# Aprovação de Patches ## Índice - [Visão geral](https://www.manageengine.com/br/desktop-central/help/patch_management/enable_patch_approval.html#overview) - [Aprovação manual](https://www.manageengine.com/br/desktop-central/help/patch_management/enable_patch_approval.html#manual) - [Testar e aprovar](https://www.manageengine.com/br/desktop-central/help/patch_management/enable_patch_approval.html#test) - [Configurações de Aprovação de Patches](https://www.manageengine.com/br/desktop-central/help/patch_management/enable_patch_approval.html#patchapproval) - [Configurações do Grupo de Teste](https://www.manageengine.com/br/desktop-central/help/patch_management/enable_patch_approval.html#testgroup) - [Opção de implantação](https://www.manageengine.com/br/desktop-central/help/patch_management/enable_patch_approval.html#deployment_opt) - [Configurações de implantação](https://www.manageengine.com/br/desktop-central/help/patch_management/enable_patch_approval.html#deployment_set) - [Configurações de notificação](https://www.manageengine.com/br/desktop-central/help/patch_management/enable_patch_approval.html#noti_set) - [Modo de aprovação](https://www.manageengine.com/br/desktop-central/help/patch_management/enable_patch_approval.html#approvalmode) ## Visão geral Um status aprovado para um patch significa que, de acordo com o administrador de TI, ele é uma atualização válida e confiável. O status aprovado também indica que, quando um patch for implantado, ele será uma opção ideal para os sistemas dentro dessa rede e também terá o comportamento previsível pretendido pelo fornecedor. Essa aprovação pode ser feita manualmente pelo administrador de TI ou usando o recurso **Testar e Aprovar**. **Testar e Aprovar Patches automaticamente** se aplica a: - **Windows** - **macOS** - **Linux** **Aprovar ou Recusar manualmente patches seletivos para grupos seletivos** se aplica a: - **Windows** - **macOS** ## Aprovação manual Você pode optar pelo modo manual se quiser um controle granular sobre o processo de aprovação de patches. Para alterar manualmente o status de aprovação dos patches, clique em **Ameaças & Patches** e depois clique em **Patches ausentes**. Nesta seção, selecione os respectivos patches desejados e clique em **Marcar como** e, no menu suspenso, escolha **Aprovado, Recusado ou Não aprovado**. ![Aprovação manual](https://www.manageengine.com/products/desktop-central/help/images/am1.png) ## Testar e aprovar Testar os patches em computadores piloto antes de implantá-los em redes mais amplas e aprová-los é sempre considerado uma [boa prática](https://www.manageengine.com/br/desktop-central/help/patch_management/best-practices-for-automatic-patch-deployment.html). Instalar patches críticos em todos os computadores da rede sem testá-los pode, às vezes, levar a problemas inesperados, como incompatibilidade de software, falhas do sistema ou perda de dados. O teste piloto em um conjunto limitado de máquinas ajuda a identificar esses riscos antecipadamente, garantindo que quaisquer efeitos negativos sejam contidos e tratados antes de uma implantação em larga escala. Além disso, ao testar os patches primeiro em sistemas piloto, você pode determinar a melhor estratégia de implantação para a organização como um todo. Se surgirem problemas, é mais fácil corrigi-los quando apenas um número limitado de sistemas é afetado. Para configurar o recurso Testar e Aprovar, clique em **Ameaças & Patches → Implantação → Testar e Aprovar.** ### Configurações de Aprovação de Patches ![Configurações de Aprovação de Patches](https://www.manageengine.com/products/desktop-central/help/images/am2.png) Em **Configurações de Aprovação de Patches**, por padrão, o recurso **Aprovar Patches** será configurado como **Automaticamente sem teste**. Isso significa que, sempre que um novo patch for lançado, ele será aprovado automaticamente se passar pela avaliação realizada pela ManageEngine. O status de aprovação desses patches será listado automaticamente como **Aprovado**. Isso é útil se sua empresa tiver máquinas menos críticas e você quiser implantar automaticamente todos os patches lançados imediatamente. Se você quiser reavaliar a compatibilidade ou a integridade dos patches, clique em **Modificar** e altere para **Testar e Aprovar**. ![Página Testar e Aprovar](https://www.manageengine.com/products/desktop-central/help/images/am3.png) Na seção **Para os patches existentes**, selecione **Manter status de aprovação** se preferir manter o status de aprovação atual dos patches existentes. Os novos patches serão marcados como **Não aprovado**; e poderão ser testados e posteriormente aprovados. Se você quiser mover os patches existentes para o status **Não aprovado**, selecione **Marcar patch como Não aprovado**. Depois de configurar essas definições, clique em **Salvar**. **Observação:** Se você alterar as **Configurações de Aprovação de Patches** em **Aprovar Patches** de **Testar e Aprovar** para **Automaticamente sem teste**, todos os grupos de teste criados serão excluídos automaticamente. Para criar um grupo de teste, clique em **Adicionar Grupo**. Você será redirecionado para uma nova janela onde poderá configurar as **Configurações do Grupo de Teste**. ![Clique em Adicionar Grupo](https://www.manageengine.com/products/desktop-central/help/images/am4.png) ### Configurações do Grupo de Teste ![Configurações do Grupo de Teste](https://www.manageengine.com/products/desktop-central/help/images/am5.png) Na