Ivanti EPM – określanie stosowalności poprawek

Projekt bez tytułu(35)

Ivanti EPM może skanować maszyny klienckie oraz instalować brakujące poprawki. Z reguły poprawki są przeznaczone dla podzbioru systemów operacyjnych (Affected Platforms) oraz wersji produktów (Affected Products).

1111111

W przypadku konieczności wykluczenia niektórych maszyn z instalacji poprawek, może w tym pomóc Query Filter[1]. Część poprawek ma zastosowanie zależne od warunków związanych z rejestrem lub systemem plików:

 

2

Najbardziej elastycznym rozwiązaniem w przypadku skomplikowanego zestawu warunków jest użycie skryptu. Korzysta z tego wielu producentów do warunkowania instalacji poprawki. Skrypt Visual Basic (VBS) powinien w wyniku swojego działania zwrócić jedną z predefiniowanych wartości[2] (Detected, Reason, Expected, Found).

3

Wiele narzędzi do instalacji poprawek ukrywa logikę wykrywania stosowalności poprawki (“detection logic”) utrudniając postępowanie w przypadku błędnego działania poprawki. Administrator EPM może przeanalizować skrypt, gdy poprawka nie działa zgodnie z oczekiwaniem.

 

[1] https://forums.ivanti.com/s/article/How-to-exclude-a-managed-device-from-applying-patches

[2] https://help.ivanti.com/ld/help/en_US/LDMS/9.6/default.htm#Windows/patch_h_help.htm#patch_advancedcontrol

 

 

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany.