Antes de poder empezar a distribuir parches a los dispositivos, el agente ZENworks debe realizar la tarea de descubrimiento de actualizaciones aplicables. Esta tarea permite a el agente ZENworks detectar el estado de cada parche (Parche aplicado, Parche no aplicado o No aplicable), según los dispositivos de la red.
El ciclo de detección de parches se produce cada día en el servidor de ZENworks donde haya programada una tarea de descubrimiento de actualizaciones aplicables para todos los dispositivos gestionados (servidores y estaciones de trabajo.) También es posible iniciar una tarea de este tipo desde un agente individual. Los resultados de la exploración para detectar parches se muestran en la sección Parches de la pestaña Seguridad o de la pestaña Dispositivos del servidor de ZENworks. Los resultados están disponibles incluso si la estación de trabajo está desconectada de la red.
Para distribuir parches, puede crear directivas de parches o usar la distribución de soluciones. Las directivas de parches sirven para automatizar el proceso de distribución de parches y es un método más recomendable que la distribución de soluciones. Puede definir reglas en las directivas de parches para limitar el almacenamiento en caché y la distribución solo de los parches que necesiten los dispositivos.
En los pasos siguientes se presupone que hay uno o varios parches disponibles en el servicio de suscripción.
En el Centro de control de ZENworks, diríjase a Seguridad > Directivas de parches.
Haga clic en Nuevo en la página Directivas de parches.
Siga las indicaciones para crear una directiva de parches.
Haga clic en el botón Ayuda de cada página para obtener información detallada acerca de la página.
Cuando se cree, haga clic en la directiva de parches y seleccione la página Relaciones.
Haga clic en Añadir en el panel Asignaciones de dispositivo y asigne uno o varios dispositivos a la directiva.
Haga clic en Publicar para distribuir y aplicar los parches aplicables a los dispositivos según la configuración de la directiva de parches.
IMPORTANTE:es recomendable aplicar inicialmente los parches en un dispositivo de prueba, antes de aplicarlos a los dispositivos de toda la zona. Todos los dispositivos que se hayan configurado como dispositivos de "prueba" aplicarán automáticamente los parches a los dispositivos de prueba asignados a través de la zona protegida sin ejecutar el paso 6 (publicación de la directiva).
Al crear por primera vez la directiva de parches, también es posible configurar que la directiva apruebe de forma automática los parches después de que se apliquen las pruebas correctamente. Al seleccionar esta opción en la configuración de la directiva, esta se publicará automáticamente en todos los dispositivos asignados a la directiva cuando el 100 % de los dispositivos de prueba la superen (omitiendo la necesidad de publicar, el paso 6 mencionado anteriormente).