Shavlik Prtect Guia de Atualizaçã
Cpyright e Marcas cmerciais Cpyright Cpyright 2009 2015 LANDESK Sftware, Inc. Tds s direits reservads. Este prdut está prtegid pr cpyright e leis de prpriedade intelectual ns Estads Unids e em utrs países, bem cm pels tratads internacinais. Nenhuma parte deste dcument pde ser reprduzid u retransmitid em qualquer frma u pr qualquer mei eletrônic, mecânic u utra frma, incluind ftcópia e gravaçã para qualquer prpósit diferente de us pessal d cmpradr sem permissã pr escrit da LANDESK Sftware, Inc. Marcas cmerciais LANDESK e Shavlik sã marcas registradas u marcas cmerciais da LANDESK Sftware, Inc. ns Estads Unids e utras jurisdições. Tdas as utras marcas e nmes aqui mencinads pdem ser marcas registradas de suas respectivas empresas. Tdas as utras marcas cmerciais, nmes cmerciais u imagens mencinadas neste dcument pertencem a seus respectivs prprietáris. Infrmações d dcument e Históric de impressã Númer d dcument: N/A Data Versã Descriçã Setembr de 2010 NetChk Prtect 7.6 Atualizar a marca d prdut, adicinar as infrmações sbre s nvs recurss e melhrias d 7.6. Març de 2011 NetChk Prtect 7.8 Adicinar as infrmações sbre s nvs recurss e melhrias d 7.8. Outubr de 2011 Dezembr de 2011 VMware vcenter Prtect 8.0 Vmware vcenter Prtect 8.0, Dcument Rev A Atualizar a marca d prdut, adicinar as infrmações sbre as tarefas de atualizaçã d 8.0. Remver tdas as infrmações sbre as versões anterires à 7.5. Adicinar pass explicand cm cmpactar banc de dads antes de iniciar prcess de atualizaçã. Atualizar nme d prdut e versã, atualizar abrange s gráfics. Setembr de 2012 Vmware vcenter Prtect 8.0.1 Mai de 2013 Shavlik Prtect 9.0 Atualizar s requisits d sistema. Adicinar as infrmações sbre s nvs recurss e melhrias da v9.0. Abril de 2014 Shavlik Prtect 9.1 Atualizar s requisits d sistema. Adicinar as infrmações sbre s nvs recurss e melhrias da v9.1. Setembr de 2015 Shavlik Prtect 9.2 Atualizar s requisits d sistema. Adicinar as infrmações sbre s nvs recurss e melhrias da v9.2. 2 Guia de Atualizaçã d Shavlik Prtect 9.2
Bem-vind BEM-VINDO Finalidade desta Guia Nvs Requisits e Pré-requisits d Sistema Requisits da Cnta d Usuári para Executar uma Atualizaçã Bem-vind a Shavlik Prtect 9.2. Este dcument descreve cm atualizar d Shavlik Prtect 9.0 u d Shavlik Prtect 9.1 para Shavlik Prtect 9.2. Além de descrever prcediment de atualizaçã, este dcument lista uma série de diferenças funcinais sbre as quais vcê deve estar ciente quand atualizar para Shavlik Prtect 9.2. Este dcument também destaca as áreas da interface d usuári que mudaram significativamente. Observe a seguir s nvs requisits e pré-requisits para Shavlik Prtect 9.2. O Windws 2000 nã é mais um sistema peracinal suprtad em máquinascliente. O Windws 10 (edições Pr u Enterprise) agra é suprtad em máquinascliente. Tds s pré-requisits de sftware ausentes serã instalads autmaticamente durante prcess de atualizaçã. Cnsulte a Guia de Instalaçã d Shavlik Prtect para a lista cmpleta de requisits d sistema. Para executar uma atualizaçã a sua cnta de usuári deve atender as seguintes requisits: O usuári que executa a atualizaçã d banc de dads deve ser um membr da funçã db_wner. Se vcê tiver váris cnsles que cmpartilham um banc de dads e estã vinculad um cnsle adicinal para um banc de dads que já está atualizad, a cnta de usuári vcê usa deve ser um membr das seguintes funções de banc de dads: db_datareader, db_datawriter, STExec e STCatalgupdate. Além diss, a cnta de serviç usada para perações de segund plan deve ser um membr da funçã db_wner. Se sua cnta é um membr das funções de db_securityadmin e db_accessadmin, a ferramenta de atualizaçã d banc de dads autmaticamente tentará mapear e cnfigurar as funções necessárias para vcê. Guia de Atualizaçã d Shavlik Prtect 9.2 3
