MaaS360, selezionare Sicurezza > Patch del sistema operativo (Windows).
   Viene visualizzato un elenco di patch mancanti per il sistema operativo Windows. Viene visualizzato un record di patch per i dispositivi a cui mancano le patch del sistema operativo.
2. Dall'elenco Nome patch, eseguire una delle seguenti operazioni.
   • Per distribuire una singola patch del sistema operativo, selezionare una patch del sistema operativo e fare clic sul pulsante Distribuisci .
   • Per distribuire più patch del sistema operativo, selezionare la check box accanto al nome della patch del sistema operativo corrispondente. All'inizio dell'elenco viene visualizzato un messaggio che indica il numero di patch del SO che si desidera distribuire. Fare clic su Distribuisci per distribuire le patch a tutti i dispositivi selezionati oppure fare clic su Deseleziona tutto per rimuovere le patch del sistema operativo dalla distribuzione.
   La colonna Dispositivi senza patch visualizza il numero di dispositivi a cui manca una patch specifica.
3. Fare clic sul numero visualizzato nella colonna Dispositivi senza patch .
   La pagina Periferiche mancanti visualizza le informazioni sui dispositivi attivi a cui manca la patch, incluso il relativo stato gestito.
4. Fate clic sul link Distribuisci sotto il nome di una patch e fornite le seguenti informazioni nella finestra Distribuisci patch per pianificare la distribuzione della patch ai dispositivi che ne sono sprovvisti.
   Nota: gli amministratori del portale con il ruolo di accesso di sola lettura o con il ruolo di accesso Help Desk non dispongono dei diritti di amministratore per distribuire le patch. Se un amministratore del portale con tali ruoli di accesso fa clic su Distribuisci, viene visualizzato un messaggio di errore di distribuzione della patch non riuscita nel portale e le patch non vengono distribuite al dispositivo. Solo gli amministratori con ruoli di accesso Amministratore di livello 2 o MaaS360 Service Administrator possono distribuire o arrestare la distribuzione delle patch.

   Tabella 1. Impostazioni di distribuzione

   Opzione	Descrizione
   Impostazioni di distribuzione
   Distribuisci a	Distribuire la patch in uno dei seguenti modi: Device Missing Patches: l'elenco di dispositivi a cui manca la rispettiva patch del SO. Gruppo di dispositivi:la patch viene distribuita ai dispositivi in un gruppo specifico a cui manca la rispettiva patch del sistema operativo. Nota: Se una nuova unità viene aggiunta a un gruppo dopo che una patch mancante è stata distribuita a tale gruppo, tale unità riceve automaticamente la distribuzione della patch. Le distribuzioni ai gruppi di periferiche predefiniti possono essere pianificate solo dopo l'esecuzione di un'azione a livello di gruppo su tali gruppi. Dispositivo specifico: la patch è distribuita a qualsiasi dispositivo specifico a cui manca la rispettiva patch del SO. Se la distribuzione patch è attiva e un dispositivo è registrato durante il periodo di scadenza, tale dispositivo riceve ancora le patch.
   Data di inizio	Specificare il giorno in cui inizia la distribuzione della patch sulle periferiche.
   Ora di inizio (0-23 ore)	Selezionare l'ora di inizio della distribuzione della patch sulle periferiche. I valori includono: Immediatamente Da 00 (mezzanotte o 12:00 AM) a 23 (11:00 PM)
   Distribuisci in (0-24 ore)	Forza MaaS360 a spaziare la distribuzione delle patch nelle ore selezionate per ridurre il carico sulla rete. I valori includono: Immediatamente Da 1 a 24 ore
   Scadenza azione (in giorni)	Il numero di giorni per cui la distribuzione della patch è attiva.
   Impostazioni di riavvio
   Richiedi all'utente	Le impostazioni di riavvio avvisano l'utente che il proprio dispositivo richiede un riavvio dopo che le patch del sistema operativo sono state applicate al dispositivo. Queste impostazioni supportano solo i dispositivi Windows MDM. Nota: alcune patch potrebbero riavviare automaticamente un dispositivo dopo che è stata applicata una patch del sistema operativo al dispositivo. Se l'opzione Richiedi l'utente è abilitata, l'utente del dispositivo riceve una notifica che il suo dispositivo richiede un riavvio dopo che una patch del sistema operativo è stata applicata a quel dispositivo. Consenti rinvio riavvio: abilitare questa impostazione per consentire all'utente del dispositivo di impostare la quantità di tempo specifica nell'opzione Scadenza per il riavvio forzato per rinviare il riavvio del dispositivo. Scadenza per il riavvio forzato: la quantità di tempo, in minuti, ore o giorni, che l'azione di riavvio attende fino a quando non viene forzato il riavvio del dispositivo. Le opzioni temporizzate prima di riavviare il dispositivo sono 5 minuti, 10 minuti, 15 minuti, 30 minuti, 1 ora, 2 ore, 4 ore, 6 ore, 8 ore, 1 giorno, 2 giorni, 3 giorni, 5 giorni, 7 giorni o 15 giorni.