seção **Definir tarefa**, escolha a **Plataforma** na qual você deseja testar patches. Atualmente, os sistemas operacionais compatíveis são **Windows, Mac e Linux**. Em seguida, em **Nome do Grupo**, selecione o Grupo de Destino de computadores piloto onde você deseja testar os patches. Se quiser saber como criar grupos personalizados, consulte [esta página](https://www.manageengine.com/br/desktop-central/help/configuring_desktop_central/creating_custom_groups.html). #### Opção de implantação Escolha as **Atualizações da Microsoft** para teste com base em **Atualizações e Severidades**, conforme mostrado na imagem. ![Atualizações da Microsoft](https://www.manageengine.com/products/desktop-central/help/images/am6.png) Depois de selecioná-las, escolha: **Aplicar patch em todos os application** para testar a aplicação de patches em todos os application sempre que patches com essa severidade e tipo de atualização forem lançados. **Aplicar patch em application específicos** para testar a aplicação de patches em application específicos sempre que patches com essa severidade e tipo de atualização forem lançados. Selecione esses application específicos na seção **application selecionados**. **Aplicar patch em todos os application, exceto** para excluir os application especificados e testar a aplicação de patches em todos os outros application sempre que patches com essa severidade e tipo de atualização forem lançados. Selecione os application a serem excluídos na seção **application selecionados**. Você pode optar por testar **Atualizações de Terceiros** com base em **Atualizações e Severidades**, conforme mostrado na imagem abaixo. ![Atualizações de Terceiros](https://www.manageengine.com/products/desktop-central/help/images/am7.png) Semelhante às Atualizações da Microsoft, você também pode escolher **Aplicar patch em todos os application, Aplicar patch em application específicos e Aplicar patch em todos os application, exceto** nesta seção. Para testar os patches dos drivers de dispositivo, habilite a caixa de seleção **Atualizações de drivers**. Para saber quais drivers são compatíveis com aplicação de patches, consulte [esta página](https://www.manageengine.com/products/desktop-central/help/patch_management/biosdriverupdates.html#sdb). #### Configurações de implantação ![Configurações de implantação](https://www.manageengine.com/products/desktop-central/help/images/am8.png) Em **Critérios de implantação**, escolha o número de dias após o lançamento pelo fornecedor em que você precisa implantar os patches nos computadores piloto em **Implantar patches após**. Defina como **0 dias**, pois é preferível testar os patches imediatamente após o lançamento. **Observação:** Somente patches marcados como **Não aprovado** serão implantados no Grupo de Teste. Patches marcados como **Aprovado ou Recusado** não serão implantados. Em **Política de implantação → Aplicar política de implantação**, selecione sua política de implantação preferida que precisa ser seguida ao implantar os patches nos computadores piloto. Recomenda-se escolher a política **Implantar a qualquer momento o mais cedo possível**, pois assim você poderá testar os patches o mais rapidamente possível. Para saber mais sobre políticas de implantação, consulte [esta página](https://www.manageengine.com/br/desktop-central/help/patch_management/patch-deployment-policy.html). #### Configurações de notificação ![Configurações de notificação](https://www.manageengine.com/products/desktop-central/help/images/am9.png) Em **Configurações de notificação**, se desejar receber notificações sempre que um patch for aprovado ou uma implantação de patch falhar durante a fase de teste, marque a caixa de seleção na opção **Ativar notificações**. As Configurações de notificação são opcionais. Para saber mais sobre como configurar notificações, consulte [esta página](https://www.manageengine.com/products/desktop-central/help/configuring_execution_settings.html#notifications). #### Modo de aprovação Na seção **Modo de aprovação para patches testados**, você pode selecionar o número de dias após os quais os patches testados precisam ser aprovados automaticamente ativando a opção **Aprovar automaticamente patches testados após**. Somente os patches que forem instalados com sucesso em pelo menos uma máquina e não tiverem falhas em nenhuma máquina serão aprovados após o número de dias especificado. Defina esse número de dias para avaliar os resultados do teste e, então, se a avaliação do patch for bem-sucedida, ele será aprovado automaticamente. Se falhar em qualquer computador piloto, ele não será aprovado. ![Modo de aprovação](https://www.manageengine.com/products/desktop-central/help/images/am10.png) Depois de configurar todas as definições, clique em **Criar** e o grupo de teste será criado. Agora, os patches mencionados serão testados nesse grupo de teste especificado de computadores de acordo com a política de implantação mencionada e, posteriormente, poderão ser aprovados. Depois, você poderá implantar esses patches usando uma [tarefa automatizada](https://www.manageengine.com/br/desktop-central/help/patch_management/apd.html) ou [manualmente](https://www.manageengine.com/br/desktop-central/help/patch_management/manual-deployment.html). Se tiver mais alguma dúvida, consulte nossa seção de [Perguntas frequentes](https://www.manageengine.com/products/desktop-central/help/patch_management/patch-faq.html#apdfaq) para obter mais informações.