Prcediment de Atualizaçã PROCEDIMENTO DE ATUALIZAÇÃO Visã geral Esta seçã descreve cm atualizar d Shavlik Prtect 9.0 u d Shavlik Prtect 9.1 para Shavlik Prtect 9.2. Se vcê está aprveitand esta prtunidade para mver cnsle para uma nva máquina e vcê deseja executar a migraçã usand a Ferramenta de Migraçã, cnsulte Guia d Usuári da Ferramenta de Migraçã d Shavlik Prtect antes de executar a atualizaçã. Antes de executar a atualizaçã, certifique-se de ler a seçã Alterações significativas e Melhrias na página 18 assim vcê está ciente de cm a atualizaçã afetará seu sistema. Vcê também pde querer antar tdas as suas cnfigurações persnalizadas de usuári, pis algumas nã sã preservadas durante a atualizaçã (cnsulte a página 17). Executand a Atualizaçã 1. Cmpactar banc de dads usad para armazenar s resultads da análise, resultads de implantaçã de patch e resultads de remediaçã de ameaça. Vcê pde fazer iss n SQL Server Management Studi clicand cm btã direit n banc de dads ShavlikScans e selecinar Tarefas > Reduzir > Banc de dads. 2. Criar um backup d seu banc de dads atual usand SQL Server Management Studi. 3. Feche tds s prgramas em execuçã na máquina d cnsle, incluind Shavlik Prtect. 4. Faça dwnlad d arquiv executável d Shavlik Prtect 9.2 para a sua máquina de cnsle usand link a seguir: http://www.shavlik.cm/dwnlads/ 5. Inicie prcess de instalaçã usand um ds seguintes métds: Clique duas vezes n arquiv chamad ShavlikPrtect.exe. Digite nme d arquiv em um prmpt de cmand. Iss permite que vcê use uma u mais pções de linha de cmand. Vcê deve cnsiderar este métd se estiver atualizand um banc de dads muit grande. A pçã DBCOMMANDTIMEOUT é usada para especificar valr d temp-limite d cmand SQL durante a instalaçã. O valr-padrã é 15 minuts pr GB. O valr mínim de temp-limite é mair valr entre 15 minuts pr GB u 1800 segunds (30 minuts). Se vcê tiver um banc de dads de 4 GB, deverá aumentar valr d temp-limite para 3.600 segunds (60 minuts). Pr exempl: ShavlikPrtect /wi:"dbcommandtimeout =3600" Nta: Se receber um avis de que é necessári reinicializar, clique em OK, e prcess de instalaçã cntinuará autmaticamente após a reinicializaçã. 4 Guia de Atualizaçã d Shavlik Prtect 9.2
Prcediment de Atualizaçã 6. Respnder para diálg que pergunta se vcê quer cntinuar cm a atualizaçã. Se vcê clicar em Sim e a máquina d cnsle estiver sem um u mais pré-requisits, um diálg similar a seguinte será exibid. Se nã huver pré-requisits faltand, pule pass a seguir e cntinue cm diálg Bem-vind. 7. Clique em Instalar para instalar quaisquer ds pré-requisits ausentes. O Assistente de Cnfiguraçã talvez precise executar uma reinicializaçã durante esta parte d prcess d instalaçã. Se uma reinicializaçã é necessária, quand a máquina fr reiniciada diálg de Cnfiguraçã irá reaparecer. Basta clicar em Instalar nvamente para cntinuar cm a atualizaçã. O diálg Bem-vind é exibid. 8. Leia as infrmações n diálg Bem-vind e clique em Avançar. O acrd de licença é exibid. Vcê deve aceitar s terms d acrd da licença para instalar prgrama. 9. Marque a caixa de seleçã Eu aceit s terms n Cntrat de Licença e clique em Avançar. O diálg Pasta de Destin será exibid. Guia de Atualizaçã d Shavlik Prtect 9.2 5
Prcediment de Atualizaçã 10. Cas deseje alterar lcal-padrã d prgrama, clique n btã Prcurar e esclha um nv lcal. Vcê também tem a pçã de instalar um ícne de atalh n seu desktp. Quand tiver terminad, clique em Avançar. O diálg Prgrama de Melhria d Prdut será exibid. Leia a descriçã e decida se vcê aceita participar d prgrama. O prgrama permite Shavlik a cletar infrmações de us d prdut que ajudará a melhrar as versões futuras d prdut. 11. Clique em Avançar. O diálg Prnt para Instalar é exibid. 12. Para iniciar a instalaçã, clique em Instalar. Próxim a fim d prcess de instalaçã, diálg Ferramenta de Cnfiguraçã de Banc de Dads será exibid. 6 Guia de Atualizaçã d Shavlik Prtect 9.2
Prcediment de Atualizaçã Imprtante! N pass seguinte, NÃO selecine Criar um nv banc de dads. Se vcê fizer um nv banc de dads será criad e s seus dads existentes nã serã usads. 13. Certifique-se que Usar um banc de dads existente está selecinada e, em seguida, clique em Avançar. Um diálg semelhante a seguinte é exibid: Guia de Atualizaçã d Shavlik Prtect 9.2 7
