WindowsデバイスへのOSパッチ配布（ BigFix エージェントのみ）

パッチ管理に BigFix または Unified Endpoint Management (UEM) を使用しているお客様向けの情報です（ MaaS360® プラットフォームリリース 10.75 以前）。 OSパッチ(Windows) ページには、Windowsデバイスに不足しているオペレーティングシステムパッチと、現在デバイスへの配布が予定されているアクティブなオペレーティングシステムパッチがあるデバイスが表示されます。

始める前に

以下のステップに従って、Java パッチを配布します。
  1. Oracle のライセンスを使用して、 Oracle のウェブサイトから Java パッチをダウンロードしてください。 https://www.oracle.com/downloads/index.html.
  2. Security > OS Patches (Windows) > Enterprise Patch Repositoryで、JavaパッチをEnterprise Patch Repositoryサーバーにアップロードします。 企業のパッチ・リポジトリー・サーバーが公開されていて、最新の Java パッチで更新されていることを確認してください。

このタスクについて

個々のWindowsデバイス、Windowsデバイスのグループ、またはすべてのWindowsデバイスにOSパッチを配布する時間をスケジュールするには、 パッチ配布アクションを使用します。

手順

  1. IBM® MaaS360 Portal Home pageから、 Security > OS Patches (Windows) を選択します。
    Windowsオペレーティングシステムに不足しているパッチのリストが表示されます。 パッチ・レコードは、OS パッチが不足しているデバイスに対して、またはデバイスへの OS バッチの配信がスケジュール設定されている場合に表示されます。
  2. パッチ名リストからOSパッチを選択し、「 配布 」をクリックします。 Distribute Patch ウィンドウが表示されます。
    パッチ配布時にデプロイメント設定を構成する例の表示
  3. Deployment Settings タブをクリックし、以下のオプションを設定します：
    オプション 説明
    すぐにデプロイ MaaS360、デバイスからOSパッチが欠落していると判断された場合、パッチ設定は即座にデバイスに展開される。
    一定期間に配布 ネットワーク待ち時間を避けるため、1 時間、4 時間、12 時間、または 1 日などの一定の期間内に OS パッチがデバイスに配布されます。 OS パッチを即時配布することもできます。
    アクションの有効期限 (日数) デバイスに対する OS パッチの「配布」アクションが自動的に期限切れになるまでの日数。 累積更新が有効になっている場合や、以前の OS パッチを含む、または以前の OS パッチに置き換わる最新の OS パッチがデバイスに適用されている場合、当該の OS パッチはデバイスに配布されません。 配布が期限切れにならないように設定するには、このフィールドをブランクのままにします。
  4. Distribution タブをクリックし、以下のオプションを設定します：
    パッチ配布時に配布設定を構成する例の表示
    オプション 説明
    再起動のプロンプト OS パッチがデバイスに適用された後、デバイスを再起動します。 注意: 一部の OS パッチは、デバイスへの適用後にデバイスを自動的に再起動します。
    再起動メッセージ・タイトル OS パッチがデバイスに適用された後に、デバイスの再起動が必要であることをユーザーに通知する、再起動メッセージの名前。
    再起動メッセージ OS パッチがデバイスに適用された後、そのデバイスを再起動する際にユーザーに表示されるメッセージ。
    再起動の遅延を許可 OS パッチがデバイスに適用された後、そのデバイスが再起動されるまでの時間 (「強制再起動の期限」オプションで構成します)。
    強制再起動の期限 OS がデバイスに適用された後、ユーザーはデバイスの再起動を強制的に求められます。
    配布先 OS パッチは、特定のデバイス、デバイス・グループ、またはすべてのデバイスに配布されます。
  5. Distributeをクリックする。

結果

選択した Windows デバイスへの OS パッチ配布が完了しています。

次に実行するタスク

OS パッチ (Windows) レポートを CSV ファイルまたは Excel スプレッドシートとしてエクスポートします。 OS パッチ (Windows) レポートは、デバイスに不足しているすべての OS パッチをリストすることによって、環境内のパッチ・コンプライアンスの全体的なステータスを提供します。 また、このレポートには、特定の OS パッチが不足している全デバイスの数も表示されます。 リンクをクリックすると、特定のパッチが不足しているデバイスのリストが表示されます。