Entender e explorar Introdução às atualizações de software Ícones usados para as atualizações de software Planejamento e design Planejar atualizações

Transcrição

1 Table of Contents Entender e explorar Introdução às atualizações de software Ícones usados para as atualizações de software Planejamento e design Planejar atualizações de software Pré-requisitos para atualizações de software Práticas recomendadas para atualizações de software Segurança e privacidade das atualizações de software Introdução Preparar-se para o gerenciamento de atualização de software Instalar um ponto de atualização de software Sincronizar atualizações de software Sincronizar atualizações de software por meio de um ponto de atualização de software desconectado Configurar classificações e produtos Gerenciar configurações de atualizações de software Remover um ponto de atualização de software Implantar e usar Baixar atualizações de software Adicionar atualizações de software a um grupo de atualização Implantar atualizações de software Implantar atualizações de software manualmente Implantar atualizações de software automaticamente Monitorar atualizações de software Manutenção de atualizações de software Manutenção de um grupo de servidores Gerenciar atualizações do Office 365 ProPlus Gerenciar os arquivos de instalação expressa para atualizações do Windows 10 Integração com o Windows Update for Business no Windows 10

2 Cenário de exemplo para implantar atualizações de segurança

3 Introdução às atualizações de software no System Center Configuration Manager 11/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) As atualizações de software no System Center Configuration Manager fornecem um conjunto de ferramentas e recursos que podem ajudar a gerenciar a tarefa complexa de acompanhar e aplicar atualizações de software aos computadores cliente da empresa. Um processo eficiente de gerenciamento de atualização de software é necessário para manter a eficiência operacional, solucionar problemas de segurança e manter a estabilidade da infraestrutura de rede. No entanto, devido à natureza variável da tecnologia e ao aparecimento contínuo de novas ameaças à segurança, a eficiência do gerenciamento de atualização de software exige atenção consistente e contínua. Para obter um exemplo que mostra como você pode implantar atualizações de software em seu ambiente, consulte Cenário de exemplo para implantar atualizações de software de segurança. Sincronização das atualizações de software A sincronização de atualizações de software no Configuration Manager se conecta ao Microsoft Update para recuperar metadados de atualizações de software. O site de nível superior (site de administração central ou site primário autônomo) sincroniza com o Microsoft Update em um horário agendado ou quando você inicia a sincronização manualmente no console do Configuration Manager. Quando o Configuration Manager terminar a sincronização das atualizações de software no site de nível superior, a sincronização das atualizações de software se iniciará nos sites filho, se existirem. Quando sincronização termina em cada site primário ou secundário, uma política de site é criada para fornecer aos computadores cliente o local dos pontos de atualização de software. OBSERVAÇÃO As atualizações de software são habilitadas por padrão nas configurações do cliente. No entanto, se você não definir a configuração do cliente Habilitar as atualizações de software em clientes para Não para desabilitar as atualizações de software em um coleção ou nas configurações padrão, o local dos pontos de atualização de software não será enviado aos clientes associados. Para obter detalhes, veja Configurações do cliente para atualizações de software. Depois que o cliente recebe a política, ele inicia uma verificação da conformidade das atualizações de software e grava as informações no WMI (Windows Management Instrumentation). Em seguida, as informações de conformidade são enviadas ao ponto de gerenciamento que, por sua vez, envia as informações ao servidor do site. Para obter mais informações sobre avaliação de conformidade, consulte a seção Software updates compliance assessment neste tópico. É possível instalar vários pontos de atualização de software em um site primário. O primeiro ponto de atualização de software que você instala é configurado como a origem da sincronização. A sincronização acontece no Microsoft Update ou em um servidor WSUS, não na hierarquia do Configuration Manager. Os outros pontos de atualização de software do site usam o primeiro ponto de atualização de software como a origem da sincronização.

4 OBSERVAÇÃO Quando o processo de sincronização de atualizações de software termina no site de nível superior, os metadados das atualizações de software são replicados nos sites filho por meio da replicação de banco de dados. Ao conectar um console do Configuration Manager ao site filho, o Configuration Manager exibe os metadados das atualizações de software. No entanto, até você instalar e configurar um ponto de atualização de software no site, os clientes não verificarão a conformidade das atualizações de software, não relatarão informações de conformidade para o Configuration Manager, e você não poderá implantar atualizações de software com êxito. Sincronização no site de nível superior O processo de sincronização de atualizações de software no site de nível superior recupera do Microsoft Update os metadados das atualizações de software que atendem aos critérios especificados em Propriedades do Componente de Ponto de Atualização de Software. Você define os critérios apenas no site de nível superior. OBSERVAÇÃO É possível especificar um servidor WSUS existente que não está na hierarquia do Configuration Manager, em vez de Microsoft Updates como a origem da sincronização. A lista a seguir descreve as etapas básicas do processo de sincronização no site de nível superior: 1. A sincronização de atualizações de software inicia. 2. O Gerenciador de Sincronização do WSUS envia uma solicitação ao WSUS em execução no ponto de atualização de software para iniciar a sincronização com o Microsoft Update. 3. Os metadados das atualizações de software são sincronizados no Microsoft Update e as alterações são inseridas ou atualizadas no banco de dados do WSUS. 4. Quando o WSUS termina a sincronização, o Gerenciador de Sincronização do WSUS sincroniza os metadados das atualizações de software do banco de dados do WSUS com o banco de dados do Configuration Manager, e as alterações após a última sincronização são inseridas ou atualizadas no banco de dados do site. Os metadados das atualizações de software são armazenados no banco de dados do site como item de configuração. 5. Os itens de configuração das atualizações de software são enviados aos sites filho por meio da replicação de banco de dados. 6. Quando a sincronização termina com êxito, o Gerenciador de Sincronização do WSUS cria a mensagem de status O Gerenciador de Sincronização do WSUS envia uma solicitação de sincronização para todos os sites filho. 8. O Gerenciador de Sincronização do WSUS envia uma solicitação por vez ao WSUS em execução em outros pontos de atualização de software do site. Os servidores WSUS dos outros pontos de atualização de software são configurados para serem réplicas do WSUS em execução no ponto de atualização de software padrão do site. Sincronização em sites primários e secundários filho Durante o processo de sincronização de atualizações de software no site de nível superior, os itens de configuração das atualizações de software são replicados nos sites filho por meio da replicação de banco de dados. No fim do processo, o site de nível superior envia uma solicitação de sincronização ao site filho, que inicia a sincronização do WSUS. A lista a seguir fornece as etapas básicas do processo de sincronização em um site primário ou secundário filho: 1. O Gerenciador de Sincronização do WSUS recebe uma solicitação de sincronização do site de nível superior.

5 2. A sincronização de atualizações de software inicia. 3. O Gerenciador de Sincronização do WSUS faz uma solicitação para o WSUS em execução no ponto de atualização de software para iniciar a sincronização. 4. O WSUS em execução no ponto de atualização de software no site filho sincroniza os metadados de atualizações de software do WSUS em execução no ponto de atualização de software no site pai. 5. Quando a sincronização termina com êxito, o Gerenciador de Sincronização do WSUS cria a mensagem de status Em um site primário, o Gerenciador de Sincronização do WSUS envia uma solicitação de sincronização para qualquer site secundário filho. O site secundário inicia a sincronização das atualizações de software com o site primário pai. O site secundário é configurado como uma réplica do WSUS em execução no site pai. 7. O Gerenciador de Sincronização do WSUS envia uma solicitação por vez ao WSUS em execução em outros pontos de atualização de software do site. Os servidores WSUS dos outros pontos de atualização de software são configurados para serem réplicas do WSUS em execução no ponto de atualização de software padrão do site. Software updates compliance assessment Antes de você implantar atualizações de software em computadores cliente no Configuration Manager, inicie a verificação da conformidade das atualizações de software nos computadores cliente. Para cada atualização de software, uma mensagem de estado é criada contendo o estado de conformidade da atualização. As mensagens de estado são enviadas em massa para o ponto de gerenciamento e depois para o servidor do site, onde o estado de conformidade é inserido no banco de dados do site. O estado de conformidade das atualizações de software é exibido no console do Configuration Manager. Você pode implantar e instalar atualizações de software nos computadores que precisam dessas atualizações. As seções a seguir fornecem informações sobre os estados de conformidade e descreve o processo da verificação da conformidade das atualizações de software. Estados de conformidade das atualizações de software A seguir veja uma lista e descrição de cada estado de conformidade que é exibido no console do Configuration Manager para as atualizações de software. Necessária Especifica que a atualização de software é aplicável e necessária no computador cliente. Qualquer uma das condições a seguir pode ser válida quando o estado da atualização de software é Necessária: A atualização de software não foi implantada no computador cliente. A atualização de software foi instalada no computador cliente. No entanto, a mensagem de estado mais recente ainda não foi inserida no banco de dados do servidor do site. O computador cliente repete a verificação da atualização após o término da instalação. Pode haver um atraso de até dois minutos para o cliente enviar o estado atualizado ao ponto de gerenciamento que, por sua vez, encaminha o estado atualizado ao servidor do site. A atualização de software foi instalada no computador cliente. No entanto, a instalação da atualização de software requer a reinicialização do computador para ser concluída. A atualização de software foi implantada no computador cliente, mas ainda não foi instalada. Não necessário Especifica que a atualização de software não é aplicável no computador cliente. Portanto, a atualização de software não é necessária. Instalado

6 Especifica que a atualização de software é aplicável ao computador cliente e que o computador cliente já tem a atualização de software instalada. Desconhecida Especifica que o servidor do site não recebeu uma mensagem de estado do computador cliente, normalmente porque: O computador cliente não verificou com êxito a conformidade das atualizações de software. A verificação foi concluída com êxito no computador cliente. No entanto, a mensagem de estado ainda não foi processada no servidor do site, talvez devido a um acúmulo de mensagens de estado. A verificação foi concluída com êxito no computador cliente, mas a mensagem de estado não foi enviada pelo site filho. A verificação foi concluída com êxito no computador cliente, mas o arquivo da mensagem de estado foi corrompido de alguma maneira e não pôde ser processado. Examinar o processo de conformidade das atualizações de software Quando o ponto de atualização de software é instalado e sincronizado, uma política de computador de todo o site é criada, informando aos computadores cliente de que as atualizações de software do Configuration Manager foram habilitadas para o site. Quando um cliente recebe a política de computador, uma verificação de avaliação de conformidade é agendada para iniciar aleatoriamente nas próximas duas horas. Quando a verificação é iniciada, um processo do Agente Cliente de Atualizações de Software apaga o histórico de verificações, envia uma solicitação para localizar o servidor WSUS que deve ser usado na verificação e atualiza a Política de Grupo local com o local do servidor WSUS. OBSERVAÇÃO Clientes baseados na Internet devem se conectar ao servidor do WSUS usando SSL. Uma solicitação de verificação é passada para o WUA (Windows Update Agent). O WUA, em seguida, conecta-se ao local do servidor do WSU que está listado na política local, recupera os metadados de atualizações de software sincronizados no servidor do WSUS e verifica as atualizações no computador do cliente. Um processo do Agente Cliente de Atualizações de Software detecta que a verificação de conformidade foi concluída e cria mensagens de estado para cada atualização que foi alterada em conformidade com o estado, após a última verificação. As mensagens de estado são enviadas para o ponto de gerenciamento em massa a cada 15 minutos. O ponto de gerenciamento, em seguida, encaminha as mensagens de estado para o servidor do site, onde são inseridas no banco de dados do servidor do site. Após a verificação inicial de conformidade das atualizações de software, a verificação é iniciada na agenda de verificação configurada. No entanto, se o cliente tiver verificado a conformidade das atualizações de software no período de tempo indicado pelo valor TTL (Vida Útil), usará o software de metadados de atualizações que é armazenado localmente. Quando a última verificação estiver fora do TTL, o cliente deverá se conectar ao WSUS em execução no ponto de atualização de software e atualizar os metadados de atualizações de software armazenados no cliente. Incluindo o agendamento da verificação, a verificação de conformidade das atualizações de software pode ter início das seguintes maneiras: Agendamento de verificação das atualizações de software: a verificação de conformidade das atualizações de software começa no agendamento de verificação definido nas configurações do Agente Cliente de Atualizações de Software. Para obter mais informações sobre como definir as configurações do cliente de Atualizações de Software, veja Configurações do cliente de Atualizações de Software.

7 Ação Propriedades do Configuration Manager: o usuário pode iniciar a ação Ciclo de Verificação de Atualizações de Software ou Ciclo de Avaliação de Implantação de Atualizações de Software na guia Ação na caixa de diálogo Propriedades do Configuration Manager no computador cliente. Agendamento de reavaliação da implantação: a avaliação da implantação e a verificação de conformidade das atualizações de software começam no agendamento de reavaliação da implantação definido nas configurações do Agente Cliente de Atualizações de Software. Para obter mais informações sobre as configurações do cliente de Atualizações de Software, veja Configurações do cliente de Atualizações de Software. Antes de baixar arquivos de atualização: quando um computador cliente recebe uma política de atribuição de uma nova implantação necessária, o Agente Cliente de Atualizações de Software baixa os arquivos de atualização no cache local do cliente. Para baixar os arquivos de atualização de software, o agente cliente inicia uma varredura para verificar se a atualização de software ainda é necessária. Antes da instalação da atualização de software: logo antes da instalação da atualização de software, o Agente Cliente de Atualizações de Software inicia uma verificação para confirmar se as atualizações de software ainda são necessárias. Após a instalação da atualização de software: logo após uma instalação de atualização de software ser concluída, o Agente Cliente de Atualizações de Software inicia uma verificação para confirmar se as atualizações não são mais necessárias e cria uma nova mensagem de estado que indica que a atualização de software foi instalada. Quando a instalação é concluída, mas uma reinicialização é necessária, a mensagem de estado indica que uma reinicialização está pendente no computador cliente. Após a reinicialização do sistema: quando uma reinicialização do sistema está pendente no computador cliente para que a instalação da atualização de software seja concluída, o Agente Cliente de Atualizações de Software inicia uma verificação após a reinicialização para confirmar se a atualização de software não é mais necessária e cria uma mensagem de estado que indica que a atualização de software está instalada. Valor de vida útil Os metadados de atualizações de software necessários na verificação de conformidade das atualizações são armazenados no computador cliente local e, por padrão, são relevantes por até 24 horas. Esse valor é conhecido como TTL (Vida Útil). Examinar os tipos de conformidade das atualizações de software O cliente verifica a conformidade das atualizações de software usando uma verificação online ou offline e uma verificação forçada ou não forçada, dependendo da forma pela qual a conformidade das atualizações de software é iniciada. A seguir há uma descrição dos métodos online ou offline para iniciar a verificação e se ela é forçada ou não forçada. Agendamento da verificação das atualizações de software (verificação online não forçada) No agendamento de verificação configurado, o cliente só se conecta ao WSUS em execução no ponto de atualização de software para recuperar os metadados das atualizações de software quando a última verificação está fora do TTL. Ciclo de Verificação de Atualizações de Software ou Ciclo de Avaliação de Implantação de Atualizações de Software (verificação online forçada) O computador cliente sempre se conecta ao WSUS em execução no ponto de atualização de software para recuperar os metadados das atualizações de software antes de o computador cliente verificar a conformidade das atualizações de software. Após a conclusão da verificação, o contador de TTL é redefinido. Por exemplo, se o TTL for 24 horas, depois que um usuário inicia uma verificação de conformidade das atualizações de software o TTL é redefinido para 24 horas. Agendamento de reavaliação da implantação (verificação online não forçada)

8 No agendamento de reavaliação da implantação configurado, o cliente só se conecta ao WSUS em execução no ponto de atualização de software para recuperar os metadados das atualizações de software quando a última verificação está fora do TTL. Antes de baixar arquivos de atualização (verificação online não forçada) Para que o cliente possa baixar os arquivos de atualização em implantações necessárias, ele só se conecta ao WSUS em execução no ponto de atualização de software para recuperar os metadados das atualizações de software quando a última verificação está fora do TTL. Antes da instalação da atualização de software (verificação online não forçada) Para que o cliente instale as atualização de software em implantações necessárias, ele só se conecta ao WSUS em execução no ponto de atualização de software para recuperar os metadados das atualizações de software quando a última verificação está fora do TTL. Antes da instalação da atualização de software (verificação offline forçada) Depois que uma atualização de software é instalada, o Agente Cliente de Atualizações de Software inicia uma verificação usando os metadados locais. O cliente nunca se conecta ao WSUS em execução no ponto de atualização de software para recuperar metadados de atualizações de software. Após a reinicialização do sistema (verificação offline forçada) Depois que uma atualização de software é instalada e o computador é reiniciado, o Agente Cliente de Atualizações de Software inicia uma verificação usando os metadados locais. O cliente nunca se conecta ao WSUS em execução no ponto de atualização de software para recuperar metadados de atualizações de software. Pacotes de implantação de atualização de software Um pacote de implantação de atualização de software é o veículo usado para baixar atualizações de software para uma pasta de rede compartilhada, e copiar os arquivos de origem de atualização na biblioteca de conteúdo em servidores de site e nos pontos de distribuição definidos na implantação. Ao usar o Assistente de Atualizações de Downloads, você pode baixar atualizações de software e adicioná-las aos pacotes de implantação antes de implantá-la. Este assistente permite que você provisione atualizações de software nos pontos de distribuição e verifique se esta parte do processo de implantação foi bem-sucedida antes de implantar as atualizações de software nos clientes. Quando você implanta atualizações de software baixadas usando o Assistente para Implantar Atualizações de Software, a implantação usa automaticamente o pacote de implantação que contém as atualizações de software. Quando atualizações de software que não foram baixadas são implantadas, você deve especificar um pacote de implantação novo ou existente no Assistente para Implantar Atualizações de Software e as atualizações de software são baixadas quando o assistente é concluído. IMPORTANTE Você deve criar a pasta de rede compartilhada manualmente para os arquivos de origem do pacote de implantação antes de especificá-los no assistente. Cada pacote de implantação deve usar uma pasta de compartilhamento de rede diferente. IMPORTANTE A conta de computador do Provedor de SMS e o usuário administrativo que baixa as atualizações de software, ambos requerem permissões de Gravação na origem do pacote. Restrinja o acesso à origem do pacote para reduzir o risco de ataques aos arquivos de origem de atualizações de software na origem do pacote.

9 Quando um novo pacote de implantação é criado, a versão do conteúdo é definida como 1 antes que qualquer atualização de software seja baixada. Quando os arquivos de atualização de software forem baixados com o uso do pacote, a versão do conteúdo é incrementada para 2. Portanto, todos os novos pacotes de implantação começam com uma versão de conteúdo de 2. Sempre que o conteúdo é alterado em um pacote de implantação, a versão do conteúdo é incrementada em 1. Para mais informações, consulte Conceitos fundamentais para o gerenciamento de conteúdo. Os clientes instalam atualizações de software em uma implantação usando qualquer ponto de distribuição que tem as atualizações de software disponíveis, independentemente do pacote de implantação. Mesmo que um pacote de implantação seja excluído para uma implantação ativa, os clientes ainda podem instalar as atualizações de software na implantação, desde que cada atualização seja baixada para pelo menos outro pacote de implantação e esteja disponível em um ponto de distribuição que possa ser acessado pelo cliente. Quando o último pacote de implantação que contém uma atualização de software é excluído, os computadores cliente não podem recuperar a atualização de software até que a atualização seja baixada novamente em um pacote de implantação. As atualizações de software aparecem com uma seta vermelha no console do Configuration Manager quando os arquivos de atualização não estão nos pacotes de implantação. As implantações serão exibidas com uma seta vermelha dupla se contiverem as atualizações nessa condição. Fluxos de trabalho de implantação de atualização de software Há dois cenários principais para implantar atualizações de software em seu ambiente, a implantação manual e a implantação automática. Em geral, você implanta atualizações de software manualmente para criar uma linha de base para seus computadores cliente; em seguida, você gerencia as atualizações de software nos clientes usando a implantação automática. As seções a seguir fornecem um resumo do fluxo de trabalho de implantação manual e automática das atualizações de software. Implantação manual de atualizações de software Uma implantação manual de atualizações de software é o processo de selecionar atualizações de software no console do Configuration Manager e iniciar manualmente o processo de implantação. Esse método de implantação é usado geralmente para ter os computadores cliente em dia com as atualizações de software necessárias antes de serem criadas regras de implantação automáticas que gerenciam as implantações de atualização de software mensalmente e continuamente e para implantar requisitos de atualização de software fora da banda. A lista seguinte fornece o fluxo de trabalho geral para implantação manual das atualizações de software: 1. Filtro para atualizações de software que usam requisitos específicos. Por exemplo, você pode fornecer critérios que recuperam toda a segurança ou atualizações críticas de software que são necessárias em mais de 50 computadores cliente. 2. Crie um grupo de atualização de software que contém as atualizações de software. 3. Baixe o conteúdo das atualizações de software no grupo de atualização de software. 4. Implante manualmente o grupo de atualização de software. Implantação automática de atualizações de software A implantação automática de atualizações de software é configurada usando uma ADR (regra de implantação automática). Esse método de implantação geralmente é usado para suas atualizações de software mensais (geralmente conhecidas como "Patch Tuesday") e para o gerenciamento de atualizações de definição. Quando a regra é executada, as atualizações são removidas do grupo de atualização de software (se estiver usar um arquivo de grupo) de software, as atualizações de software que atendem aos critérios especificados (por exemplo, todas as atualizações de software de segurança lançados na última semana) são adicionadas a um grupo de atualização de software, os arquivos de conteúdo das atualizações de software são baixados e copiados nos pontos de distribuição e as atualizações de software são implantadas em computadores clientes na coleção de destino. A lista seguinte fornece o fluxo de trabalho geral para implantação automática das atualizações de software:

10 1. Crie uma ADR que especifica as configurações de implantação, como as seguintes: Coleção de destino Decida se deseja habilitar a implantação ou relatório em conformidade de atualizações de software para os computadores cliente na coleção de destino Critérios de atualizações de software Agendamento de avaliação e implantação Experiência do usuário Propriedades do download 2. As atualizações de software são adicionadas a um grupo de atualização de software. 3. O grupo de atualização de software é implantado nos computadores cliente na coleção de destino, se especificada. Você deve determinar qual estratégia de implantação usar no seu ambiente. Por exemplo, é possível criar a ADR e ter com alvo uma coleção de clientes de teste. Depois de verificar se as atualizações de software estão instaladas no grupo de teste, é possível adicionar uma nova implantação à regra ou alterar a coleção na implantação existente para uma coleção de destino que inclua um conjunto maior de clientes. Os objetos de atualização de software que são criados pelas ADRs são interativos. As atualizações de software implantadas usando uma ADR são automaticamente implantadas nos novos clientes adicionados à coleção de destino. Novas atualizações de software adicionadas a um grupo de atualização de software são automaticamente implantadas em clientes na coleção de destino. É possível habilitar ou desabilitar as implantações a qualquer momento para a ADR. Depois de criar uma ADR, é possível adicionar outras implantações à regra. Isso pode ajudá-lo a gerenciar a complexidade de implantar diferentes atualizações em diferentes coleções. Cada nova implantação tem a gama completa da funcionalidade e da experiência de monitoramento da implantação, e cada nova implantação que você adicionar: Usa o mesmo grupo e pacote de atualização que é criado quando o ADR é executado pela primeira vez Pode especificar uma coleção diferente Dá suporte a propriedades de implantação exclusivas, incluindo: Tempo de ativação Prazo Mostrar ou ocultar a experiência do usuário final Alertas separados para esta implantação Processo de implantação de atualização de software Depois de implantar as atualizações de software ou quando uma regra de implementação automática executa e implanta atualizações de software, uma política de atribuição de implantação é adicionada à política do computador para o site. As atualizações de software são baixadas por meio do local de download, a Internet, ou de uma pasta de rede compartilhada, na origem do pacote. As atualizações de software são copiadas da origem do pacote para a biblioteca de conteúdo no servidor do site, e depois copiadas na biblioteca de conteúdo no ponto de distribuição.

11 Quando um computador cliente na coleção de destino da implantação recebe a política do computador, o Agente Cliente de Atualizações de Software começa uma verificação de avaliação. O agente cliente baixa o conteúdo das atualizações de software necessárias de um ponto de distribuição para o cache do cliente local na configuração Tempo disponível do software da implantação e, em seguida, as atualizações do software ficam disponíveis para instalação. As atualizações de software em implantações opcionais (implantações que não têm um prazo de instalação) não são baixadas até que um usuário inicie manualmente a instalação. Quando o prazo configurado passa, o Agente Cliente de Atualizações de Software realiza uma varredura para verificar se as atualizações de software ainda são necessárias. Em seguida, ele verifica o cache local no computador cliente para ver se os arquivos de origem da atualização ainda estão disponíveis. Por fim, o cliente instala as atualizações de software. Se o conteúdo tiver sido excluído do cache do cliente para liberar espaço para outra implantação, o cliente baixará as atualizações de software do ponto de distribuição no cache. As atualizações de software são sempre baixadas no cache do cliente independentemente do tamanho máximo do cache do cliente configurado. Quando a instalação é concluída, o agente cliente verifica se as atualizações de software não são mais necessárias e, em seguida, envia uma mensagem de estado para o ponto de gerenciamento para indicar que as atualizações estão instaladas no cliente. Reinicialização necessária do sistema Por padrão, quando as atualizações de software de uma implantação necessária são instaladas em um computador cliente e é necessário reiniciar o sistema para a instalação concluir, o sistema é reiniciado. Para atualizações de software instalados antes do prazo, a reinicialização automática do sistema é adiada até prazo, a menos que o computador seja reiniciado antes disso, por algum outro motivo. A reinicialização do sistema pode ser suprimida para servidores e estações de trabalho. Estas definições são configuradas na página Experiência do Usuário do assistente para Implantar Atualizações de Software ou Criar Assistente de Regra de Implantação Automática. Ciclo de reavaliação de implantação Por padrão, os computadores cliente iniciam um ciclo de reavaliação de implantação a cada 7 dias. Durante esse ciclo de avaliação, o computador cliente verifica atualizações de software que foram implantadas e instaladas anteriormente. Se faltarem atualizações de software, elas serão reinstaladas por meio do cache local. Se uma atualização de software não estiver mais disponível no cache local, será baixada de um ponto de distribuição e depois instalada. Você pode configurar o agendamento da reavaliação na página Atualizações de Software nas configurações do cliente para o site. Suporte para dispositivos Windows Embedded que usam filtros de gravação Quando você implanta atualizações de software em dispositivos Windows Embedded habilitados com filtro de gravação, pode especificar se quer desabilitar o filtro de gravação no dispositivo durante a implantação e reiniciá-lo após a implantação. Se o filtro de gravação não for desabilitado, o software será implantado em uma sobreposição temporária e não será mais instalado quando o dispositivo for reiniciado, a menos que outras alterações de forças de implantação sejam persistidas. OBSERVAÇÃO Ao implantar uma atualização de software em um dispositivo Windows Embedded, verifique se o dispositivo é membro de uma coleção com uma janela de manutenção configurada. Isso permite que você gerencie se o filtro de gravação é desabilitado e habilitado na reinicialização do dispositivo. A configuração de experiência do usuário que controla o comportamento do filtro de gravação é uma caixa de seleção denominada Confirmar as alterações no prazo ou durante uma janela de manutenção (requer reinicializações). Para obter mais informações sobre como o Configuration Manager gerencia dispositivos inseridos que usam filtros

12 de gravação, veja Planejamento para implantação do cliente em dispositivos Windows Embedded. Estender as atualizações de software no Configuration Manager Use System Center Updates Publisher para gerenciar atualizações de software que não estão disponíveis no Microsoft Update. Depois de publicar as atualizações de software no servidor de atualização e sincronizá-las no Configuration Manager, você pode implantar as atualizações de software nos clientes do Configuration Manager. Para obter mais informações sobre o Updates Publisher, consulte Updates Publisher Próximas etapas Planejar atualizações de software

13 Ícones usados para as atualizações de software no System Center Configuration Manager 11/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) Atualizações de software sincronizadas são exibidas no console do Configuration Manager e a primeira coluna de cada atualização de software contém um ícone que indica um estado específico. Grupos de atualização de software também são representados por um ícone que fornece informações sobre o estado das atualizações de software contidas no grupo. Esta seção fornece informações sobre os ícones de atualização de software e o que cada ícone representa. Ícones de atualizações de software Atualizações de software sincronizadas são representadas por um dos ícones a seguir. Ícone normal O ícone com a seta verde representa uma atualização de software normal. Descrição: Atualizações de software normais foram sincronizadas e estão disponíveis para implantação de software. Problemas operacionais: não há problemas operacionais. Ícone expirado O ícone com um X preto representa uma atualização de software expirada. Você também pode identificar as atualizações de software expiradas analisando a coluna Expirada da atualização de software quando ela for exibida no console do Configuration Manager. Descrição: Anteriormente, atualizações de software expiradas podiam ser implantadas em computadores cliente, mas após uma atualização de software expirar, novas implantações não podem ser criadas para as atualizações de software. As atualizações de software expiradas são removidas das implantações ativas e não estarão mais disponíveis para os clientes. Problemas operacionais: não há problemas operacionais. Ícone substituído O ícone com a estrela amarela representa uma atualização de software substituída. Você também pode identificar atualizações de software substituídas analisando a coluna Substituída da atualização de software quando ela for exibida no console do Configuration Manager. Descrição: Atualizações de software que foram substituídas por versões mais recentes da atualização de software. Normalmente, uma atualização de software que substitui outra tem uma ou mais das seguintes características:

14 Melhora, aumenta ou acrescenta algo à correção fornecida por uma ou mais atualizações lançadas anteriormente. Melhora a eficiência do pacote de arquivos de atualização de software, que o cliente instala se a atualização for aprovada para instalação. Por exemplo, a atualização de software substituída pode conter arquivos que não são mais relevantes para a correção ou para os sistemas operacionais com suporte pela nova atualização. Sendo assim, esses arquivos não são incluídos no pacote de arquivos da atualização de software de substituição. Atualiza versões mais novas de um produto ou, em outras palavras, que não são mais aplicáveis a versões ou configurações mais antigas de um produto. Atualizações de software também podem substituir outras atualizações de software caso tenham sido feitas modificações para expandir o suporte para idiomas. Por exemplo, uma revisão posterior da atualização de um produto do Microsoft Office pode remover o suporte de um sistema operacional mais antigo, mas adicionar suporte para novos idiomas na versão de atualização de software inicial. Na guia Regras de Substituição nas propriedades do Componente de Ponto de Atualização de Software, você pode especificar como gerenciar atualizações de software substituídas. Para obter mais informações, consulte Supersedence rules. Problemas operacionais: Quando possível, implante a atualização de software de substituição nos computadores cliente em vez da atualização de software substituídas. Você pode exibir uma lista das atualizações de software que substituem a atualização de software na guia Informações de Substituição nas propriedades da atualização de software. Ícone inválido O ícone com um X vermelho representa uma atualização de software inválida. Descrição: Atualizações de software inválidas estão em uma implantação ativa, mas, por algum motivo, o conteúdo (arquivos de atualização de software) não está disponível. Veja a seguir cenários em que esse estado pode ocorrer: Você implanta com êxito a atualização de software, mas o arquivo de atualização de software é removido do pacote de implantação e não está mais disponível. Você cria uma implantação de atualização de software em um site e o objeto de implantação é replicado com êxito para um site filho, mas o pacote de implantação não foi replicado com êxito para o site filho. Problemas operacionais: Quando o conteúdo está ausente para uma atualização de software, os clientes não conseguem instalar a atualização de software até que o conteúdo fique disponível no ponto de distribuição. Você pode redistribuir o conteúdo para pontos de distribuição usando a ação Redistribuir. Quando o conteúdo está ausente para uma atualização de software em uma implantação criada em um site pai, a atualização de software deve ser replicada ou redistribuída para o site filho. Para obter mais informações sobre a redistribuição de conteúdo, consulte Gerenciar o conteúdo que você distribuiu. Ícone somente metadados O ícone com a seta azul representa uma atualização de software somente de metadados. Descrição: Atualizações de software somente de metadados estão disponíveis no console do Configuration Manager para relatórios. Você não pode implantar ou baixar atualizações de software somente de metadados porque um arquivo

15 de atualização de software não está associado aos metadados das atualizações de software. Problemas operacionais: Atualizações de software somente de metadados estão disponíveis para fins de relatório e não se destinam a implantação de atualização de software. Ícones de grupos de atualizações de software Grupos de atualizações de software são representadas por um dos ícones a seguir. Ícone normal O ícone com a seta verde representa um grupo de atualizações de software que contém apenas atualizações de software normais. Problemas operacionais: não há problemas operacionais. Ícone expirado O ícone com o X preto representa um grupo de atualizações de software que contém uma ou mais atualizações de software expiradas. Problemas operacionais: Remova ou substitua atualizações de software expiradas do grupo de atualização de software quando possível. Ícone substituído O ícone com a estrela amarela representa um grupo de atualizações de software que contém uma ou mais atualizações de software substituídas. Problemas operacionais: Substitua a atualização de software substituída no grupo de atualizações de software pela atualização de software substituta quando possível. Ícone inválido O ícone com o X vermelho representa um grupo de atualizações de software que contém uma ou mais atualizações de software inválidas. Problemas operacionais: Quando o conteúdo está ausente para uma atualização de software, os clientes não conseguem instalar a atualização de software até que o conteúdo fique disponível no ponto de distribuição. Você pode redistribuir o conteúdo para pontos de distribuição usando a ação Redistribuir. Quando o conteúdo está ausente para uma atualização de software em uma implantação criada em um site pai, a atualização de software precisa ser replicada ou redistribuída para o site filho. Para obter mais informações sobre a redistribuição de conteúdo, consulte Gerenciar o conteúdo que você distribuiu.

16 Planejar atualizações de software no System Center Configuration Manager 11/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) Antes de usar atualizações de software em um ambiente de produção do System Center Configuration Manager, é importante que você passe pelo processo de planejamento. Ter um bom plano para a infraestrutura de ponto de atualização de software é fundamental para uma implementação bem-sucedida das atualizações de software. Recomendações de planejamento de capacidade para atualizações de software Você pode usar as seguintes recomendações como uma linha de base que pode ajudá-lo a determinar as informações para o planejamento de capacidade de atualizações de software apropriadas para sua organização. Os requisitos de capacidade real podem variar das recomendações listadas neste tópico dependendo dos seguintes critérios: o ambiente de rede específico, o hardware usado para hospedar o sistema de sites do ponto de atualização de software, o número de clientes instalados e as funções do sistema de sites instaladas no servidor. Planejamento de capacidade para o ponto de atualização de software O número de clientes com suporte depende da versão do WSUS (Windows Server Update Services) executada no ponto de atualização de software e também depende de se a função do sistema de sites do ponto de atualização de software coexiste ou não com outra função do sistema de sites: O ponto de atualização de software pode dar suporte a até clientes quando o WSUS é executado no computador do ponto de atualização de software e quando o ponto de atualização de software coexiste com outra função do sistema de sites. O ponto de atualização de software pode oferecer suporte a até clientes quando o computador remoto atende aos requisitos do WSUS. O WSUS é usado com o Configuration Manager e você configura o seguinte: Pool de Aplicativos do IIS: Aumentar o Comprimento da Fila de WsusPool para 2000 Aumentar em o limite da Memória Particular do WsusPool para 4 vezes mais ou defini-lo como 0 (ilimitado) Para obter detalhes sobre os requisitos de hardware para o ponto de atualização de software, consulte Hardware recomendado para sistemas de sites. Por padrão, o Configuration Manager não dá suporte à configuração de pontos de atualização de software como clusters de NLB. Antes da versão 1702 do Configuration Manager, era possível usar o SDK do Configuration Manager para configurar até quatro pontos de atualização de software em um cluster de NLB. No entanto, a partir do Configuration Manager versão 1702, não há suporte para os pontos de atualização de software como clusters NLB, e as atualizações para o Configuration Manager versão 1702 serão bloqueadas se essa configuração for detectada. Planejamento de capacidade para objetos de atualizações de software Use as seguintes informações de capacidade para planejar objetos de atualizações de software. Limite de 1000 atualizações de software em uma implantação

17 É necessário limitar o número de atualizações de software a 1000 para cada implantação de atualização de software. Ao criar uma regra de implantação automática, especifique os critérios que limitam o número de atualizações de software que serão retornadas. A regra de implantação automática falha quando os critérios que você especifica retornam mais de 1000 atualizações de software. É possível verificar o status da regra de implantação automática no nó Regras de Implantação Automática no console do Configuration Manager. Ao implantar atualizações de software manualmente, não selecione mais de atualizações para implantar. Você também precisa limitar o número de atualizações de software a em uma linha de base de configuração. Para obter mais informações, consulte Criar linhas de base de configuração. Determinar a infraestrutura do ponto de atualização de software O site de administração central e todos os sites primários filho devem ter um ponto de atualização de software onde você implantará atualizações de software. Enquanto planeja a infraestrutura do ponto de atualização de software, você precisa determinar as seguintes dependências: onde instalar o ponto de atualização de software para o site quais sites exigem um ponto de atualização de software que aceita comunicação de clientes baseados na Internet se você precisa de um ponto de atualização de software em um site secundário. Use as seções a seguir para determinar a infraestrutura do ponto de atualização de software. IMPORTANTE Para obter informações sobre as dependências internas e externas necessárias para as atualizações de software, consulte Pré-requisitos para atualizações de software. É possível adicionar vários pontos de atualização de software em um site primário do Configuration Manager. A capacidade de ter vários pontos de atualização de software em um site fornece tolerância a falhas sem exigir a complexidade do NLB. No entanto, o failover que você recebe com vários pontos de atualização de software não é tão robusto quanto o NLB para balanceamento de carga puro, mas foi projetado para tolerância a falhas. Além disso, o design de failover do ponto de atualização de software é diferente do modelo aleatório puro de usado no design de pontos de gerenciamento. Ao contrário do design de pontos de gerenciamento, nos pontos de atualização de software existem custos de desempenho e rede e do cliente associados à mudança para um novo ponto de atualização de software. Quando o cliente muda para um novo servidor do WSUS para verificar atualizações de software, o resultado é um aumento no tamanho do catálogo e no lado do cliente associado, e nas demandas de desempenho de rede. Portanto, o cliente preserva a afinidade com o último ponto de atualização de software para o qual ele verificou com êxito. O primeiro ponto de atualização de software que você instala em um site primário é a origem da sincronização de todos os pontos de atualização de software que você adiciona ao site primário. Depois de adicionar os pontos de atualização de software e iniciar a sincronização das atualizações de software, você poderá exibir o status dos pontos de atualização de software e a origem da sincronização no nó Status da Sincronização do Ponto de Atualização de Software no espaço de trabalho Monitoramento. Quando ocorre falha em um ponto de atualização de software e esse ponto é configurado como a origem da sincronização para outros pontos de atualização de software, você deve remover manualmente o ponto de atualização de software com falha e selecionar um novo ponto para usar como origem da sincronização. Para obter mais informações sobre como remover um ponto de atualização de software, consulte Remover a função de sistema de sites do ponto de atualização de software. Lista de pontos de atualização de software

18 O Configuration Manager fornece ao cliente uma lista de pontos de atualização de software nos seguintes cenários: quando um novo cliente recebe a política para habilitar atualizações de software ou quando um cliente não consegue entrar em contato com seu ponto de atualização de software e precisa mudar para outro ponto de atualização de software. O cliente seleciona aleatoriamente um ponto de atualização de software na lista e prioriza os pontos de atualização de software que estão na mesma floresta. O Configuration Manager oferece aos clientes uma lista diferente, dependendo do tipo de cliente. Clientes baseados em intranet: recebem uma lista de pontos de atualização de software que você pode configurar para permitir conexões somente da intranet ou uma lista de pontos de atualização de software que permitem conexões do cliente na Internet e na intranet. Clientes baseados em internet: recebem uma lista de pontos de atualização de software que você pode configurar para permitir conexões somente da internet ou uma lista de pontos de atualização de software que permitem conexões do cliente na Internet e na intranet. Mudança de ponto de atualização de software OBSERVAÇÃO A partir da versão 1702, os clientes usam grupos de limites para localizar um novo ponto de atualização de software, fazer fallback e localizar um novo ponto de atualização de software se o atual não estiver mais acessível. Você pode adicionar pontos de atualização de software individuais a grupos de limites diferentes para controlar quais servidores um cliente pode encontrar. Para saber mais, veja pontos de atualização de software no tópico Configurando grupos de limites. Se você tiver vários pontos de atualização de software e um deles falhar ou ficar indisponível, os clientes irão se conectar a um ponto de atualização de software diferente e continuarão verificando as atualizações de software mais recentes. Quando um cliente for atribuído pela primeira vez a um ponto de atualização de software, ele permanecerá atribuído a esse ponto de atualização de software a menos que ocorra falha na verificação de atualizações de software nesse ponto de atualização de software. A verificação de atualizações de software pode falhar com um número de repetição diferente e códigos de erro sem repetição. Quando há falha na verificação para repetir um código de erro, o cliente inicia o processo de repetição para verificar as atualizações de software no ponto de atualização de software. As condições de alto nível que resultam em na repetição de um código de erro geralmente ocorrem porque o servidor do WSUS está indisponível ou temporariamente sobrecarregado. O cliente usa o processo a seguir quando ocorre falha para verificar se há atualizações de software: 1. O cliente verifica atualizações de software no horário agendado ou quando ele é iniciado através do painel de controle no cliente, ou usando o SDK. Se a verificação falhar, o cliente aguardará 30 minutos para repetir a verificação e usará o mesmo ponto de atualização de software. 2. O cliente tenta novamente por no mínimo quatro vezes em intervalos de 30 minutos. Após a quarta falha, e depois de aguardar mais dois minutos, o cliente passará para o próximo ponto de atualização de software na lista de pontos de atualização de software. 3. O cliente passa pelo mesmo processo no novo ponto de atualização de software. Após uma verificação bem-sucedida, o cliente continuará a se conectar ao novo ponto de atualização de software. A lista a seguir fornece informações adicionais que você pode considerar para repetição do ponto de atualização de software e mudança de cenários: Se um cliente for desconectado da intranet corporativa e falhar para verificar atualizações de software, ele não mudará para outro ponto de atualização de software. Essa é uma falha esperada, pois o cliente não pode chegar à rede corporativa ou ao ponto de atualização de software que permite conexão da intranet. O cliente do Configuration Manager determina a disponibilidade do ponto de atualização de software da intranet.

19 Se o gerenciamento de clientes baseado na Internet estiver habilitado e existirem vários pontos de atualização de software configurados para aceitar comunicação de clientes na Internet, o processo de mudança acompanhará o processo de repetição padrão descrito no cenário anterior. Se o processo de verificação foi iniciado, mas o cliente estava desligado antes da conclusão da verificação, ele não é considerado uma falha de verificação e não conta como uma das quatro repetições. Quando o Configuration Manager receber qualquer um dos seguintes códigos de erro do Windows Update Agent, o cliente tentará novamente estabelecer a conexão: , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , Para pesquisar o significado de um código de erro, você deve converter o código de erro decimal em hexadecimal e pesquisar o valor hexadecimal em um site como o Wiki Windows Update Agent Error Codes (Windows Update Agent Códigos de Erro). Mudar manualmente clientes para um novo ponto de atualização de software A partir da versão 1606 do Configuration Manager, você pode habilitar a opção para clientes do Configuration Manager mudarem para um novo ponto de atualização de software quando houver problemas com o ponto de atualização de software ativo. Essa opção resulta em alterações somente quando um cliente recebe vários pontos de atualização de software de um ponto de gerenciamento. IMPORTANTE Quando você alternar os dispositivos para usar um novo servidor, os dispositivos usam fallback para localizar esse novo servidor. Portanto, examine as configurações de seu grupo de limites e certifique-se de que seus pontos de atualização de software estejam nos grupos de limites corretos antes de iniciar esta alteração. Para ver os detalhes, confira Pontos de atualização de software. A alteração para um novo ponto de atualização de software gerará tráfego de rede adicional. A quantidade de tráfego depende de suas definições de configuração do WSUS (classificações de atualização, produtos, se os pontos de atualização de software compartilham um banco de dados do WSUS etc.). Se você planeja alternar vários dispositivos, considere a possibilidade de fazer isso durante as janelas de manutenção a fim de reduzir o impacto em sua rede durante a sincronização para o novo servidor de ponto de atualização de software. Para habilitar a opção de alternar pontos de atualização de software Habilite essa opção em uma coleção de dispositivos ou em um conjunto de dispositivos selecionados. Uma vez habilitada, os clientes procurarão outro ponto de atualização de software na próxima verificação. 1. No console do Configuration Manager, vá até Ativos e Conformidade > Visão Geral > Coleções de Dispositivos. 2. Na guia Início, no grupo Coleção, clique em Notificação do Clientee em Alternar para o próximo ponto de atualização de software. Pontos de atualização de software em uma floresta não confiável Você pode criar um ou mais pontos de atualização de software em um site para dar suporte a clientes em uma floresta não confiável. Para adicionar um ponto de atualização de software em outra floresta, você deve primeiro instalar e configurar um servidor do WSUS na floresta. Depois, inicie o assistente para adicionar um servidor do site do Configuration Manager com a função de sistema de sites do ponto de atualização de software. No assistente, defina as seguintes configurações para se conectar com êxito ao WSUS na floresta não confiável: Especifique uma conta de Instalação do Sistema de Site que possa acessar o servidor do WSUS na floresta.

20 Especifique a conta de Conexão do Servidor do WSUS a ser usada para se conectar ao servidor do WSUS. Por exemplo, você tem um site primário na floresta A com dois pontos de atualização de software (SUP01 e SUP02). Além disso, para o mesmo site primário, você tem dois pontos de atualização de software (SUP03 e SUP04) na floresta B. Quando a mudança ocorre nesse exemplo, os pontos de atualização de software da mesma floresta como cliente são priorizados primeiro. Usar um servidor do WSUS existente como a origem de sincronização no site de nível superior Normalmente, o site de nível superior na sua hierarquia é configurado para sincronizar metadados de atualizações de software com o Microsoft Update. Quando a política de segurança corporativa não permite acesso à Internet do site de nível superior, você pode configurar a origem da sincronização do site de nível superior para usar um servidor do WSUS existente que não esteja em sua hierarquia do Configuration Manager. Por exemplo, você pode ter um servidor do WSUS instalado no rede de perímetro com acesso à Internet, mas o site de nível superior não pode. Você pode configurar o servidor do WSUS no rede de perímetro como origem de sincronização para metadados de atualizações de software. Você precisa verificar se o servidor do WSUS no DMZ sincroniza atualizações de software que atendem aos critérios necessários em sua hierarquia do Configuration Manager. Caso contrário, o site de nível superior pode não sincronizar as atualizações de software que você espera. Ao instalar o ponto de atualização de software, configure uma conta de conexão do WSUS com acesso ao servidor do WSUS no rede de perímetro e confirme se o firewall permite tráfego para as portas apropriadas. Para obter mais informações, veja as portas usadas pelo ponto de atualização de software para a origem de sincronização. Ponto de atualização de software configurado para usar um NLB Provavelmente, a mudança de ponto de atualização de software lidará com suas necessidades de tolerância a falhas. Por padrão, o Configuration Manager não dá suporte à configuração de pontos de atualização de software como clusters de NLB. Antes da versão 1702 do Configuration Manager, era possível usar o SDK do Configuration Manager para configurar até quatro pontos de atualização de software em um cluster de NLB. No entanto, a partir do Configuration Manager versão 1702, não há suporte para os pontos de atualização de software como clusters NLB, e as atualizações para o Configuration Manager versão 1702 serão bloqueadas se essa configuração for detectada. Para obter mais informações sobre o cmdlet Set-CMSoftwareUpdatePoint do PowerShell, consulte Set- CMSoftwareUpdatePoint. Ponto de atualização de software em um site secundário O ponto de atualização de software é opcional em um site secundário. Quando você instala um ponto de atualização de software em um site secundário, o banco de dados do WSUS é configurado como uma réplica do ponto de atualização de software padrão no site primário pai. Você pode instalar apenas um ponto de atualização de software em um site secundário. Os dispositivos atribuídos a um site secundário são configurados para usar um ponto de atualização de software no site pai quando um ponto de atualização de software não está instalado no site secundário. Geralmente, você instalará um ponto de atualização de software em um site secundário quando houver largura de banda de rede limitada entre os dispositivos atribuídos ao site secundário e os pontos de atualização de software no site primário pai, ou quando o ponto de atualização de software se aproximar do limite de capacidade. Após a instalação e configuração de um ponto de atualização de software com êxito no site secundário, uma política de todo o site será atualizada para computadores cliente atribuídos ao site, e eles começarão a usar o novo ponto de atualização de software. Planejar a instalação do ponto de atualização de software Para criar uma função de sistema de sites no ponto de atualização de software no Configuration Manager, existem vários requisitos que você deve levar em consideração dependendo de sua infraestrutura do Configuration Manager. Quando você configura o ponto de atualização de software para se comunicar usando SSL, esta sessão é especificamente importante para revisão, pois você deve seguir etapas adicionais para os pontos de atualização de software na hierarquia que funcionará corretamente. Esta seção fornece informações sobre as etapas que você deve seguir para planejar e preparar com êxito a instalação do ponto de atualização de software. Requisitos para o ponto de atualização de software

21 A função de sistema de sites do ponto de atualização de software deve ser instalada em um sistema de sites que atenda aos requisitos mínimos do WSUS e às configurações com suporte para sistemas de sites do Configuration Manager. Para obter mais informações sobre os requisitos mínimos da função de servidor do WSUS no Windows Server 2012, consulte Avaliar considerações e requisitos de sistema na biblioteca de documentação do Windows Server Para obter mais informações sobre as configurações com suporte para sistemas de sites do Configuration Manager, consulte Pré-requisitos de site e sistema de sites. Planejar a instalação do WSUS As atualizações de software requerem que uma versão com suporte do WSUS esteja instalada em todos os servidores do sistema de site que você configura para a função do sistema de site do ponto de atualização de software. Além disso, quando você não instalar o ponto de atualização de software no servidor do site, deverá instalar o Console de Administração do WSUS computador do servidor do site se ainda não estiver instalado. Isso permite que o servidor do site se comunique com o WSUS executado no ponto de atualização de software. Quando usa o WSUS no Windows Server 2012, você precisa configurar permissões adicionais para permitir que o Configuration Manager do WSUS no Configuration Manager se conecte ao WSUS, a fim de executar verificações de integridade periódicas. Escolha uma das opções a seguir para configurar as permissões: Adicione a conta SYSTEM ao grupo Administradores do WSUS Adicione a conta NT AUTHORITY\SYSTEM como um usuário para o banco de dados do WSUS (SUSDB) e configure um mínimo de associação de função do banco de dados do serviço Web Para obter mais informações sobre como instalar o WSUS no Windows Server 2012, consulte Install the WSUS Server Role (Instalar a função de servidor do WSUS) na biblioteca de documentação do Windows Server Update Services Quando você instalar mais de um ponto de atualização de software em um site primário, use o mesmo banco de dados do WSUS para cada ponto de atualização de software na mesma floresta do Active Directory. Se você compartilhar o mesmo banco de dados, ele atenuará significativamente, mas não eliminará completamente o impacto de desempenho à rede e ao cliente que você pode experimentar quando os clientes mudam para um novo ponto de atualização de software. Uma verificação delta ainda ocorre quando um cliente muda para a um novo ponto de atualização de software que compartilha um banco de dados com o ponto de atualização de software antigo, mas a verificação é bem menor do que seria se o servidor do WSUS tivesse o próprio banco de dados. Configurar o WSUS para usar um site personalizado Ao instalar o WSUS, você tem a opção de usar o site padrão do IIS ou criar um site do WSUS personalizado. Crie um site personalizado para o WSUS de forma que o IIS hospede os serviços do WSUS em um site virtual dedicado, em vez de compartilhar o mesmo site usado por outros sistemas de sites do Configuration Manager ou outros aplicativos. Isso é especialmente verdadeiro quando você instala a função do sistema de site do ponto de atualização de software no servidor do site. Ao executar o WSUS no Windows Server 2012 ou Windows Server 2016, o WSUS é configurado por padrão para usar a porta 8530 para HTTP e a porta 8531 para HTTPS. É necessário especificar essas configurações de porta para criar o ponto de atualização de software no site. Usar uma infraestrutura existente do WSUS Você pode selecionar um servidor do WSUS que estava ativo no seu ambiente antes da instalação do Configuration Manager como um ponto de atualização de software. Quando o ponto de atualização de software for configurado, você deve especificar as configurações de sincronização. O Configuration Manager se conecta ao servidor do WSUS que é executado no servidor do ponto de atualização de software e configura o WSUS com as mesmas configurações. Se você tiver sincronizado o WSUS antes de ter configurado como um ponto de atualização de software com produtos ou classificações que você não configurou como parte das configurações de

22 sincronização do ponto de atualização de software, os metadados de atualizações de software para os produtos e as classificações são sincronizados para todos os metadados de atualizações no banco de dados do WSUS, independentemente das configurações de sincronização feitas para o ponto de atualização de software. Isso pode resultar em metadados de atualizações de software inesperados no banco de dados do site. Você experimentará o mesmo comportamento ao adicionar produtos ou classificações diretamente no console de administração do WSUS, e logo em seguida iniciar a sincronização. A cada hora, por padrão, o Configuration Manager se conecta ao WSUS no ponto de atualização de software e redefine as configurações que foram modificadas fora do Configuration Manager. As atualizações de software que não atenderem aos produtos e às classificações especificadas nas configurações de sincronização serão ajustadas para expirar e depois serão removidas do banco de dados do site. Quando um servidor do WSUS for configurado como um ponto de atualização de software, você não poderá mais usá-lo como um servidor autônomo do WSUS. Se você precisar de um servidor do WSUS autônomo separado que não seja gerenciado pelo Configuration Manager, deverá configurá-lo em um servidor diferente. Configurar o WSUS como um servidor de réplica Quando você cria uma função de sistema de ponto de atualização de software em um servidor do site primário, não pode usar um servidor do WSUS que está configurado como uma réplica. Quando o servidor do WSUS é configurado como uma réplica, o Configuration Manager não configura o servidor do WSUS e a sincronização do WSUS também falha. Quando um ponto de atualização de software é criado em um site secundário, o Configuration Manager configura o WSUS para ser um servidor de réplica do WSUS que é executado no ponto de atualização de software no site primário pai. O primeiro ponto de atualização de software instalado em um site primário é o ponto de atualização de software padrão. Pontos de atualização de software adicionais no site são configurados como réplicas do ponto de atualização de software padrão. Decidir se o WSUS deve ser configurado para usar SSL Você pode usar o protocolo SSL para ajudar a proteger o WSUS que é executado no ponto de atualização de software. O WSUS usa o SSL para autenticar computadores cliente e servidores de WSUS downstream para o servidor do WSUS. Além disso, o WSUS usa SSL para criptografar metadados de atualização de software. Quando você opta por proteger o WSUS com SSL, deve preparar o servidor do WSUS antes de instalar o ponto de atualização de software. Quando você instala e configura o ponto de atualização de software, deve selecionar a configuração Habilitar comunicações SSL para o servidor do WSUS. Caso contrário, o Configuration Manager configurará o WSUS para não usar SSL. Quando você habilita o SSL para o WSUS executado em um ponto de atualização de software, o WSUS executado no ponto de atualização de software de quaisquer sites filhos também deve ser configurado para usar SSL. Configurar firewalls Atualizações de software em um site de administração central do Configuration Manager se comunicam com o WSUS que é executado no ponto de atualização de software que, por sua vez, se comunica com a origem da sincronização para sincronizar metadados de atualizações de software. Pontos de atualização de software em um site filho comunicam-se com o ponto de atualização de software no site pai. Quando há mais de um ponto de atualização de software em um site primário, os pontos de atualização de software adicionais devem se comunicar com o primeiro ponto de atualização de software instalado no site, que é o ponto de atualização de software padrão. O firewall pode precisar ser configurado para aceitar as portas HTTP ou HTTPS usadas pelo WSUS nos seguintes cenários: quando há um firewall corporativo entre o ponto de atualização de software do Configuration Manager e a Internet; quando há um ponto de atualização de software e sua origem de sincronização upstream ou quando há pontos de atualização de software adicionais. A conexão com o Microsoft Update é sempre configurada para usar a porta 80 para HTTP e a porta 443 para HTTPS. Você pode usar uma porta personalizada para a conexão do WSUS que é executado no ponto de atualização de software em um site filho e o WSUS que é executado no ponto de atualização de software no site pai. Quando sua política de segurança não permitir a conexão, é necessário usar o método de sincronização de exportação e importação. Para obter mais informações, consulte a seção Origem da

23 sincronização neste tópico. Para obter mais informações sobre as portas usadas pelo WSUS, consulte Como determinar as configurações de porta usadas pelo WSUS no System Center Configuration Manager. Restringir o acesso a domínios específicos Se a sua organização não permite que portas e protocolos sejam abertos a todos os endereços no firewall entre o ponto ativo de atualização de software e a Internet, você pode restringir o acesso aos seguintes domínios, de modo que o WSUS e as Atualizações Automáticas possam se comunicar com o Microsoft Update: Talvez seja necessário adicionar os seguintes endereços ao firewall localizado entre os dois sistemas de sites nos seguintes casos: se os sites filho tiverem um ponto de atualização de software ou se existir um ponto de atualização de software baseado na Internet remoto ativo em um site: Ponto de atualização de software no site filho do ponto de atualização de software no site filho> do ponto de atualização de software no site filho> do ponto de atualização de software no site pai> do ponto de atualização de software no site pai> Planejar as configurações de sincronização A sincronização de atualizações de software no Configuration Manager é o processo de recuperar metadados de atualizações de software com base em critérios definidos. O site de nível superior na hierarquia, o site da administração central ou site primário autônomo sincroniza atualizações de software do Microsoft Update. Você tem a opção de configurar o ponto de atualização de software no site de nível superior para ser sincronizado com um servidor do WSUS existente, que não está na hierarquia do Configuration Manager. Os sites primário filhos sincronizam metadados de atualizações de software a partir do ponto de atualização de software no site de administração central. Para instalar e configurar um ponto de atualização de software, use esta seção para planejar as configurações de sincronização. Origem de sincronização As configurações de origem da sincronização para o ponto de atualização de software especificam o local onde o ponto de atualização de software recupera metadados de atualizações de software, e se os eventos de relatório do WSUS são criados durante o processo de sincronização. Origem da sincronização: o ponto de atualização de software no site de nível superior configura a