Prcediment de Atualizaçã 14. Usar as caixas frnecidas para definir cm s usuáris e s serviçs acessarã banc de dads d SQL Server. Esclha um servidr de banc de dads e a instância Nme d servidr Vcê pde especificar uma máquina u vcê pde especificar uma máquina e a instância d SQL Server em execuçã nesta máquina. Nme d banc de dads: especifique nme d banc d dads que vcê deseja usar. O nme d banc de dads padrã é Prtect. 8 Guia de Atualizaçã d Shavlik Prtect 9.2
Prcediment de Atualizaçã Esclha cm usuáris interativs irã se cnectar a banc de dads Especifique as credenciais a serem usadas pel prgrama quand usuári executar uma açã que exija acess a banc de dads. Autenticaçã Integrada d Windws: Esta é a pçã recmendada e padrã. Shavlik Prtect usará as credenciais d usuári cnectad n mment para se cnectar a banc de dads d SQL Server. As caixas de Nme de Usuári e Senha estarã indispníveis. Usuári d Windws Específic: Selecine esta pçã apenas se banc de dads d SQL Server está em uma máquina remta. Esta pçã nã terá efeit se banc de dads está na máquina lcal (cnsle). (Cnsulte Frneciment de credenciais na Guia de administraçã d Shavlik Prtect para bter mais infrmações sbre as credenciais da máquina lcal.) Tds s usuáris d Shavlik Prtect usará as credenciais frnecidas a executar as ações que necessitam de interaçã cm banc de dads d SQL Server remt. Autenticaçã d SQL: Selecine esta pçã para inserir uma cmbinaçã específica d nme de usuári e senha a fazer lgn n servidr SQL especificad. Cuidad! Se vcê frnecer credenciais de autenticaçã d SQL e nã implementu a criptgrafia SSL para cnexões d SQL, as credenciais serã passadas pela rede em text nã criptgrafad. Testar cnexã d banc de dads: Para verificar que prgrama pde usar as credenciais de usuári interativ frnecid para cnectar a banc de dads, clique neste btã. Esclha cm serviçs irã se cnectar a banc de dads Especifique as credenciais que vcê deseja que s serviçs de segund plan usem a fazer a cnexã cm banc de dads. Estas sã as credenciais que imprtadr de resultads, várias perações de agente e utrs serviçs irã usar para fazer lgn n SQL Server e frnecer s status. Usar credenciais alternativas para s serviçs de cnsle: Se banc de dads d SQL Server estiver instalad na máquina lcal, vcê nrmalmente ignrará esta pçã nã habilitand esta caixa de seleçã. Neste cas as mesmas credenciais e md de autenticaçã que vcê especificu acima para s usuáris interativs serã usads. Vcê nrmalmente irá apenas habilitar esta caixa de seleçã se banc de dads d SQL Server está em uma máquina remta. Quand banc de dads está em uma máquina remta, vcê precisa de uma cnta que pssa ser autenticada n banc de dads d servidr remt. Métd de autenticaçã: Dispnível smente se Usar credenciais alternativas para s serviçs de cnsle está habilitada. Autenticaçã Integrada d Windws: Selecinar esta pçã significa que a cnta de máquina será usada para cnectar a SQL Server remt. O prtcl de autenticaçã de rede Kerbers deve estar dispnível para transmitir cm segurança as credenciais. As caixas de Nme de Usuári e Senha estarã indispníveis. Nta: se vcê esclher Autenticaçã Integrada d Windws, prgrama de instalaçã tentará criar um lgn d SQL Server para a cnta da máquina. Se prcess de criaçã da cnta falhar, cnsulte Ntas de Pós-Instalaçã d SQL Server n Guia de Instalaçã d Guia de Atualizaçã d Shavlik Prtect 9.2 9
