Windows 自动化补丁管理

Posted 2021-01-16 manageengine

Windows 自动化补丁管理

　　Desktop Central，这一倍受欢迎的补丁管理软件旨在修补可能导致安全薄弱、破坏关键系统数据或导致系统不可用的漏洞。管理此类软件漏洞对网络管理员来说简直是噩梦。IT 管理员通常发现，很难在不了解系统薄弱性的相关情况下构建解决方案。补丁部署软件不仅可以进行补丁部署，还可扫描网络漏洞、识别缺失的安全补丁和修补程序，并立即部署以降低风险。
　　Desktop Central 基于代理的解决方案可处理 Windows、Mac、 Linux和第三方应用补丁管理。包括系统发现；识别所需的 Windows 更新、Mac 更新 和第三方应用详情；部署相关补丁、修补程序、安全更新和补丁报表以简化网络管理员的工作。网络管理员可选择使用这种完全自动化的补丁管理软件解决方案，无需担心 Windows 系统修补工作。Desktop Central 补丁管理解决方案适用于基于 Windows AD域和工作组的网络。您现在可使用补丁管理应用程序来管理 Microsoft 和 非 Microsoft 补丁。
下载免费电子书：Six best practices for escaping ransomware（《规避勒索软件的六大最佳做法》）
请参阅Windows 桌面安全以了解如何使用 Desktop Central 增强桌面安全性。

功能特色
ManageEngine 站点托管的补丁数据库可评估网络的漏洞状态
适用于物理和虚拟资产的完全自动化补丁管理解决方案。
从检测缺失补丁/修补程序到部署补丁的解决方案
基于补丁的部署 - 将一个补丁部署到所有适用系统中
基于系统的补丁部署 - 为系统部署所有缺失的补丁和修补程序
批量部署之前对补丁进行测试与审批
自动处理补丁的相关性和补丁顺序
系统漏洞、补丁、操作系统等的相关细节报表
定期更新补丁部署状态。
支持 Microsoft 和非 Microsoft 补丁。
支持关于Microsoft Forefront 客户端安全软件的防病毒定义更新。

系统自动发现
Desktop Central 解决方案自动发现使用 Active Directory 的 Windows系统。管理员可选择须使用 Desktop Central 管理的系统。安装在系统中的 Desktop Central 代理执行Desktop Central 服务器发起的操作。此代理负责执行漏洞评估扫描和补丁部署。

在线漏洞数据库
在线漏洞数据库是 ManageEngine 站点中的门户。其中提供了经过详细分析后发布的最新漏洞数据库。此站点列示了全部可用的 Windows 更新。Desktop Central 服务器处于客户站点，从此数据库下载补丁。其中提供了补丁扫描和安装所需的信息。
Desktop Central 服务器处于企业（客户站点），可扫描企业网络中的系统，根据全面的漏洞资料库检查缺失及可用的 Windows 补丁，下载并部署缺失的 Microsoft 补丁和服务包，并生成报表以高效管理企业的补丁管理流程。

漏洞评估扫描
Desktop Central 会扫描所有系统以查看操作系统以及应用程序中缺失的 Windows 补丁。在扫描之后会报告漏洞级别。这些缺失的 Windows 补丁会从本地漏洞数据库中进行识别，该数据库会定期与 ManageEngine 的外部在线漏洞数据库进行同步。

补丁批准
大部分情况下，在将补丁应用到整个网络中之前会先将其部署到测试环境中。这会使部署稳定平滑进行。当系统管理员团队部署时，可确保经团队测试的补丁会被直接批准用于部署，从而为管理员节省时间以便用于其他关键任务。

补丁部署
Desktop Central 会根据缺失的 Microsoft 补丁或系统漏洞部署补丁。部署时，代理会应用相关的安全更新和 Windows 补丁。然后，补丁部署的状态会更新 Desktop Central 的状态。可在补丁设置选项中计划安装过程。

补丁报表
补丁报表可用于系统漏洞级别、缺失的 Windows 补丁、适用的 Windows 补丁和任务状态。这些报表可导出为 PDF 或 CSV 格式。
基于补丁严重程度的补丁管理
Desktop Central 让管理员能够针对缺失的补丁创建和配置严重级别，从而无需根据常见的缺失补丁列表来评估系统健康和漏洞状态。这可用于根据严重程度部署补丁，并确保了缺失补丁识别的准确度。

自动化补丁管理解决方案
使用 Desktop Central 的自动补丁部署功能自动完成补丁管理过程。现在可以在网络中的计算机上自动部署缺失的补丁。使用自动补丁部署功能进行自动化的任务包括：
定期扫描计算机以识别缺失的补丁
从供应商网站上识别和下载缺失的补丁
下载所需的补丁并创建与补丁部署相关的任务
自动下载所需补丁并将其安装到特定计算机上
可针对特定客户端系统集合指定上述所有补丁部署级别自动化。您可针对不同的客户端系统集合选择不同级别的自动化。自动部署补丁的过程取决于您选择的自动化程度。

Microsoft Forefront 客户端安全定义更新
防病毒定义更新对于运行 Microsoft Forefront 客户端安全软件的企业来说至关重要，这可以保护其网络免受木马和病毒攻击。随着恶意代码不断增多，网络管理员需密切关注，以避免任何可能的网络灾难。但是，您可使用 Desktop Central 补丁管理选项简化这一过程。使用自动补丁部署来频繁扫描病毒定义更新系统；指定在扫描成功完成时要执行的操作。

支持的操作系统和应用程序
Windows 7 (Enterprise, Professional, Ultimate)
Windows 8
Windows 8.1
Windows 10
Windows Vista (Enterprise, Business, Ultimate)
Windows Server 2008 R2 (Datacenter, Enterprise & Standard)
Windows Server 2008 (Standard, Enterprise & Web Server Editions)
Windows Server 2003 (Standard, Web & Small Business ServerEditions)
Windows Server 2012
Windows XP Professional
Microsoft Office 2003
Microsoft Office 2007
Mac 10.6
Mac 10.7
Mac 10.8
Mac 10.9
Mac 10.10
Internet Explorer
Windows Media Player
.NET Framework
MSXML
DirectX（查看完整列表）
免费的补丁管理软件
使用 Desktop Central 免费版本 管理 Windows 补丁。
请参阅补丁管理和 补丁管理生命周期了解更多详情。