24 origem da sincronização para o Microsoft Update por padrão. Você tem a opção de sincronizar o site de nível superior com um servidor do WSUS existente. O ponto de atualização de software em um site primário filho configura a origem da sincronização como o ponto de atualização de software no site de administração central por padrão. OBSERVAÇÃO O primeiro ponto de atualização de software instalado em um site primário, que é o ponto de atualização de software padrão, é sincronizado com o site de administração central. Pontos de atualização de software adicionais no site primário sincronizam com o ponto de atualização de software padrão no site primário. Quando um ponto de atualização de software é desconectado do Microsoft Update ou do servidor de atualização upstream, você pode configurar a origem da sincronização para não sincronizar com uma origem de sincronização configurada, mas, em vez disso, usar a função de exportação e importação da ferramenta WSUSUtil para sincronizar atualizações de software. Para obter mais informações, consulte Synchronize software updates from a disconnected software update point (Sincronizar atualizações de software de um ponto de atualização de software desconectado). Eventos de geração de relatórios do WSUS: O Windows Update Agent em computadores cliente pode criar mensagens de eventos que são usadas para relatórios do WSUS. Esses eventos não são usados pela atualização de software no Configuration Manager, portanto, a opção Não criar eventos de relatórios do WSUS é selecionada por padrão. Quando esses eventos não são criados, a única vez que o computador cliente deve se conectar ao servidor do WSUS é durante a avaliação da atualização de software e varreduras de conformidade. Se esses eventos forem necessários para relatórios fora das atualizações de software no Configuration Manager, você precisará modificar essa configuração para criar eventos de relatório do WSUS. Agendamento de sincronização É possível configurar o cronograma de sincronização apenas no ponto de atualização de software no site de nível superior na hierarquia do Configuration Manager. Quando você configura a agenda de sincronização, o ponto de atualização de software sincroniza-se com a origem da sincronização, na data e hora que você especificou. A agenda personalizada permite que você sincronize as atualizações de software em uma data e hora em que as demandas do servidor do WSUS, servidor do site e da rede estão baixas, como às 2h, uma vez por semana. Como alternativa, você pode iniciar a sincronização no site de nível superior usando a ação Atualizações de Software de Sincronização no nó Todas as Atualizações de Software ou Grupos de Atualização de Software no console do Configuration Manager. DICA Agende a sincronização de atualizações de software para ser executadas usando um período apropriado a seu ambiente. Um cenário típico é definir a agenda de sincronização das atualizações de software para execução logo após o lançamento da atualização de segurança regular da Microsoft na segunda terça-feira de cada mês, que é normalmente conhecida como Patch Tuesday. Outro cenário típico é definir a agenda de sincronização de atualizações de software para ser executada diariamente quando você usa as atualizações de software para fornecer definição e atualizações de mecanismo do Endpoint Protection. Após o ponto de atualização de software concluir com êxito a sincronização, uma solicitação de sincronização é enviada para sites filhos. Se houver pontos de atualização de software adicionais em um site primário, uma solicitação de sincronização será enviada para cada ponto de atualização de software. O processo é repetido em todos os sites na hierarquia. Classificações de atualizações Cada atualização de software é definida com uma classificação de atualização que ajuda a organizar os diferentes

25 tipos de atualização. Durante o processo de sincronização, os metadados de atualizações de software para as classificações especificadas serão sincronizados. O Configuration Manager permite que você sincronize as atualizações de software com as seguintes classificações de atualização: Atualizações críticas: especifica uma atualização lançada em larga escala para um problema específico que aborda um bug crítico não relacionado à segurança. Atualizações de definições: especifica uma atualização para vírus ou outros arquivos de definição. Feature Packs: Especifica novos recursos de produtos que são distribuídos fora de uma versão do produto e recursos que são normalmente incluídos na próxima versão completa do produto. Atualizações de segurança: especifica uma atualização lançada em larga escala para um problema de um produto em específico relacionado à segurança. Service Packs: especifica um conjunto cumulativo de hotfixes que são aplicados a um aplicativo. Esses hotfixes podem incluir atualizações de segurança, atualizações críticas, atualizações de software e assim por diante. Ferramentas: especifica um utilitário ou um recurso que ajuda a concluir uma ou mais tarefas. Pacotes cumulativos de atualizações: especifica um conjunto cumulativo de hotfixes que são reunidos para facilitar a implantação. Esses hotfixes podem incluir atualizações de segurança, atualizações críticas, atualizações e assim por diante. Um pacote cumulativo de atualizações geralmente aborda uma área específica, como segurança ou um componente do produto. Atualizações: especifica uma atualização para um aplicativo ou arquivo que está atualmente instalado. As configurações de classificação de atualização são definidas somente no site de nível superior. As configurações de classificação de atualização não estão definidas no ponto de atualização de software de sites filhos, porque os metadados das atualizações de software são replicados do site de nível superior em sites primários filhos. Ao selecionar classificações de atualização, lembre-se de que quanto mais classificações você selecionar, mais tempo levará para sincronizar os metadados das atualizações de software. AVISO Como prática recomendada, desmarque todas as classificações antes de sincronizar atualizações de software pela primeira vez. Após a sincronização inicial, selecione as classificações de propriedades do componente de ponto de atualização de software e, em seguida, reinicialize a sincronização. Produtos Os metadados de cada atualização de software definem um ou mais produtos aos quais a atualização é aplicável. Um produto é uma edição específica de um aplicativo ou sistema operacional. Um exemplo de um produto é o Microsoft Windows Server Uma família de produtos é o sistema operacional base ou o aplicativo do qual os produtos individuais são derivados. Um exemplo de uma família de produtos é o Microsoft Windows, do qual o Microsoft Windows Server 2008 é um membro. Você pode especificar uma família de produtos ou produtos individuais dentro de uma família de produtos. Quando as atualizações de software são aplicáveis a vários produtos, e no mínimo um dos produtos é selecionado para sincronização, todos os produtos aparecerão no console do Configuration Manager, mesmo se alguns produtos não forem selecionados. Por exemplo, se o Windows Server 2012 for o único sistema operacional que você assina, e se uma atualização de software se aplicar ao Windows Server 2012 e ao Windows Server 2012 Datacenter Edition, ambos os produtos estarão no banco de dados do site. Os parâmetros do produto são configurados somente no site de nível superior. Os parâmetros do produto não são configurados no ponto de atualização de software para sites filho porque os metadados de atualizações de

26 software são replicados do site de nível superior para sites primários filho. Quando você selecionar produtos, esteja ciente de que quanto mais produtos seleciona, mais tempo irá demorar para sincronizar os metadados de atualizações de software. IMPORTANTE O Configuration Manager armazena uma lista de produtos e famílias de produtos que você pode escolher ao instalar o ponto de atualização de software pela primeira vez. Os produtos e as famílias de produtos que forem lançados após o lançamento do Configuration Manager podem não estar disponíveis para seleção até que você conclua a sincronização das atualizações de software, o que atualizará a lista de produtos e famílias de produtos disponíveis para você escolher. Como prática recomendada, desmarque todos os produtos antes de sincronizar as atualizações de software pela primeira vez. Após a sincronização inicial, selecione os produtos em Propriedades do Componente de Ponto de Atualização de Software e reinicie a sincronização. Regras de substituição Normalmente, uma atualização de software que substitui outra executa uma ou mais das seguintes ações: Melhora, aumenta ou atualiza a correção fornecida por uma ou mais atualizações lançadas anteriormente. Melhora a eficiência do pacote de arquivos de atualização substituído, que é instalado em computadores cliente se a atualização for aprovada para instalação. Por exemplo, a atualização substituída pode conter arquivos que não são mais relevantes para a correção ou para os sistemas operacionais com suporte pela nova atualização. Portanto, esses arquivos não são incluídos no pacote de arquivos de substituição da atualização. Atualiza versões mais recentes de um produto. Em outras palavras, atualiza as versões que não são mais aplicáveis a versões ou configurações mais antigas de um produto. As atualizações também pode substituir outras atualizações caso modificações tenham sido feitas para expandir o suporte para idiomas. Por exemplo, uma revisão posterior da atualização de um produto do Microsoft Office pode remover o suporte de um sistema operacional mais antigo, mas pode adicionar suporte para novos idiomas na versão de atualização inicial. Nas propriedades do ponto de atualização de software, é possível especificar se as atualizações de software substituídas expiram imediatamente, o que evita que elas sejam incluídas em novas implantações e sinaliza as implantações existentes para indicar que contêm uma ou mais atualizações de software expiradas. Ou, você pode especificar um período de tempo até que as atualizações de software substituídas se expirem, o que permitirá que você continue a implantá-las. Considere os seguintes cenários em que poderia ser necessário implantar uma atualização de software substituída: Se uma atualização de software substituta oferecer suporte somente para versões mais recentes de um sistema operacional, e alguns de seus computadores cliente executarem versões anteriores do sistema operacional. Se uma atualização de software substituta tiver aplicabilidade mais restrita do que a atualização de software que está substituindo. Isso a tornaria inadequada para alguns computadores cliente. Se uma atualização de software substituta não for aprovada para implantação em seu ambiente de produção.

27 OBSERVAÇÃO Quando o Configuration Manager define uma atualização de software substituída como Expirada, ele não define a atualização como Recusada no WSUS. No entanto, quando a tarefa de limpeza do WSUS é executada, as atualizações definidas como Expiradas no Configuration Manager são definidas com o status de Recusadas no servidor do WSUS e o Agente do Windows Update nos computadores não verificará mais essas atualizações. Isso significa que os clientes continuarão a verificar se há uma atualização expirada até que a tarefa de limpeza seja executada. Para obter informações sobre a tarefa de limpeza do WSUS, veja Manutenção de atualizações de software. Idiomas As configurações de idioma do ponto de atualização de software permitem configurar os idiomas para os quais os detalhes de resumo (metadados de atualizações de software) são sincronizados para atualizações de software, e os idiomas do arquivo de atualização do software serão baixados para as atualizações de software. Arquivo de atualização de software Os idiomas que você configura para o parâmetro Arquivo de atualização de software nas propriedades do ponto de atualização de software fornecem o conjunto padrão de idiomas que estão disponíveis ao baixar as atualizações de software em um site. É possível modificar os idiomas selecionados que são selecionados por padrão sempre que as atualizações de software são baixadas ou implantadas. Durante o processo de download, os arquivos de atualização de software para os idiomas configurados são baixados no local de origem do pacote de implantação, se os arquivos de atualização de software estiverem disponíveis no idioma selecionado. Em seguida, eles são copiados na biblioteca de conteúdo do servidor do site e depois são copiados nos pontos de distribuição configurados para o pacote. Os parâmetros de idioma do arquivo de atualização de software devem ser configurados com os idiomas usados com mais frequência em seu ambiente. Por exemplo, se os computadores cliente atribuídos ao site usam mais os idiomas inglês e japonês para o sistema operacional ou aplicativos, e há outros pouquíssimos idiomas que são usados no site, selecione Inglês e Japonês na coluna Arquivo de Atualização de Software quando você baixar ou implantar a atualização de software e desmarque os outros idiomas. Isso permite usar as configurações padrão na página Seleção de Idioma da implantação e baixar assistentes. Isso também impede que arquivos de atualização desnecessários sejam baixados. Esse parâmetro é configurado em cada ponto de atualização de software da hierarquia do Configuration Manager. Detalhes do resumo Durante o processo de sincronização, as informações detalhadas do resumo (metadados de atualizações de software) são atualizadas para as atualizações de software nos idiomas que você especificar. Os metadados fornecem as informações sobre a atualização de software, como nome, descrição, produtos com suporte na atualização, classificação da atualização, ID do artigo, URL para download, regras de aplicabilidade e assim por diante. Os parâmetros de detalhes do resumo são configurados somente no site de nível superior. Os detalhes do resumo não são configurados no ponto de atualização de software em sites filho porque os metadados das atualizações de software são replicados do site de administração central para esses sites por meio da replicação baseada em arquivo. Quando você for selecionar os idiomas dos detalhes do resumo, selecione somente os idiomas necessários em seu ambiente. Quanto mais idiomas você selecionar, mais tempo levará para sincronizar os metadados de atualizações de software. O Configuration Manager exibe os metadados de atualizações de software na localidade do sistema operacional no qual o console do Configuration Manager é executado. Se as propriedades localizadas das atualizações de software não estiverem disponíveis no idioma do sistema operacional, as informações de atualizações de software serão exibidas em inglês.

28 IMPORTANTE É importante que você selecione todos os idiomas dos detalhes de resumo que serão necessários na hierarquia do Configuration Manager. Quando o ponto de atualização de software no site de nível superior sincronizar com a origem da sincronização, os idiomas selecionados para os detalhes do resumo determinarão quais metadados de atualizações de software serão recuperados. Se você modificar os idiomas de detalhes do resumo após a execução da sincronização no mínimo uma vez, os metadados de atualizações de software serão recuperados para os idiomas de detalhes do resumo modificados somente para atualizações de software novas ou atualizadas. As atualizações de software que já tiverem sido sincronizadas não serão atualizadas com os novos metadados dos idiomas modificados, a menos que haja uma alteração na atualização de software na origem da sincronização. Planejar uma janela de manutenção para atualizações de software É possível adicionar uma janela de manutenção dedicada para a instalação de atualizações de software. Isso lhe permite configurar uma janela de manutenção geral e uma janela de manutenção diferente para atualizações de software. Quando a janela de manutenção geral e a janela de manutenção para atualizações de software estão configuradas, os clientes instalam as atualizações de software apenas durante a janela de manutenção para atualizações de software. Para obter mais informações sobre janelas de manutenção, consulte Como usar janelas de manutenção. Opções de reinício para clientes do Windows 10 após a instalação da atualização de software Quando uma atualização de software que requer reinicialização é implantada usando o Configuration Manager e é instalada em um computador, uma reinicialização pendente é agendada e uma caixa de diálogo de reinicialização é exibida. A partir da versão 1606 do Configuration Manager, as opções Atualizar e Reiniciare Atualizar e Desligar estão disponíveis em computadores Windows 10, nas opções de energia do Windows, sempre que houver uma reinicialização pendente para uma atualização de software do Configuration Manager. Depois de usar uma dessas opções, a caixa de diálogo de reinicialização não será exibida após o computador reiniciar. Em versões anteriores do Configuration Manager, quando uma reinicialização está pendente para computadores com Windows 8 e mais recentes, e você desliga ou reinicia o computador usando as opções de energia do Windows (em vez da caixa de diálogo de reinicialização), a caixa de diálogo de reinicialização permanece depois da reinicialização do computador e ainda será necessário reiniciá-lo no prazo configurado. Próximas etapas Quando planejar atualizações de software, consulte Preparar-se para o gerenciamento de atualização de software.

29 Pré-requisitos para atualizações de software no System Center Configuration Manager 11/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) Este tópico lista os pré-requisitos para atualizações de software no System Center Configuration Manager. Para cada um deles, as dependências externas e internas são listadas em tabelas separadas. Dependências de atualizações de software externas ao Configuration Manager As seções a seguir listam as dependências externas para atualizações de software. Serviços de Informações da Internet (IIS) O IIS (Serviços de Informações da Internet) deve estar nos servidores de sistema de sites para executar o ponto de atualização de software, o ponto de gerenciamento e o ponto de distribuição. Para mais informações, consulte Prérequisitos para funções de sistema de sites. Windows Server Update Services (WSUS) O WSUS é necessário para sincronização de atualizações de software e para o exame de avaliação de conformidade de atualizações de software nos clientes. O servidor WSUS deve ser instalado antes de se criar a função de sistema de site do ponto de atualização de software. Há suporte para as seguintes versões do WSUS em um ponto de atualização de software: WSUS 4 (função no Windows Server 2012 e Windows Server 2012 R2) WSUS 3.2 (função no Windows Server 2008 R2) Quando você possui diversos pontos de atualização de software em um site, verifique se todos estão executando a mesma versão do WSUS. AVISO A classificação de atualizações de software Atualizações conta com suporte apenas a partir do WSUS 4.0. Antes de sincronizar essa nova classificação e poder avaliar computadores com Windows 10 em um plano de manutenção do Windows 10, é essencial que você instale o hotfix para o WSUS nos pontos de atualização de software e servidores do site. Esse hotfix permite que o WSUS em um servidor baseado no Windows Server 2012 ou no Windows Server 2012 R2 sincronize e distribua atualizações de recurso para o Windows 10. Para obter mais informações, consulte Gerenciar o Windows como um serviço. Se você sincronizar atualizações de software com a classificação Atualizações antes de instalar o hotfix , consulte Recover from synchronizing the Atualizações category before you install KB Console de Administração do WSUS O Console de Administração do WSUS é necessário no servidor de site do Configuration Manager quando o ponto de atualização de software está em um servidor de sistema de sites remoto e o WSUS ainda não está instalado no servidor de site.

30 IMPORTANTE A versão do WSUS no servidor de site deve ser a mesma versão do WSUS em execução nos pontos de atualização de software. IMPORTANTE Não use o Console de Administração do WSUS para definir as configurações do WSUS. O Configuration Manager se conecta ao WSUS que é executado no ponto de atualização de software e define as configurações apropriadas. Windows Update Agent (WUA) O cliente WUA é necessário para habilitar a conexão de clientes ao servidor WSUS e recuperar a lista de atualizações de software que deve ser verificada quanto à conformidade. Quando você instala o Configuration Manager, a última versão do WUA é baixada. Depois, quando o cliente do Configuration Manager é instalado, o WUA é atualizado, se necessário. No entanto, se a instalação falhar, você deverá usar um método diferente para atualizar o WUA. Dependências de atualizações de software internas ao Configuration Manager As seções a seguir listam as dependências internas para atualizações de software no Configuration Manager. Pontos de gerenciamento Os pontos de gerenciamento transferem informações entre os computadores cliente e o site do Configuration Manager. Eles são necessários para atualizações de software. Ponto de atualização de software Você deve instalar um ponto de atualização de software no servidor WSUS para poder implantar atualizações de software no Configuration Manager. Para mais informações, consulte Instalar e configurar um ponto de atualização de software. Pontos de distribuição Pontos de distribuição são necessários para armazenar o conteúdo de atualizações de software. Para obter mais informações sobre como instalar pontos de distribuição e gerenciar conteúdo, consulte Gerenciar conteúdo e infraestrutura de conteúdo. Configurações do cliente para atualizações de software Por padrão, as atualizações de software estão habilitadas para clientes. Entretanto, existem outras configurações disponíveis que controlam como e quando os clientes avaliam a conformidade das atualizações de software e como elas são instaladas. Para obter mais informações, consulte: Configurações do cliente para atualizações de software. Tópico Configurações do cliente para atualizações de software. Ponto do Reporting Services A função do sistema de site do ponto do Reporting Services pode exibir relatórios de atualizações de software. Essa função é opcional, mas recomendada. Para obter mais informações sobre como criar um ponto do Reporting Services, consulte Configurando relatórios.

31 Recuperar-se da sincronização da categoria Atualizações antes de instalar o KB Você deve instalar o hotfix para o WSUS nos pontos de atualização de software e servidores do site antes de sincronizar a classificação Atualizações. Se o hotfix não estiver instalado quando a classificação Atualizações for habilitada, o WSUS verá a atualização de recurso do build 1511 do Windows 10 mesmo que não possa baixar e implantar corretamente os pacotes associados. Se você sincronizar todas as atualizações sem primeiro ter instalado o hotfix , o SUSDB (banco de dados do WSUS) será populado com dados inúteis que deverão ser apagados para que as atualizações possam ser implantadas corretamente. Use o procedimento a seguir para se recuperar desse problema. Para se recuperar da sincronização da classificação Atualizações antes de instalar o KB Exclua as atualizações de software com a classificação Atualizações. Você pode usar um script do PowerShell semelhante ao exemplo a seguir: $Server = Get-WSUSServer $Config = $Server.GetConfiguration() $Update10563 = df4e45a3-946d-4467-b3fd bb666 $UpdateGUID = New-Object Guid($Update10563) $Server.DeleteUpdate($UpdateGUID) IMPORTANTE Você deve executar o script em todos os pontos de atualização de software na hierarquia do Configuration Manager antes de ir para a próxima etapa. Para excluir em massa atualizações de software com a classificação Atualizações, modifique o script do PowerShell para ler vários GUIDs de um arquivo txt. 2. Desmarque a classificação Atualizações nas propriedades do componente do Ponto de Atualização de Software (para obter os detalhes, consulte Configurar classificações e produtos) e inicie a sincronização de atualizações de software (para obter detalhes, consulte Sincronizar atualizações de software. 3. Instale o hotfix para o WSUS nos pontos de atualização de software e servidores do site. 4. Marque a classificação Atualizações nas propriedades do componente do Ponto de Atualização de Software (para obter os detalhes, consulte Configurar classificações e produtos) e inicie a sincronização de atualizações de software (para obter detalhes, consulte Sincronizar atualizações de software. Próximas etapas Preparar-se para o gerenciamento de atualização de software

32 Práticas recomendadas para atualizações de software no System Center Configuration Manager 11/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) Este tópico inclui as práticas recomendadas para atualizações de software no System Center Configuration Manager. As informações são classificadas em práticas recomendadas para a instalação inicial e práticas recomendadas para operações contínuas. Práticas recomendadas de instalação Use as seguintes práticas recomendadas ao instalar atualizações de software no Configuration Manager. Usar um banco de dados compartilhado do WSUS para pontos de atualização de software Quando você instalar mais de um ponto de atualização de software em um site primário, use o mesmo banco de dados do WSUS para cada ponto de atualização de software na mesma floresta do Active Directory. Compartilhando o mesmo banco de dados, é possível reduzir significativamente o impacto sobre o desempenho do cliente e da rede que pode ocorrer quando clientes mudam para um novo ponto de atualização de software. Quando um cliente muda para a um novo ponto de atualização de software que compartilha um banco de dados com o ponto de atualização de software antigo, uma verificação delta ainda ocorre, mas essa verificação é bem menor do que seria se o servidor do WSUS tivesse o próprio banco de dados. IMPORTANTE Você também deve compartilhar as pastas de conteúdo do WSUS locais quando usar um banco de dados compartilhado do WSUS para pontos de atualização de software. Para saber mais sobre a troca do ponto de atualização de software, consulte a seção Troca de ponto de atualização de software no tópico Planejar atualizações de software no System Center Configuration Manager. Quando o Configuration Manager e o WSUS usam o mesmo SQL Server, configurar um deles para usar uma instância nomeada e o outro para usar a instância padrão do SQL Server Quando os bancos de dados do Configuration Manager e do WSUS usam o mesmo SQL Server e compartilham a mesma instância do SQL Server, não é possível determinar facilmente o uso de recursos entre os dois aplicativos. Quando instâncias diferentes do SQL Server são usada para o Configuration Manager e para o WSUS, é mais fácil solucionar e diagnosticar problemas de uso de recursos que podem ocorrer em cada aplicativo. Especificar a configuração "Armazenar atualizações localmente" para a instalação do WSUS Ao instalar o WSUS, selecione a configuração Armazenar atualizações localmente. Quando essa configuração é selecionada, os termos de licença associados às atualizações de software são baixados durante o processo de sincronização e armazenados no disco rígido local do servidor do WSUS. Quando essa configuração não é selecionada, os computadores cliente podem falhar em verificar a conformidade das atualizações de software que possuem termos de licença. Ao instalar o ponto de atualização de software, o Gerenciador de Sincronização do WSUS verifica se que essa configuração está habilitada a cada 60 minutos, por padrão. Práticas recomendadas operacionais Use as seguintes práticas recomendadas quando for usar atualizações de software:

33 Limitar as atualizações de software a em uma única implantação de atualização de software É necessário limitar o número de atualizações de software a 1000 para cada implantação de atualização de software. Ao criar uma regra de implantação automática, verifique se os critérios especificados não resultam em mais de 1000 atualizações de software. Ao implantar atualizações de software manualmente, não selecione mais de atualizações para implantar. Criar um novo grupo de atualizações de software sempre que uma regra de implantação automática for executada para a Patch Tuesday e para implantação geral Há um limite de 1000 atualizações de software por implantação de atualização de software. Ao criar uma regra automática de implantação, você especifica se é para usar um grupo existente de atualizações ou criar um novo grupo de atualizações sempre que a regra for executada. Quando for especificar os critérios em uma regra de implantação automática que resulta em várias atualizações de software e a regra for executada em uma programação recorrente, especifique para criar um novo grupo de atualizações sempre que a regra for executada. Isso impedirá que a implantação ultrapasse o limite de 1000 atualizações de software por implantação. Usar um grupo de atualizações de software existente para as regras de implantação automática de atualizações de definições do Endpoint Protection Use sempre um grupo de atualizações de software existente quando usar uma regra de implantação automática para implantar atualizações de definição do Endpoint Protection com frequência. Caso contrário, possivelmente centenas de grupos de atualizações de software serão criados ao longo do tempo. Normalmente, os editores das atualizações de definição configuram as atualizações de definição para expirar quando elas são substituídas por quatro atualizações mais recentes. Portanto, o grupo de atualizações de software criado pela regra de implantação automática nunca conterá mais de quatro atualizações de definição para o fornecedor: uma ativa e três substituídas. Consulte também Planejar atualizações de software no System Center Configuration Manager

34 Segurança e privacidade das atualizações de software no System Center Configuration Manager 11/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) Este tópico contém as informações de segurança e privacidade do atualizações de software no System Center Configuration Manager. Práticas recomendadas de segurança para atualizações de software Use as seguintes práticas recomendadas de segurança quando você implantar atualizações de software aos clientes: Não altere as permissões padrão nos pacotes de atualização de software. Por padrão, os pacotes de atualização de software são definidos para permitir que os administradores de Controle Total e usuários tenham acesso de Leitura. Se você alterar essas permissões, isso permitirá que um invasor adicione, remova ou exclua as atualizações de software. Controle o acesso ao local de download de atualizações de software. As contas de computador para o Provedor de SMS, o servidor do site e o usuário administrativo que realmente baixam as atualizações de software para o local de download requerem acesso de Gravação para o local de download. Restrinja o acesso ao local de download para reduzir o risco de ataques de falsificação aos arquivos de origem de atualizações de software no local de download. Além disso, se você usar um compartilhamento UNC para o local de download, proteja o canal de rede usando assinatura IPsec ou SMB para evitar falsificação dos arquivos de origem de atualizações de software quando eles forem transferidos via rede. Use o UTC para avaliar horários de implantação. Se for usado o horário local em vez do UTC, os usuários poderão ter um atraso na instalação das atualizações de software por conta da mudança de fuso horário em seus computadores Habilite SSL no WSUS e siga as práticas recomendadas para proteger o WSUS (Windows Server Update Services). Identifique e siga as práticas recomendadas de segurança para a versão do WSUS que você usa com o Configuration Manager. IMPORTANTE Caso configure o ponto de atualização de software para habilitar comunicações SSL para o servidor WSUS, configure raízes virtuais para SSL no servidor WSUS. Habilite verificação de CRL. Por padrão, o Configuration Manager não verifica a CRL (lista de certificados revogados) para confirmar a assinatura nas atualizações de software antes de serem implantadas nos computadores. Verificar a CRL sempre que um certificado é usado oferece mais segurança contra o uso de certificado revogado, mas gera atraso de conexão e incorre em processamentos adicionais no computador em que a verificação é

35 executada. Para obter mais informações sobre como habilitar a verificação de CRL para atualizações de software, consulte Como habilitar a verificação CRL para atualizações de software no System Center Configuration Manager. Configure o WSUS para usar um site personalizado. Quando você instala o WSUS no ponto de atualização de software, pode usar o site Padrão do IIS existente ou criar um site personalizado do WSUS. Crie um site personalizado para o WSUS de forma que o IIS hospede os serviços do WSUS em um site virtual dedicado, em vez de compartilhar o mesmo site usado por outros sistemas de sites do Configuration Manager ou outros aplicativos. Para mais informações, consulte Configurar o WSUS para usar um site da Web personalizado. Informações de privacidade para atualizações de software As atualizações de software verificam os computadores cliente para determinar quais atualizações de software são necessárias, e então enviam as informações de volta ao banco de dados do site. Durante o processo de atualizações de software, o Configuration Manager pode transmitir informações entre clientes e servidores que identificam o computador e as contas de logon. O Configuration Manager mantém informações de estado sobre o processo de implantação de software. As informações de estado não são criptografadas durante a transmissão ou o armazenamento. As informações de estado são armazenadas no banco de dados do Configuration Manager e excluídas pelas tarefas de manutenção do banco de dados. Nenhuma informação de estado é enviada à Microsoft. O uso de atualizações de software do Configuration Manager para instalar atualizações de software em computadores cliente pode estar sujeito aos termos de licença de software dessas atualizações, que são separados dos Termos de Licença de Software do System Center Configuration Manager. Sempre examine e concorde com os Termos de Licenciamento de Software antes de instalar as atualizações de software usando o Configuration Manager. O Configuration Manager não implementa atualizações de software por padrão e requer diversas etapas de configuração para que as informações sejam coletadas. Antes de configurar as atualizações de software, considere os requisitos de privacidade.

