系統(tǒng)補丁升級軟件(ManageEngine Patch Manager Plus)

ManageEngine Patch Manager Plus是一款能夠為windows、MAC、和Linux提供補丁下載、補丁升級、補丁管理的軟件，利用ManageEngine Patch Manager Plus能檢測到電腦中缺失的補丁并自動下載，同時軟件還能自動更新電腦中的補丁，并將其自動部署。

功能介紹：

1、自動化補丁管理

自動化補丁管理的所有階段 - 從掃描，評估，部署和報告。

2、跨平臺支持

無縫處理Windows，Mac和Linux補丁管理的各個方面。

3、第三方應(yīng)用程序修補

管理和部署超過250多個第三方應(yīng)用程序（如Adobe，Java，Winrar等）的修補程序。

4、靈活的部署策略

輕松自定義修補程序部署策略，以滿足您獨特的業(yè)務(wù)需求。

5、測試和批準(zhǔn)補丁

創(chuàng)建測試組，測試補丁并批準(zhǔn)自動部署到生產(chǎn)環(huán)境。

6、Windows 10功能更新部署

通過部署最新的功能更新來保護Windows 10 PC，同時不影響工作效率。

7、拒絕補丁/應(yīng)用程序

通過拒絕不太關(guān)鍵的修補程序來優(yōu)先考慮部署，拒絕修補程序可以回滾并撤消以進行部署。

8、確保補丁合規(guī)性

通過端點評估和補救技術(shù)，在所有系統(tǒng)中實現(xiàn)100％的補丁合規(guī)性狀態(tài)。

9、有見地的報道

通過靈活，實時的審計和報告，更好地了解端點的補丁合規(guī)性和補丁狀態(tài)。

軟件特色：

1、檢測

掃描端點以檢測丟失的修補程序。

2、測試

測試部署，以降低安全風(fēng)險之前的補丁。

3、部署

自動將補丁程序部署到OS和第三方應(yīng)用程序。

4、報告

強大的審核和報告，以提高可見性和控制力。

5、廣泛支持300多個第三方應(yīng)用程序修補程序，以抵御第三方應(yīng)用程序中的漏洞，從而確保100％安全。

大型存儲庫，用于Adobe，Java，WinRAR等常見應(yīng)用程序。

利用預(yù)先構(gòu)建的，經(jīng)過測試的，隨時可部署的軟件包。

6、全面了解補丁程序并對其進行控制通過高級分析和審核可以輕松實現(xiàn)補丁程序合規(guī)性。

深入的補丁程序管理報告可幫助您跟蹤補丁程序。

可定制的部署策略，以滿足您的業(yè)務(wù)需求。

使用方法：

一、自動修補程序管理，可以節(jié)省90％的修補時間

Patch Manager Plus的自動補丁管理如何工作：

自動補丁管理流程允許完全自動化修補的不同階段：

1、掃描端點是否缺少補丁

按時間，計算機，組或用戶定義的計算機集合計劃掃描，并識別端點上缺少的修補程序。

2、從供應(yīng)商站點下載修補程序

Patch Manager Plus服務(wù)器將自動從各個供應(yīng)商站點下載缺失的補丁，例如Windows，Mac和第三方供應(yīng)商站點，如Adobe，Java等。

3、將補丁部署到易受攻擊的系統(tǒng)

自動修補程序部署功能使您可以自動部署網(wǎng)絡(luò)計算機中缺少的修補程序，無需任何手動干預(yù)。將根據(jù)您指定的部署策略執(zhí)行部署 - 安裝窗口，部署后操作，重新啟動等。

4、報告補丁部署的狀態(tài)

成功部署后，您可以安排接收有關(guān)自動修補程序管理任務(wù)狀態(tài)的報告。如果所有企業(yè)端點都是100％安全的，這些報告可以快速驗證，并讓您隨時了解補丁部署任務(wù)是否成功。

借助Patch Manager Plus的 自動補丁管理功能，每個企業(yè)都可以保持所有端點的最新狀態(tài)和全天候補丁 - 無論他們運行哪個操作系統(tǒng)以及它們位于何處。

二、預(yù)測試和批準(zhǔn)補丁以實現(xiàn)無障礙部署

使用“測試和批準(zhǔn)”功能，管理員可以在將一小組測試計算機部署到整個網(wǎng)絡(luò)之前對其進行測試。由于APD有助于為管理員自動化補丁部署功能，因此他們還可以自動測試測試組上的補丁�？梢葬槍μ囟☉�(yīng)用程序的修補程序或所有修補程序執(zhí)行此測試，如果測試組中的修補程序安裝成功，則將自動完成部署（在客戶設(shè)置的時間范圍之后）。因此，整個補丁管理工作流程將完全自動化 - 從在組上測試到在整個網(wǎng)絡(luò)上安裝補丁。

