1.5 修補程式管理

1.5.1 重新設計的儀表板

修補程式管理是全新 ZENworks 儀表板的一部分,它顯著提升了修補程式儀表板的實用性,可用來評估修補程式環境的狀態,並可在發現弱點時採取相應的措施。全新的修補程式管理儀表板包含四個預設 dashlet,以及根據預設 dashlet 建立自訂 dashlet 的功能。檢視以下每個修補程式管理 dashlet 的描述︰

  • 修補程式訂閱狀態: 顯示區域中的已知修補程式數量及其狀態、上次執行授權證訂閱活動、探查及下載修補程式的開始和結束時間。

  • 最近發行的修補程式: 依修補程式影響類型顯示最近發行的修補程式數量。

  • 裝置修補程式法規遵循: 顯示區域中各裝置的法規遵循狀態。

  • 裝置上次修補掃描: 依時間範圍顯示已掃描是否安裝修補程式的裝置數量。

1.5.2 重新設計的修補程式法規遵循準則

與重新設計的修補程式管理儀表板結合使用,修補程式法規遵循現在以每部裝置上所安裝重大和建議的修補程式的可設定百分比為依據。在「修補程式管理」>「儀表板與趨勢」組態中可設定此變更,如此將會在新的裝置修補程式法規遵循 dashlet 中顯示資料。

如需詳細資訊,請參閱《ZENworks 2017 Patch Management Reference》(ZENworks 2017 Patch Management 參考) 中的「Configuring Patch Dashboard and Trending Behavior」(設定修補程式儀表板和趨勢行為)。

1.5.3 新的修補程式掃描行為

在以前的版本中,排程的掃描僅在掃描引擎偵測到自上次掃描後有新的 DAU (探查適用的更新) 套裝軟體傳送到裝置時才會執行。雖然此行為會最大限度地降低因修補程式掃描而導致的潛在效能影響,但它也會引發以下問題︰

  • 修補程式掃描會偵測是否已安裝某個修補程式,而不管安裝來源為何。如果某個修補程式是由非 ZENworks 工具 (例如應用程式的原生更新程式) 安裝的,則會因 DAU 套裝軟體未發生變更而跳過掃描,導致裝置的修補程式狀態變得不正確。

  • 裝置上次修補掃描儀表板中的上次修補掃描日期 (此版本中已得到增強) 可能具有誤導性,因為掃描引擎即使因 DAU 套裝軟體未發生變更而跳過掃描,卻仍會報告其執行了掃描。

為解決此問題,我們已修改了掃描行為,以確保每次都執行排程的掃描,而不論 DAU 套裝軟體是否發生變更。如果使用者裝置的效能受到顯著的影響,您可以將 PATCH_SCAN_ALWAYS=FALSE 新增到系統變數中,以回復到先前的掃描行為。

如需詳細資訊,請參閱《ZENworks 2017 Patch Management Reference》(ZENworks 2017 Patch Management 參考) 中的「Patch Management System Variables」(修補程式管理系統變數)。