36 Preparar-se para o gerenciamento de atualização de software 11/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) Para que os dados da avaliação de conformidade da atualização de software sejam exibidos no console do System Center Configuration Manager e para poder implantar as atualizações de software nos computadores cliente, é necessário concluir as etapas nas seções a seguir. Etapa 1: Instalar um ponto de atualização de software O ponto de atualização de software é necessário no site de administração central, ou site primário autônomo, e nos sites primários para habilitar a avaliação de conformidade das atualizações de software e implantar atualizações de software em clientes. O ponto de atualização de software é opcional em sites secundários. Para ver os detalhes, consulte Instalar um ponto de atualização de software Etapa 2: Sincronizar atualizações de software A sincronização de atualização de software é o processo de recuperar metadados de atualização de software que atendem aos critérios configurados. Atualizações de software não são exibidas no console do Configuration Manager até que você sincronize as atualizações de software. Para ver mais detalhes, consulte Sincronizar atualizações de software. Etapa 3: Configurar classificações e produtos para sincronizar Execute essa configuração no site da administração central ou no site primário autônomo. Depois de sincronizar atualizações de software na primeira vez, o Configuration Manager recupera uma lista atualizada de produtos e classificações. Agora, você pode selecionar entre as novas opções nas propriedades do Componente de Ponto de Atualização de Software. Depois de configurar as novas classificações e produtos, repita a etapa 2 para iniciar a sincronização de atualizações de software para recuperar metadados de atualizações de software para os novos critérios. Para ver os detalhes, consulte Configurar classificações e produtos para sincronizar. Etapa 4: Gerenciar configurações de atualizações de software Depois de sincronizar atualizações de software, verifique as configurações de cliente do Configuration Manager, as configurações de política de grupo e as configurações de atualizações de software antes de implantar as atualizações de software. Para ver os detalhes, consulte Gerenciar configurações de atualizações de software.

37 instalar e configurar um ponto de atualização de software 11/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) IMPORTANTE Antes de instalar a função de ponto de atualização de software, é necessário verificar se o servidor atende às dependências necessárias e determina a infraestrutura do ponto de atualização de software no site. Para obter mais informações sobre como planejar as atualizações de software e determinar a infraestrutura do ponto de atualização de software, consulte Planejar atualizações de software. O ponto de atualização de software é necessário no site de administração central e nos sites primários para habilitar a avaliação de conformidade das atualizações de software e implantar atualizações de software em clientes. O ponto de atualização de software é opcional em sites secundários. A função de sistema de site do ponto de atualização de software deve ser criada em um servidor que tenha o WSUS instalado. O ponto de atualização de software interage com os serviços do WSUS para configurar os parâmetros de atualização de software e solicitar a sincronização dos metadados das atualizações de software. Quando houver uma hierarquia do Configuration Manager, instale e configure o ponto de atualização de software no site de administração central primeiro, depois nos sites primários filho e, opcionalmente, nos sites secundários. Quando houver um site primário autônomo, e não um site de administração central, instale e configure o ponto de atualização de software no site primário primeiro e, opcionalmente, nos sites secundários. Algumas configurações estão disponíveis somente quando você configura o ponto de atualização de software no site de nível superior. Há diferentes opções que devem ser consideradas dependendo de onde o ponto de atualização de software é instalado. IMPORTANTE É possível instalar mais de um ponto de atualização de software em um site. O primeiro ponto de atualização de software que você instala é configurado como a origem da sincronização, que sincroniza as atualizações do Microsoft Update ou da origem de sincronização upstream. Os outros pontos de atualização de software no site são configurados como réplicas do primeiro ponto de atualização de software. Portanto, algumas configurações não estarão disponíveis depois de instalar e configurar o ponto de atualização de software inicial. IMPORTANTE Não há suporte para instalar a função do sistema de site do ponto de atualização de software em um servidor que tenha sido configurado e usado como um servidor do WSUS autônomo ou usando um ponto de atualização de software para gerenciar diretamente os clientes do WSUS. Os servidores do WSUS existentes têm suporte apenas como origens da sincronização upstream para o ponto de atualização de software ativo. Veja Sincronizar por meio de um local de fonte de dados upstream Você pode adicionar a função do sistema de site do ponto de atualização de software a um servidor do sistema de site existente ou criar um novo. Na página Seleção de Função do Sistema do Assistente para Criar Servidor do Sistema de Site ou do Assistente para Adicionar Funções do Sistema de Site, dependendo se você adicionar a função do sistema de site a um servidor do site novo ou existente, selecione Ponto de atualização de softwaree configure os parâmetros de atualização de software no assistente. As configurações são diferentes dependendo da versão do Configuration Manager que você usa. Para obter mais informações sobre como instalar

38 funções do sistema de sites, veja Instalar funções do sistema de sites. Use as seções a seguir para obter informações sobre as configurações do ponto de atualização de software em um site. Configurações do servidor proxy É possível configurar os parâmetros do servidor proxy em diferentes páginas do Assistente para Criar Servidor do Sistema de Sites ou do Assistente para Adicionar Funções do Sistema de Sites dependendo da versão do Configuration Manager que você usa. Você deve configurar o servidor proxy e especificar quando usar esse servidor para atualizações de software. Defina as seguintes configurações: Defina as configurações do servidor proxy na página Proxy do assistente ou na guia Proxy em Propriedades do Sistema de Site. As configurações do servidor proxy são específicas do sistema de site, o que significa que todas as funções do sistema de site usam as configurações de servidor proxy que você especificar. Especifique se é para usar o servidor proxy quando o Configuration Manager sincroniza as atualizações de software e baixa conteúdo usando uma regra de implantação automática. Defina as configurações do servidor proxy do ponto de atualização do software na página Configurações de Proxy e Conta do assistente ou na guia Configurações de Proxy e Conta em Propriedades do Ponto de Atualização de Software. OBSERVAÇÃO A configuração Usar um proxy ao baixar conteúdo usando regras de implantação automática está disponível, mas não é usada para um ponto de atualização de software em um site secundário. Somente o ponto de atualização de software no site de administração central e no site primário baixa conteúdo da página do Microsoft Update. IMPORTANTE Por padrão, a conta Sistema Local do servidor em que uma regra de implantação automática foi criada é usada para conectar à Internet e baixar atualizações de software quando as regras de implantação automática forem executadas. Quando essa conta não tem acesso à Internet, as atualizações de software não são baixadas e a seguinte entrada é registrada em ruleengine.log: Falha ao baixar a atualização da Internet. Erro = Configure as credenciais para conectar ao servidor proxy quando a conta Sistema Local não tem acesso à Internet. Configurações do WSUS É necessário definir as configurações do WSUS em diferentes páginas do Assistente para Criar Servidor do Sistema de Sites ou do Assistente para Adicionar Funções do Sistema de Sites dependendo da versão do Configuration Manager que você usa e, em alguns casos, somente nas propriedades do ponto de atualização de software, também conhecidas como Propriedades do Componente de Ponto de Atualização de Software. Use as informações das seções a seguir para configurar o WSUS. Configurações de porta do WSUS Você deve configurar os parâmetros da porta do WSUS na página Ponto de Atualização de Software do assistente ou nas propriedades do ponto de atualização de software. Use o procedimento a seguir para determinar as configurações de porta usadas pelo WSUS. Para determinar as configurações de porta usadas no IIS

39 1. No servidor WSUS, abra o Gerenciador do IIS (Serviços de Informações da Internet). 2. Expanda Sites, clique com o botão direito do mouse no site do servidor WSUS e clique em Editar Ligações. No diálogo Ligações do Site, os valores de porta HTTP e HTTPS são exibidos na coluna Porta. Configurar as comunicações SSL para o WSUS É possível configurar a comunicação SSL na página Geral do assistente ou na guia Geral das propriedades do ponto de atualização de software. Para obter mais informações sobre como usar o SSL, veja Decide whether to configure WSUS to use SSL. Conta de conexão do servidor do WSUS Você pode configurar uma conta para ser usada pelo servidor do site quando ele se conecta ao WSUS executado no ponto de atualização de software. Quando você não configura essa conta, o Configuration Manager usa a conta de computador do servidor do site para se conectar ao WSUS. Configure a Conta de Conexão do Servidor do WSUS na página Configurações de Proxy e Conta do assistente ou na guia Configurações de Proxy e Conta nas Propriedades do Ponto de atualização de software. É possível configurar a conta em diferentes locais do assistente dependendo da versão do Configuration Manager que você usa. Para obter mais informações sobre contas do Configuration Manager, consulte Contas usadas no System Center Configuration Manager. Origem de sincronização Você pode configurar a origem da sincronização upstream para a sincronização de atualizações de software na página Origem da Sincronização do assistente ou na guia Configurações de Sincronização em Propriedades do Componente de Ponto de Atualização de Software. As opções de origem da sincronização variam dependendo do site. Use a tabela a seguir para obter as opções disponíveis ao configurar o ponto de atualização de software em um site. SITE OPÇÕES DE ORIGEM DA SINCRONIZAÇÃO DISPONÍVEIS - Site de administração central - Site primário autônomo - Pontos de atualização de software adicionais em um site - Site primário filho - Site secundário - Sincronizar do site Microsoft Update - Sincronizar por meio de um local de fonte de dados upstream - Não sincronizar do Microsoft Update ou da fonte de dados upstream - Sincronizar por meio de um local de fonte de dados upstream A lista a seguir fornece mais informações sobre cada opção que você pode usar como origem da sincronização: Sincronizar do Microsoft Update: use essa configuração para sincronizar metadados de atualizações de software do Microsoft Update. O site de administração central deve ter acesso à Internet; caso contrário, a sincronização falhará. Essa configuração está disponível apenas quando você configura o ponto de atualização de software no site de nível superior.

40 OBSERVAÇÃO Quando há um firewall entre o ponto de atualização de software e a Internet, o firewall pode precisar configurar o firewall para aceitar as portas HTTP e HTTPS usadas para o site do WSUS. Você também pode restringir o acesso no firewall a domínios limitados. Para obter mais informações sobre como planejar um firewall que dá suporte a atualizações de software, veja Configure firewalls. Sincronizar a partir de um local de fonte de dados upstream: use essa configuração para sincronizar os metadados das atualizações de software da origem de sincronização upstream. Os sites primários filhos e os sites secundários são automaticamente configurados para usar o URL do site pai para essa configuração. Você tem a opção de sincronizar as atualizações de software em um servidor do WSUS existente. Especifique um URL, como em que 8531 é a porta usada para se conectar ao servidor WSUS. Não sincronizar do Microsoft Update ou da fonte de dados upstream: use essa configuração para sincronizar manualmente as atualizações de software quando o ponto de atualização de software no site de nível superior estiver desconectado da Internet. Para obter mais informações, consulte Synchronize software updates from a disconnected software update point (Sincronizar atualizações de software de um ponto de atualização de software desconectado). OBSERVAÇÃO Quando há um firewall entre o ponto de atualização de software e a Internet, o firewall pode precisar configurar o firewall para aceitar as portas HTTP e HTTPS usadas para o site do WSUS. Você também pode restringir o acesso no firewall a domínios limitados. Para obter mais informações sobre como planejar um firewall que dá suporte a atualizações de software, veja Configure firewalls. Você também pode configurar se deseja criar eventos de relatório do WSUS na página Origem de Sincronização do assistente ou na guia Configurações de Sincronização nas propriedades do Componente do Ponto de Atualização de Software. O Configuration Manager não usa esses eventos; portanto, normalmente você escolherá a configuração padrão Não criar eventos de relatório do WSUS. Agendamento de sincronização Configure a agenda de sincronização na página Agenda de Sincronização do assistente ou em Propriedades do Componente de Ponto de Atualização de Software. Essa configuração é definida somente no ponto de atualização de software no site de nível superior. Ao habilitar a agenda, você poderá configurar um agendamento de sincronização simples e recorrente ou personalizado. Quando você configura um agendamento simples, o horário de início é baseado na hora local do computador que executa o console do Configuration Manager no momento em que a agenda é criada. Quando você configura a hora de início para um agendamento personalizado, ela é baseada no horário local do computador que executa o console do Configuration Manager. DICA Agende a sincronização de atualizações de software para ser executada em um período apropriado ao seu ambiente. Um cenário típico é definir a agenda de sincronização de atualizações de software para ser executada logo após o lançamento da atualização de segurança regular da Microsoft na segunda terça-feira de cada mês, que é normalmente conhecida como Patch Tuesday. Outro cenário típico é definir a agenda de sincronização de atualizações de software para ser executada diariamente quando você usar as atualizações de software para fornecer atualizações de mecanismos e definições do Endpoint Protection.

41 OBSERVAÇÃO Ao optar por não permitir a sincronização de atualizações de software em uma agenda, você poderá sincronizar manualmente as atualizações de software nos nós Todas as Atualizações de Software ou Grupos de Atualização de Software, no espaço de trabalho Biblioteca de Software. Para mais informações, consulte Sincronizar atualizações de software. Regras de substituição Configure as definições de substituição na página Regras de Substituição do assistente ou na guia Regras de Substituição em Propriedades do Componente de Ponto de Atualização de Software. Você pode configurar as regras de substituições somente no site de nível superior. Nesta página, você pode determinar que as atualizações de software substituídas sejam imediatamente expiradas, o que as impedirá de serem incluídas em novas implantações e sinalizará as implantações existentes para indicar que as atualizações de software substituídas contêm uma ou mais atualizações de software expiradas. Ou, você pode especificar um período de tempo até que as atualizações de software substituídas se expirem, o que permitirá que você continue a implantá-las. Para obter mais informações, consulte Supersedence rules. OBSERVAÇÃO A página Regras de Substituição do assistente está disponível apenas quando você configura o primeiro ponto de atualização de software no site. Essa página não é exibida quando você instala pontos de atualização de software adicionais. Classificações Configure as definições de classificação na página Classificações do assistente ou na guia Classificações em Propriedades do Componente de Ponto de Atualização de Software. Para obter mais informações sobre classificações de atualização de software, veja Update classifications. OBSERVAÇÃO A página Classificações do assistente está disponível apenas quando você configura o primeiro ponto de atualização de software no site. Essa página não é exibida quando você instala pontos de atualização de software adicionais. DICA Ao instalar pela primeira vez o ponto de atualização de software no site de nível superior, desmarque todas as classificações de atualizações de software. Após a sincronização inicial das atualizações de software, configure as classificações de uma lista atualizada e reinicie a sincronização. Essa configuração é definida somente no ponto de atualização de software no site de nível superior. Produtos Configure as definições de produto na página Produtos do assistente ou na guia Produtos em Propriedades do Componente de Ponto de Atualização de Software. OBSERVAÇÃO A página Produtos do assistente está disponível apenas quando você configura o primeiro ponto de atualização de software no site. Essa página não é exibida quando você instala pontos de atualização de software adicionais.

42 DICA Ao instalar pela primeira vez o ponto de atualização de software no site de nível superior, desmarque todos os produtos. Após a sincronização inicial das atualizações de software, configure os produtos de uma lista atualizada e reinicie a sincronização. Essa configuração é definida somente no ponto de atualização de software no site de nível superior. Idiomas Configure as definições de idioma na página Idiomas do assistente ou na guia Idiomas em Propriedades do Componente de Ponto de Atualização de Software. Especifique os idiomas para os quais você quer sincronizar os arquivos de atualização de software e detalhes do resumo. A configuração do Arquivo de Atualização de Software é configurada em cada ponto de atualização de software da hierarquia do Configuration Manager. As configurações Detalhes do Resumo são definidas somente no ponto de atualização de software de nível superior. Para obter mais informações, consulte Languages. OBSERVAÇÃO A página Idiomas do assistente está disponível apenas quando você instala o ponto de atualização de software no site de administração central. Você pode configurar os idiomas do Arquivo de Atualização de Software em sites filhos na guia Idiomas em Propriedades do Componente de Ponto de Atualização de Software. Próximas etapas Você instalou o ponto de atualização de software iniciando no site de mais alto na hierarquia do Configuration Manager. Repita os procedimentos deste tópico para instalar o ponto de atualização de software em sites filho. Depois de instalar os pontos de atualização de software, vá para sincronizar atualizações de software.

43 sincronizar atualizações de software 11/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) A sincronização de atualização de software no Configuration Manager é o processo de recuperação de metadados de atualização de software que atendem aos critérios configurados. Isso inclui produtos específicos, classificações e idiomas. Normalmente, o ponto de atualização de software no site de administração central ou em um site primário autônomo recupera os metadados do Microsoft Update. Em seguida, o site de nível superior enviará uma solicitação de sincronização para outros sites. Quando um site recebe a solicitação de sincronização proveniente do site pai, o ponto de atualização de software recupera os metadados das atualizações de software e sua origem de sincronização upstream. Para obter mais informações sobre a sincronização de atualização de software, consulte Software updates synchronization (Sincronização de atualizações de software). Configure a sincronização de atualização de software para ser executada em um agendamento nas propriedades do ponto de atualização de software no site de nível superior. Após configurar o agendamento de sincronização você, geralmente, não irá alterar o agendamento como parte das operações normais. No entanto, você pode iniciar manualmente a sincronização de atualização de software quando for necessário. OBSERVAÇÃO Os pontos de atualização de software devem ser conectados à sua origem de sincronização upstream para sincronizar atualizações de software. Quando o ponto de atualização de software está desconectado de sua origem de sincronização upstream, você pode usar o método de exportar e importar para sincronizar as atualizações de software. Para obter mais informações, consulte Synchronize software updates from a disconnected software update point (Sincronizar atualizações de software de um ponto de atualização de software desconectado). Agendar a sincronização de atualizações de software Quando você configura um agendamento para a sincronização de atualizações de software, o ponto de atualização de software de nível de site inicia a sincronização com o Microsoft Update na data e hora agendadas. O agendamento personalizado permite que você sincronize as atualizações de software em uma data e hora em que as demandas do servidor do WSUS, servidor do site e a rede estão baixas. Por exemplo, é possível definir o agendamento para que as atualizações de software sejam sincronizadas toda semana às 2h. Durante a sincronização agendada, todas as alterações aos metadados de atualizações de software desde a última sincronização agendada são inseridas no banco de dados do site. Isso inclui novos metadados de atualizações de software ou metadados que foram modificados, removidos ou agora vencidos. Use os procedimentos a seguir no site de nível superior para agendar a sincronização de atualizações de software. Para agendar a sincronização de atualizações de software 1. No console do Configuration Manager, clique em Administração. 2. No espaço de trabalho Administração, expanda Configuração do Sitee clique em Sites. 3. No painel de resultados, clique no site de administração central ou no site primário autônomo. 4. Na guia Início, no grupo Configurações, clique em Configurar Componentes do Sitee clique em Ponto de Atualização de Software.

44 5. Na caixa de diálogo Propriedades do Componente de Ponto de Atualização de Software, selecione Habilitar sincronização em um agendamentoe especifique o agendamento de sincronização. Iniciar manualmente a sincronização de atualizações de software Também é possível iniciar manualmente a sincronização de atualizações de software no site de nível superior no console do Configuration Manager no nó Todas as atualizações de software no espaço de trabalho Biblioteca de Software. Use os procedimentos a seguir no site de nível superior para iniciar manualmente a sincronização de atualizações de software. Para iniciar manualmente a sincronização de atualizações de software 1. No console do Configuration Manager conectado ao site de administração central ou ao site primário autônomo, clique em Biblioteca de Software. 2. No espaço de trabalho Biblioteca de Software, expanda Atualizações de Software e clique em Todas as Atualizações de Software ou Grupos de Atualização de Software. 3. Na guia Início, no grupo Criar, clique em Sincronizar Atualizações de Software. Na caixa de diálogo, clique em Sim para confirmar que deseja iniciar o processo de sincronização. Iniciado o processo de sincronização no ponto de atualização de software, é possível monitorar o processo de sincronização no console do Configuration Manager para todos os pontos de atualização de software em sua hierarquia. Use o procedimento a seguir para monitorar o processo de sincronização de atualizações de software. Monitorar a sincronização de atualizações de software Após iniciar o processo de sincronização, será possível usar o console do Configuration Manager para monitorar o processo para todos os pontos de atualização de software da hierarquia. Use o procedimento a seguir para monitorar o processo de sincronização de atualização de software. Para obter mais informações sobre como monitorar as atualização de software, incluindo o processo de sincronização, consulte Monitor software updates (Monitorar atualizações de software). Para monitorar o processo de sincronização de atualizações de software 1. No console do Configuration Manager, clique em Monitoramento. 2. No espaço de trabalho Monitoramento, clique em Status da Sincronização do Ponto de Atualização do Software. Os pontos de atualização de software na sua hierarquia do Configuration Manager são exibidos no painel de resultados. Nessa exibição, você pode monitorar o status de sincronização de todos os pontos de atualização de software. Quando desejar obter informações mais detalhadas sobre o processo de sincronização, você pode examinar o arquivo wsyncmgr.log, localizado em <ConfigMgrInstallationPath>\Logs em cada servidor do site. Próximas etapas Depois de sincronizar as atualizações de software pela primeira vez ou depois que houver novas classificações ou produtos disponíveis, você deverá configurar as novas classificações e produtos para sincronizar atualizações de software com os novos critérios. Depois de sincronizar as atualizações de software com os critérios de que você precisa, gerencie as configurações para atualizações de software.

45 Sincronizar atualizações de software por meio de um ponto de atualização de software desconectado 11/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) Quando o ponto de atualização de software no site de nível superior está desconectado da Internet, você deve usar as funções de exportar e importar da ferramenta WSUSUtil para sincronizar os metadados de atualizações de software. É possível escolher um servidor WSUS existente que não está em sua hierarquia do Configuration Manager como a origem de sincronização. Este tópico fornece informações sobre como usar as funções de exportar e importar da ferramenta WSUSUtil. Para exportar e importar metadados de atualizações de software, você deve exportar os metadados de atualizações de software do banco de dados do WSUS em um servidor de exportação especificado, copiar os arquivos de termos de licença armazenados localmente para o ponto de atualização de software desconectado e importar os metadados de atualizações de software no banco de dados do WSUS no ponto de atualização de software desconectado. Use a tabela a seguir para identificar o servidor de exportação para o qual os metadados de atualizações de software devem ser exportados. PONTO DE ATUALIZAÇÃO DE SOFTWARE ORIGEM DA ATUALIZAÇÃO UPSTREAM PARA PONTOS DE ATUALIZAÇÃO DE SOFTWARE CONECTADOS SERVIDOR DE EXPORTAÇÃO PARA UM PONTO DE ATUALIZAÇÃO DE SOFTWARE DESCONECTADO Site de administração central Site primário autônomo Microsoft Update (Internet) Servidor do WSUS existente Microsoft Update (Internet) Servidor do WSUS existente Escolha um servidor do WSUS que está sincronizado com o Microsoft Update usando as classificações, os produtos e os idiomas da atualização de software que você necessita em seu ambiente do Configuration Manager. Escolha um servidor do WSUS que está sincronizado com o Microsoft Update usando as classificações, os produtos e os idiomas da atualização de software que você necessita em seu ambiente do Configuration Manager. Para poder iniciar o processo de exportação, verifique se a sincronização de atualizações de software está concluída no servidor de exportação selecionado para garantir que os metadados de atualizações de software mais recentes sejam sincronizados. Para verificar se a sincronização de atualizações de software foi concluída com êxito, use o procedimento a seguir. Para verificar se a sincronização de atualizações de software foi concluída com êxito no servidor de exportação 1. Abra o console de Administração do WSUS e conecte-se ao banco de dados do WSUS no servidor de exportação. 2. No console de Administração do WSUS, clique em Sincronizações. Uma lista de tentativas de sincronização de atualizações de software são exibidas no painel de resultados. 3. No painel de resultados, encontre a tentativa mais recente de sincronização de atualizações de software e verifique se ela foi concluída com êxito.

46 IMPORTANTE A ferramenta WSUSUtil deve ser executada localmente no servidor de exportação para exportar os metadados de atualizações de software e deve ser também executada no servidor do ponto de atualização de software desconectado para importar os metadados de atualizações de software. Além disso, o usuário que executa a ferramenta WSUSUtil deve ser um membro do grupo local de administradores em cada servidor. Processo de exportação para atualizações de software O processo de exportação para atualizações de software consiste em duas etapas principais: copiar os arquivos de termos de licença armazenados localmente para o ponto de atualização de software desconectado e exportar os metadados de atualizações de software do banco de dados do WSUS no servidor de exportação. Use o procedimento a seguir para copiar os metadados de termos de licença locais para o ponto de atualização de software desconectado. Para copiar arquivos locais do servidor de exportação para o servidor de ponto de atualização de software desconectado 1. No servidor de exportação, navegue até a pasta onde as atualizações de software e os termos de licença para as atualizações de software estão armazenados. Por padrão, o servidor do WSUS armazena os arquivos em <WSUSInstallationDrive>\WSUS\WSUSContent\, em que WSUSInstallationDrive é a unidade em que o WSUS está instalado. 2. Copie todos os arquivos e pastas desse local na pasta WSUSContent no servidor de ponto de atualização de software desconectado. Use o procedimento a seguir para exportar os metadados de atualizações de software do banco de dados do WSUS no servidor de exportação. Para exportar os metadados de atualizações de software do banco de dados do WSUS no servidor de exportação 1. No prompt de comando do servidor de exportação, navegue até a pasta que contém WSUSutil.exe. Por padrão, a ferramenta está localizada em %ProgramFiles%\Update Services\Tools. Por exemplo, se a ferramenta estiver localizada no local padrão, digite cd %ProgramFiles%\Update Services\Tools. 2. Digite o seguinte para exportar os metadados de atualizações de software para um arquivo de pacote: wsusutil.exe export packagename logfile Por exemplo: wsusutil.exe export export.cab export.log O formato pode ser resumido da seguinte maneira: o WSUSutil.exe é seguido da opção de exportação, do nome do arquivo.cab de exportação que é criado durante a operação de exportação e do nome de um arquivo de log. O WSUSutil.exe exporta os metadados do servidor de exportação e cria um arquivo de log da operação. OBSERVAÇÃO O pacote (arquivo. cab) e o nome do arquivo de log devem ser exclusivos na pasta atual. 3. Transfira o pacote de exportação para a pasta que contém o WSUSutil.exe no servidor do WSUS de importação.

47 OBSERVAÇÃO Se você transferir o pacote para essa pasta, a experiência de importação poderá ser mais fácil. Você pode transferir o pacote para qualquer local que seja acessível para o servidor de importação e especifique o local ao executar o WSUSutil.exe. Importar metadados de atualizações de software Use o procedimento a seguir para importar os metadados de atualizações de software do servidor de exportação para o ponto de atualização de software desconectado. IMPORTANTE Nunca importe dados exportados de uma fonte não confiável. Se você importa o conteúdo de uma fonte não confiável, isso pode comprometer a segurança de seu servidor do WSUS. Para importar metadados para o banco de dados do servidor de importação 1. No prompt de comando do servidor do WSUS de importação, navegue até a pasta que contém WSUSutil.exe. Por padrão, a ferramenta está localizada em %ProgramFiles%\Update Services\Tools. 2. Digite o seguinte: wsusutil.exe import packagename logfile Por exemplo: wsusutil.exe import export.cab import.log O formato pode ser resumido da seguinte maneira: o WSUSutil.exe é seguido do comando de importação, do nome do arquivo de pacote (.cab) criado durante a operação de exportação, do caminho do arquivo de pacote, caso ele esteja em uma pasta diferente, e do nome de um arquivo de log. O WSUSutil.exe importa os metadados do servidor de exportação e cria um arquivo de log da operação. Próximas etapas Depois de sincronizar as atualizações de software pela primeira vez ou depois que houver novas classificações ou produtos disponíveis, você deverá configurar as novas classificações e produtos para sincronizar atualizações de software com os novos critérios. Depois de sincronizar as atualizações de software com os critérios de que você precisa, gerencie as configurações de atualizações de software.

48 configurar classificações e produtos para sincronizar 11/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) OBSERVAÇÃO Use o procedimento desta seção somente no site de nível superior. Os metadados de atualizações de software são recuperados durante o processo de sincronização no Configuration Manager com base nas configurações que você especificar nas propriedades do componente de Ponto de Atualização de Software. Depois de sincronizar as atualizações de software pela primeira vez ou quando novos produtos e classificações forem lançados, você deverá ir para as propriedades para selecionar os novos itens. Use o procedimento a seguir para configurar as classificações e os produtos para sincronizar. Para configurar classificações e produtos para sincronizar 1. No console do Configuration Manager, navegue até Administração > Configuração de Site > Sites. 2. Selecione o site de administração central ou um site primário autônomo. 3. Na guia Início, no grupo Configurações, clique em Configurar Componentes do Sitee Ponto de Atualização de Software. 4. Na guia Classificações, especifique as classificações de atualização de software para as quais você deseja sincronizar atualizações de software. OBSERVAÇÃO Cada atualização de software é definida com uma classificação de atualização que ajuda a organizar os diferentes tipos de atualização. Durante o processo de sincronização, os metadados de atualizações de software para as classificações especificadas são sincronizados. O Configuration Manager fornece a capacidade de sincronizar atualizações de software com as seguintes classificações de atualização: Atualizações críticas: especifica uma atualização lançada em larga escala para um problema específico que aborda um bug crítico não relacionado à segurança. Atualizações de definições: especifica uma atualização para vírus ou outros arquivos de definição. Feature Packs: especifica novos recursos de produtos que são distribuídos fora de um lançamento de produto e que normalmente são incluídos no próximo lançamento do produto completo. Atualizações de segurança: especifica uma atualização lançada em larga escala para um problema de um produto em específico relacionado à segurança. Service Packs: especifica um conjunto cumulativo de hotfixes que são aplicados a um aplicativo. Estes hotfixes podem incluir atualizações de segurança, atualizações críticas, atualizações de software e assim por diante. Ferramentas: especifica um utilitário ou um recurso que ajuda a concluir uma ou mais tarefas. Pacotes cumulativos de atualizações: especifica um conjunto cumulativo de hotfixes que são reunidos para facilitar a implantação. Esses hotfixes podem incluir atualizações de segurança, atualizações críticas, atualizações e assim por diante. Um pacote cumulativo de atualizações geralmente aborda uma área específica, como segurança ou um componente do produto. Atualizações: especifica uma atualização para um aplicativo ou arquivo que está atualmente instalado. Upgrade: especifica uma atualização para os recursos e funcionalidades do Windows 10. Seus sites e pontos de atualização de software devem executar o WSUS 4.0 com o hotfix para obter a classificação de Upgrade.