1、在批準(zhǔn)部署之前，創(chuàng)建測試組以在少量計算機上測試補丁。

2、將修補程序成功部署到測試組后，您可以選擇手動批準(zhǔn)它們或自動執(zhí)行批準(zhǔn)過程。

3、如果修補程序部署失敗，則修補程序?qū)⒉粫�被批�?zhǔn)。

4、如果修補程序安裝在測試組中成功，則會自動完成修補程序部署。

因此，整個補丁測試和批準(zhǔn)工作流程將完全自動化 - 從測試組上的補丁到在整個網(wǎng)絡(luò)上安裝補丁。

三、根據(jù)您的企業(yè)需求拒絕敏感補丁

Patch Manager Plus為管理員提供了以滿足企業(yè)補丁合規(guī)性需求的方式執(zhí)行敏感補丁的選擇性部署的可行性。簡單來說，管理員會在以下情況下發(fā)現(xiàn)這個有用：

將修補程序拒絕到特定計算機組。

拒絕更新某些應(yīng)用程序。例如，遺留應(yīng)用程序。

在預(yù)測試過程中，修補程序的部署減少了“有問題”。

通過最初拒絕來延遲部署不太重要的補丁。

1、通過拒絕有問題的補丁排除它們

每個管理員都擔(dān)心應(yīng)用破壞某些內(nèi)容的更新或補丁。將修補程序部署到測試組后，如果發(fā)現(xiàn)修補程序?qū)е聭?yīng)用程序或操作系統(tǒng)出現(xiàn)故障，則可以拒絕這些修補程序到所有系統(tǒng)，直到相應(yīng)的應(yīng)用程序供應(yīng)商可以提供相應(yīng)的修復(fù)程序。在某些情況下，某些應(yīng)用程序僅適用于特定的Java版本，更新Java可能會導(dǎo)致關(guān)鍵應(yīng)用程序中斷，這可能需要重新安裝完整的應(yīng)用程序。因此，拒絕選項有助于避免部署可能在客戶端系統(tǒng)中遇到前所未有的問題的補丁。

2、拒絕舊版應(yīng)用程序的補丁

拒絕遺留應(yīng)用程序的補丁，即這些應(yīng)用程序供較早的操作系統(tǒng)或硬件平臺使用，并且不再需要任何安全更新/版本更新。例如，當(dāng)全球擁抱客戶端/服務(wù)器網(wǎng)絡(luò)時，大型機應(yīng)用程序是傳統(tǒng)應(yīng)用程序。在Windows 8中運行的Windows 7應(yīng)用程序稱為舊版應(yīng)用程序。

有時，為安裝最新版本的應(yīng)用程序而部署的修補程序可能對企業(yè)網(wǎng)絡(luò)而言似乎不受歡迎。例如，考慮一個組織的IT團隊，如果部署到他們的系統(tǒng)，最新版本的Java會因為Java不兼容問題而導(dǎo)致某些應(yīng)用程序崩潰。為了滿足企業(yè)要求，建議通過將應(yīng)用程序拒絕更新到所需的自定義組來阻止應(yīng)用程序更新。

3、通過最初拒絕來延遲部署不太關(guān)鍵的補丁

每個環(huán)境都不同。某些環(huán)境僅安裝關(guān)鍵和安全更新，有些環(huán)境安裝所有更新。在這種情況下，當(dāng)我們自動化補丁管理時，所有缺失的補丁都會部署到目標(biāo)計算機，而不管其漏洞程度如何。這導(dǎo)致部署補丁而不優(yōu)先考慮哪些易受攻擊的補丁需要先行，哪些漏洞較少的補丁可以延遲部署。在這種情況下，管理員可以通過延遲部署可以暫時拒絕的不太關(guān)鍵的補丁來優(yōu)先部署高度關(guān)鍵的補丁。

4、拒絕關(guān)鍵系統(tǒng)的補丁，例如服務(wù)器操作系統(tǒng)（Sql，Exchange服務(wù)器）

修補服務(wù)器系統(tǒng)與根據(jù)所涉及的修補程序范圍修補工作站有根本的不同。服務(wù)器管理員必須處理的一項更艱巨的工作是確定服務(wù)器補丁的優(yōu)先級。它們不僅處理服務(wù)器，還處理在其上運行的應(yīng)用程序以及許多其他事情。如果要將大量補丁部署到服務(wù)器系統(tǒng)，這可能會造成嚴重破壞。關(guān)鍵業(yè)務(wù)計算機和服務(wù)器可能具有允許更改和計算機重新啟動的特定時間。因此，始終建議首先確定哪個補丁程序優(yōu)先級以及需要拒絕哪些補丁程序，以便關(guān)鍵系統(tǒng)不會因突然中斷或重新啟動而減慢速度。

5、能夠回滾拒絕的補丁以進行部署

已拒絕的修補程序可以從拒絕列表中移回，稍后可以添加以進行部署。因此，拒絕修補程序不會一勞永逸地刪除，但可以撤銷以進行部署。