Prcediment de Atualizaçã Shavlik Prtect 9.2 para bter instruções sbre cm cnfigurar manualmente um servidr SQL remt para aceitar credenciais de cnta de máquina. Fazer iss depis de cncluir prcess de atualizaçã d Shavlik Prtect prém antes de vcê iniciar prgrama. Usuári d Windws Específic: Selecine esta pçã para inserir uma cmbinaçã específica d nme de usuári e senha. Serviçs de segund plan d Shavlik Prtect usará essas credenciais para se cnectar a banc de dads d SQL Server. Esta é uma ba pçã de fallback se pr algum mtiv vcê tem dificuldades na implementaçã de autenticaçã integrada d Windws. Autenticaçã d SQL: Selecine esta pçã para frnecer uma cmbinaçã específica d nme de usuári e senha para s serviçs usarem quand fazer lgn n servidr SQL. 15. Depis de frnecer tdas as infrmações necessárias, clique em Avançar. Nta: Se prgrama de instalaçã detectar um prblema cm qualquer uma das credenciais especificadas, uma mensagem de err será exibida. Iss geralmente indica que a cnta de usuári que vcê especificu nã existe. Faça a crreçã e tente nvamente. O cnsle está cnectad a seu banc de dads existente. Quand prcess de link é cncluíd seguinte diálg é exibid. 16. Clique em Avançar. 17. N diálg Instalaçã Cmpleta clique em Cncluir. 18. N diálg Cncluiu Assistente de Cnfiguraçã d Shavlik Prtect, habilitar a caixa de seleçã Iniciar Shavlik Prtect e, em seguida, clique em Cncluir. 10 Guia de Atualizaçã d Shavlik Prtect 9.2
Atualizar as Tarefas Executadas n Cnsle ATUALIZAR AS TAREFAS EXECUTADAS NO CONSOLE Para cncluir a atualizaçã, as tarefas seguintes devem ser executadas n cnsle d Shavlik Prtect. Atribuir Credenciais d Agendadr Examine suas Tarefas Agendadas Atualizar Sua Licença (Apenas Cnsles Offline) Revise s mdels de análise de patch existentes e s grups de patches Agra é necessária uma credencial de agendadr que crrespnda à sua cnta de usuári atual para executar tarefas de cnsle agendadas. Se huver tarefas agendadas n cnsle e a credencial d agendadr nã tiver sid definida, vcê receberá um avis n mment da inicializaçã para definir a credencial. Essa verificaçã crre tda vez que Shavlik Prtect é iniciad, a fim de assegurar que as tarefas agendadas cntinuem send executadas. As tarefas agendadas agra sã mnitradas e gerenciadas a partir de duas áreas separadas. Vcê deve analisar ambs s gerenciadres de tarefas agendadas para verificar se suas tarefas existentes fram adequadamente transprtadas. O Gerenciadr de Tarefas de Cnsle Agendadas frnece um lcal para a exibiçã das tarefas atualmente agendadas n cnsle, cm análises de patches, análises de ativs, implementaçã de patches na máquina d cnsle, execuçã de scripts e relatóris agendads. O Gerenciadr de Tarefas Remtas Agendadas frnece um lcal para a exibiçã de tarefas de energia e de implementaçã de patches atualmente agendadas em máquinas-alv remtas. Se seu cnsle está ffline (sem cnexã cm a Internet), vcê precisa atualizar manualmente sua licença para exibir e usar s nvs recurss n Shavlik Prtect 9.2. Para bter mais infrmações sbre cm ativar um cnsle descnectad, n sistema de Ajuda cnsulte Instalaçã e Cnfiguraçã > Intrduçã > Ativand Prgrama. Se cnsle está nline a licença será atualizad autmaticamente durante prcess de atualizaçã. Há três prblemas a serem cnsiderads nessas áreas. Mdels de Análise de Patches: A guia Filtragem, n diálg Mdel de Análise de Patches, fi atualizada para permitir mair precisã durante a análise. Embra prcess de atualizaçã cnverta autmaticamente s mdels de análise existentes para nv estil, vcê deve cnferir seus mdels para verificar se há alterações. Grups de Patches: Os grups de patches nã sã mais definids pr mei de um diálg separad; agra eles sã criads e gerenciads de dentr da Exibiçã de Patches. Embra prcess de atualizaçã cnverta autmaticamente s grups de patches existentes para a nva cnvençã, vcê deve cnferir s grups para verificar se há alterações. Seus grups de patches pdem estar menres após a atualizaçã, pis Shavlik descntinuu suprte para muits patches antigs. Guia de Atualizaçã d Shavlik Prtect 9.2 11