   Nota: L'azione di distribuzione programmata delle patch supporta solo i dispositivi iscritti a Windows MDM, ma non i dispositivi iscritti a DTM. Per la distribuzione della patch di base, sono disponibili solo le opzioni Distribuisci a e Scadenza azione (in giorni) per dispositivi registrati in DTM.
5. Fare clic su Distribution Details sotto un nome patch per visualizzare i dettagli sulla distribuzione delle patch del sistema operativo.
   Vengono visualizzati i seguenti dettagli.

   Colonna	Descrizione
   Destinazione distribuzione	Il nome del dispositivo specifico o tutti i dispositivi che ricevono le patch del sistema operativo. Le azioni riportate di seguito vengono visualizzate sotto il nome del dispositivo: Arresta: fare clic su Arresta per arrestare la distribuzione attiva delle patch del sistema operativo sul dispositivo. Se un dispositivo ha già ricevuto la distribuzione della patch e l'amministratore arresta la distribuzione della patch, la patch è ancora installata sul dispositivo. Lo stato aggiornato della distribuzione patch per la periferica viene visualizzato nella finestra Stato distribuzione patch . Se un utente arresta la distribuzione delle patch su un dispositivo prima che il dispositivo riceva la patch, la prossima volta che il dispositivo riceve le informazioni sulla distribuzione delle patch dall'agent MaaS360 , la patch non viene distribuita sul dispositivo. Stato: Fare clic su Stato per visualizzare lo stato della patch distribuita in MaaS360 Portal. Viene visualizzata la finestra Stato distribuzione patch . Per gli amministratori, questa pagina visualizza il numero di patch installate su quali periferiche. Nel portale vengono visualizzate le seguenti informazioni sulla distribuzione della patch. Colonna Descrizione Nome dispositivo Il nome della periferica o del gruppo di dispositivi che hanno ricevuto la patch del sistema operativo. Stato Lo stato della distribuzione della patch del sistema operativo sul dispositivo. Viene visualizzato uno dei seguenti stati: Non riuscito: la patch non è stata installata sul dispositivo. In corso: l'agente MaaS360 ha ricevuto la richiesta di installazione della patch e sta attualmente installando la patch sul dispositivo. Installato: la patch è installata sul dispositivo. Ricevuto: il dispositivo ha ricevuto le informazioni di distribuzione della patch dal Portale MaaS360 . Pianificato: la patch è pianificata per essere installata sul dispositivo. Convalida in sospeso: l'agent MaaS360 sta valutando lo stato di installazione della patch sulla periferica. Data di distribuzione Il giorno e l'ora in cui è stata avviata la distribuzione della patch sulle periferiche di destinazione. Data ultimo aggiornamento L'ultima volta che l'amministratore ha avviato la distribuzione delle patch sulle periferiche di destinazione.
   Stato	Lo stato della distribuzione patch alle unità. Viene visualizzato uno dei seguenti stati: Attivo: la distribuzione della patch è ancora attiva sul dispositivo. Se un dispositivo non dispone di una patch, l'amministratore può ancora provare ad applicare la patch al dispositivo entro il periodo di tempo selezionato. Scaduto: la distribuzione della patch non è più attiva sul dispositivo perché il periodo di tempo per distribuire le patch sul dispositivo è scaduto. Pianificato: la distribuzione della patch è attualmente pianificata sul dispositivo. Arrestato: la distribuzione della patch non è più attiva sul dispositivo perché la patch non è più necessaria sul dispositivo.
   Data e ora di inizio	L'account amministratore che ha avviato l'ultima distribuzione patch sulle periferiche di destinazione.
   Data e ora di fine	Il giorno e l'ora in cui la distribuzione della patch è terminata sulle periferiche di destinazione.
   Distribuisci in (0-24 ore)	La quantità di tempo in cui MaaS360 ha distanziato la distribuzione delle patch per ridurre il carico sulla rete.
   Autore ultimo aggiornamento	L'account amministratore che ha avviato l'ultima distribuzione patch sulle periferiche di destinazione.