系統(tǒng)補(bǔ)丁升級(jí)軟件(ManageEngine Patch Manager Plus)

ManageEngine Patch Manager Plus是一款能夠?yàn)閣indows、MAC、和Linux提供補(bǔ)丁下載、補(bǔ)丁升級(jí)、補(bǔ)丁管理的軟件，利用ManageEngine Patch Manager Plus能檢測(cè)到電腦中缺失的補(bǔ)丁并自動(dòng)下載，同時(shí)軟件還能自動(dòng)更新電腦中的補(bǔ)丁，并將其自動(dòng)部署。

功能介紹：

1、自動(dòng)化補(bǔ)丁管理

自動(dòng)化補(bǔ)丁管理的所有階段 - 從掃描，評(píng)估，部署和報(bào)告。

2、跨平臺(tái)支持

無縫處理Windows，Mac和Linux補(bǔ)丁管理的各個(gè)方面。

3、第三方應(yīng)用程序修補(bǔ)

管理和部署超過250多個(gè)第三方應(yīng)用程序（如Adobe，Java，Winrar等）的修補(bǔ)程序。

4、靈活的部署策略

輕松自定義修補(bǔ)程序部署策略，以滿足您獨(dú)特的業(yè)務(wù)需求。

5、測(cè)試和批準(zhǔn)補(bǔ)丁

創(chuàng)建測(cè)試組，測(cè)試補(bǔ)丁并批準(zhǔn)自動(dòng)部署到生產(chǎn)環(huán)境。

6、Windows 10功能更新部署

通過部署最新的功能更新來保護(hù)Windows 10 PC，同時(shí)不影響工作效率。

7、拒絕補(bǔ)丁/應(yīng)用程序

通過拒絕不太關(guān)鍵的修補(bǔ)程序來優(yōu)先考慮部署，拒絕修補(bǔ)程序可以回滾并撤消以進(jìn)行部署。

8、確保補(bǔ)丁合規(guī)性

通過端點(diǎn)評(píng)估和補(bǔ)救技術(shù)，在所有系統(tǒng)中實(shí)現(xiàn)100％的補(bǔ)丁合規(guī)性狀態(tài)。

9、有見地的報(bào)道

通過靈活，實(shí)時(shí)的審計(jì)和報(bào)告，更好地了解端點(diǎn)的補(bǔ)丁合規(guī)性和補(bǔ)丁狀態(tài)。

軟件特色：

1、檢測(cè)

掃描端點(diǎn)以檢測(cè)丟失的修補(bǔ)程序。

2、測(cè)試

測(cè)試部署，以降低安全風(fēng)險(xiǎn)之前的補(bǔ)丁。

3、部署

自動(dòng)將補(bǔ)丁程序部署到OS和第三方應(yīng)用程序。

4、報(bào)告

強(qiáng)大的審核和報(bào)告，以提高可見性和控制力。

5、廣泛支持300多個(gè)第三方應(yīng)用程序修補(bǔ)程序，以抵御第三方應(yīng)用程序中的漏洞，從而確保100％安全。

大型存儲(chǔ)庫(kù)，用于Adobe，Java，WinRAR等常見應(yīng)用程序。

利用預(yù)先構(gòu)建的，經(jīng)過測(cè)試的，隨時(shí)可部署的軟件包。

6、全面了解補(bǔ)丁程序并對(duì)其進(jìn)行控制通過高級(jí)分析和審核可以輕松實(shí)現(xiàn)補(bǔ)丁程序合規(guī)性。

深入的補(bǔ)丁程序管理報(bào)告可幫助您跟蹤補(bǔ)丁程序。

可定制的部署策略，以滿足您的業(yè)務(wù)需求。

使用方法：

一、自動(dòng)修補(bǔ)程序管理，可以節(jié)省90％的修補(bǔ)時(shí)間

Patch Manager Plus的自動(dòng)補(bǔ)丁管理如何工作：

自動(dòng)補(bǔ)丁管理流程允許完全自動(dòng)化修補(bǔ)的不同階段：

1、掃描端點(diǎn)是否缺少補(bǔ)丁

按時(shí)間，計(jì)算機(jī)，組或用戶定義的計(jì)算機(jī)集合計(jì)劃掃描，并識(shí)別端點(diǎn)上缺少的修補(bǔ)程序。

2、從供應(yīng)商站點(diǎn)下載修補(bǔ)程序

Patch Manager Plus服務(wù)器將自動(dòng)從各個(gè)供應(yīng)商站點(diǎn)下載缺失的補(bǔ)丁，例如Windows，Mac和第三方供應(yīng)商站點(diǎn)，如Adobe，Java等。

