# Implantação manual ## Índice - [Patches instalados](https://www.manageengine.com/products/desktop-central/help/patch_management/manual-deployment.html#installed) - [Patches ausentes](https://www.manageengine.com/products/desktop-central/help/patch_management/manual-deployment.html#missing) - [Configurar implantação manual: instalar/desinstalar patch](https://www.manageengine.com/products/desktop-central/help/patch_management/manual-deployment.html#installuninstall) - [Escolher os patches](https://www.manageengine.com/products/desktop-central/help/patch_management/manual-deployment.html#install) - [Configurações de implantação](https://www.manageengine.com/products/desktop-central/help/patch_management/manual-deployment.html#deploymentsettings) - [Selecionar os computadores de destino](https://www.manageengine.com/products/desktop-central/help/patch_management/manual-deployment.html#define) - [Configurações de execução](https://www.manageengine.com/products/desktop-central/help/patch_management/manual-deployment.html#execution) - [Status da implantação](https://www.manageengine.com/products/desktop-central/help/patch_management/manual-deployment.html#deploymentstatus) - [Excluir ou suspender a implantação manual de patches](https://www.manageengine.com/products/desktop-central/help/patch_management/manual-deployment.html#deletesuspend) - [Excluir configurações de implantação manual de patches](https://www.manageengine.com/products/desktop-central/help/patch_management/manual-deployment.html#delete) - [Restaurar configurações excluídas](https://www.manageengine.com/products/desktop-central/help/patch_management/manual-deployment.html#restore) - [Suspender configurações de implantação manual de patches](https://www.manageengine.com/products/desktop-central/help/patch_management/manual-deployment.html#suspend) A implantação manual de patches é preferida quando: 1. Você precisa de controle granular sobre cada aspecto do processo de aplicação de patches. A implantação manual permite escolher seletivamente quais patches implantar, quando implantá-los e em quais sistemas ou destinos. 2. Se a configuração para desabilitar atualizações automáticas de software estiver ativada, os patches ausentes desse software específico não serão exibidos na guia **Patches ausentes**. Nesses casos, para aplicar patches nesse software, você precisará navegar até a seção **Patches compatíveis** e implantar os patches manualmente. 3. Aplicar patches em sistemas críticos para as operações de negócios, como Serveres de produção ou sistemas que não podem ter tempo de inatividade, e você considera que a implantação manual permite uma análise mais cuidadosa, o que pode evitar problemas imprevistos que poderiam surgir em um processo automatizado. Aplica-se a: - **Windows** - **macOS** - **Linux** ## Patches instalados A guia Patches instalados fornece detalhes de todos os patches de applications/softwares em seus computadores de rede que estão instalados. Para visualizar a lista de Patches instalados, siga estas etapas: Clique em **Ameaças e Patches → Patches → Patches instalados.** ![Janela de Patches instalados](https://www.manageengine.com/products/desktop-central/help/images/installed-patches.png) ## Patches ausentes A guia Patches ausentes fornece detalhes dos patches de applications/softwares em seus computadores de rede que não estão instalados. Para visualizar a lista de Patches ausentes, siga estas etapas: Clique em **Ameaças e Patches → Patches → Patches ausentes.** ![Janela de Patches ausentes](https://www.manageengine.com/products/desktop-central/help/images/missing-patches.png) Você pode visualizar os detalhes dos patches ausentes em sua rede, conforme mostrado na imagem acima. Os patches ausentes são listados ainda em visualizações específicas, como visualização por patch, visualização por computador e visualização detalhada. Você também pode gerar relatórios selecionando opções em filtros predefinidos. Você pode filtrar patches por application, service pack, boletim, tipo de patch, status de aprovação, horário de download e horário de lançamento. Consulte as imagens abaixo para saber como filtrar os patches. ![Filtrando patches ausentes](https://www.manageengine.com/products/desktop-central/help/images/filter-missing-patches-2.png) ![Filtrando patches ausentes](https://www.manageengine.com/products/desktop-central/help/images/filter-missing-patches-3.png) **Observação:** Certas distribuições Linux exigem pré-requisitos, como máquinas Red Hat e SUSE. Somente se esses pré-requisitos forem atendidos, os patches ausentes serão listados nessas máquinas. Para aplicar patches em sistemas executando essas distribuições Linux, configure adequadamente as [Configurações do Red Hat Linux](https://www.manageengine.com/br/desktop-central/help/patch_management/red-hat-linux-patching.html) e as [Configurações do SUSE Linux](https://www.manageengine.com/products/desktop-central/suse-linux-settings.html). Você pode instalar patches selecionando os patches a serem instalados ao marcar a caixa de seleção ao lado do patch e clicar no botão **Instalar/Publicar patches**, conforme mostrado na imagem abaixo. ![Instalação pela janela Patches ausentes](https://www.manageengine.com/products/desktop-central/help/images/installation-missing-patches.png) Após clicar no botão **Instalar/Publicar patches**, você será redirecionado para a janela **Instalar/Desinstalar