49 OBSERVAÇÃO A partir do Configuration Manager versão 1706, você pode marcar a caixa de seleção Incluir drivers e atualizações de firmware do Microsoft Surface para sincronizar os drivers do Microsoft Surface. Todos os pontos de atualização de software devem executar o Windows Server 2016 para sincronizar com êxito os drivers do Surface. Se você habilitar um ponto de atualização de software em um computador que executa o Windows Server 2012 depois de habilitar os drivers do Surface, os resultados da verificação das atualizações de driver não serão precisos. Isso resulta na exibição de dados de conformidade incorretos no console do Configuration Manager e nos relatórios do Configuration Manager. A caixa de seleção Incluir drivers e atualizações de firmware do Microsoft Surface está sempre disponível no Configuration Manager versão No entanto, esse é um recurso de pré-lançamento do Configuration Manager versão 1706 e você precisa ativá-lo para que fique disponível. Os recursos de pré-lançamento são recursos que estão na Ramificação atual para testes iniciais em um ambiente de produção. Esses recursos têm suporte total, mas ainda estão em desenvolvimento ativo e podem receber alterações até que saiam da categoria de pré-lançamento. Para obter mais informações, consulte Usar recursos de pré-lançamento de atualizações. 5. Na guia Produtos, especifique os produtos para os quais você deseja sincronizar atualizações de software e clique em Fechar. OBSERVAÇÃO Os metadados de cada atualização de software definem os produtos aos quais a atualização é aplicável. Um produto é uma edição específica de um aplicativo ou sistema operacional, como o Windows Server Uma família de produtos é o sistema operacional base ou o aplicativo do qual os produtos individuais são derivados. Um exemplo de uma família de produtos é o Windows, do qual o Windows Server 2012 é membro. Você pode especificar uma família de produtos ou produtos individuais dentro de uma família de produtos. Quanto mais produtos você selecionar, maior será o tempo para sincronizar as atualizações de software. Quando as atualizações de software forem aplicáveis a vários produtos e pelo menos um dos produtos for selecionado para sincronização, todos os produtos aparecerão no console do Configuration Manager, mesmo que nem todos os produtos tenham sido selecionados. Por exemplo, se você selecionar somente o Windows Server 2012 e uma atualização de software for aplicável ao Windows 8 e ao Windows Server 2012, ambos os produtos serão exibidos no console do Configuration Manager. IMPORTANTE O Configuration Manager armazena uma lista de produtos e famílias de produtos que você pode escolher ao instalar o ponto de atualização de software pela primeira vez. Os produtos e as famílias de produtos que forem lançados após o lançamento do Configuration Manager podem não estar disponíveis para seleção até que você conclua a sincronização das atualizações de software, o que atualizará a lista de produtos e famílias de produtos disponíveis para você escolher. Próximas etapas Inicie a sincronização de atualizações de software para recuperar atualizações de software com base nos novos critérios. Para ver mais detalhes, consulte Sincronizar atualizações de software.

50 Gerenciar configurações de atualizações de software 11/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) Depois de sincronizar as atualizações de software no Configuration Manager, defina e verifique as configurações nas seções a seguir. Configurações do cliente para atualizações de software Após a instalação do ponto de atualização de software, as atualizações de software serão habilitadas em clientes por padrão e as configurações na página Atualizações de Software nas configurações do cliente terão valores padrão. As configurações de cliente são usadas em todo o site e afetam a frequência com que as atualizações de software são verificadas quanto à conformidade, bem como o modo e a frequência com que as atualizações de software são instaladas em computadores cliente. Antes de você implantar atualizações de software, verifique se as configurações do cliente são apropriadas para as atualizações de software em seu site. IMPORTANTE A configuração Habilitar as atualizações de software em clientes é habilitada por padrão. Se você desmarcar essa configuração, o Configuration Manager removerá as políticas de implantação existentes do cliente. Para obter informações sobre como definir as configurações do cliente, consulte Como definir as configurações do cliente. Para mais informações sobre essas configurações do cliente, consulte Sobre as configurações do cliente. Configurações de política de grupo para atualizações de software Há configurações específicas de política de grupo que são usadas pelo WUA (Windows Update Agent) em computadores cliente para se conectar ao WSUS que é executado no ponto de atualização de software. Essas configurações de política de grupo também são usadas para verificar com êxito a conformidade da atualização de software e atualizar automaticamente as atualizações de software e o WUA. Política local Especificar o local do serviço do Microsoft Update na intranet Quando o ponto de atualização de software é criado para um site, os clientes recebem uma política de computador que fornece o nome do servidor do ponto de atualização de software e configurar a política local Especificar o local do serviço de atualização na intranet da Microsoft no computador. O WUA recupera o nome do servidor que está especificado na política Configurar o serviço de atualização da intranet para detectar atualizações e se conecta a esse servidor quando verifica a conformidade das atualizações de software. Quando uma política de domínio é criada para a configuração Especificar o local do serviço do Microsoft Update na intranet, ela substitui a política local e o WUA provavelmente se conecta a outro servidor que não seja o ponto de atualização de software. Se isso acontecer, é provável que o cliente verifique a conformidade da atualização de software baseado em diferentes produtos, classificações e idiomas. Portanto, você não deve configurar a política do Active Directory para computadores cliente. Política de grupo Permitir conteúdo assinado do local do serviço do Microsoft Update da intranet Você deve habilitar a configuração da Política de Grupo Permitir conteúdo assinado do local do serviço de atualização da intranet da Microsoft antes do WUA verificar as atualizações de software que foram criadas e publicadas com o System Center Updates Publisher. Habilitada a configuração de política, o WUA aceitará as

51 atualizações de software que foram recebidas através de um local de intranet se as atualizações de software são assinadas no repositório de certificados de Editores Confiáveis no computador local. Para obter mais informações sobre as configurações de Política de Grupo necessárias para o Updates Publisher, consulte Biblioteca de documentação do Updates Publisher Configuração de atualizações automáticas As Atualizações Automáticas permitem que as atualizações de segurança e outros downloads importantes sejam recebidos em computadores cliente. As Atualizações Automáticas são definidas na configuração da Política de Grupo Configurar Atualizações Automáticas ou no Painel de Controle no computador local. Quando as Atualizações Automáticas são habilitadas, os computadores cliente recebem notificações de atualização e, dependendo das configurações definidas, eles baixam e instalam as atualizações necessárias. Quando as Atualizações Automáticas coexistem com as atualizações de software, é possível que cada computador cliente exiba ícones de notificação e notificações de exibição pop-up para a mesma atualização. Além disso, quando é necessário reiniciar, cada computador cliente pode exibir uma caixa de diálogo de reinicialização para a mesma atualização. Autoatualização Quando as Atualizações Automáticas são habilitadas em computadores cliente, o WUA executa automaticamente uma autoatualização quando uma versão mais recente está disponível ou quando há problemas com um componente do WUA. Quando as Atualizações Automáticas não são configuradas ou são desabilitadas e os computadores cliente têm uma versão mais recente do WUA, os computadores cliente devem executar o arquivo de instalação do WUA. Propriedades de atualizações de software As propriedades de atualização de software fornecem informações sobre atualizações de software e conteúdo associado. Você também pode usar essas propriedades para definir configurações para atualizações de software. Ao abrir as propriedades das diversas atualizações de software, somente as guias Tempo Máximo de Execução e Severidade Personalizada serão exibidas. Use o procedimento a seguir para abrir as propriedades de atualização de software. Para abrir as propriedades de atualização de software 1. No console do Configuration Manager, clique em Biblioteca de Software. 2. No espaço de trabalho Biblioteca de Software, expanda Atualizações de Softwaree clique em Todas as Atualizações de Software. 3. Selecione uma ou mais atualizações de software e clique na guia Início e clique em Propriedades no grupo Propriedades. OBSERVAÇÃO No nó Todas as Atualizações de Software, o Configuration Manager exibirá somente atualizações de software com classificação Crítica e Segurança e que foram lançadas nos últimos 30 dias. Examinar informações de atualizações de software Nas propriedades de atualização de software, você pode analisar informações detalhadas sobre uma atualização de software. As informações detalhadas não serão exibidas quando você selecionar mais de uma atualização de software. As seções a seguir descrevem as informações disponíveis para uma atualização de software selecionada. Detalhes da atualização de software Na guia Detalhes da Atualização, é possível exibir as seguintes informações de resumo sobre a atualização de software selecionada:

52 ID do Boletim: especifica a ID do boletim associada às atualizações do software de segurança. Você pode encontrar detalhes do boletim de segurança pesquisando a ID do boletim na página da Web Pesquisa de boletim de segurança da Microsoft. ID do Artigo: especifica a ID do artigo para a atualização do software. O artigo referenciado fornece informações mais detalhadas sobre a atualização do software e o problema que essa atualização corrige ou melhora. Data de revisão: especifica a data em que a atualização de software foi modificada pela última vez. Classificação de severidade máxima: especifica a classificação de severidade definida pelo fornecedor para a atualização de software. Descrição: fornece uma visão geral sobre qual condição a atualização de software corrige ou melhora. Idiomas aplicáveis: lista os idiomas para os quais a atualização de software é aplicável. Produtos afetados: lista os produtos para os quais a atualização de software é aplicável. Informações de conteúdo Na guia Informações de Conteúdo, revise as seguintes informações sobre o conteúdo associado à atualização de software selecionada: ID do Conteúdo: especifica a ID do conteúdo de atualização do software. Baixado: indica se o Configuration Manager baixou os arquivos de atualização do software. Idioma: especifica os idiomas para a atualização do software. Caminho de Origem: especifica o caminho para os arquivos de origem de atualização do software. Tamanho (MB): especifica o tamanho dos arquivos de origem de atualização do software. Informações do grupo personalizado Na guia Informações do Grupo Personalizado, revise as informações do grupo personalizado para a atualização de software. Quando a atualização de software selecionada contém atualizações de software agrupadas que estão contidas no arquivo de atualização de software, elas são exibidas na seção Informações do grupo. Essa guia não exibe atualizações de software agrupadas que são exibidas na guia Informações de Conteúdo, como arquivos de atualização para idiomas diferentes. Informações da substituição Na guia Informações da Substituição, você pode exibir as seguintes informações sobre a substituição da atualização de software: Esta atualização foi substituída pelas seguintes atualizações: especifica as atualizações de software que substituem essa atualização, o que significa que as atualizações listadas são mais recentes. Na maioria dos casos, você implantará uma das atualizações de software que substitui a atualização de software. As atualizações de software exibidas na lista contêm hiperlinks para páginas da Web que fornecem mais informações sobre as atualizações de software. Quando essa atualização não é substituída, Nenhum é exibido. Esta atualização substitui as seguintes atualizações: especifica as atualizações de software que são substituídas por essa atualização de software, o que significa que essa atualização é mais recente. Na maioria dos casos, você implantará essa atualização de software para substituir as atualizações de software obsoletas. As atualizações de software exibidas na lista contêm hiperlinks para páginas da Web que fornecem mais informações sobre as atualizações de software. Quando essa atualização não substitui nenhuma outra atualização, Nenhum é exibido. Definir as configurações de atualizações de software

53 Em propriedades, você pode definir as configurações de atualização de software para uma ou mais atualizações de software. Você pode definir a maioria das configurações de atualização de software somente no site de administração central ou no site primário autônomo. As seções a seguir ajudarão você a definir as configurações para atualizações de software. Definir tempo de execução máximo Na guia Tempo Máximo de Execução, defina a quantidade máxima de tempo que uma atualização de software tem alocada para ser concluída em computadores cliente. Se a atualização demorar mais do que o valor máximo do tempo de execução, o Configuration Manager criará uma mensagem de status e interromperá o monitoramento da implantação da instalação das atualizações de software. Você pode definir essa configuração somente no site de administração central ou em um site primário autônomo. O Configuration Manager também usa essa configuração para determinar se deve iniciar a instalação da atualização de software dentro de uma janela de manutenção configurada. Se o valor máximo do tempo de execução for maior do que o tempo restante disponível na janela de manutenção, a instalação das atualizações de software serão adiadas até o início da próxima janela de manutenção. Quando existirem várias atualizações de software para serem instaladas em um computador cliente com uma janela de manutenção configurada (período), a atualização de software com o tempo máximo de execução mais baixo será instalada primeiro; em seguida, a atualização de software com o próximo tempo máximo de execução mais baixo será instalada e assim por diante. Antes da instalação de cada atualização de software, o cliente verifica se a janela de manutenção disponível fornecerá tempo suficiente para a instalar a atualização de software. Após o início da instalação da atualização de software, ela continuará sendo instalada mesmo se a instalação ultrapassar o final da janela de manutenção. Para obter mais informações sobre janelas de manutenção, consulte Como usar janelas de manutenção no System Center Configuration Manager. Na guia Tempo Máximo de Execução, você pode exibir e definir as seguintes configurações: Tempo de execução máximo: especifica o número máximo de minutos alocado para que uma instalação de atualização de software seja concluída antes que ela deixe de ser monitorada pelo Configuration Manager. Essa configuração também é usada para determinar se há tempo disponível suficiente restante para instalar a atualização antes do final de uma janela de manutenção. A configuração padrão é 60 minutos para service packs. Para outros tipos de atualização de software, o padrão será 10 minutos, se você tiver feito uma instalação nova do Configuration Manager versão 1511 ou posterior e 5 minutos quando você tiver atualizado de uma versão anterior. Os valores podem variar de 5 a 9999 minutos. IMPORTANTE Verifique se você definiu o valor do tempo máximo de execução como inferior ao tempo da janela de manutenção configurada. Caso contrário, a instalação da atualização de software nunca será iniciada. Definir severidade personalizada Nas propriedades de uma atualização de software, você pode usar a guia Severidade Personalizada para configurar valores de severidade personalizada para as atualizações de software. Isso pode ser necessário se os valores de severidade predefinidos não atenderem às suas necessidades. Os valores personalizados estão listados na coluna Severidade Personalizada no console do Configuration Manager. Você pode classificar as atualizações de software pelos valores de severidade personalizada definidos e também pode criar consultas e relatórios que podem filtrar esses valores. Você pode definir essa configuração somente no site de administração central ou no site primário autônomo. Você pode definir as configurações a seguir na guia Severidade Personalizada. Severidade personalizada: define um valor de severidade personalizada para as atualizações de software. Selecione Crítico, Importante, Moderadoou Baixo na lista. Por padrão, o valor da severidade personalizada está vazio.

54 Verificação de CRL para atualizações de software Por padrão, a CRL (lista de certificados revogados) não é verificada ao checar a assinatura nas atualizações de software do System Center Configuration Manager. Verificar a CRL sempre que um certificado é usado oferece mais segurança contra o uso de certificado revogado, mas gera atraso de conexão e incorre em processamentos adicionais no computador em que a verificação é executada. Se usada, a verificação da CRL deverá ser habilitada nos consoles do Configuration Manager que processam atualizações de software. Para habilitar a verificação da CRL No computador que executa a verificação de CRL, no DVD do produto, execute o seguinte prompt de comando: \SMSSETUP\BIN\X64\<idioma>\UpdDwnldCfg.exe /checkrevocation. Por exemplo, para inglês (EUA), execute \SMSSETUP\BIN\X64\ \UpdDwnldCfg.exe /checkrevocation

55 Remover a função do sistema de sites do ponto de atualização de software 11/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) Você pode remover a função do sistema de sites do ponto de atualização de software em um site no console do Configuration Manager. A política do cliente é atualizada para remover o ponto de atualização de software da lista. Ao remover o último ponto de atualização de software no site, a lista de pontos de atualização de software não terá pontos de atualização de software e as atualizações de software serão basicamente desabilitadas no site. Quando há mais de um ponto de atualização de software em um site primário e o ponto de atualização de software configurado como a origem de sincronização é removido, é necessário escolher outro ponto de atualização de software no site para ser a nova origem de sincronização. OBSERVAÇÃO Ao remover a função do site do ponto de atualização de software a partir do sistema de site, aguarde pelo menos 15 minutos para poder reinstalar a função do site do ponto de atualização. Use o procedimento a seguir para remover um ponto de atualização de software. Para remover o ponto de atualização de software 1. No console do Configuration Manager, clique em Administração. 2. No espaço de trabalho Administração, expanda Configuração do Sitee clique em Funções de Servidores e Sistema de Site. 3. Selecione o servidor do sistema de site com o ponto de atualização de software a remover e em Funções do Sistema de Site, selecione Ponto de atualização de software. 4. Na guia Função de Site, no grupo Função de Site, clique em Remover Função. Confirme se deseja remover o ponto de atualização de software ou selecione uma nova origem de sincronização para os outros pontos de atualização de software no site.

56 Baixar atualizações de software 11/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) Existem diversos métodos disponíveis para baixar atualizações de software no Configuration Manager. Quando você cria uma ADR (regra de implantação automática) ou implanta manualmente atualizações de software, as atualizações de software são baixadas para a biblioteca de conteúdo no servidor do site. Em seguida, as atualizações de software são copiadas para a biblioteca de conteúdo nos pontos de distribuição que estão associados ao pacote de implantação configurado. Se você quiser baixar as atualizações de software antes de implantá-las, você poderá usar o Assistente de Atualizações de Download. Isso permitirá verificar se as atualizações de software estão disponíveis nos pontos de distribuição antes da implantação das atualizações de software nos computadores cliente. OBSERVAÇÃO Para obter informações sobre como monitorar o status do conteúdo, veja Content status monitoring. Use o procedimento a seguir para baixar atualizações de software usando o Assistente para Baixar Atualizações de Software. Para baixar atualizações de software 1. No console do Configuration Manager, navegue até Biblioteca de Software > Atualizações de Software. 2. Escolha a atualização de software a ser baixada usando um dos métodos a seguir: Selecione um ou mais grupos de atualização de software em Grupos de Atualização de Softwaree, na guia Início, no Grupos de Atualização, clique em Baixar. Selecione um ou mais grupos de atualização de software em Grupos de Atualização de Softwaree, na guia Início, no Grupos de Atualização, clique em Baixar. OBSERVAÇÃO No nó Todas as Atualizações de Software, o Configuration Manager exibe somente atualizações de software com classificação Crítico e Segurança que foram liberadas nos últimos 30 dias. DICA Clique em Adicionar Critérios para filtrar as atualizações de software exibidas no nó Todas as Atualizações de Software, salve os critérios de pesquisa usados com frequência e gerencie as pesquisas salvas na guia Pesquisar. O Assistente para Baixar Atualizações de Software será aberto. 3. Na página Pacote de Implantação, defina as seguintes configurações: a. Selecionar pacote de implantação: escolha esta configuração para selecionar um pacote de implantação existente para as atualizações do software na implantação.

57 OBSERVAÇÃO As atualizações de software que já foram baixadas no pacote de implantação selecionado não serão baixadas novamente. b. Criar um novo pacote de implantação: selecione esta configuração para criar um novo pacote de implantação existente para as atualizações do software que estão na implantação. Defina as seguintes configurações: Nome: especifica o nome do pacote de implantação. O pacote deve ter um nome exclusivo que descreva resumidamente o conteúdo do pacote. Ele é limitado a 50 caracteres. Descrição: especifica a descrição do pacote de implantação. A descrição do pacote fornece informações sobre o conteúdo do pacote e limita-se a 127 caracteres. Origem do pacote: especifica o local dos arquivos de origem de atualização do software. Digite um caminho de rede para o local de origem, por exemplo, \\servidor\nome do compartilhamento\caminhoou clique em Procurar para encontrar o local na rede. É necessário criar a pasta compartilhada para os arquivos de origem do pacote de implantação antes de ir para a próxima página. OBSERVAÇÃO O local de origem do pacote de implantação especificado não poderá ser usado por outro pacote de implantação de software. IMPORTANTE A conta do computador Provedor de SMS e o usuário que estiver executando o assistente para baixar as atualizações de software deverão ter permissões NTFS de Gravação no local de download. É necessário restringir o acesso ao local de download com atenção, para reduzir o risco de ataques de adulteração nos arquivos de origem de atualização de software. IMPORTANTE Será possível alterar o local de origem do pacote nas propriedades do pacote de implantação depois que o Configuration Manager criar o pacote de implantação. Mas ao fazer isso, é necessário primeiro copiar o conteúdo da fonte da origem do pacote para o seu novo local de origem. Clique em Avançar. 4. Na página Pontos de Distribuição, especifique os pontos de distribuição ou os grupos de pontos de distribuição que vão hospedar os arquivos de atualização de software e clique em Próximo. Para obter mais informações sobre pontos de distribuição, consulte Distribution point configurations. OBSERVAÇÃO A página de pontos de distribuição está disponível somente quando você cria um novo pacote de implantação de atualização de software. 5. Na página Configurações de Distribuição, especifique as seguintes configurações: Prioridade de distribuição: use essa configuração para especificar a prioridade de distribuição do

58 pacote de implantação. A prioridade de distribuição se aplica quando o pacote de implantação é enviado aos pontos de distribuição nos sites filho. Os pacotes de implantação são enviados por ordem de prioridade: Alta, Média, ou Baixa. Pacotes com prioridades idênticas são enviados na ordem em que foram criados. Se não houver uma lista de pendências, o pacote será processado imediatamente, não importando qual seja a prioridade. Por padrão, os pacotes são enviados usando a prioridade Média. Distribuir o conteúdo deste pacote para os pontos de distribuição preferenciais: use essa configuração se quiser habilitar distribuição de conteúdo sob demanda para pontos de distribuição preferenciais. Quando essa configuração está habilitada, o ponto de gerenciamento cria um gatilho para que o gerenciador de distribuição distribua o conteúdo a todos os pontos de distribuição preferenciais quando um cliente solicita o conteúdo para o pacote e o conteúdo não está disponível em nenhum ponto de distribuição preferencial. Para obter mais informações sobre os pontos de distribuição preferenciais e o conteúdo sob demanda, veja Content source location scenarios. Configurações de pontos de distribuição em pré-teste: use essa configuração para especificar como você quer distribuir conteúdo para os pontos de distribuição em pré-teste. Selecione uma das seguintes opções: Baixar conteúdo automaticamente quando pacotes forem atribuídos a pontos de distribuição: use essa configuração para ignorar as configurações de pré-teste e distribuir conteúdo ao ponto de distribuição. Baixar somente alterações de conteúdo para o ponto de distribuição: use essa configuração para pré-teste do conteúdo inicial do ponto de distribuição e distribua as alterações de conteúdo ao ponto de distribuição. Copiar manualmente o conteúdo deste pacote para o ponto de distribuição: use essa configuração para sempre realizar o pré-teste do conteúdo no ponto de distribuição. Essa é a configuração padrão. Para obter mais informações sobre como realizar o pré-teste de conteúdos para os pontos de distribuição, consulte Conteúdo de pré-teste. Clique em Avançar. 6. Na página Local de Download, especifique o local que o Configuration Manager usará para baixar os arquivos de origem de atualização de software. Conforme necessário, use as seguintes opções: Baixar atualizações de software da Internet: selecione essa configuração para baixar as atualizações de software do local na Internet. Essa é a configuração padrão. Baixar atualizações de software de um local na rede local: selecione essa configuração para baixar atualizações de software de uma pasta local ou uma pasta de rede compartilhada. Use essa configuração quando o computador que executa o assistente não tiver acesso à Internet. OBSERVAÇÃO Ao usar essa configuração, baixe as atualizações de software de qualquer computador com acesso à Internet e copie as atualizações de software em uma rede local que seja acessível do computador que executa o assistente. Clique em Avançar. 7. Na página Seleção de Idioma, especifique os idiomas para os quais as atualizações de software selecionadas devem ser baixadas e clique em Próximo. O Configuration Manager baixará as atualizações de software apenas se estiverem disponíveis nos idiomas selecionados. As atualizações de software que não

59 são específicas a um idioma são sempre baixadas. 8. Na página Resumo, verifique as configurações selecionadas no assistente e clique em Próximo para baixar as atualizações de software. 9. Na página Conclusão, verifique se as atualizações de software foram baixadas com êxito e clique em Fechar.

60 Adicionar atualizações de software a um grupo de atualização 11/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) Os grupos de atualização de software fornecem um método eficaz para organizar as atualizações de software em seu ambiente. É possível adicionar atualizações de software manual ou automaticamente a um grupo de atualização de software usando uma ADR. Além disso, é possível implantar um grupo de atualização de software manual ou automaticamente usando uma ADR. Depois de implantar um grupo de atualização de software, você pode adicionar novas atualizações de software ao grupo e o Configuration Manager as implantará automaticamente. Use os procedimentos a seguir para adicionar atualizações de software a um grupo de atualização de software novo ou existente. Para adicionar atualizações de software a um novo grupo de atualização de software 1. No console do Configuration Manager, clique em Biblioteca de Software. 2. No espaço de trabalho Biblioteca de Software, expanda Atualizações de Softwaree clique em Todas as Atualizações de Software. 3. Selecione as atualizações de software a serem adicionadas ao novo grupo de atualização de software. 4. Na guia Início, no grupo Atualizar, clique em Criar Grupo de Atualização de Software. 5. Especifique o nome do grupo de atualização de software e, opcionalmente, forneça uma descrição. Use o nome e a descrição que fornece informações suficientes para que você determine qual tipo de atualizações de software está no grupo de atualização de software. Para continuar, clique em Criar. 6. Clique em Grupos de Atualização de Software para exibir o novo grupo de atualização de software. 7. Selecione o grupo de atualização de software e, na guia Início, no grupo Atualizar, clique em Mostrar Membros para exibir uma lista de atualizações de software que estão incluídas no grupo. Para adicionar atualizações de software a um grupo de atualização de software existente 1. No console do Configuration Manager, clique em Biblioteca de Software. 2. No espaço de trabalho Biblioteca de Software, expanda Atualizações de Softwaree clique em Todas as Atualizações de Software. 3. Selecione as atualizações de software que deseja adicionar ao novo grupo de atualização de software. OBSERVAÇÃO Por padrão, no nó Todas as Atualizações de Software, o Configuration Manager exibe somente atualizações de software com uma classificação Crítico e Segurança e que foram liberadas nos últimos 30 dias. 4. Na guia Início, no grupo Atualizar, clique em Editar Associação. 5. Selecione o grupo de atualização de software ao qual você deseja adicionar as atualizações de software. 6. Clique no nó Grupos de Atualização de Software para exibir o grupo de atualização de software. 7. Selecione o grupo de atualização de software e, na guia Início, no grupo Atualizar, clique em Mostrar Membros para exibir uma lista de atualizações de software que estão incluídas no grupo de atualização de

61 software.

62 Implantar atualizações de software 11/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) A fase de implantação de atualização de software é o processo de implantação de atualizações de software. Independentemente de como você implanta atualizações de software, as atualizações normalmente são adicionados a um grupo de atualização de software, baixadas nos pontos de distribuição e o grupo de atualização é implantado para os clientes. Quando você cria a implantação, a política de atualização de software associada é enviada para computadores cliente, os arquivos do conteúdo de atualização de software são baixados de um ponto de distribuição para o cache local em computadores cliente e as atualizações de software estão disponíveis para instalação do cliente. Os clientes na Internet baixam conteúdo do Microsoft Update. OBSERVAÇÃO É possível configurar um cliente na intranet para baixar atualizações de software do Microsoft Update caso um ponto de distribuição não esteja disponível. OBSERVAÇÃO Ao contrário de outros tipos de implantação, as atualizações de software são todas baixadas para o cache do cliente independentemente da configuração do tamanho máximo do cache no cliente. Para obter mais informações sobre as configurações do cache do cliente, veja Configure the Client Cache for Configuration Manager Clients. Se você configurar uma implantação de atualização de software necessária, as atualizações de software serão instaladas automaticamente no prazo agendado. Como alternativa, o usuário no computador cliente pode agendar ou iniciar a instalação da atualização de software antes do prazo. Após a tentativa de instalação, os computadores cliente enviam mensagens de estado de volta para o servidor do site para relatar se a instalação da atualização de software teve êxito. Para obter mais informações sobre implantações de atualização de software, veja Software update deployment workflows. Há dois cenários principais para implantar atualizações de software: implantação manual e implantação automática. Em geral, inicialmente você implantará manualmente atualizações de software para criar uma linha de base para seus computadores cliente; em seguida, você gerenciará atualizações de software em clientes usando a implantação automática. Implantar atualizações de software manualmente Você pode selecionar as atualizações de software no console do Configuration Manager para iniciar manualmente o processo de implantação. Esse método de implantação é usado geralmente para ter os computadores cliente em dia com as atualizações de software necessárias antes de serem criadas regras de implantação automáticas que gerenciam as implantações de atualização de software mensalmente e continuamente e para implantar requisitos de atualização de software fora da banda. A lista seguinte fornece o fluxo de trabalho geral para implantação manual das atualizações de software: 1. Filtro para atualizações de software que usam requisitos específicos. Por exemplo, você pode fornecer critérios que recuperam toda a segurança ou atualizações críticas de software que são necessárias em mais de 50 computadores cliente. 2. Crie um grupo de atualização de software que contém as atualizações de software.

