1.5 Patch Management

1.5.1 Nuevo diseño de la consola

Patch Management forma parte de la nueva consola de ZENworks, lo que mejora de forma considerable la utilidad de la consola de parches, tanto para evaluar el estado del entorno de parches como para realizar acciones cuando se encuentren puntos débiles. La nueva consola de Patch Management incluye cuatro dashlets por defecto y la capacidad de crear dashlets personalizados a partir de aquellos. Consulte la descripción de cada dashlet a continuación:

  • Estado de suscripción del parche: muestra el número de parches conocidos en la zona, su estado, así como la hora de inicio y de final de las últimas actividades de suscripción de licencias, descubrimiento de parches y descarga de parches.

  • Parches publicados recientemente: muestra el número de parches publicados recientemente por tipo de impacto del parche.

  • Conformidad de parche del dispositivo: muestra el estado de conformidad de los dispositivos de la zona.

  • Última exploración de parches del dispositivo: muestra el número de dispositivos explorados en busca de parches en el intervalo de tiempo indicado.

1.5.2 Nuevo diseño para los criterios de conformidad de parches

Junto con el nuevo diseño de la consola de Patch Management, la conformidad de los parches se basa ahora en un porcentaje configurable de parches críticos y recomendados instalados en cada dispositivo. Este cambio se configura en Patch Management > Consola y tendencias y muestra los datos en el nuevo dashlet de conformidad de parches del dispositivo.

Para obtener más información, consulte Configuring Patch Dashboard and Trending Behaviour (Configuración del comportamiento de Consola y tendencias) en la ZENworks 2017 Patch Management Reference (Referencia de ZENworks 2017 Patch Management).

1.5.3 Nuevo comportamiento de exploración de parches

En versiones anteriores, las exploraciones planificadas solo se ejecutaban si el motor de exploración detectaba que se había entregado un nuevo lote DAU (actualizaciones aplicables de descubrimiento) al dispositivo desde la última exploración. Aunque este comportamiento reducía los efectos adversos potenciales al rendimiento causados por la exploración de parches, también presentaba los siguientes problemas:

  • Una exploración de parches detecta si se ha instalado un parche, con independencia del origen de la instalación. Si el parche se instala con una herramienta que no sea ZENworks (por ejemplo, el actualizador nativo de la aplicación), se omite la exploración porque el lote DAU no se ha modificado, y esto provoca que estado del parche del dispositivo sea incorrecto.

  • La fecha de la última exploración de parches en la consola (mejorada en esta versión) puede inducir a error, ya que el motor de exploración informa de que se ha llevado a cabo la exploración cabo incluso si esta se omite porque no ha cambiado el lote DAU.

Para solucionar este problema, el comportamiento de la exploración se ha modificado para garantizar que las exploraciones programadas se realizan siempre, independientemente de si ha cambiado o no el lote DAU. Si los usuarios encuentran que el rendimiento de sus dispositivos se ve afectado de forma significativa, pueden revertir al comportamiento de exploración anterior añadiendo PATCH_SCAN_ALWAYS=FALSE a las variables del sistema.

Para obtener más información, consulte Patch Management System Variables (Variables del sistema de Patch Management) en la ZENworks 2017 Patch Management Reference (Referencia de ZENworks 2017 Patch Management).