Atualizar as Tarefas Executadas n Cnsle Grups de Patches gerads autmaticamente e mdificads: Para preservar cmprtament ds mdels de análise de patches, um u mais ds grups de patches existentes pdem ser mdificads durante prcess de atualizaçã e um u mais nvs grups de patches pdem ser gerads autmaticamente. Criand Grups de Patches: Se vcê faz referência a um grup de patches dentr da seçã Cnfigurações d filtr de patch d mdel de análise de patch 9.0 u 9.1 e Análise selecinada estiver desabilitada, qualquer patch que nã atender a critéri definid pels filtrs d mdel de análise serã remvids d grup. Eis prquê: N Prtect 9.0 u 9.1, s filtrs de mdels de análise pdem mascarar fat de que grup de patches pssa cnter tips de patch que vcê nunca teve a intençã de analisar u implantar. N Prtect 9.2, quand grup de patches é usad cm uma linha de base, s filtrs d mdel de análise nã serã aplicads e as imprecisões ns grups de patches pdem ser reveladas. Se prcess de atualizaçã detectar esta situaçã, ele será autmaticamente mdificad para preservar a interaçã pretendida entre mdel de análise e grup de patches. Exempl: Supnha que grup de patches 9.1 cntenha uma mistura de patches de Segurança, Nã segurança e Distribuiçã de sftware. N mdel de análise que é referência para este grup de patches, a seçã Cnfigurações d filtr de patch é definida cm Análise selecinada e a seçã Prpriedade de patches é definida para detectar apenas patches de Segurança. Nesta cnfiguraçã, filtr Prpriedades de patch será respeitad e apenas patches de segurança serã detectads (apesar de grup de patches cnter patches de Nã segurança e Distribuiçã de sftware). Após ser atualizad para 9.2, mdel de análise definirá grup de patch cm uma linha de base e tds s filtrs d mdel de análise serã ignrads. Se grup de patches nã fr mdificad, s patches de Nã Segurança e Distribuiçã de sftware agra serã detectads (e habilitads se vcê selecinar a caixa de verificaçã Aut-implantar patches após análise quand realizar a análise). O prcess de atualizaçã recnhecerá esta discrepância e remverá s patches de Nã segurança e Distribuiçã de sftware d grup de patches. Nta: Cntinuand, tenha cuidad para gerenciar adequadamente seus grups de patches a nã adicinar patches u tips de patches desnecessáris u indesejads. 12 Guia de Atualizaçã d Shavlik Prtect 9.2
Atualizar as Tarefas Executadas n Cnsle Grups de Patches gerads autmaticamente: Uma cópia de um grup de patches existente será autmaticamente gerada pel prcess de atualizaçã se tdas as cndições frem atendidas: Se grup de patches fr tid cm referência dentr da seçã Cnfigurações d filtr de patch de um mdel de análise de patch e Análise selecinada estiver habilitada, e Se grup de patches fr tid cm referência pr uma plítica de agente u pr um segund mdel de análise que cntém diferentes definições de filtr, e Se grup de patches tiver que ser mdificad pel prcess de atualizaçã para manter a cmpatibilidade (veja acima) Nesta situaçã, uma cópia d grup de patches será gerada e mdificada cm descrit acima. O nme d nv grup de patches será *<nme d grup de patches> -gerad para <nme d mdel de análise>. O(s) mdel(s) que servem cm referência para grup de patches será atualizad para usar nv grup de patch. O grup de patches riginal é preservad para que as referências a ele riundas das plíticas de agente u utrs mdels de análise sejam mantidas. Vcê deve revisar as mdificações e, se desejad, renmear grup de patches gerad autmaticamente para um nme mais amigável u mais significativ. Guia de Atualizaçã d Shavlik Prtect 9.2 13
Atualizar as Tarefas Executadas n Cnsle Atribuir Alias a Cnsle Esta tarefa é necessária se uma u mais das cndições a seguir frem aplicáveis: Vcê atribuiu a máquina de cnsle para um nv dmíni Vcê deu a cnsle um nv nme cmum u endereç IP Vcê instalu agentes manualmente, e eles usam um endereç IP para se cmunicar cm cnsle Sb estas cndições vcê deve usar a ferramenta Editr de Alias d Cnsle para identificar s nmes u endereçs antigs d cnsle cm alias de cnfiança. Cas cntrári, quand um agente fizer check-in n cnsle d Shavlik Prtect u quand uma máquina sem agente tentar enviar mensagens de status da implementaçã de patches a cnsle, eles nã cnseguirã verificar se a máquina cntatada é cnfiável. 1. Selecine Ferramentas > Editr de alias d cnsle. O diálg Editr de Alias d Cnsle é exibid. Ele irá cnter s nmes e s endereçs IP usads atualmente para identificar a máquina de cnsle. Pr exempl: 2. Digite s nmes e/u s endereçs IP que vcê deseja usar cm um alias para a máquina de cnsle. Vcê pde especificar endereçs IP usand frmat de um IPv4 u IPv6. 3. Clique em Atualizar. O seguinte diálg é exibid: 14 Guia de Atualizaçã d Shavlik Prtect 9.2