63 3. Baixe o conteúdo das atualizações de software no grupo de atualização de software. 4. Implante manualmente o grupo de atualização de software. Para obter etapas detalhadas, consulte Implantar manualmente as atualizações de software. Implantar atualizações de software automaticamente A implantação automática de atualizações de software é configurada usando uma ADR (regra de implantação automática). Esse é um método comum de implantação de atualizações de software mensais (geralmente conhecido como Patch Tuesday ) e para o gerenciamento de atualizações de definição. Quando a regra é executada, as atualizações de software são removidas do grupo de atualização de software (caso esteja usando um grupo de atualização existente), as atualizações de software que atendem aos critérios especificados (por exemplo, todas as atualizações de software de segurança lançadas no último mês) são adicionadas a um grupo de atualização de software, os arquivos de conteúdo das atualizações de software são baixados e copiados para os pontos de distribuição e as atualizações de software são implantadas em clientes na coleção de destino. A lista a seguir fornece o fluxo de trabalho geral para implantação automática das atualizações de software: 1. Crie uma ADR que especifica as configurações de implantação. 2. As atualizações de software são adicionadas a um grupo de atualização de software. 3. O grupo de atualização de software é implantado nos computadores cliente na coleção de destino, se especificada. Você deve determinar qual estratégia de implantação usar no seu ambiente. Por exemplo, é possível criar a ADR e ter com alvo uma coleção de clientes de teste. Depois de verificar se as atualizações de software estão instaladas no grupo de teste, é possível adicionar uma nova implantação à regra ou alterar a coleção na implantação existente para uma coleção de destino que inclua um conjunto maior de clientes. Os objetos de atualização de software que são criados pelas ADRs são interativos. As atualizações de software implantadas usando uma ADR são automaticamente implantadas nos novos clientes adicionados à coleção de destino. Novas atualizações de software adicionadas a um grupo de atualização de software são automaticamente implantadas em clientes na coleção de destino. É possível habilitar ou desabilitar as implantações a qualquer momento para a ADR. Depois de criar uma ADR, é possível adicionar outras implantações à regra. Isso pode ajudá-lo a gerenciar a complexidade de implantar diferentes atualizações em diferentes coleções. Cada nova implantação tem a gama completa da funcionalidade e da experiência de monitoramento da implantação, e cada nova implantação que você adicionar: Usa o mesmo grupo e pacote de atualização que é criado quando o ADR é executado pela primeira vez Pode especificar uma coleção diferente Dá suporte a propriedades de implantação exclusivas, incluindo: Tempo de ativação Prazo Mostrar ou ocultar a experiência do usuário final Alertas separados para esta implantação Para obter etapas detalhadas, consulte Implantar as atualizações de software automaticamente

64 Implantar atualizações de software manualmente 17/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) Uma implantação manual de atualização de software é o processo de selecionar atualizações de software no console do Configuration Manager e iniciar manualmente o processo de implantação. Ou, você pode adicionar atualizações de software selecionadas a um grupo de atualização e implantar manualmente o grupo de atualização. Geralmente, você usará a implantação manual para atualizar os dispositivos do cliente com as atualizações de software necessárias antes de criar ADRs que gerenciarão implantações mensais e contínuas de atualização de software. Você também usará um método manual para implantar atualizações de software fora de banda. Se você precisar de ajuda para determinar qual método de implantação é adequado para você, consulte Implantar atualizações de software. As seções a seguir fornecem as etapas para implantar atualizações de software manualmente. Etapa 1: Especificar critérios de pesquisa para atualizações de software Potencialmente, existem milhares de atualizações de software exibidas no console do Configuration Manager. A primeira etapa no fluxo de trabalho para implantar manualmente atualizações de software é identificar aquelas que você deseja implantar. Por exemplo, você pode fornecer critérios que recuperam todas as atualizações de software necessárias em mais de 50 dispositivos de clientes e que têm uma classificação de atualização de software de Segurança ou Crítico. IMPORTANTE O número máximo de atualizações de software que podem ser incluídas em uma única implantação de atualização de software é Para especificar critérios de pesquisa para atualizações de software 1. No console do Configuration Manager, clique em Biblioteca de Software. 2. No espaço de trabalho Biblioteca de Software, expanda Atualizações de Softwaree clique em Todas as Atualizações de Software. As atualizações de software sincronizadas são exibidas. OBSERVAÇÃO No nó Todas as Atualizações de Software, o Configuration Manager exibe somente atualizações de software com uma classificação Crítico e Segurança e que foram liberadas nos últimos 30 dias. 3. No painel de pesquisa, filtre para identificar as atualizações de software de que você precisa usando uma ou ambas das etapas a seguir: Na caixa de texto de pesquisa, digite uma cadeia de caracteres de pesquisa que filtrará as atualizações de software. Por exemplo, digite a ID do artigo ou do boletim de uma atualização de software específica ou insira uma cadeia de caracteres que apareceria em um título para várias atualizações de software. Clique em Adicionar Critério, selecione os critérios que deseja usar para filtrar atualizações de software, clique em Adicionare forneça os valores para os critérios.

65 4. Clique em Pesquisar para filtrar as atualizações de software. DICA Você tem a opção de salvar os critérios de filtro na guia Pesquisar no grupo Salvar. Etapa 2: Criar um grupo de atualização de software que contém as atualizações do software Os grupos de atualização de software fornecem um método eficaz para organizar as atualizações de software em preparação para implantação. É possível adicionar as atualizações de software manualmente a um grupo de atualização de software ou o Configuration Manager pode adicioná-las automaticamente a um grupo de atualização de software novo ou existente usando uma ADR. Use os procedimentos a seguir para adicionar manualmente as atualizações de software a um novo grupo de atualização de software. Para adicionar manualmente atualizações de software a um novo grupo de atualização de software 1. No console do Configuration Manager, clique em Biblioteca de Software. 2. No espaço de trabalho Biblioteca de Software, clique em Atualizações de Software. 3. Selecione as atualizações de software a serem adicionadas ao novo grupo de atualização de software. 4. Na guia Início, no grupo Atualizar, clique em Criar Grupo de Atualização de Software. 5. Especifique o nome do grupo de atualização de software e, opcionalmente, forneça uma descrição. Use o nome e a descrição que fornece informações suficientes para que você determine qual tipo de atualizações de software está no grupo de atualização de software. Para continuar, clique em Criar. 6. Clique no nó Grupos de Atualização de Software para exibir o novo grupo de atualização de software. 7. Selecione o grupo de atualização de software e, na guia Início, no grupo Atualizar, clique em Mostrar Membros para exibir uma lista de atualizações de software que estão incluídas no grupo. Etapa 3: Baixar o conteúdo para o grupo de atualização de software Opcionalmente, para implantar as atualizações de software, você pode baixar o conteúdo para as atualizações de software incluídas no grupo de atualizações de software. Você pode optar por fazer isso para verificar se o conteúdo está disponível nos pontos de distribuição antes de implantar as atualizações de software. Isso ajudará a evitar problemas inesperados com o fornecimento de conteúdo. Você pode ignorar essa etapa, e o conteúdo será baixado e copiado para os pontos de distribuição como parte do processo de implantação. Use o procedimento a seguir para baixar o conteúdo para atualizações de software no grupo de atualização de software. Para baixar conteúdo para o grupo de atualização de software 1. No console do Configuration Manager, navegue até Biblioteca de Software > Atualizações de Software. 2. Escolha a atualização de software a ser baixada usando um dos métodos a seguir: Selecione um ou mais grupos de atualização de software em Grupos de Atualização de Softwaree, na guia Início, no Grupos de Atualização, clique em Baixar. Selecione um ou mais grupos de atualização de software em Grupos de Atualização de Softwaree, na guia Início, no Grupos de Atualização, clique em Baixar.

66 OBSERVAÇÃO No nó Todas as Atualizações de Software, o Configuration Manager exibe somente atualizações de software com classificação Crítico e Segurança que foram liberadas nos últimos 30 dias. DICA Clique em Adicionar Critérios para filtrar as atualizações de software exibidas no nó Todas as Atualizações de Software, salve os critérios de pesquisa usados com frequência e gerencie as pesquisas salvas na guia Pesquisar. O Assistente para Baixar Atualizações de Software será aberto. 3. Na página Pacote de Implantação, defina as seguintes configurações: a. Selecionar pacote de implantação: escolha esta configuração para selecionar um pacote de implantação existente para as atualizações do software na implantação. OBSERVAÇÃO As atualizações de software que já foram baixadas no pacote de implantação selecionado não serão baixadas novamente. b. Criar um novo pacote de implantação: selecione esta configuração para criar um novo pacote de implantação existente para as atualizações do software que estão na implantação. Defina as seguintes configurações: Nome: especifica o nome do pacote de implantação. O pacote deve ter um nome exclusivo que descreva resumidamente o conteúdo do pacote. Ele é limitado a 50 caracteres. Descrição: especifica a descrição do pacote de implantação. A descrição do pacote fornece informações sobre o conteúdo do pacote e limita-se a 127 caracteres. Origem do pacote: especifica o local dos arquivos de origem de atualização do software. Digite um caminho de rede para o local de origem, por exemplo, \\servidor\nome do compartilhamento\caminhoou clique em Procurar para encontrar o local na rede. É necessário criar a pasta compartilhada para os arquivos de origem do pacote de implantação antes de ir para a próxima página. OBSERVAÇÃO O local de origem do pacote de implantação especificado não poderá ser usado por outro pacote de implantação de software. IMPORTANTE A conta do computador Provedor de SMS e o usuário que estiver executando o assistente para baixar as atualizações de software deverão ter permissões NTFS de Gravação no local de download. É necessário restringir o acesso ao local de download com atenção, para reduzir o risco de ataques de adulteração nos arquivos de origem de atualização de software.

67 IMPORTANTE Será possível alterar o local de origem do pacote nas propriedades do pacote de implantação depois que o Configuration Manager criar o pacote de implantação. Mas ao fazer isso, é necessário primeiro copiar o conteúdo da fonte da origem do pacote para o seu novo local de origem. Clique em Avançar. 4. Na página Pontos de Distribuição, especifique os pontos de distribuição ou os grupos de pontos de distribuição que vão hospedar os arquivos de atualização de software e clique em Próximo. Para obter mais informações sobre pontos de distribuição, consulte Distribution point configurations. OBSERVAÇÃO A página de pontos de distribuição está disponível somente quando você cria um novo pacote de implantação de atualização de software. 5. Na página Configurações de Distribuição, especifique as seguintes configurações: Prioridade de distribuição: use essa configuração para especificar a prioridade de distribuição do pacote de implantação. A prioridade de distribuição se aplica quando o pacote de implantação é enviado aos pontos de distribuição nos sites filho. Os pacotes de implantação são enviados por ordem de prioridade: Alta, Média, ou Baixa. Pacotes com prioridades idênticas são enviados na ordem em que foram criados. Se não houver uma lista de pendências, o pacote será processado imediatamente, não importando qual seja a prioridade. Por padrão, os pacotes são enviados usando a prioridade Média. Distribuir o conteúdo deste pacote para os pontos de distribuição preferenciais: use essa configuração se quiser habilitar distribuição de conteúdo sob demanda para pontos de distribuição preferenciais. Quando essa configuração está habilitada, o ponto de gerenciamento cria um gatilho para que o gerenciador de distribuição distribua o conteúdo a todos os pontos de distribuição preferenciais quando um cliente solicita o conteúdo para o pacote e o conteúdo não está disponível em nenhum ponto de distribuição preferencial. Para obter mais informações sobre os pontos de distribuição preferenciais e o conteúdo sob demanda, veja Content source location scenarios. Configurações de pontos de distribuição em pré-teste: use essa configuração para especificar como você quer distribuir conteúdo para os pontos de distribuição em pré-teste. Selecione uma das seguintes opções: Baixar conteúdo automaticamente quando pacotes forem atribuídos a pontos de distribuição: use essa configuração para ignorar as configurações de pré-teste e distribuir conteúdo ao ponto de distribuição. Baixar somente alterações de conteúdo para o ponto de distribuição: use essa configuração para pré-teste do conteúdo inicial do ponto de distribuição e distribua as alterações de conteúdo ao ponto de distribuição. Copiar manualmente o conteúdo deste pacote para o ponto de distribuição: use essa configuração para sempre realizar o pré-teste do conteúdo no ponto de distribuição. Essa é a configuração padrão. Para obter mais informações sobre como realizar o pré-teste de conteúdos para os pontos de distribuição, consulte Conteúdo de pré-teste. Clique em Avançar.

68 6. Na página Local de Download, especifique o local que o Configuration Manager usará para baixar os arquivos de origem de atualização de software. Conforme necessário, use as seguintes opções: Baixar atualizações de software da Internet: selecione essa configuração para baixar as atualizações de software do local na Internet. Essa é a configuração padrão. Baixar atualizações de software de um local na rede local: selecione essa configuração para baixar atualizações de software de uma pasta local ou uma pasta de rede compartilhada. Use essa configuração quando o computador que executa o assistente não tiver acesso à Internet. OBSERVAÇÃO Ao usar essa configuração, baixe as atualizações de software de qualquer computador com acesso à Internet e copie as atualizações de software em uma rede local que seja acessível do computador que executa o assistente. Clique em Avançar. 7. Na página Seleção de Idioma, especifique os idiomas para os quais as atualizações de software selecionadas devem ser baixadas e clique em Próximo. O Configuration Manager baixará as atualizações de software apenas se estiverem disponíveis nos idiomas selecionados. As atualizações de software que não são específicas a um idioma são sempre baixadas. 8. Na página Resumo, verifique as configurações selecionadas no assistente e clique em Próximo para baixar as atualizações de software. 9. Na página Conclusão, verifique se as atualizações de software foram baixadas com êxito e clique em Fechar. Para monitorar o status do conteúdo 1. Para monitorar o status do conteúdo das atualizações de software, clique em Monitoramento no console do Configuration Manager. 2. No espaço de trabalho Monitoramento, expanda Status de Distribuiçãoe clique em Status do Conteúdo. 3. Selecione o pacote e atualização de software que você identificou anteriormente para baixar as atualizações de software no grupo de atualização de software. 4. Na guia Início, no grupo Conteúdo, clique em Exibir Status. Etapa 4: Implantar o grupo de atualização de software Depois de determinar quais atualizações de software você pretende implantar e adicioná-las a um grupo de atualização de software, você poderá implantar manualmente as atualizações de software no grupo de atualização de software. Use o procedimento a seguir para implantar manualmente as atualizações de software em um grupo de atualização de software. Para implantar manualmente as atualizações de software em um grupo de atualização de software 1. No console do Configuration Manager, clique em Biblioteca de Software. 2. No espaço de trabalho Biblioteca de Software, expanda Atualizações de Softwaree clique em Grupos de Atualização de Software. 3. Selecione o grupo de atualização de software que você deseja implantar. 4. Na guia Início, no grupo Implantação, clique em Implantar. O Assistente para Implantar Atualizações de Software se abre.

69 5. Na página Geral, defina as seguintes configurações: Nome: especifique o nome da implantação. A implantação deve ter um nome exclusivo que descreva a finalidade da implantação e diferencie-a de outras implantações no site do Configuration Manager. Por padrão, o Configuration Manager fornece automaticamente um nome para a implantação no seguinte formato: Atualizações de software da Microsoft - <data><hora> Descrição:especifique uma descrição para a implantação. A descrição fornece uma visão geral da implantação e qualquer outra informação relevante que ajude a identificá-la e a diferenciá-la entre outras no site do Configuration Manager. O campo de descrição é opcional, tem um limite de 256 caracteres e um valor em branco por padrão. Atualização de Software/Grupo de Atualização de Software: verifique se o grupo de atualização de software exibido ou a atualização de software está correta. Selecionar Modelo de Implantação: especifique se deseja aplicar um modelo de implantação salvo anteriormente. Você pode configurar um modelo de implantação para conter várias propriedades de implantação da atualização de software e aplicar o modelo ao implantar atualizações de software subsequentes para garantir a consistência em implantações semelhantes e economizar tempo. Coleção: especifique a coleção para a implantação, conforme aplicável. Os membros da coleção recebem as atualizações de software que são definidas na implantação. 6. Na página Configurações de Implantação, defina as seguintes configurações: Tipo de implantação: especifique o tipo de implantação para a implantação de atualização do software. Selecione Necessário para criar uma implantação de atualização de software obrigatória na qual as atualizações de software são instaladas automaticamente em clientes antes do prazo de uma instalação configurada. Selecione Disponível para criar uma implantação de atualização de software opcional que esteja disponível para que os usuários instalem do Centro de Software. IMPORTANTE Depois de criar a implantação de atualização de software, você não poderá alterar o tipo de implantação. OBSERVAÇÃO Um grupo de atualização de software implantado como Obrigatório será baixado em segundo plano e atenderá às configurações do BITS, se configurado. No entanto, os grupos de atualização de software implantados como Disponíveis serão baixados em primeiro plano e ignorarão as configurações de BITS. Usar Wake-on-LAN para ativar clientes para implantações obrigatórias: especifique se o Wake on LAN deve ser habilitado no prazo para enviar pacotes de ativação para os computadores que exigem uma ou mais atualizações de software na implantação. Todos os computadores que estão no modo de suspensão no momento da instalação serão ativados para que a instalação da atualização de software seja iniciada. Clientes que estão no modo de suspensão e que não necessitam de atualizações de software na implantação não são iniciados. Por padrão, essa configuração não está habilitada e está disponível somente quando Tipo de implantação está definido como Necessário. AVISO Para usar essa opção, os computadores e as redes devem ser configurados para Wake on LAN.

70 Nível de detalhe: especifique o nível de detalhe para as mensagens de estado que são relatadas pelos computadores cliente. 7. Na página Agendamento, defina as seguintes configurações: Avaliação do agendamento: especifique se os horários e prazos de instalação disponíveis são avaliados de acordo com a UTC ou no horário local do computador que executa o console do Configuration Manager. OBSERVAÇÃO Quando você seleciona a hora local e seleciona O mais breve possível para o Tempo disponível do software ou o Prazo de instalação, a hora atual no computador que executa o console do Configuration Manager é usada para avaliar quando as atualizações estarão disponíveis ou quando serão instaladas em um cliente. Se o cliente estiver em um fuso horário diferente, essas ações ocorrerão quando o tempo do cliente atingir o tempo de avaliação. Tempo disponível do software: selecione uma das configurações a seguir para especificar quando as atualizações de software estarão disponíveis para clientes: O mais breve possível: selecione essa configuração para disponibilizar as atualizações de software na implantação aos clientes o mais breve possível. Quando a implantação é criada, a política de cliente é atualizada, os clientes são informados sobre a implantação no próximo ciclo de sondagem de política do cliente e as atualizações de software são disponibilizadas para instalação. Horário específico: selecione essa configuração para disponibilizar as atualizações de software na implantação aos clientes, em uma data e hora específica. Quando a implantação é criada, a política do cliente é atualizada e os clientes são informados sobre a implantação em seu próximo ciclo de sondagem de política do cliente. No entanto, as atualizações de software na implantação não estão disponíveis para instalação até após a data e hora especificadas. Prazo de instalação: selecione uma das seguintes configurações para especificar o prazo de instalação das atualizações de software na implantação: OBSERVAÇÃO Você só pode configurar a definição do prazo de instalação quando Tipo de implantação está definido como Obrigatório na página Configurações de Implantação. O mais breve possível: selecione essa configuração para instalar automaticamente as atualizações de software na implantação o mais breve possível. Horário específico: selecione essa configuração para instalar automaticamente as atualizações de software na implantação, em uma data e hora específica. OBSERVAÇÃO O prazo real de instalação é o horário específico que você configura mais um período de tempo aleatório de até 2 horas. Isso reduz o impacto potencial de todos os computadores cliente na coleção de destino que está instalando as atualizações de software na implantação ao mesmo tempo. É possível configurar a definição do cliente Agente de Computador, Desativar data limite aleatória para desabilitar o atraso de aleatoriedade das atualizações de software necessárias. Para obter mais informações, consulte Computer Agent.

71 8. Na página Experiência do Usuário, defina as seguintes configurações: Notificações ao usuário: especifique se quer exibir notificações das atualizações de software no Centro de Software no computador cliente no Tempo disponível do software configurado e se deseja exibir as notificações ao usuário nos computadores cliente. Quando o Tipo de implantação está definido como Disponível na página Configurações de implantação, não é possível selecionar Ocultar no Centro de Software e todas as notificações. Comportamento do prazo: disponível apenas quando o Tipo de implantação estiver definido como Obrigatório na página Configurações de Implantação. Especifique o comportamento que deve ocorrer quando o prazo é alcançado para a implantação da atualização de software. Especifique se deseja instalar as atualizações de software na implantação. Especifique também se o sistema deve ser reiniciado após a instalação da atualização de software, independentemente de uma janela de manutenção configurada. Para obter mais informações sobre janelas de manutenção, consulte Como usar janelas de manutenção. Comportamento de reinício de dispositivo: disponível apenas quando o Tipo de implantação estiver definido como Obrigatório na página Configurações de Implantação. Especifique se uma reinicialização do sistema em servidores e estações de trabalho deve ser suprimida depois que as atualizações de software são instaladas e uma reinicialização do sistema é necessária para concluir a instalação. IMPORTANTE A supressão das reinicializações do sistema pode ser útil em ambientes de servidor ou para casos em que você não quer que os computadores que estão instalando as atualizações de software reiniciem por padrão. No entanto, isso pode deixar os computadores em um estado inseguro, ao passo que permitir uma reinicialização forçada ajuda a garantir a conclusão imediata da instalação da atualização de software. Manuseio de filtro de gravação para dispositivos Windows Embedded: ao implantar atualizações de software em dispositivos Windows Embedded com filtro de gravação habilitado, é possível especificar que a atualização de software seja instalada na sobreposição temporária e que as alterações sejam confirmadas mais tarde, na data limite da instalação ou durante uma janela de manutenção. Ao confirmar as alterações na data limite da instalação ou durante uma janela de manutenção, é necessário reinicializar. Dessa forma, as alterações permanecem no dispositivo. OBSERVAÇÃO Ao implantar uma atualização de software em um dispositivo Windows Embedded, verifique se o dispositivo é membro de uma coleção com uma janela de manutenção configurada. Comportamento de reavaliação da implantação de atualizações de software na reinicialização: começando com a versão 1606 do Configuration Manager, é possível selecionar este ajuste para configurar as implantações de atualização de software para que os clientes executem uma verificação de conformidade de atualizações de software imediatamente após um cliente instalar atualizações de software e reiniciar. Isso permite que os clientes verifiquem atualizações de software adicionais que se tornam aplicáveis depois que eles são reiniciados e as instalem (e se tornem compatíveis) durante a mesma janela de manutenção. 9. Na página Alertas, configure como o Configuration Manager e o System Center Operations Manager gerarão alertas para essa implantação. Você só pode configurar alertas quando o Tipo de implantação está definido como Obrigatório na página Configurações de Implantação.

72 OBSERVAÇÃO Você pode verificar os alertas de atualizações de software recentes no nó Atualizações de Software no espaço de trabalho Biblioteca de Software. 10. Na página Configurações de Download, defina as seguintes configurações: Especifique se o cliente irá baixar e instalar as atualizações de software quando estiver conectado a uma rede lenta ou usando um local de conteúdos de fallback. Especifique se o cliente deve baixar e instalar as atualizações de software por meio de um ponto de distribuição de fallback quando o conteúdo das atualizações de software não está disponível ou de um ponto de distribuição preferencial. Permitir que os clientes compartilhem conteúdo com outros clientes na mesma sub-rede: especifique se deseja habilitar o uso do BranchCache para downloads de conteúdo. Para obter mais informações sobre o BranchCache, consulte Fundamental concepts for content management (Conceitos fundamentais para o gerenciamento de conteúdo). Se as atualizações de software não estiverem disponíveis no ponto de distribuição nos grupos de site, atuais ou vizinhos, baixe o conteúdo do Microsoft Updates: selecione essa configuração para que os clientes que estiverem conectados à intranet baixem as atualizações de software do Microsoft Update se as atualizações de software não estiverem disponíveis nos pontos de distribuição. Os clientes baseados na Internet sempre podem ir para o Microsoft Update para obter o conteúdo das atualizações de software. Especifique se os clientes têm permissão para baixar após o prazo de uma instalação quando usam conexão de Internet limitada. Provedores de Internet ocasionalmente cobram por quantidade de dados que você envia e recebe quando está em uma conexão de Internet limitada. OBSERVAÇÃO Os clientes solicitam o local do conteúdo de um ponto de gerenciamento de atualizações de software em uma implantação. O comportamento do download depende de como você configurou o ponto de distribuição, o pacote de implantação e as configurações desta página. Para obter mais informações, consulte Content source location scenarios. 11. Se você realizou o Etapa 3: Baixar o conteúdo para o grupo de atualização de software, as páginas Pacote de Implantação, Pontos de Distribuição e Seleção de Idioma não são exibidas, e você pode passar para a etapa 15 do assistente. IMPORTANTE As atualizações de software previamente baixadas na biblioteca de conteúdo no servidor do site não são baixadas novamente. Isso é verdadeiro mesmo quando você cria um novo pacote de implantação para as atualizações de software. Se todas as atualizações de software já foram previamente baixadas, o assistente vai para a página Seleção de Idioma (etapa 15). 12. Na página do Pacote de Implantação, selecione um pacote de implantação existente ou configure as seguintes definições para especificar um novo pacote de implantação: a. Nome: especifique o nome do pacote de implantação. Deve ser um nome exclusivo que descreva o conteúdo do pacote. Ele é limitado a 50 caracteres. b. Descrição: especifique uma descrição que forneça informações sobre o pacote de implantação. A

73 descrição é limitada a 127 caracteres. c. Origem do pacote: especifique o local dos arquivos de origem de atualização do software. Digite um caminho de rede para o local de origem, por exemplo, \\servidor\nome do compartilhamento\caminhoou clique em Procurar para encontrar o local na rede. É necessário criar a pasta compartilhada para os arquivos de origem do pacote de implantação antes de ir para a próxima página. OBSERVAÇÃO O local de origem do pacote de implantação especificado não poderá ser usado por outro pacote de implantação de software. IMPORTANTE A conta do computador Provedor de SMS e o usuário que estiver executando o assistente para baixar as atualizações de software deverão ter permissões NTFS de Gravação no local de download. É necessário restringir o acesso ao local de download com atenção, para reduzir o risco de ataques de adulteração nos arquivos de origem de atualização de software. IMPORTANTE Será possível alterar o local de origem do pacote nas propriedades do pacote de implantação depois que o Configuration Manager criar o pacote de implantação. Mas ao fazer isso, é necessário primeiro copiar o conteúdo da fonte da origem do pacote para o seu novo local de origem. d. Prioridade de envio: especifique a prioridade de envio do pacote de implantação. O Configuration Manager usa a prioridade de envio do pacote de implantação quando envia o pacote para pontos de distribuição. Os pacotes de implantação são enviados por ordem de prioridade: Alta, Média, ou Baixa. Pacotes com prioridades idênticas são enviados na ordem em que foram criados. Se não houver uma lista de pendências, o pacote será processado imediatamente, não importando qual seja a prioridade. 13. Na página Pontos de Distribuição, especifique os pontos de distribuição ou grupos de pontos de distribuição que irão hospedar os arquivos de atualização de software. Para obter mais informações sobre pontos de distribuição, consulte Configurações de ponto de distribuição. 14. Na página Local de Download, especifique se deseja baixar os arquivos de atualização de software da Internet ou de sua rede local. Defina as seguintes configurações: Baixe as atualizações de software da Internet: selecione essa configuração para baixar as atualizações de software de um local específico na Internet. Essa configuração é habilitada por padrão. Baixar atualizações de software de um local na rede local: selecione essa configuração para baixar atualizações de software de uma pasta local ou uma pasta de rede compartilhada. Essa configuração é útil quando o computador que executa o assistente não tem acesso à Internet. As atualizações de software podem ser baixadas preliminarmente de qualquer computador que tenha acesso à Internet e armazenadas em um local na rede local para acesso subsequente na instalação. 15. Na página Seleção de Idioma, selecione os idiomas para os quais as atualizações de software selecionadas são baixadas. As atualizações de software só serão baixadas se estiverem disponíveis nos idiomas selecionados. Atualizações de software que não são específicas do idioma são sempre baixadas. Por padrão, o assistente seleciona os idiomas que você configurou nas propriedades de ponto de atualização de

74 software. Pelo menos um idioma deve ser selecionado para ir para a próxima página. Quando você seleciona apenas os idiomas que não têm suporte de uma atualização de software, o download irá falhar para a atualização. 16. Na página Resumo, verifique as configurações. Para salvar as configurações em um modelo de implementação, clique em Salvar como Modelo, digite um nome e selecione as configurações que você quer incluir no modelo e clique Salvar. Para alterar uma configuração, clique na página do assistente associado e altere a configuração. AVISO O nome do modelo pode consistir em caracteres ASCII alfanuméricos, bem como em \ (barra invertida) ou (aspa simples). 17. Clique em Próximo para implantar a atualização de software. Depois de concluir o assistente, o Configuration Manager baixará as atualizações de software na biblioteca de conteúdo no servidor do site, distribuirá as atualizações de software para os pontos de distribuição configurados e depois implantará o grupo de atualização de software dos clientes na coleção de destino. Para obter mais informações sobre o processo de implantação, veja Software update deployment process. Próximas etapas Monitorar atualizações de software

75 Implantar atualizações de software automaticamente 11/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) Você pode implantar automaticamente as atualizações de software adicionando novas atualizações a um grupo de atualização que tenha uma implantação ativa ou usando ADR (regra de implantação automática). Geralmente, as ADRs são usadas para implantar atualizações de software mensais (geralmente conhecidas como "Patch Tuesday") e para o gerenciamento de atualizações de definições. Se você precisar de ajuda para determinar qual método de implantação é adequado para você, consulte Implantar atualizações de software Adicionar atualizações de software a um grupo de atualização implantado Depois de criar e implantar um grupo de atualização de software, você pode adicionar novas atualizações ao grupo e elas serão implantadas automaticamente. IMPORTANTE Quando você adiciona atualizações de software a um grupo de atualização de software existente que já foi implantado, pode levar vários minutos antes que as atualizações sejam adicionadas à implantação. Use o procedimento a seguir para adicionar atualizações de software a um grupo de atualização existente. Para adicionar atualizações de software a um grupo de atualização de software existente 1. No console do Configuration Manager, navegue até Biblioteca de Software > Visão Geral > Atualizações de Software. 2. Selecione as atualizações de software a serem adicionadas ao novo grupo de atualização de software. 3. Na guia Início, no grupo Atualizar, clique em Editar Associação. 4. Selecione o grupo de atualização de software ao qual você deseja adicionar as atualizações de software como membros. 5. Clique no nó Grupos de Atualização de Software para exibir o grupo de atualização de software. 6. Clique no grupo de atualização de software e, na guia Início, no grupo Atualizar, clique em Mostrar Membros para exibir uma lista de atualizações de software no grupo. Criar uma ADR (regra de implantação automática) É possível aprovar e implantar automaticamente atualizações de software usando uma ADR. Você pode fazer com que a regra adicione atualizações de software para um novo grupo de atualização de software sempre que a regra for executada ou que ao adicionar atualizações de software a um grupo existente. Quando uma regra é executada e adiciona as atualizações de software a um grupo existente, a regra remove todas as atualizações de software do grupo e adiciona as atualizações de software que atendem aos critérios que você definir para o grupo. Para executar uma ADR para encontrar atualizações de software recém-liberadas diariamente e implantá-las nos clientes, por exemplo, é necessário escolher a opção para criar um novo grupo de atualização de software em vez de adicionar as atualizações de software a um grupo existente.