3、將補(bǔ)丁部署到易受攻擊的系統(tǒng)

自動(dòng)修補(bǔ)程序部署功能使您可以自動(dòng)部署網(wǎng)絡(luò)計(jì)算機(jī)中缺少的修補(bǔ)程序，無需任何手動(dòng)干預(yù)。將根據(jù)您指定的部署策略執(zhí)行部署 - 安裝窗口，部署后操作，重新啟動(dòng)等。

4、報(bào)告補(bǔ)丁部署的狀態(tài)

成功部署后，您可以安排接收有關(guān)自動(dòng)修補(bǔ)程序管理任務(wù)狀態(tài)的報(bào)告。如果所有企業(yè)端點(diǎn)都是100％安全的，這些報(bào)告可以快速驗(yàn)證，并讓您隨時(shí)了解補(bǔ)丁部署任務(wù)是否成功。

借助Patch Manager Plus的 自動(dòng)補(bǔ)丁管理功能，每個(gè)企業(yè)都可以保持所有端點(diǎn)的最新狀態(tài)和全天候補(bǔ)丁 - 無論他們運(yùn)行哪個(gè)操作系統(tǒng)以及它們位于何處。

二、預(yù)測(cè)試和批準(zhǔn)補(bǔ)丁以實(shí)現(xiàn)無障礙部署

使用“測(cè)試和批準(zhǔn)”功能，管理員可以在將一小組測(cè)試計(jì)算機(jī)部署到整個(gè)網(wǎng)絡(luò)之前對(duì)其進(jìn)行測(cè)試。由于APD有助于為管理員自動(dòng)化補(bǔ)丁部署功能，因此他們還可以自動(dòng)測(cè)試測(cè)試組上的補(bǔ)丁�？梢葬槍�(duì)特定應(yīng)用程序的修補(bǔ)程序或所有修補(bǔ)程序執(zhí)行此測(cè)試，如果測(cè)試組中的修補(bǔ)程序安裝成功，則將自動(dòng)完成部署（在客戶設(shè)置的時(shí)間范圍之后）。因此，整個(gè)補(bǔ)丁管理工作流程將完全自動(dòng)化 - 從在組上測(cè)試到在整個(gè)網(wǎng)絡(luò)上安裝補(bǔ)丁。

1、在批準(zhǔn)部署之前，創(chuàng)建測(cè)試組以在少量計(jì)算機(jī)上測(cè)試補(bǔ)丁。

2、將修補(bǔ)程序成功部署到測(cè)試組后，您可以選擇手動(dòng)批準(zhǔn)它們或自動(dòng)執(zhí)行批準(zhǔn)過程。

3、如果修補(bǔ)程序部署失敗，則修補(bǔ)程序?qū)⒉粫?huì)被批準(zhǔn)。

4、如果修補(bǔ)程序安裝在測(cè)試組中成功，則會(huì)自動(dòng)完成修補(bǔ)程序部署。

因此，整個(gè)補(bǔ)丁測(cè)試和批準(zhǔn)工作流程將完全自動(dòng)化 - 從測(cè)試組上的補(bǔ)丁到在整個(gè)網(wǎng)絡(luò)上安裝補(bǔ)丁。

三、根據(jù)您的企業(yè)需求拒絕敏感補(bǔ)丁

Patch Manager Plus為管理員提供了以滿足企業(yè)補(bǔ)丁合規(guī)性需求的方式執(zhí)行敏感補(bǔ)丁的選擇性部署的可行性。簡(jiǎn)單來說，管理員會(huì)在以下情況下發(fā)現(xiàn)這個(gè)有用：

