2.2.3 Установка патчей при помощи GFI LANGuard NSS

Применение GFI Languard Network Security Scanner для централизованной установки пакетов обновлений (service packs) и патчей (patches)

Клиенты SUS отрабатывают при входе в сеть или по собственному расписанию. Администраторам же нужна большая управляемость - чтобы можно было, увидев уязвимость (отсутствие патча), сразу же ее исправить. Это позволяют сделать два рассмотренных нами сканера безопасности - GFI LANGuard NSS и Megaping. При этом они позволяют ставить патчи еще и на Windows NT, для других продуктов, производить массовые установки в несколько потоков, настраивать установку по расписанию, выбирать учетную запись, от имени которой будет производиться установка, выбирать режим интеракции с пользователем и многое другое.

Процедура установки патча операционной системы при помощи GFI LANGuard NSS выглядит так:

1) вначале производится сканирование выбранного компьютера. Свои базы уязвимостей и информацию о базе патчей Microsoft GFI Languard обновляет автоматически, если при его запуске есть подключение к Интернет;

2) после того, как выяснено отсутствие пакетов обновлений или патчей, на экране сканирования (из контейнера Security Scanner) необходимо выбрать объект просканированного компьютера и в контекстном меню выбрать Deploy Microsoft Updates и далее - пройти по нужной ветке (Service packs или patches, один компьютер, все выбранный или просто все). Откроется окно со списком патчей (или пакетов обновлений), которые можно установить;

3) в этом окне в репозитарий GFI Languard необходимо загрузить необходимые файлы патчей (по умолчанию с сайта Microsoft, но это ограничение можно легко обойти, указав в качестве источника каталог на локальном Web-сервере), а затем установить флажки напротив необходимых заплат и воспользоваться кнопкой Start (там же можно настроить расписание). При помощи флажка в верхнем правом углу экрана можно определить, нужно ли будет перезагружаться сразу после установки патча.

Получить учебные материалы по этому курсу