76 AVISO Antes de criar uma ADR pela primeira vez, verifique se a sincronização das atualizações de software foi concluída no local. Isso é especialmente importante quando você executa o Configuration Manager com um idioma diferente do inglês, porque classificações de atualização de software são exibidas em inglês antes da primeira sincronização, e depois exibidas no idioma traduzido após a conclusão da sincronização da atualização de software. Regras criadas antes de sincronizar atualizações de software podem não funcionar corretamente após a sincronização, porque a cadeia de texto pode não corresponder. Use o procedimento a seguir para criar uma ADR. Para criar uma ADR 1. No console do Configuration Manager, navegue até Biblioteca de SoftwareVisão Geral > Atualizações de Software > Regras de Implantação Automáticas. 2. Na guia Início, no grupo Criar, clique em Criar Regra de Implantação Automática. O Assistente de Criação de Regra de Implantação Automática é aberto. 3. Na página Geral, defina as seguintes configurações: Nome: especifique o nome para a ADR. O nome deve ser exclusivo, deve ajudar a descrever a finalidade da regra e diferenciá-la de outras no site do Configuration Manager. Descrição: especifique uma descrição para a ADR. A descrição deve fornecer uma visão geral da regra de implantação e qualquer outra informação relevante que ajude a identificá-la e a diferenciála de outras no site do Configuration Manager. O campo de descrição é opcional, tem um limite de 256 caracteres e um valor em branco por padrão. Selecionar Modelo de Implantação: especifique se deseja aplicar um modelo de implantação salvo anteriormente. É possível configurar um modelo de implantação para conter várias propriedades comuns da implantação de atualização de software que podem ser usadas na criação de ADRs. Esses modelos ajudam a garantir a consistência em implantações semelhantes e economizar tempo. É possível selecionar entre os modelos internos de implantação de atualização de software do Assistente de Regra de Implantação Automática. O modelo Atualizações de Definições fornece configurações comuns a serem usadas durante a implantação das atualizações de definição do software. O modelo Patch Tuesday fornece definições comuns a serem usadas ao implantar atualizações de software em um ciclo mensal. Coleção: especifica a coleção de destino a ser usada na implantação. Os membros da coleção recebem as atualizações de software que são definidas na implantação. Decida se deseja adicionar atualizações de software a um grupo de atualização de software novo ou existente. Na maioria dos casos, você provavelmente optará por criar um novo grupo de atualização de software quando a ADR estiver em execução. No entanto, você pode optar por usar um grupo já existente, se a regra for executada em uma programação mais agressiva. Por exemplo, se você executar a regra diária para atualizações de definição, poderá adicionar as atualizações de software a um grupo existente de atualização de software. Habilitar a implantação após a execução desta regra: especifique se deseja habilitar a implantação de atualização de software após a execução da ADR. Sobre essa especificação, considere o seguinte: Quando você habilita a implantação, as atualizações de software que atendem aos critérios definidos na regra são adicionadas a um grupo de atualização de software, o conteúdo da atualização de software é baixado conforme necessário, o conteúdo é copiado nos pontos de distribuição especificados e as atualizações de software são implantadas nos clientes na

77 coleção de destino. Quando você não habilita a implantação, as atualizações de software que atendem aos critérios definidos na regra são adicionadas a um grupo de atualização de software e a política de implantação de atualizações de software é configurada, mas as atualizações não são baixadas nem implantadas nos clientes. Essa situação fornece-lhe o tempo necessário para se preparar para implantar as atualizações de software, verificar se as atualizações que atendem aos critérios são adequadas e permitir a implantação em um momento posterior. 4. Na página Configurações de Implantação, defina as seguintes configurações: Usar Wake-on-LAN para ativar clientes para implantações obrigatórias: especifica se o Wake on LAN deve ser habilitado no prazo para enviar pacotes de ativação para os computadores que exigem uma ou mais atualizações de software na implantação. Todos os computadores que estão no modo de suspensão na hora do prazo da instalação serão ativados para que a instalação da atualização de software seja iniciada. Clientes que estão no modo de suspensão e que não necessitam de atualizações de software na implantação não são iniciados. Por padrão, essa configuração não está habilitada. AVISO Antes de usar essa opção, você deve configurar computadores e redes para Wake On LAN. Nível de detalhe: especifique o nível de detalhe para as mensagens de estado que são relatadas pelos computadores cliente. IMPORTANTE Ao implantar atualizações de definição, defina o nível de detalhes como Apenas erro para que o cliente relate uma mensagem de estado apenas quando uma atualização de definição deixar de ser entregue ao cliente. Caso contrário, o cliente relatará um grande número de mensagens de estado que podem afetar o desempenho no servidor do site. Configuração dos termos da licença: especifique se deseja implantar automaticamente atualizações de software com os termos de licença associados. Algumas atualizações de software incluem termos de licença, como um service pack. Quando você implanta atualizações de software automaticamente, os termos da licença não são exibidos e não há uma opção para aceitá-los. Você pode optar por implantar automaticamente todas as atualizações de software, independentemente dos termos de licença associados ou apenas implantar atualizações de software que não têm termos de licença associados. OBSERVAÇÃO Para revisar os termos da licença de uma atualização de software, você pode selecionar a atualização no nó Todas as Atualizações de Software do espaço de trabalho Biblioteca de Softwares e depois, na guia Início, no grupo Atualizar, clique em Revisar Licença. Para encontrar atualizações de software com os termos de licença associados, você pode adicionar a coluna Termos da Licença ao painel de resultados no nó Todas as Atualizações de Software e, em seguida, clique no cabeçalho da coluna para classificar as atualizações de software, com os termos da licença. 5. Na página Atualizações de Software, configure os critérios para as atualizações de software que a ADR recupera e adiciona ao grupo de atualização de software.

78 IMPORTANTE O limite para atualizações de software na ADR é de Para garantir que os critérios que você especificar nesta página recuperem menos de atualizações de software, considere definir os mesmos critérios no nó Todas as Atualizações de Software no espaço de trabalho Biblioteca de Software. OBSERVAÇÃO A partir do Configuration Manager versão 1610, você pode filtrar o tamanho do conteúdo para atualizações de software em regras de implantação automática. Por exemplo, você pode definir o filtro Tamanho do Conteúdo (KB) como < 2048 para baixar apenas atualizações de software menores que 2 MB. Usar esse filtro impede que atualizações de software grandes sejam baixadas automaticamente, para dar melhor suporte à manutenção simplificada de nível inferior do Windows quando a largura de banda de rede é limitada. Para obter detalhes, consulte Configuration Manager and Simplified Windows Servicing on Down Level Operating Systems (Configuration Manager e Serviço do Windows simplificado em sistemas operacionais de nível inferior). 6. Na página Agendamento de Avaliação, especifique se deseja habilitar a ADR para ser executada em um agendamento. Quando habilitada, clique em Personalizar para definir o agendamento recorrente. IMPORTANTE A agenda de sincronização do ponto de atualização de software é exibida para ajudar a determinar a frequência da agenda de avaliação. Você nunca deve definir a agenda de avaliação com uma frequência que exceda a agenda de sincronização de atualizações de software. A configuração do horário de início da agenda é baseada na hora local do computador que executa o console do Configuration Manager. OBSERVAÇÃO Para executar a ADR manualmente, selecione a regra e clique em Executar Agora na guia Início do grupo Regra de Implantação Automática. Antes de executar a ADR manualmente, verifique se a sincronização das atualizações de software foi executada desde a última vez que a regra foi executada. IMPORTANTE A avaliação da ADR pode ser executada três vezes por dia. 7. Na página Agendamento da Implantação, defina as seguintes configurações: Avaliação do agendamento: especifique se o Configuration Manager avalia o tempo disponível e os prazos de instalação usando UTC ou a hora local do computador que executa o console do Configuration Manager. OBSERVAÇÃO Quando você seleciona a hora local e seleciona O mais breve possível para o Tempo disponível do software ou o Prazo de instalação, a hora atual no computador que executa o console do Configuration Manager é usada para avaliar quando as atualizações estarão disponíveis ou quando serão instaladas em um cliente. Se o cliente estiver em um fuso horário diferente, essas ações ocorrerão quando o tempo do cliente atingir o tempo de avaliação. Tempo disponível do software: selecione uma das configurações a seguir para especificar quando

79 as atualizações de software estão disponíveis aos clientes: O mais breve possível: selecione essa configuração para disponibilizar as atualizações de software incluídas na implantação aos computadores cliente o mais breve possível. Quando você cria a implantação com essa configuração selecionada, o Configuration Manager atualiza a política de cliente. Então, no próximo ciclo de sondagem da política do cliente, os clientes ficam informados da implantação e podem obter as atualizações disponíveis para instalação. Horário específico: selecione essa configuração para disponibilizar as atualizações de software incluídas na implantação aos computadores cliente, em uma data e hora específica. Quando você cria a implantação com essa configuração habilitada, o Configuration Manager atualiza a política de cliente. Em seguida, no próximo ciclo de sondagem de política do cliente, os clientes são informados da implantação. No entanto, as atualizações de software na implantação não estão disponíveis para instalação até após a data e hora configuradas. Prazo de instalação: selecione uma das seguintes configurações para especificar o prazo de instalação das atualizações de software na implantação: O mais breve possível: selecione essa configuração para instalar automaticamente as atualizações de software na implantação o mais breve possível. Horário específico: selecione essa configuração para instalar automaticamente as atualizações de software na implantação, em uma data e hora específica. O Configuration Manager determina o prazo para instalar as atualizações de software, adicionando o intervalo Horário específico configurado para o Tempo disponível do software. OBSERVAÇÃO O prazo real da instalação é o prazo exibido, mais um período de tempo aleatório de até 2 horas. Isso reduz o impacto potencial de todos os computadores cliente na coleção de destino que está instalando as atualizações de software na implantação ao mesmo tempo. É possível configurar a definição do cliente Agente de Computador, Desativar data limite aleatória para desabilitar o atraso de aleatoriedade das atualizações de software necessárias. Para obter mais informações, consulte Computer Agent. 8. Na página Experiência do Usuário, defina as seguintes configurações: Notificações ao usuário: especifique se quer exibir notificações das atualizações de software no Centro de Software no computador cliente no Tempo disponível do software configurado e se deseja exibir as notificações ao usuário nos computadores cliente. Comportamento do prazo: especifique o comportamento que deve ocorrer quando o prazo for alcançado para a implantação de atualização do software. Especifique se deseja instalar as atualizações de software na implantação. Especifique também se o sistema deve ser reiniciado após a instalação da atualização de software, independentemente de uma janela de manutenção configurada. Para obter mais informações sobre janelas de manutenção, consulte Como usar janelas de manutenção. Comportamento de reinicialização do dispositivo: especifique se uma reinicialização do sistema em servidores e estações de trabalho deve ser suprimida depois que as atualizações de software são instaladas e uma reinicialização do sistema é necessária para concluir a instalação.

80 IMPORTANTE A supressão das reinicializações do sistema pode ser útil em ambientes de servidor ou para casos em que você não quer que os computadores que estão instalando as atualizações de software reiniciem por padrão. No entanto, isso pode deixar os computadores em um estado inseguro, ao passo que permitir uma reinicialização forçada ajuda a garantir a conclusão imediata da instalação da atualização de software. Manuseio de filtro de gravação para dispositivos Windows Embedded: ao implantar atualizações de software em dispositivos Windows Embedded com filtro de gravação habilitado, é possível especificar que a atualização de software seja instalada na sobreposição temporária e que as alterações sejam confirmadas mais tarde, na data limite da instalação ou durante uma janela de manutenção. Ao confirmar as alterações na data limite da instalação ou durante uma janela de manutenção, é necessário reinicializar. Dessa forma, as alterações permanecem no dispositivo. OBSERVAÇÃO Ao implantar uma atualização de software em um dispositivo Windows Embedded, verifique se o dispositivo é membro de uma coleção com uma janela de manutenção configurada. Comportamento de reavaliação da implantação de atualizações de software na reinicialização: começando com a versão 1606 do Configuration Manager, é possível selecionar este ajuste para configurar as implantações de atualização de software para que os clientes executem uma verificação de conformidade de atualizações de software imediatamente após um cliente instalar atualizações de software e reiniciar. Isso permite que os clientes verifiquem atualizações de software adicionais que se tornam aplicáveis depois que eles são reiniciados e as instalem (e se tornem compatíveis) durante a mesma janela de manutenção. 9. Na página Alertas, configure como o Configuration Manager e o System Center Operations Manager gerarão alertas para essa implantação. OBSERVAÇÃO Você pode verificar os alertas de atualizações de software recentes no nó Atualizações de Software no espaço de trabalho Biblioteca de Software. 10. Na página Configurações de Download, defina as seguintes configurações: Especifique se o cliente irá baixar e instalar as atualizações de software quando estiver conectado a uma rede lenta ou usando um local de conteúdos de fallback. Especifique se o cliente deve baixar e instalar as atualizações de software por meio de um ponto de distribuição de fallback quando o conteúdo das atualizações de software não está disponível ou de um ponto de distribuição preferencial. Permitir que os clientes compartilhem conteúdo com outros clientes na mesma sub-rede: especifique se deseja habilitar o uso do BranchCache para downloads de conteúdo. Para obter mais informações sobre o BranchCache, veja Concepts for content management. Se as atualizações de software não estiverem disponíveis no ponto de distribuição nos grupos de site, atuais ou vizinhos, baixe o conteúdo do Microsoft Updates: selecione essa configuração para que os clientes que estiverem conectados à intranet baixem as atualizações de software do Microsoft Update se as atualizações de software não estiverem disponíveis nos pontos de distribuição. Os clientes baseados na Internet sempre podem ir para o Microsoft Update para obter o conteúdo das atualizações de software.

81 Especifique se os clientes têm permissão para baixar após o prazo de uma instalação quando usam conexão de Internet limitada. Provedores de Internet ocasionalmente cobram por quantidade de dados que você envia e recebe quando está em uma conexão de Internet limitada. OBSERVAÇÃO Os clientes solicitam o local do conteúdo de um ponto de gerenciamento de atualizações de software em uma implantação. O comportamento do download depende de como você configurou o ponto de distribuição, o pacote de implantação e as configurações desta página. Para obter mais informações, consulte Content source location scenarios. 11. Na página do Pacote de Implantação, selecione um pacote de implantação existente ou configure as seguintes definições para criar um novo pacote de implantação: a. Nome: especifique o nome do pacote de implantação. Deve ser um nome exclusivo que descreva o conteúdo do pacote. Ele é limitado a 50 caracteres. b. Descrição: especifique uma descrição que forneça informações sobre o pacote de implantação. A descrição é limitada a 127 caracteres. c. Origem do pacote: especifica o local dos arquivos de origem de atualização do software. Digite um caminho de rede para o local de origem, por exemplo, \\servidor\nome do compartilhamento\caminhoou clique em Procurar para encontrar o local na rede. É necessário criar a pasta compartilhada para os arquivos de origem do pacote de implantação antes de ir para a próxima página. OBSERVAÇÃO O local de origem do pacote de implantação especificado não poderá ser usado por outro pacote de implantação de software. IMPORTANTE A conta do computador Provedor de SMS e o usuário que estiver executando o assistente para baixar as atualizações de software deverão ter permissões NTFS de Gravação no local de download. É necessário restringir o acesso ao local de download com atenção, para reduzir o risco de ataques de adulteração nos arquivos de origem de atualização de software. IMPORTANTE Será possível alterar o local de origem do pacote nas propriedades do pacote de implantação depois que o Configuration Manager criar o pacote de implantação. Mas ao fazer isso, é necessário primeiro copiar o conteúdo da fonte da origem do pacote para o seu novo local de origem. d. Prioridade de envio: especifique a prioridade de envio do pacote de implantação. O Configuration Manager usa a prioridade de envio do pacote de implantação quando envia o pacote para pontos de distribuição. Os pacotes de implantação são enviados por ordem de prioridade: Alta, Média, ou Baixa. Pacotes com prioridades idênticas são enviados na ordem em que foram criados. Se não houver uma lista de pendências, o pacote será processado imediatamente, não importando qual seja a prioridade. 12. Na página Pontos de Distribuição, especifique os pontos de distribuição ou grupos de pontos de distribuição que irão hospedar os arquivos de atualização de software. Para obter mais informações sobre pontos de distribuição, consulte Configurações de ponto de distribuição.

82 OBSERVAÇÃO A página está disponível somente quando você cria um novo pacote de implantação de atualização de software. 13. Na página Local de Download, especifique se deseja baixar os arquivos de atualização de software da Internet ou de sua rede local. Defina as seguintes configurações: Baixe as atualizações de software da Internet: selecione essa configuração para baixar as atualizações de software de um local específico na Internet. Essa configuração é habilitada por padrão. Baixar atualizações de software de um local na rede local: selecione essa configuração para baixar atualizações de software de um diretório local ou pasta compartilhada. Essa configuração é útil quando o computador que executa o assistente não tem acesso à Internet. Qualquer computador com acesso à Internet pode baixar preliminarmente atualizações de software e armazená-las em um local na rede local que é acessível do computador que executa o assistente. 14. Na página Seleção de Idioma, selecione os idiomas para os quais as atualizações de software selecionadas são baixadas. As atualizações de software só serão baixadas se estiverem disponíveis nos idiomas selecionados. Atualizações de software que não são específicas do idioma são sempre baixadas. Por padrão, o assistente seleciona os idiomas que você configurou nas propriedades de ponto de atualização de software. Pelo menos um idioma deve ser selecionado para ir para a próxima página. Quando você seleciona apenas os idiomas que não têm suporte de uma atualização de software, o download irá falhar para a atualização. 15. Na página Resumo, verifique as configurações. Para salvar as configurações em um modelo de implementação, clique em Salvar como Modelo, digite um nome e selecione as configurações que você quer incluir no modelo e clique Salvar. Para alterar uma configuração, clique na página do assistente associado e altere a configuração. OBSERVAÇÃO O nome do modelo pode consistir em caracteres ASCII alfanuméricos, bem como em \ (barra invertida) ou (aspa simples). 16. Clique em Avançar para criar a ADR. Depois de concluir o assistente, a ADR será executada. Isso adicionará as atualizações de software que atendem aos critérios especificados a um grupo de atualização de software, baixará as atualizações de software na biblioteca atual no servidor do site, distribuirá as atualizações de software aos pontos de distribuição configurados e então implantará o grupo de atualizações de software a clientes em uma coleção de destino. Adicionar uma nova implantação a uma ADR existente Depois de criar uma ADR, é possível adicionar outras implantações à regra. Isso pode ajudá-lo a gerenciar a complexidade de implantar diferentes atualizações em diferentes coleções. Cada nova implantação tem a gama completa de funcionalidade e experiência de monitoramento da implantação. Para adicionar uma nova implantação a uma ADR existente 1. No console do Configuration Manager, navegue até Biblioteca de Software > Visão Geral > Atualizações de Software > Regras de Implantação Automáticas e selecione a regra desejada. 2. Na guia Início, no grupo Regra de Implantação Automática, clique em Adicionar Implantação. O Assistente para Adicionar de Implantação.

83 3. Na página Coleção, defina as seguintes configurações: Coleção: especifica a coleção de destino a ser usada na implantação. Os membros da coleção recebem as atualizações de software que são definidas na implantação. Habilitar a implantação após a execução desta regra: especifique se deseja habilitar a implantação de atualização de software após a execução da ADR. Sobre essa especificação, considere o seguinte: Quando você habilita a implantação, as atualizações de software que atendem aos critérios definidos na regra são adicionadas a um grupo de atualização de software, o conteúdo da atualização de software é baixado conforme necessário, o conteúdo é copiado nos pontos de distribuição especificados e as atualizações de software são implantadas nos clientes na coleção de destino. Quando você não habilita a implantação, as atualizações de software que atendem aos critérios definidos na regra são adicionadas a um grupo de atualização de software e a política de implantação de atualizações de software é configurada, mas as atualizações não são baixadas nem implantadas nos clientes. Essa situação fornece-lhe o tempo necessário para se preparar para implantar as atualizações de software, verificar se as atualizações que atendem aos critérios são adequadas e permitir a implantação em um momento posterior. 4. Na página Configurações de Implantação, defina as seguintes configurações: Usar Wake-on-LAN para ativar clientes para implantações obrigatórias: especifica se o Wake on LAN deve ser habilitado no prazo para enviar pacotes de ativação para os computadores que exigem uma ou mais atualizações de software na implantação. Todos os computadores que estão no modo de suspensão na hora do prazo da instalação serão ativados para que a instalação da atualização de software seja iniciada. Clientes que estão no modo de suspensão e que não necessitam de atualizações de software na implantação não são iniciados. Por padrão, essa configuração não está habilitada. AVISO Antes de usar essa opção, você deve configurar computadores e redes para Wake On LAN. Nível de detalhe: especifique o nível de detalhe para as mensagens de estado que são relatadas pelos computadores cliente. IMPORTANTE Ao implantar atualizações de definição, defina o nível de detalhes como Apenas erro para que o cliente relate uma mensagem de estado apenas quando uma atualização de definição deixar de ser entregue ao cliente. Caso contrário, o cliente relatará um grande número de mensagens de estado que podem afetar o desempenho no servidor do site. 5. Na página Agendamento da Implantação, defina as seguintes configurações: Avaliação do agendamento: especifique se o Configuration Manager avalia o tempo disponível e os prazos de instalação usando UTC ou a hora local do computador que executa o console do Configuration Manager.

84 OBSERVAÇÃO Quando você seleciona a hora local e seleciona O mais breve possível para o Tempo disponível do software ou o Prazo de instalação, a hora atual no computador que executa o console do Configuration Manager é usada para avaliar quando as atualizações estarão disponíveis ou quando serão instaladas em um cliente. Se o cliente estiver em um fuso horário diferente, essas ações ocorrerão quando o tempo do cliente atingir o tempo de avaliação. Tempo disponível do software: selecione uma das configurações a seguir para especificar quando as atualizações de software estão disponíveis aos clientes: O mais breve possível: selecione essa configuração para disponibilizar as atualizações de software incluídas na implantação aos computadores cliente o mais breve possível. Quando você cria a implantação com essa configuração selecionada, o Configuration Manager atualiza a política de cliente. Então, no próximo ciclo de sondagem da política do cliente, os clientes ficam informados da implantação e podem obter as atualizações disponíveis para instalação. Horário específico: selecione essa configuração para disponibilizar as atualizações de software incluídas na implantação aos computadores cliente, em uma data e hora específica. Quando você cria a implantação com essa configuração habilitada, o Configuration Manager atualiza a política de cliente. Em seguida, no próximo ciclo de sondagem de política do cliente, os clientes são informados da implantação. No entanto, as atualizações de software na implantação não estão disponíveis para instalação até após a data e hora configuradas. Prazo de instalação: selecione uma das seguintes configurações para especificar o prazo de instalação das atualizações de software na implantação: O mais breve possível: selecione essa configuração para instalar automaticamente as atualizações de software na implantação o mais breve possível. Horário específico: selecione essa configuração para instalar automaticamente as atualizações de software na implantação, em uma data e hora específica. O Configuration Manager determina o prazo para instalar as atualizações de software, adicionando o intervalo Horário específico configurado para o Tempo disponível do software. OBSERVAÇÃO O prazo real da instalação é o prazo exibido, mais um período de tempo aleatório de até 2 horas. Isso reduz o impacto potencial de todos os computadores cliente na coleção de destino que está instalando as atualizações de software na implantação ao mesmo tempo. É possível configurar a definição do cliente Agente de Computador, Desativar data limite aleatória para desabilitar o atraso de aleatoriedade das atualizações de software necessárias. Para obter mais informações, consulte Computer Agent. 6. Na página Experiência do Usuário, defina as seguintes configurações: Notificações ao usuário: especifique se quer exibir notificações das atualizações de software no Centro de Software no computador cliente no Tempo disponível do software configurado e se deseja exibir as notificações ao usuário nos computadores cliente. Comportamento do prazo: especifique o comportamento que deve ocorrer quando o prazo for alcançado para a implantação de atualização do software. Especifique se deseja instalar as atualizações de software na implantação. Especifique também se o sistema deve ser reiniciado após a instalação da atualização de software, independentemente de uma janela de manutenção

85 configurada. Para obter mais informações sobre janelas de manutenção, consulte Como usar janelas de manutenção. Comportamento de reinicialização do dispositivo: especifique se uma reinicialização do sistema em servidores e estações de trabalho deve ser suprimida depois que as atualizações de software são instaladas e uma reinicialização do sistema é necessária para concluir a instalação. IMPORTANTE A supressão das reinicializações do sistema pode ser útil em ambientes de servidor ou para casos em que você não quer que os computadores que estão instalando as atualizações de software reiniciem por padrão. No entanto, isso pode deixar os computadores em um estado inseguro, ao passo que permitir uma reinicialização forçada ajuda a garantir a conclusão imediata da instalação da atualização de software. Manuseio de filtro de gravação para dispositivos Windows Embedded: ao implantar atualizações de software em dispositivos Windows Embedded com filtro de gravação habilitado, é possível especificar que a atualização de software seja instalada na sobreposição temporária e que as alterações sejam confirmadas mais tarde, na data limite da instalação ou durante uma janela de manutenção. Ao confirmar as alterações na data limite da instalação ou durante uma janela de manutenção, é necessário reinicializar. Dessa forma, as alterações permanecem no dispositivo. OBSERVAÇÃO Ao implantar uma atualização de software em um dispositivo Windows Embedded, verifique se o dispositivo é membro de uma coleção com uma janela de manutenção configurada. 7. Na página Alertas, configure como o Configuration Manager e o System Center Operations Manager gerarão alertas para essa implantação. AVISO Você pode verificar os alertas de atualizações de software recentes no nó Atualizações de Software no espaço de trabalho Biblioteca de Software. 8. Na página Configurações de Download, defina as seguintes configurações: Especifique se o cliente irá baixar e instalar as atualizações de software quando estiver conectado a uma rede lenta ou usando um local de conteúdos de fallback. Especifique se o cliente deve baixar e instalar as atualizações de software por meio de um ponto de distribuição de fallback quando o conteúdo das atualizações de software não está disponível ou de um ponto de distribuição preferencial. Permitir que os clientes compartilhem conteúdo com outros clientes na mesma sub-rede: especifique se deseja habilitar o uso do BranchCache para downloads de conteúdo. Para obter mais informações sobre o BranchCache, veja Concepts for content management. Se as atualizações de software não estiverem disponíveis no ponto de distribuição nos grupos de site, atuais ou vizinhos, baixe o conteúdo do Microsoft Updates: selecione essa configuração para que os clientes que estiverem conectados à intranet baixem as atualizações de software do Microsoft Update se as atualizações de software não estiverem disponíveis nos pontos de distribuição. Os clientes baseados na Internet sempre podem ir para o Microsoft Update para obter o conteúdo das atualizações de software. Especifique se os clientes têm permissão para baixar após o prazo de uma instalação quando usam

86 conexão de Internet limitada. Provedores de Internet ocasionalmente cobram por quantidade de dados que você envia e recebe quando está em uma conexão de Internet limitada. OBSERVAÇÃO Os clientes solicitam o local do conteúdo de um ponto de gerenciamento de atualizações de software em uma implantação. O comportamento do download depende de como você configurou o ponto de distribuição, o pacote de implantação e as configurações desta página. Para obter mais informações, consulte Content source location scenarios. Para obter mais informações sobre o processo de implantação, veja Software update deployment process. Próximas etapas Monitorar atualizações de software

87 Monitorar atualizações de software no System Center Configuration Manager 11/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) O System Center Configuration Manager fornece muitas maneiras de ajudar a monitorar objetos de atualizações de software, processos e informações de conformidade. Use as seções a seguir para monitorar atualizações de software. Painel de atualizações de software Começando do Configuration Manager versão 1610, é possível usar o Painel de Atualizações de Software para exibir o status atual de conformidade dos dispositivos em sua organização e analisar rapidamente os dados para ver quais dispositivos estão em risco. Para exibir o painel, navegue até Monitoramento > Visão Geral > Segurança > Painel de Atualizações de Software. Alertas de atualizações de software Você pode definir alertas para atualizações de software para notificar os usuários administrativos quando os níveis de conformidade para implantações de atualização de software estão abaixo da porcentagem configurada. Você pode configurar alertas para implantações de atualização de software nos seguintes locais: Configuração de ADR: é possível definir as configurações de alertas no Assistente de Regra de Implantação Automática e nas propriedades da ADR. Configuração de implantação: é possível definir as configurações de alertas no Assistente para Implantar Atualizações de Software e nas propriedades de implantação. Depois de definir as configurações de alerta, se ocorrerem as condições especificadas, o Configuration Manager gerará um alerta. Você pode revisar os alertas de atualização de software nos seguintes locais: 1. Reveja alertas recentes no nó Atualizações de Software no espaço de trabalho Biblioteca de Software. 2. Gerencie os alertas configurados no nó Alertas no espaço de trabalho Monitoramento. Status da sincronização de atualizações de software Após iniciar o processo de sincronização, você poderá monitorar o processo de sincronização do console do Configuration Manager para todos os pontos de atualização de software da hierarquia. Use o procedimento a seguir para monitorar o processo de sincronização de atualização de software. Para monitorar o processo de sincronização de atualizações de software No console do Configuration Manager, navegue até Monitoramento > Visão Geral > Status de Sincronização do Ponto de Atualização de Software. Os pontos de atualização de software na sua hierarquia do Configuration Manager são exibidos no painel de resultados. Nessa exibição, você pode monitorar o status de sincronização de todos os pontos de atualização de software. Para obter informações mais detalhadas sobre o processo de sincronização, é possível ver o arquivo wsyncmgr.log, localizado em <ConfigMgrInstallationPath>\Logs em cada servidor do site.

