Distribución de parches del sistema operativo a dispositivos Windows (sólo para agentes de BigFix )

Información para clientes que utilizan BigFix o Unified Endpoint Management (UEM) para la gestión de parches (plataforma MaaS360® versión 10.75 y anteriores). La página Parches del sistema operativo (Windows) enumera los parches del sistema operativo que faltan en sus dispositivos Windows y los dispositivos que actualmente tienen un parche del sistema operativo activo programado para su distribución al dispositivo.

Antes de empezar

Para distribuir los parches de Java, siga estos pasos:
  1. Utilice su licencia Oracle para descargar los parches Java del sitio web Oracle en https://www.oracle.com/downloads/index.html.
  2. Cargue los parches Java en el servidor Enterprise Patch Repository en Seguridad > Parches del SO (Windows) > Enterprise Patch Repository. Asegúrese de que el servidor Repositorios de parche de empresa está disponible públicamente y está actualizado con los parches de Java más recientes.

Acerca de esta tarea

Utilice la acción Distribución de parches para programar una hora de distribución de parches del sistema operativo a dispositivos Windows individuales, a un grupo de dispositivos Windows o a todos los dispositivos Windows.

Procedimiento

  1. En la página de inicio del portal IBM® MaaS360, seleccione Seguridad > Parches del SO (Windows).
    Aparece una lista de los parches que faltan para el sistema operativo Windows. Se visualiza un registro de parche para los dispositivos para los que faltan parches del sistema operativo o si se ha planificado un parche del sistema operativo para su distribución en el dispositivo.
  2. En la lista Nombre del parche, vaya a un parche del sistema operativo y haga clic en Distribuir. Aparece la ventana Distribuir parche.
    Visualización de un ejemplo de configuración de valores de despliegue durante la distribución de parches
  3. Haga clic en la pestaña Configuración de despliegue y, a continuación, configure las siguientes opciones:
    Opción Descripción
    Desplegar inmediatamente La configuración de los parches se despliega inmediatamente en un dispositivo cuando MaaS360 determina que falta un parche del sistema operativo en un dispositivo.
    Distribuir en periodo específico El parche de sistema operativo se distribuye a un dispositivo dentro de un periodo de tiempo determinado, como 1 hora, 4 horas, 12 horas o 1 día para evitar la latencia de red. También puede distribuir un parche de sistema operativo inmediatamente.
    Caducidad de la acción (en días) El número de días hasta que la acción Distribuir del parche de sistema operativo en un dispositivo caduca automáticamente. Los parches de sistema operativo no se distribuyen a un dispositivo si las actualizaciones acumuladas están habilitadas o si se aplica el parche de sistema operativo más reciente al dispositivo que incluye o reemplaza un parche de sistema operativo anterior. Deje este campo en blanco para establecer la distribución de modo que nunca caduque.
  4. Haga clic en la pestaña Distribución y, a continuación, configure las siguientes opciones:
    Visualización de un ejemplo de configuración de Valores de distribución durante la distribución de parches
    Opción Descripción
    Solicitar reinicio El dispositivo se reinicia después de que se aplica un parche de sistema operativo a un dispositivo. Nota: Algunos parches pueden reiniciar automáticamente un dispositivo después de que se aplica un parche de sistema operativo a un dispositivo.
    Título del mensaje de reinicio El nombre del mensaje de reinicio que notifica a un usuario que un dispositivo debe reiniciarse después de que se aplica un parche de sistema operativo a un dispositivo.
    Mensaje de reinicio El mensaje que se muestra a un usuario cuando se reinicia un dispositivo después de que se aplica un parche de sistema operativo a un dispositivo.
    Permitir reinicio con retardo La cantidad de tiempo (configurado en la opción Fecha límite para reinicio forzoso) antes de que se reinicie un dispositivo después de que se aplica un parche de sistema operativo a un dispositivo.
    Fecha límite para forzar el reinicio El usuario se ve obligado a reiniciar un dispositivo después de que se aplica un parche de sistema operativo a un dispositivo.
    Distribuir a El parche de sistema operativo se distribuye a un dispositivo específico, a un grupo de dispositivos o a todos los dispositivos.
  5. Haga clic en Distribuir.

Resultados

La distribución de parches de sistema operativo para dispositivos Windows seleccionados se ha completado.

Qué hacer a continuación

Exporte los parches de sistema operativo (Windows) a un archivo CSV o como una hoja de cálculo de Excel. Los informes de parches de sistema operativo (Windows) proporcionan el estado global de la conformidad de parches en el entorno listando todos los parches de sistema operativo que faltan en los dispositivos. El informe también muestra un recuento de todos los dispositivos que no tienen los parches de sistema operativo específicos. Haga clic en el enlace para visualizar una lista de los dispositivos que no tienen un parche específico.