Atualizar as Tarefas Executadas n Cnsle Para atualizar s alias d cnsle serviç de cnsle deve ser reiniciad e Shavlik Prtect deve ser fechad e reiniciad manualmente. IMPORTANTE! Os agentes nã recnhecerã um nv alias até depis de fazer check-in cm cnsle reiniciad. O check-in deve ser iniciad pr um agente seja manualmente usand prgrama de cliente de agente u através de um check-in agendad; um cmand de check-in emitid pel cnsle para um agente nã irá atualizar certificad d cnsle. Sincrnizar seus Servidres de Distribuiçã Vcê deve atualizar seu servidr de distribuiçã cm s patches mais recentes e/u mecanisms de análise e arquivs de definiçã XML cntids n cnsle. Ist é particularmente imprtante se seus agentes usam servidres de distribuiçã para dwnlad esses arquivs. Os servidres de distribuiçã devem ser sincrnizads cm s arquivs de cnsle atualizad antes ds agentes executarem seu check-in. Para sincrnizar seus servidres de distribuiçã: 1. Selecine Ajuda > Atualizar s arquivs para certificar-se que cnsle cntém tds s arquivs mais recentes. 2. Selecine Ferramentas > Operações > Servidres de Distribuiçã. 3. Na caixa Adicinar sincrnizaçã agendada n painel superir, selecine cmpnente que vcê deseja sincrnizar. 4. N painel superir, selecine qual servidr de distribuiçã que deseja sincrnizar cm cnsle. 5. Clique em Adicinar sincrnizaçã agendada: 6. Especificar quand vcê deseja que a sincrnizaçã crra e clique em Salvar. 7. N painel Agendar sincrnizaçã autmática, selecine a entrada de sincrnizaçã agendada. 8. Clique em Executar agra. Nã se precupe se s agentes fizerem check-in antes de vcê ter cncluíd a sincrnizaçã ds servidres de distribuiçã. Os agentes serã atualizads na próxima vez que uma tarefa agendada é executada u agente atualiza seus bináris. Guia de Atualizaçã d Shavlik Prtect 9.2 15
Atualizar as Tarefas Executadas n Cnsle Cnsidere Habilitar Recurs Patch Preditiv Restabelecer a Segurança Entre s Seus Cnsles de Rllup de Dads Analise suas Máquinas Virtuais Este nv recurs permite a Shavlik Prtect baixar autmaticamente s patches que prvavelmente serã implementads em um futur próxim. Cas vcê use servidres de distribuiçã, pde sincrnizar Patch Preditiv cm seus servidres de distribuiçã para que eles recebam cópias ds patches baixads. A pçã Patch Preditiv é habilitada em Ferramentas > Operações > guia Dwnlads e é sincrnizada cm seus servidres de distribuiçã pr mei da pçã Sincrnizar cm Patch Preditiv, n diálg Servidr de Distribuiçã. Cnsulte sistema de Ajuda para bter detalhes cmplets. Se vcê usa váris cnsles e tem uma cnfiguraçã de rllup de dads n lugar, vcê deve restabelecer a assciaçã de segurança entre cnsle central e cada cnsle remt. IMPORTANTE! Uma vez iniciad prcess de atualizaçã, nenhuma atividade de rllup de dads crrerá até que cnsle central e cnsle remt sejam atualizads e a assciaçã de segurança entre s dis cnsles seja restabelecida. Pr esta razã é altamente recmendável que vcê atualize seus cnsles em tandem e num mment em que se espera muit puca atividade de rllup de dads. N Cnsle Central 1. Atualize cnsle central. 2. Selecine Ferramentas > Operações > Rllup de Dads e verifique se a caixa de seleçã Aceitar e imprtar resultads de um remetente de rllup está habilitada. Em Cada Cnsle Remt 1. Atualize cada cnsle remt. 2. Selecine Ferramentas > Operações > Rllup de Dads. 3. Verifique endereç IP/nme de hst e s valres de prta d cnsle de rllup. 4. Clique em Registrar. Para bter mais infrmações sbre rllup de dads, n sistema de Ajuda, cnsulte Gerenciand Múltipls Cnsles > Cnfiguraçã de Rllup de Dads. Se vcê tiver máquinas virtuais definidas em um grup de máquinas, seja na guia Máquinas Virtuais Hspedadas u na guia Máquinas Virtuais da Estaçã de Trabalh, vcê deve, após realizar a atualizaçã, iniciar uma análise dessas máquinas a partir da página inicial u de dentr d grup de máquinas. Vcê precisa fazer iss para restabelecer as identidades das máquinas cm Prtect. Se vcê nã executar a análise, s camps Servidr Virtual e Caminh pdem nã ser exibids na Exibiçã de Máquinas, e as implementações nessas máquinas vã falhar. 16 Guia de Atualizaçã d Shavlik Prtect 9.2
