Implantar atualizações de software

Aplica-se a: Configuration Manager (branch atual)

A fase de implantação de atualização de software é o processo de implantação de atualizações de software. Independentemente de como você implanta atualizações de software, o site:

• Adiciona as atualizações a um grupo de atualização de software
• Distribui o conteúdo de atualização para pontos de distribuição
• Implanta o grupo de atualização para clientes

Depois de criar a implantação, o site envia uma política de atualização de software associada aos clientes de destino. Os clientes baixam os arquivos de conteúdo de atualização de software de uma fonte de conteúdo para o cache local. Os clientes na Internet sempre baixam conteúdo do serviço de nuvem do Microsoft Update. As atualizações de software ficam disponíveis para instalação pelo cliente.

Se você configurar uma implantação de atualização de software necessária, as atualizações de software serão instaladas automaticamente no prazo agendado. Como alternativa, o usuário no computador cliente pode agendar ou iniciar a instalação da atualização de software antes do prazo. Após a tentativa de instalação, os computadores cliente enviam mensagens de estado de volta ao servidor do site para relatar se a instalação da atualização de software foi bem-sucedida. Para obter mais informações sobre implantações de atualização de software, consulte Fluxos de trabalho de implantação de atualização de software.

Há três cenários principais para a implantação de atualizações de software:

• Implantação manual
• Implantação automática
• Implantação em fases

Normalmente, você começa implantando manualmente as atualizações de software para criar uma linha de base para seus clientes e, em seguida, gerencia as atualizações de software nos clientes usando uma implantação automática ou em fases.

Implantar atualizações de software manualmente

Selecione as atualizações de software no console do Configuration Manager e inicie manualmente o processo de implantação. Normalmente, você usa esse método de implantação para:

• Atualize os clientes com as atualizações de software necessárias antes de criar regras de implantação automática que gerenciam implantações mensais

• Implantar atualizações de software fora de banda

A lista a seguir fornece o fluxo de trabalho geral para implantação manual de atualizações de software:

1. Filtre atualizações de software que usem requisitos específicos. Por exemplo, forneça critérios que recuperam todas as atualizações críticas ou de segurança de software necessárias para mais de 50 clientes.

2. Crie um grupo de atualização de software que contenha as atualizações de software.

3. Baixe o conteúdo das atualizações de software no grupo de atualização de software.

4. Implante manualmente o grupo de atualização de software.

Para obter mais informações e etapas detalhadas, consulte Implantar manualmente atualizações de software.

Implantar atualizações de software automaticamente

Configure a implantação automática de atualizações de software usando uma ADR (regra de implantação automática). Esse método de implantação é comum para atualizações mensais de software (normalmente conhecido como "Patch Tuesday") e para gerenciar atualizações de definição. Você define os critérios para uma ADR automatizar o processo de implantação. A lista a seguir fornece o fluxo de trabalho geral para implantar atualizações de software automaticamente:

1. Crie uma ADR que especifique as configurações de implantação.

2. O site adiciona as atualizações de software a um grupo de atualização de software.

3. O site implanta o grupo de atualização de software para os clientes na coleção de destino.

Primeiro, determine sua estratégia de implantação de atualização automática de software. Por exemplo, crie o ADR para direcionar inicialmente uma coleção de clientes de teste. Depois de verificar se o grupo de teste instalou as atualizações de software com êxito, adicione uma nova implantação à regra. Você também pode alterar a coleção de destino na implantação existente para uma que inclua um conjunto maior de clientes. Considere os seguintes comportamentos ao decidir sobre a estratégia a ser usada:

• Você pode modificar as propriedades dos objetos de atualização de software criados pela ADR.

• O ADR implanta automaticamente as atualizações de software nos clientes quando você os adiciona à coleção de destino.

• Quando você ou o ADR adiciona novas atualizações de software ao grupo de atualização de software, o site as implanta automaticamente para os clientes na coleção de destino.

• Habilite ou desabilite implantações a qualquer momento para o ADR.

Depois de criar uma ADR, adicione implantações adicionais à regra. Esta ação ajuda você a gerenciar a complexidade da implantação de diferentes atualizações em diferentes coleções. Cada nova implantação tem a gama completa de funcionalidades e experiência de monitoramento de implantação.

Cada nova implantação adicionada:

• Usa o mesmo grupo de atualização e pacote criados pela ADR quando é executado pela primeira vez
• Pode direcionar uma coleção diferente
• Suporta propriedades de implantação exclusivas, incluindo:
  • Hora de ativação
  • Data limite
  • Experiência do usuário
  • Alertas separados para cada implantação

Para obter mais informações e etapas detalhadas, consulte Implantar atualizações de software automaticamente

Implantar atualizações de software em fases

Crie implantações em fases para atualizações de software. As implantações em fases permitem orquestrar uma distribuição coordenada e sequenciada de software com base em critérios e grupos personalizáveis.

Para obter mais informações, consulte Criar implantações em fases.

Suporte de pasta para nós de atualização de software

A partir da versão 2203, você pode organizar grupos e pacotes de atualização de software usando pastas. Essa alteração permite uma melhor categorização e gerenciamento das atualizações de software.

1. Abra o console do Configuration Manager e vá para o espaço de trabalho Biblioteca de Software.
2. Na faixa de opções ou no menu de clique com o botão direito do mouse, nos nós Grupos de Atualizações de Software ou Pacotes de Implantação, selecione uma das seguintes opções:
   • Criar Pasta
   • Excluir Pasta
   • Renomear pasta
   • Mover pastas
   • Definir Escopos de Segurança