patch**, onde configurará as definições de implantação. **Observação:** Os patches ausentes também podem ser instalados clicando em **Ameaças e Patches → Sistemas → Por patches**. Aqui você pode ver a lista de sistemas listados em relação ao número de patches ausentes ou com falha. Ao clicar nesse número de patches ausentes, você poderá ver a visualização detalhada de quais patches estão ausentes para aquele sistema individual. Selecione os patches e clique no botão Instalar/Publicar patches para instalar os patches desejados. Os destinos serão escolhidos automaticamente. Outra forma de implantação manual é **Ameaças e Patches → Implantação → Implantação manual → Instalar/Desinstalar patch → Escolha o SO desejado**. Você será redirecionado para a janela Instalar/Desinstalar patch, onde deverá selecionar os patches e destinos necessários. ### Configurando a implantação manual: instalar/desinstalar patch A imagem abaixo mostra a janela **Instalar/Desinstalar patch**. ![Instalar/Desinstalar patch](https://www.manageengine.com/products/desktop-central/help/images/install-uninstall-patch.png) Nos campos **Nome** e **Adicionar descrição**, forneça um nome e uma descrição de sua preferência, respectivamente, para a configuração. #### Escolher os patches Na seção **Instalar patch**, em **Lista de patches**, em **Tipo de operação**, você pode escolher instalar ou desinstalar patches. Como você deseja implantar patches, selecione **Instalar patch**. **Observação:** Você pode escolher Desinstalar patch para remover patches instalados anteriormente dos sistemas de destino. Navegue até a visualização Patches instalados, selecione os patches a serem desinstalados e clique em Desinstalar patch. Isso fará rollback/recuperará a versão anterior do patch selecionado. Essa opção é útil quando um patch causa problemas de compatibilidade ou comportamento inesperado após a implantação. Essa desinstalação/recuperação de patch é compatível apenas com patches que incluem capacidade de rollback. Você pode selecionar manualmente os patches que precisam ser implantados. Selecione **Adicionar patches**; uma nova janela **Adicionar patches** será aberta. ![Adicionando patches](https://www.manageengine.com/products/desktop-central/help/images/add-patches.png) Na janela **Adicionar patches**, selecione os patches a serem instalados marcando a caixa de seleção ao lado deles. Há uma opção para visualizar os patches ausentes ou todos os patches, que então podem ser filtrados com base no application e no service pack. Após escolher os patches, clique em **Adicionar**. ![Adicionando patches](https://www.manageengine.com/products/desktop-central/help/images/click-add.png) Após clicar em **Adicionar**, você poderá vê-los listados na tabela, conforme mostrado na imagem abaixo. ![Lista de patches](https://www.manageengine.com/products/desktop-central/help/images/list-of-patches.png) **Observação:** Os patches ausentes já estarão listados na tabela se você tiver clicado no botão Instalar/Publicar patches na guia Patches ausentes. Execute esta etapa se quiser adicionar mais patches à sua configuração além dos já listados. #### Configurações de implantação Após selecionar os patches para implantação, configure as **Configurações de implantação**. Elas compreendem as seguintes seções: **Opção de implantação:** Escolha **Implantar** ou **Publicar no Portal de Autoatendimento (SSP)**. Selecionar **Publicar no Portal de Autoatendimento** simplifica o processo de implantação ao permitir que os administradores publiquem patches no portal, possibilitando que usuários e proprietários de Server decidam se desejam instalar as atualizações. Para saber mais sobre o Portal de Autoatendimento, consulte [esta página](https://www.manageengine.com/br/desktop-central/help/patch_management/patch-self-service-portal.html). Clique em **Implantar** para implantar os patches selecionados nos computadores de destino. **Aplicar política de implantação:** Se você selecionar **Implantar**, escolha uma política de implantação em **Aplicar política de implantação**. Analisando as atividades de tempo de atividade de seus endpoints, você pode criar uma política de implantação personalizada adaptada às necessidades da sua empresa. Ela será listada em **Criado por você**. Para saber como personalizar a política de acordo com suas necessidades, consulte [esta página](https://www.manageengine.com/br/desktop-central/help/patch_management/patch-deployment-policy.html). Na seção **Criado por outros**, você pode ver as políticas pré-criadas por outros usuários e pela ManageEngine. Você pode ver essas políticas na imagem abaixo. ![Criado por outros](https://www.manageengine.com/products/desktop-central/help/images/created-by-others.png) **Publicar no Portal de Autoatendimento (SSP):** Após escolher a política de implantação, selecione sim ou não para **Publicar no Portal de Autoatendimento (SSP)**. Se sim, os patches podem ser agendados para implantação e enviados ao SSP simultaneamente, oferecendo flexibilidade na instalação. **Aplicar patch fora da janela de implantação:** Se um usuário em seu domínio continuamente ignorar a instalação de patch de um application durante a janela de implantação porque está trabalhando em uma tarefa crítica de negócios usando esse application, mas você deseja que os computadores do domínio estejam atualizados, habilitar a opção **Aplicar patch fora da janela de implantação** será