將修補(bǔ)程序拒絕到特定計(jì)算機(jī)組。

拒絕更新某些應(yīng)用程序。例如，遺留應(yīng)用程序。

在預(yù)測(cè)試過程中，修補(bǔ)程序的部署減少了“有問題”。

通過最初拒絕來延遲部署不太重要的補(bǔ)丁。

1、通過拒絕有問題的補(bǔ)丁排除它們

每個(gè)管理員都擔(dān)心應(yīng)用破壞某些內(nèi)容的更新或補(bǔ)丁。將修補(bǔ)程序部署到測(cè)試組后，如果發(fā)現(xiàn)修補(bǔ)程序?qū)е聭?yīng)用程序或操作系統(tǒng)出現(xiàn)故障，則可以拒絕這些修補(bǔ)程序到所有系統(tǒng)，直到相應(yīng)的應(yīng)用程序供應(yīng)商可以提供相應(yīng)的修復(fù)程序。在某些情況下，某些應(yīng)用程序僅適用于特定的Java版本，更新Java可能會(huì)導(dǎo)致關(guān)鍵應(yīng)用程序中斷，這可能需要重新安裝完整的應(yīng)用程序。因此，拒絕選項(xiàng)有助于避免部署可能在客戶端系統(tǒng)中遇到前所未有的問題的補(bǔ)丁。

2、拒絕舊版應(yīng)用程序的補(bǔ)丁

拒絕遺留應(yīng)用程序的補(bǔ)丁，即這些應(yīng)用程序供較早的操作系統(tǒng)或硬件平臺(tái)使用，并且不再需要任何安全更新/版本更新。例如，當(dāng)全球擁抱客戶端/服務(wù)器網(wǎng)絡(luò)時(shí)，大型機(jī)應(yīng)用程序是傳統(tǒng)應(yīng)用程序。在Windows 8中運(yùn)行的Windows 7應(yīng)用程序稱為舊版應(yīng)用程序。

有時(shí)，為安裝最新版本的應(yīng)用程序而部署的修補(bǔ)程序可能對(duì)企業(yè)網(wǎng)絡(luò)而言似乎不受歡迎。例如，考慮一個(gè)組織的IT團(tuán)隊(duì)，如果部署到他們的系統(tǒng)，最新版本的Java會(huì)因?yàn)镴ava不兼容問題而導(dǎo)致某些應(yīng)用程序崩潰。為了滿足企業(yè)要求，建議通過將應(yīng)用程序拒絕更新到所需的自定義組來阻止應(yīng)用程序更新。

3、通過最初拒絕來延遲部署不太關(guān)鍵的補(bǔ)丁

每個(gè)環(huán)境都不同。某些環(huán)境僅安裝關(guān)鍵和安全更新，有些環(huán)境安裝所有更新。在這種情況下，當(dāng)我們自動(dòng)化補(bǔ)丁管理時(shí)，所有缺失的補(bǔ)丁都會(huì)部署到目標(biāo)計(jì)算機(jī)，而不管其漏洞程度如何。這導(dǎo)致部署補(bǔ)丁而不優(yōu)先考慮哪些易受攻擊的補(bǔ)丁需要先行，哪些漏洞較少的補(bǔ)丁可以延遲部署。在這種情況下，管理員可以通過延遲部署可以暫時(shí)拒絕的不太關(guān)鍵的補(bǔ)丁來優(yōu)先部署高度關(guān)鍵的補(bǔ)丁。

4、拒絕關(guān)鍵系統(tǒng)的補(bǔ)丁，例如服務(wù)器操作系統(tǒng)（Sql，Exchange服務(wù)器）

修補(bǔ)服務(wù)器系統(tǒng)與根據(jù)所涉及的修補(bǔ)程序范圍修補(bǔ)工作站有根本的不同。服務(wù)器管理員必須處理的一項(xiàng)更艱巨的工作是確定服務(wù)器補(bǔ)丁的優(yōu)先級(jí)。它們不僅處理服務(wù)器，還處理在其上運(yùn)行的應(yīng)用程序以及許多其他事情。如果要將大量補(bǔ)丁部署到服務(wù)器系統(tǒng)，這可能會(huì)造成嚴(yán)重破壞。關(guān)鍵業(yè)務(wù)計(jì)算機(jī)和服務(wù)器可能具有允許更改和計(jì)算機(jī)重新啟動(dòng)的特定時(shí)間。因此，始終建議首先確定哪個(gè)補(bǔ)丁程序優(yōu)先級(jí)以及需要拒絕哪些補(bǔ)丁程序，以便關(guān)鍵系統(tǒng)不會(huì)因突然中斷或重新啟動(dòng)而減慢速度。

5、能夠回滾拒絕的補(bǔ)丁以進(jìn)行部署

已拒絕的修補(bǔ)程序可以從拒絕列表中移回，稍后可以添加以進(jìn)行部署。因此，拒絕修補(bǔ)程序不會(huì)一勞永逸地刪除，但可以撤銷以進(jìn)行部署。