Atualizar as Tarefas Executadas n Cnsle Verifique suas Cnfiguraçõ es Persnalizad as de Usuári Saiba que Prtect 9.2 Usa um Certificad Raiz SHA-2 As cnfigurações persnalizadas de usuári a seguir nã sã preservadas durante a atualizaçã. Ferramentas > Opções > guia Exibir: Item recente (dias) Itens de arquiv Mstrar apenas s itens criads pr mim Mstrar newsfeed principal Mstrar itens infrmativs ns resultads da Análise de patch Mstrar service packs em Exibir > Patches Ferramentas > Opções > guia Ntificações e Aviss: Avisar antes de agendar implementações Fechar Arquivs de Atualizaçã quand terminar Avisar se sincrnizaçã de Prtect Clud nã está habilitad para este cnsle Avisar antes de abrir 7 u mais bletins Ferramentas > Opções > guia Lg: Diagnóstic de análise de patches Rastreadr de Implementaçã: Atualizar velcidade Dias para mstrar Mstrar falhas Mstrar em andament Mstrar cncluíd cm êxit Diálg Relatóris Ordenar pr ID de IAVA Guia Bletins d Hipervisr ESXi: Apenas mstrar mais recente Históric de Events Limitar resultads para anterires (dias) Exibiçã de Resultads de ITScripts Resultads desde O Shavlik está intrduzind us de certificads SHA-2 de raiz e cnsle n Prtect 9.2. Há duas razões principais para iss: s certificads SHA-2 de 2048 bits sã mais segurs que s antigs SHA-1 de 1024 bits, e s certificads raiz SHA-1 estã send descntinuads e nã serã mais aceits pel Windws a partir de 1º de janeir de 2017. Depis que vcê cncluir prcess de atualizaçã, Shavlik Prtect 9.2 cmeçará seu própri prcess ns bastidres para emitir nvs certificads SHA-2 de raiz e cnsle. Se vcê nã estiver usand agentes, esse prcess será invisível para vcê e pderá ser ignrad. Se estiver usand agentes, parte d prcess envlve aguardar que seus agentes façam check-in para receber nv certificad raiz. Esse prcess pde levar alguns dias u semanas, dependend de váris fatres, mas tud se desenrlará em segund plan. Seu únic envlviment pde ser mnitrar lg d Históric de Events para ver se crreu algum prblema que exija sua atençã. Guia de Atualizaçã d Shavlik Prtect 9.2 17
Alterações Significativas e Melhrias ALTERAÇÕES E MELHORIAS SIGNIFICATIVAS NO SHAVLIK PROTECT 9.2 Os detalhes cmplets sbre cada um ds tópics a seguir pdem ser encntrads n sistema de Ajuda: http://help.shavlik.cm/prtect/nlinehelp/92/enu/prt.htm Implantações de Patch Cnteúd d Patch Filtragem de Mdels de Análise de Patches Exibiçã de Patches/Grup de Patches Tarefas Agendadas Relatóris O mecanism de embalagem e de implementaçã de patches nas máquinas fi cmpletamente reescrit. O desempenh e a cnfiabilidade fram melhrads. Os dads de implementaçã e avaliaçã de patches que Shavlik Prtect cnsme fram reembalads e aprimrads de várias maneiras. Mais metadads fram adicinads a cnteúd d patch. Além diss, a guia Filtragem, n diálg Mdel de Análise de Patches, fi atualizad para permitir mais precisã durante a análise. A Exibiçã de Patches fi cmpletamente redesenhada e atualizada. Ela tira prveit d nv frmat de cnteúd, permitind a vcê exibir as infrmações ds patches de uma frma mais cncisa. Além diss, s grups de patches agra sã criads e gerenciads dentr da Exibiçã de Patches. Iss permite a vcê pesquisar patches e criar grups de patches de maneira mais unificada. As tarefas agendadas n cnsle agra usam Agendadr de Tarefas da Micrsft. Um nv diálg, dispnível n menu Gerenciar > Tarefas de Cnsle Agendadas, permite a vcê exibir e gerenciar essas tarefas. Um nv relatóri Fim de Vida pr Prdut está dispnível. Além diss, um nv diálg Agendar Relatóri, dispnível n menu Ferramentas > Agendar Relatóri, permite a vcê gerar autmaticamente um relatóri em algum mment n futur. O relatóri pde ser autmaticamente gerad uma única vez u de frma recrrente. Patch Preditiv Esta nva pçã permite a Shavlik Prtect baixar autmaticamente patches que prvavelmente serã implementads em um futur próxim. Baixar s patches antes da implantaçã ajudará a agilizar prcess de implantaçã. Patch Tuesday + Adiament de X (dias) A agendar análises de cnsle, vcê agra pde adiar uma análise recrrente pr um cert númer de dias para cincidir cm um event regular. Pr exempl, vcê pde agendar uma análise mensal de patches para crrer n dia seguinte à Patch Tuesday utilizand a nva pçã Pstergar (dias). 18 Guia de Atualizaçã d Shavlik Prtect 9.2