88 Status de implantação de atualização de software Depois de implantar as atualizações de software em um grupo de atualização de software ou implantar uma atualização de software individual, você poderá monitorar o status da implantação. Use o procedimento a seguir para monitorar o status da implantação de um grupo de atualização de software ou uma atualização de software. Para monitorar o status da implantação 1. No console do Configuration Manager, navegue para Monitoramento > Visão Geral > Implantações. 2. Clique no grupo de atualização de software ou na atualização de software para a qual você deseja monitorar o status da implantação. 3. Na guia Início, no grupo Implantação, clique em Exibir Status. Relatórios de atualizações de software As mensagens de estado para atualizações de software fornecem informações sobre a conformidade de atualizações de software e sobre a avaliação e o estado de imposição das implantações de atualização de software. Você pode executar relatórios de atualização de software para exibir essas mensagens de estado. Há mais de 30 relatórios de atualização de software predefinidos disponíveis. Eles estão organizados em diversas categorias e podem ser usados para reportar informações específicas sobre atualizações de software e implantações. Além de usar relatórios pré-configurados, você também pode criar relatórios de atualização de software personalizados, de acordo com as necessidades de sua empresa. Para mais informações, consulte Operações e manutenção de relatórios. Monitorar o conteúdo Você pode monitorar o conteúdo no console do Configuration Manager para revisar o status de todos os tipos de pacotes em relação aos pontos de distribuição associados. Isso pode incluir o status de validação do conteúdo para o conteúdo no pacote, o status do conteúdo atribuído a um grupo de ponto de distribuição específico, o estado do conteúdo atribuído a um ponto de distribuição e o status de recursos opcionais para cada ponto de distribuição (validação de conteúdo, PXE e multicast). Monitoramento de status do conteúdo O nó Status do Conteúdo no espaço de trabalho Monitoramento fornece informações sobre os pacotes de conteúdo. Você pode revisar informações gerais sobre o pacote, status de distribuição para o pacote e informações de status detalhadas sobre o pacote. Use o procedimento a seguir para exibir o status do conteúdo. Para monitorar o status do conteúdo 1. No console do Configuration Manager, navegue para Monitoramento > Visão Geral > Status de Distribuição > Status de Conteúdo. Os pacotes são exibidos. 2. Selecione o pacote para exibir informações detalhadas de status. 3. Na guia Início, clique em Exibir Status. As informações detalhadas de status para o pacote são exibidas. Status do grupo de pontos de distribuição O nó Status do Grupo de Pontos de Distribuição no espaço de trabalho Monitoramento fornece informações sobre grupos de pontos de distribuição. Você pode rever informações sobre o grupo de pontos de distribuição, como o status do grupo de pontos de distribuição e a taxa de conformidade, bem como informações detalhadas do status do grupo de pontos de distribuição. Use o procedimento a seguir para exibir o status do grupo de pontos de distribuição. Para monitorar o status do grupo de pontos de distribuição 1. No console do Configuration Manager, navegue para Monitoramento > Visão Geral > Status de Distribuição > Status do Grupo de Pontos de Distribuição. Os grupos de pontos de distribuição são

89 exibidos. 2. Selecione o grupo de pontos de distribuição para exibir informações detalhadas de status. 3. Na guia Início, clique em Exibir Status. As informações detalhadas de status para o grupo de pontos de distribuição são exibidas. Status de configuração do ponto de distribuição O nó Status de Configuração de Pontos de Distribuição no espaço de trabalho Monitoramento fornece informações sobre o ponto de distribuição. Você pode rever quais atributos estão habilitados para o ponto de distribuição, como o PXE, Multicast e validação de conteúdo. É possível também exibir informações detalhadas para o ponto de distribuição. Use o procedimento a seguir para exibir o status de configuração de pontos de distribuição. Para monitorar o status de configuração de pontos de distribuição 1. No console do Configuration Manager, navegue para Monitoramento > Visão Geral > Status de Distribuição > Status da Configuração do Ponto de Distribuição. Os pontos de distribuição são exibidos. 2. Selecione o ponto de distribuição para exibir informações de status do ponto de distribuição. 3. No painel de resultados, clique na guia Detalhes. As informações de status para o ponto de distribuição são exibidas.

90 Manutenção de atualizações de software 11/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) Você pode agendar e executar a tarefa de limpeza do WSUS do Configuration Manager ou executá-la manualmente nas propriedades do Componente de Ponto de Atualização de Software. Quando você seleciona para executar a tarefa de limpeza do WSUS, ela será executada na próxima sincronização de atualizações de software. As atualizações expiradas do software serão definidas com o status de recusadas no servidor WSUS, e o Windows Update Agent nos computadores não verificará mais essas atualizações de software. Por padrão, a tarefa de limpeza do WSUS é executada a cada 30 dias. Para agendar e executar o trabalho de limpeza do WSUS 1. No console do Configuration Manager, navegue até Administração > Visão Geral > Configuração de Site > Sites. 2. Clique em Configurar componentes do Site no grupo Configurações e, em seguida, clique em Ponto de atualização de Software para abrir as propriedades do componente do Ponto de atualização de Software. 3. Clique na guia Regras de substituição, selecione Executar o assistente de limpeza do WSUSe, em seguida, clique em OK.

91 Realização de serviços em um grupo de servidores 11/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) IMPORTANTE Os recursos de pré-lançamento são recursos que estão na Ramificação atual para testes iniciais em um ambiente de produção. Esses recursos têm suporte total, mas ainda estão em desenvolvimento ativo e podem receber alterações até que saiam da categoria de pré-lançamento. Você deve ativar esse recurso para que ele seja disponibilizado. Para obter mais informações, consulte Usar recursos de pré-lançamento de atualizações. A partir do System Center Configuration Manager versão 1606, é possível definir configurações de grupo de servidores para uma coleção para definir quantos, qual percentual ou em que ordem os computadores da coleção instalarão as atualizações de software. Também é possível configurar scripts pré-implantação e pós-implantação do PowerShell para executar ações personalizadas. Quando você implanta atualizações de software em uma coleção que tem configurações de grupo de servidores definidas, o Configuration Manager determina quantos computadores da coleção podem instalar as atualizações de software a qualquer dado momento e disponibiliza o mesmo número de bloqueios de implantação. Somente computadores que receberem um bloqueio de implantação iniciarão a instalação da atualização de software. Quando um bloqueio de implantação está disponível, um computador obtém o bloqueio de implantação, instala as atualizações de software e libera o bloqueio de implantação quando a instalação das atualizações de software é concluída com êxito. Depois, o bloqueio de implantação fica disponível para outros computadores. Quando um computador não consegue liberar um bloqueio de implantação, você pode liberar manualmente todos os bloqueios de implantação do grupo de servidores para a coleção. IMPORTANTE Todos os computadores da coleção devem ser atribuídos ao mesmo site. Para criar uma coleção para um grupo de servidores As configurações do grupo do servidores são definidas nas propriedades de uma coleção de dispositivos. Para realizar serviços em um grupo de servidores, todos os membros da coleção devem ser atribuídos ao mesmo site. Use as etapas a seguir para criar uma coleção e definir as configurações do grupo de servidores: 1. Crie uma coleção de dispositivos que contém os computadores do grupo de servidores. 2. No espaço de trabalho Ativos e Conformidade, clique em Coleções de Dispositivos, clique com o botão direito do mouse na coleção que contém os computadores do grupo de servidores e clique em Propriedades. 3. Na guia Geral, selecione Todos os dispositivos fazem parte do mesmo grupo de servidores e clique em Configurações. 4. Na página Configurações do Grupo de Servidor, especifique uma das seguintes configurações: Allow a percentage of machines to be updated at the same time (Permitir que um percentual de computadores seja atualizado ao mesmo tempo): especifica que somente um determinado percentual dos clientes serão atualizados a qualquer dado momento. Se, por exemplo, a coleção tiver 10 clientes e for configurada para atualizar 30% dos clientes ao mesmo tempo, apenas

92 três clientes instalarão atualizações de software a qualquer momento. Allow a number of machines to be updated at the same time (Permitir que um número de computadores seja atualizado ao mesmo tempo): especifica que somente um determinado número dos clientes será atualizado a qualquer dado momento. Especifique a sequência de manutenção: especifica que os clientes na coleção serão atualizados um de cada vez na sequência que você configurar. Um cliente instalará atualizações de software apenas depois que o cliente que está à sua frente na lista terminar de instalar atualizações de software. 5. Especifique se deseja usar um script de pré-implantação (drenagem de nó) ou pós-implantação (retomada de nó). AVISO Scripts personalizados não são assinados pela Microsoft. É sua responsabilidade manter a integridade desses scripts. DICA Veja abaixo exemplos que você pode usar em testes de scripts de pré-implantação e pós-implantação que gravam a hora atual em um arquivo de texto: Pré-implantação #Start $a = Get-Date Write-Output "Universal Time: " + $a.touniversaltime() Out-File C:\temp\start.txt Pós-implantação #End $a = Get-Date Write-Output "Universal Time: " + $a.touniversaltime() Out-File C:\temp\end.txt Implantar atualizações de software no grupo de servidores e monitorar o status Implante atualizações de software na coleção do grupo de servidores usando o processo típico de implantação. Após implantar as atualizações de software, você pode monitorar a implantação da atualização de software no console do Configuration Manager. 1. Implante atualizações de software na coleção do grupo de servidores. 2. Monitore a implantação de atualização de software. Além dos modos de exibição de monitoramento padrão para a implantação de atualizações de software, o estado Aguardando o bloqueio é exibido quando um cliente está esperando sua vez para instalar as atualizações de software. Examine o arquivo UpdatesDeployment.log para obter mais informações. Limpe os bloqueios de implantação para computadores em um grupo

93 de servidores Quando um computador falha ao liberar um bloqueio de implantação, você pode liberar manualmente todos os bloqueios de implantação do grupo de servidores para a coleção. Limpe os bloqueios somente quando uma implantação ficar presa atualizando computadores da coleção e houver computadores que ainda não são compatíveis. 1. No espaço de trabalho Ativos e Conformidade, clique em Coleções de Dispositivos e clique na coleção para limpar os bloqueios de implantação. 2. Na guia Início, no grupo Implantação, clique em Limpar Bloqueios de Implantação de Grupo de Servidores. Quando os clientes não conseguem instalar as atualizações de software e impedem que outros clientes instale suas atualizações de software, os bloqueios de implantação podem ser removidos manualmente.

94 Gerenciar o Office 365 ProPlus com o Configuration Manager 18/01/ min to read Edit Online Aplica-se a: System Center Configuration Manager (Branch Atual) O Configuration Manager permite gerenciar aplicativos do Office 365 ProPlus das seguintes maneiras: Painel de Gerenciamento de Clientes do Office 365: a partir do Configuration Manager versão 1610, você pode examinar as informações de clientes do Office 365 no painel de Gerenciamento de Clientes do Office 365. Implantar aplicativos do Office 365: a partir da versão 1702, você pode iniciar o Instalador do Office 365 no painel de Gerenciamento de Clientes do Office 365 para facilitar a experiência inicial de instalação do aplicativo do Office 365. O assistente permite que você defina as configurações de instalação do Office 365, baixe arquivos das redes de distribuição de conteúdo (CDNs) do Office, e crie e implante um aplicativo de script com o conteúdo. Implantar atualizações do Office 365: a partir do Configuration Manager versão 1602, você pode gerenciar atualizações de clientes do Office 365 usando o fluxo de trabalho do gerenciamento de atualizações de software. Quando a Microsoft publica uma nova atualização de cliente do Office 365 na Rede de Distribuição de Conteúdo do Office (CDN), a Microsoft também publica um pacote de atualização para o Windows Server Update Services (WSUS). Após o Configuration Manager sincronizar a atualização de clientes do Office 365 do catálogo do WSUS para o servidor do site, a atualização ficará disponível para implantar em clientes. Adicionar idiomas para downloads de atualizações do Office 365: a partir do Configuration Manager versão 1610, você pode adicionar suporte do Configuration Manager para baixar atualizações de quaisquer idiomas com suporte do Office 365. Isso significa que o Configuration Manager não precisa dar suporte ao idioma, contanto que o Office 365 dê esse suporte. Alterar o canal de atualização: use a política de grupo para distribuir uma alteração de valor da chave do registro para os clientes do Office 365 para alterar o canal de atualização. Painel de Gerenciamento de Clientes do Office 365 O painel de Gerenciamento de Clientes do Office 365 fornece gráficos com as seguintes informações: Número de clientes do Office 365 Versões do cliente do Office 365 Idiomas do cliente do Office 365 Canais do cliente do Office 365 Para mais informações, confira Visão geral dos canais de atualização do Office 365 ProPlus. Para exibir o painel de Gerenciamento de Clientes do Office 365, no console do Configuration Manager, vá até Biblioteca de Software > Visão Geral > Gerenciamento de Clientes do Office 365. Na parte superior do painel, use a configuração suspensa Coleção para filtrar os dados do painel por membros de uma coleção específica. Dados de exibição no painel de Gerenciamento de Clientes do Office 365 Os dados que são exibidos no painel de Gerenciamento de Clientes do Office 365 vêm de inventário de hardware. Habilite o inventário de hardware e selecione a classe de inventário de hardware Configurações do Office 365

95 ProPlus para que os dados sejam exibidos no painel. Como exibir dados no painel de Gerenciamento de Clientes do Office Habilite o inventário de hardware se ele ainda não estiver habilitado. Para mais detalhes, consulte Configurar inventário de hardware. 2. No console do Configuration Manager, acesse Administração > Configurações do Cliente > Configurações do Cliente Padrão. 3. Na guia Início, no grupo Propriedades, clique em Propriedades. 4. No configurações do cliente padrão caixa de diálogo, clique em inventário de Hardware. 5. No configurações do dispositivo clique em Definir Classes. 6. Na caixa de diálogo Classes de Inventário de Hardware, selecione Configurações do Office 365 ProPlus. 7. Clique em OK para salvar suas alterações e fechar o Classes de inventário de Hardware caixa de diálogo. O painel de Gerenciamento de Clientes do Office 365 começará a exibir dados à medida que o inventário de hardware for relatado. Implantar aplicativos do Office 365 A partir da versão 1702, inicie o Instalador do Office 365 do painel de Gerenciamento de Clientes do Office 365 para a instalação inicial do Aplicativo do Office 365. O assistente permite que você defina as configurações de instalação do Office 365, baixe arquivos das redes de distribuição de conteúdo (CDNs) do Office, e crie e implante um aplicativo de script para os arquivos. Até que o Office 365 esteja instalado nos clientes, as atualizações do Office 365 não se aplicarão. Para versões anteriores do Configuration Manager, execute as seguintes etapas para instalar os aplicativos do Office 365 pela primeira vez em clientes: Baixar a Ferramenta de Implantação do Office 365 (ODT) Baixe os arquivos de origem de instalação do Office 365, incluindo todos os pacotes de idiomas de que você precisa. Gere o Configuration.xml que especifica a versão e o canal corretos do Office. Crie e implante um pacote herdado ou um aplicativo de script para os clientes para instalar os aplicativos do Office 365. requisitos O computador que executa o Instalador do Office 365 deve ter acesso à Internet. O usuário que executa o Instalador do Office 365 deve ter acesso de leitura e gravação ao compartilhamento de local de conteúdo que é fornecido no assistente. Se você receber um erro 404 download, copie os seguintes arquivos para a pasta %temp% do usuário: releasehistory.xml o365client_32bit.xml Para implantar aplicativos do Office 365 a clientes a partir do painel de Gerenciamento de Clientes do Office No console do Configuration Manager, navegue até Biblioteca de Software > Visão Geral > Gerenciamento de Cliente do Office Clique em Office 365 Installer (Instalador do Office 365) no painel superior direito. O Assistente de Instalação de Cliente do Office 365 é aberto. 3. Na página Configurações de Aplicativo, forneça um nome e uma descrição para o aplicativo, insira o local de download para os arquivos e clique em Avançar. O local deve ser especificado como \\servidor\compartilhar. 4. Na página Import Client Settings (Importar Configurações do Cliente), escolha se deseja importar as configurações do cliente do Office 365 de um arquivo de configuração XML existente ou especificar as configurações manualmente e clique em Avançar. Quando você tiver um arquivo de configuração existente, insira o local do arquivo e vá para a etapa 7. Você

96 deve especificar o local no formulário \\server\share\filename.xml. IMPORTANTE O arquivo de configuração XML deve conter apenas idiomas com suporte pelo cliente do Office 365 ProPlus. 5. Na página Produtos do Cliente, selecione o pacote do Office 365 utilizado. Selecione os aplicativos que você deseja incluir. Selecione produtos do Office adicionais que devem ser incluídos e, em seguida, clique em Avançar. 6. Na página Configurações do Cliente, escolha as configurações a serem incluídas e clique em Avançar. 7. Na página Implantação, escolha se deseja implantar o aplicativo e clique em Avançar. Se você optar por não implantar o pacote no assistente, vá para a etapa Configure o restante das páginas do assistente como você faria para uma implantação de aplicativo típica. Para obter detalhes, consulte Create and deploy an application (Criar e implantar um aplicativo). 9. Conclua o assistente. 10. Você pode implantar ou editar o aplicativo em Biblioteca de Softwares > Visão Geral > Gerenciamento de Aplicativos > Aplicativos. Depois de criar e implantar os aplicativos do Office 365 usando o Instalador do Office 365, o Configuration Manager não gerenciará as atualizações do Office por padrão. Para permitir que os clientes do Office 365 recebam atualizações do Configuration Manager, veja Implantar atualizações do Office 365 com o Configuration Manager. OBSERVAÇÃO Depois de implantar aplicativos do Office 365, você pode criar regras de implantação automática para manter os aplicativos. Para criar uma regra de implantação automática para aplicativos do Office 365, clique em Criar uma ADR no painel de Gerenciamento de Clientes do Office 365. Selecione Cliente do Office 365 quando escolher o produto. Para mais informações, confira Automatically deploy software updates (Implantar atualizações de software automaticamente). Implantar atualizações do Office 365 Use as etapas a seguir para implantar atualizações do Office 365 com o Configuration Manager: 1. Verifique os requisitos para usar o Configuration Manager para gerenciar atualizações de clientes do Office 365 na seção Requisitos para usar o Configuration Manager para gerenciar atualizações de clientes do Office 365 do artigo. 2. Configure os pontos de atualização de software para sincronizar as atualizações de clientes do Office 365. Defina as atualizações para a classificação e selecione o cliente do Office 365. Sincronize as atualizações de software depois de configurar os pontos de atualização de software para usar a classificação Atualizações. 3. Permita que os clientes do Office 365 recebam atualizações do Configuration Manager. Use as configurações do cliente do Configuration Manager ou a política de grupo para habilitar o cliente. Método 1: a partir do Configuration Manager versão 1606, é possível usar a configuração do cliente do Configuration Manager para gerenciar o agente cliente do Office 365. Depois de definir essa configuração e implantar as atualizações do Office 365, o agente cliente do Configuration Manager se comunica com o agente cliente do Office 365 para baixar atualizações do Office 365 de um ponto de distribuição e instalá-las. O Configuration Manager faz um inventário das configurações de cliente do Office 365 ProPlus. a. No console do Configuration Manager, escolha Administração > Visão Geral > Configurações do Cliente.

97 b. Abra as configurações do dispositivo apropriado para habilitar o agente cliente. Para obter mais informações sobre configurações do cliente padrão e personalizadas, consulte Como definir as configurações do cliente no System Center Configuration Manager. c. Clique em Atualizações de Software e selecione Sim para a configuração Habilitar o gerenciamento do Agente Cliente do Office 365. Método 2: Permitir que os clientes do Office 365 recebam atualizações do Configuration Manager usando a Ferramenta de Implantação do Office ou a Política de Grupo. 4. Implante as atualizações do Office 365 nos clientes. IMPORTANTE Você deve baixar e implantar as atualizações nos mesmos idiomas configurados nos clientes do Office 365. Por exemplo, digamos que você tenha um cliente do Office 365 configurado com os idiomas en-us e de-de. No servidor do site, você baixa e implanta apenas conteúdo de en-us para uma atualização correspondente do Office 365. Quando o usuário inicia a instalação desta atualização por meio do Centro de Software, a atualização trava durante o download do conteúdo. Comportamento de reinicialização e notificações do cliente para atualizações do Office 365 Quando você implanta uma atualização em um cliente do Office 365, o comportamento de reinicialização e as notificações de cliente são diferentes dependendo da sua versão do Configuration Manager. A tabela a seguir fornece informações sobre a experiência do usuário final quando o cliente recebe uma atualização do Office 365: VERSÃO DO CONFIGURATION MANAGER EXPERIÊNCIA DO USUÁRIO FINAL Antes do 1610 Um sinalizador de reinicialização é definido e a atualização é instalada após a reinicialização do computador Aplicativos do Office 365 são desligados sem aviso antes da instalação da atualização 1610 com a atualização 1702 Um sinalizador de reinicialização é definido e a atualização é instalada após a reinicialização do computador O cliente recebe notificações pop-up e no aplicativo, bem como uma caixa de diálogo de contagem regressiva, antes da instalação da atualização.

98 IMPORTANTE No Configuration Manager versão 1706, observe os seguintes detalhes: Um ícone de notificação é exibido na área de notificação na barra de tarefas para os aplicativos necessários para os quais o prazo é de 48 horas e o conteúdo da atualização já foi baixado. Uma caixa de diálogo de contagem regressiva é exibida para os aplicativos necessários para os quais o prazo é de 7,5 horas e a atualização já foi baixada. O usuário pode adiar a caixa de diálogo de contagem regressiva até três vezes antes do prazo. Quando for adiada, a contagem regressiva será exibida novamente depois de duas horas. Se não for adiada, haverá uma contagem regressiva de 30 minutos e a atualização será instalada quando a contagem regressiva expirar. Uma notificação pop-up pode não ser exibida até que o usuário clique no ícone na área de notificação. Além disso, se a área de notificação tiver um espaço mínimo, o ícone de notificação poderá não ficar visível, a menos que o usuário abra ou expanda a área de notificação. As caixas de diálogo de notificação e de contagem regressiva podem ser iniciadas enquanto o usuário não está trabalhando ativamente no dispositivo, por exemplo, quando o dispositivo está bloqueado durante a noite, portanto, é possível que os aplicativos do Office em execução no dispositivo sejam forçados a fechar para que a atualização seja instalada. Antes de fechar o aplicativo, o Office salva os dados de aplicativo para evitar a perda de dados. Se o prazo já tiver passado ou estiver configurado para iniciar assim que possível, os aplicativos do Office executados poderão ser forçados a fechar sem notificações. Se o usuário instalar uma atualização do Office antes do prazo, o Configuration Manager verificará se a atualização está instalada quando o prazo for atingido. Se a atualização não for detectada no dispositivo, a atualização está instalada. A barra de notificação no aplicativo não será exibida em aplicativos do Office que estiverem em execução antes que a atualização seja baixada. A notificação no aplicativo será exibida apenas para aplicativos que forem abertos depois que a atualização for baixada. Para atualizações do Office disparadas por um período de serviço ou agendados para o horário não comercial, é possível que os aplicativos do Office em execução sejam forçados a fechar sem notificações para que a atualização seja instalada. Adicionar idiomas a downloads de atualização do Office 365 A partir do Configuration Manager versão 1610, você pode adicionar suporte do Configuration Manager para baixar atualizações de quaisquer idiomas compatíveis com o Office 365, independentemente de serem compatíveis com o Configuration Manager. IMPORTANTE A configuração de idiomas de atualização adicionais do Office 365 é aplicada a todo o site. Depois de adicionar os idiomas usando o procedimento a seguir, todas as atualizações do Office 365 serão baixadas nesses idiomas, bem como os idiomas que você selecionar na página Seleção de idioma nos assistentes Baixar atualizações de software ou Implantar atualizações de software. Para adicionar suporte para baixar atualizações para outros idiomas Use o procedimento a seguir no ponto de atualização de software do site de administração central ou no site primário autônomo. 1. Em um prompt de comando, digite wbemtest como administrador para abrir o Testador de Instrumentação de Gerenciamento do Windows. 2. Clique em Conectare, em seguida, digite root\sms\site_<sitecode>. 3. Clique em Consulta e, em seguida, execute a seguinte consulta: select * from SMS_SCI_Component where componentname ="SMS_WSUS_CONFIGURATION_MANAGER"

99 4. No painel de resultados, clique duas vezes no objeto com o código de site para o site de administração central ou o site primário autônomo. 5. Selecione a propriedade Acessórios, clique em Editar propriedade e, em seguida, clique em Exibir incorporado. 6. Começando no primeiro resultado de consulta, abra cada objeto até encontrar aquele com AdditionalUpdateLanguagesForO365 na propriedade PropertyName. 7. Selecione Value2 e clique em Editar propriedade.

100 8. Adicione mais idiomas à propriedade Value2 e clique em Salvar propriedade. Por exemplo, pt-pt (para português - Portugal), af-za (para africâner - África do Sul), nn-no (para Norueguês (Nynorsk) - Noruega), etc. 9. Clique em Fechar, em Fechar, em Salvar propriedade, em Salvar objeto (se você clicar em Fechar aqui, os valores serão descartados), em Fechar e em Sair para sair do Testador de Instrumentação de Gerenciamento do Windows. 10. No console do Configuration Manager, vá para Biblioteca de software > Visão geral > Gerenciamento de Clientes do Office 365 > Atualizações do Office Agora, ao baixar as atualizações do Office 365, elas serão baixadas no idioma selecionado no assistente e configurou neste procedimento. Para verificar se as atualizações foram baixadas no idioma correto, vá para a origem do pacote para a atualização e procure por arquivos com o código de idioma no nome do arquivo.

101 Alterar o canal de atualização após habilitar os clientes do Office 365 para receber atualizações do Configuration Manager Para alterar o canal de atualização após habilitar os clientes do Office 365 para receber atualizações do Configuration Manager, use a política de grupo para distribuir uma alteração de valor da chave do registro para os clientes do Office 365. Altere a chave do registro HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Configuration\CDNBaseUrl para usar um dos seguintes valores: Canal Mensal (anteriormente Canal Atual): CDNBaseUrl = Canal Semestral (anteriormente Canal Adiado): CDNBaseUrl = Canal Mensal (direcionado) (anteriormente Primeira Versão do Canal Atual): CDNBaseUrl = Canal Semestral (direcionado) (anteriormente Primeira Versão do Canal Adiado): CDNBaseUrl = <!--the channel names changed in Sept