Alterações Significativas e Melhrias Ntificaçã d Fim de Vida Integraçã cm Prtect Clud Alterações na interface de usuári De agra em diante, se a versã d Shavlik Prtect que vcê está usand se aprximar de sua data de fim de vida (EOL), uma ntificaçã será exibida quand Shavlik Prtect fr iniciad. Os resultads de análise e implementaçã de patches pdem ser enviads peridicamente a Prtect Clud. Se vcê fr usuári d Shavlik Empwer, s dads de patch serã recuperads peridicamente d Prtect Clud pel Empwer e pderã ser exibids pr mei de uma interface de usuári d Shavlik Empwer n navegadr. Os seguintes itens da interface de usuári fram alterads: A Exibiçã de Patches fi cmpletamente redesenhada. Grups de patches agra sã criads e gerenciads dentr da Exibiçã de Patches. Na Exibiçã de Máquinas: O painel superir agra cntém três nvas clunas: Servidr Virtual, Nme da VM e Caminh A guia Ativs Virtuais fi remvida d painel intermediári N painel inferir, as guias Máquinas Ausentes e Máquinas Instaladas fram cmbinadas em uma nva guia, chamada Máquinas Afetadas. N mdel de implementaçã de patches: O suprte a Mídia Original e a Pnts de Instalaçã d Office fi remvid. As pções Fazer backup de arquivs para desinstalaçã e Md Silencis fram remvidas; agra elas estã sempre habilitadas A guia Servidres de Distribuiçã fi redesenhada para ajudar a identificar a rdem na qual as fntes de dwnlad serã usadas N mdel de análise de patches: A guia Filtragem fi cmpletamente redesenhada A criticidade de usuári fi remvida A guia Distribuiçã de Sftware mstra apenas prduts que nã fram substituíds Em uma plítica de agente, tdas as tarefas agra pdem ser criadas sem um agendament recrrente. Iss permite a vcê definir tarefas que serã executadas apenas via interface de usuári d agente u pr iniciaçã remta de tarefas a partir d cnsle. Em um grup de máquinas, as pções Testar Existência e Testar Credenciais fram cmbinadas e sã implementadas pela execuçã de uma análise de status de energia. Resums de ativs virtuais nã estã mais dispníveis dentr da Exibiçã de Máquinas. Tdas as infrmações de ativs virtuais agra estã dispníveis pr mei d recurs Inventári Virtual. Guia de Atualizaçã d Shavlik Prtect 9.2 19
Alterações Significativas e Melhrias Remvids s relatóris Detalhe de Hardware das Máquinas Virtuais, Us de Memória das Máquinas Virtuais e Us de Disc das Máquinas Virtuais. Na Exibiçã de Análises, subpainel Resum de Análise nã é mais reclhível As tarefas agendadas agra estã separadas em dis diálgs: Gerenciar > Tarefas Remtas Agendadas e Gerenciar > Tarefas de Cnsle Agendadas Em Ferramentas > Opções: Exibir: cntém uma nva caixa de seleçã chamada Mstrar service packs em Exibir > Patches Ntificações e Aviss: cntém uma nva caixa de seleçã chamada Avisar antes de abrir 7 u mais bletins; remvida a caixa de seleçã Avisar antes de agendar perações quand as Credenciais-Padrã nã crrespnderem a usuári atual Idimas d Patch: esta guia fi remvida. O prgrama agra detecta autmaticamente s idimas usads pel sistema peracinal em suas máquinas gerenciadas e faz dwnlad d arquiv de patch apenas nas versões de idima necessárias. Análises: cntém uma nva caixa de seleçã chamada Sempre aplicar exclusões a grups de máquinas Implementaçã: a pçã Endereç d Rastreadr de Implementaçã fi remvida. O endereç agra é definid usandse Editr de Alias d Cnsle. Lg: cntém uma nva caixa de seleçã chamada Análise diagnóstica de patches 20 Guia de Atualizaçã d Shavlik Prtect 9.2