útil. Você pode definir uma data e hora específicas como período de carência, após o qual a implantação forçada será iniciada para os sistemas que perderam a aplicação de patches no agendamento de implantação. **Observação:** **Aplicar política de implantação**, **Publicar no Portal de Autoatendimento (SSP)** e **Aplicar patch fora da janela de implantação** são aplicáveis somente se você escolher **Implantar** em **Opção de implantação**. Elas não se aplicam se você tiver escolhido **Publicar no Portal de Autoatendimento (SSP)**. #### Selecionar os computadores de destino ![Definindo os destinos](https://www.manageengine.com/products/desktop-central/help/images/define-target.png) Após escolher as configurações de implantação, você pode optar por incluir ou excluir os computadores de destino de sua escolha na seção **Definir destino**, como mostrado na imagem acima. Para saber mais sobre Definir destinos, consulte [esta página](https://www.manageengine.com/br/desktop-central/help/defining_targets.html). #### Configurações de execução Após definir os destinos de sua escolha, configure as **Configurações de execução**, o que é opcional. ![Configurações de execução](https://www.manageengine.com/products/desktop-central/help/images/execution-settings.png) Nas configurações de execução, as seguintes seções estão presentes: **Tentar novamente esta configuração em destinos com falha:** Frequentemente, a aplicação de patches em serviços/applications como Java ou .NET pode falhar porque esse serviço/application específico está sendo usado pelos usuários em outros applications para executar tarefas críticas de negócios, e exige que esse application específico seja fechado para que a aplicação de patches seja bem-sucedida. Ao habilitar a opção **Tentar novamente esta configuração em destinos com falha**, você pode escolher o número de vezes para repetir a tentativa em computadores com falha conforme sua preferência, seja durante a inicialização ou no ciclo de atualização. Para saber mais sobre isso, consulte [esta página](https://www.manageengine.com/br/desktop-central/help/configuring_execution_settings.html). **Habilitar notificações:** Se você quiser configurar notificações sobre esta atividade, selecione a opção **Habilitar notificações**. Para saber mais sobre isso, consulte [esta página](https://www.manageengine.com/br/desktop-central/help/configuring_execution_settings.html). **Configurações do agendador:** Em **Configurações do agendador**, ao habilitar a opção **Instalar após** e especificar a data e a hora, os patches serão instalados após a data e hora especificadas. Ao habilitar a opção **Não aplicar esta configuração após o horário especificado abaixo** e especificar a data e a hora, os patches não serão instalados após a data e hora especificadas. Ao especificar limites de tempo nessas seções, você pode definir um período para a implantação de patches. Isso é útil para sistemas nos quais applications críticos de negócios precisam de patches somente durante períodos de inatividade agendados; aplicar patches em outros momentos pode afetar a produtividade. Você pode garantir que a aplicação de patches em applications críticos ocorra somente dentro dessa janela de inatividade agendada. Também nas mesmas configurações, você tem a opção de **Continuar a implantação mesmo se alguns patches não puderem ser baixados**. Habilitar essa opção é benéfico quando a maioria dos patches já foi baixada ou instalada nas máquinas de destino. Continuar a implantação nesses casos garante que a maior parte das atualizações seja aplicada, mesmo que alguns patches falhem. Além disso, às vezes, problemas de rede ou conectividade podem impedir que determinados patches sejam baixados. Permitir que a implantação continue apesar dessas falhas ajuda a evitar a interrupção de todo o processo enquanto se aguarda a resolução do problema. E se os patches com falha forem baixados novamente com sucesso, eles serão instalados durante o próximo ciclo de atualização dentro da janela de implantação. ![Configurações do agendador](https://www.manageengine.com/products/desktop-central/help/images/scheduler-settings.png) Após escolher todas as definições de configuração, se a janela de implantação estiver aberta ao configurar a política e você quiser a implantação imediata de patches, selecione **Implantar imediatamente**. Esse recurso implantará patches em no máximo 200 computadores imediatamente, com os computadores restantes implantando os patches em seu ciclo de atualização subsequente. Selecione **Implantar** se desejar a implantação no ciclo de atualização subsequente. Se a janela de implantação não estiver aberta ao configurar a política, a implantação ocorrerá de acordo com a política, independentemente de você escolher Implantar ou Implantar imediatamente. ## Status da implantação Após a implantação, você pode verificar o status da implantação daquela configuração específica na página **Implantação manual**. Ele será listado na seção **Status** em relação ao nome dessa configuração. O status pode ser: **Rascunho: download em andamento:** Exibido quando o Server está baixando os patches do site do fornecedor. **Pronto para executar:** Exibido quando o Server baixou os patches do Server. **Em andamento:** Exibido quando o agente está instalando os patches nos computadores de destino. **Executado:** Exibido quando a instalação é bem-sucedida em todos os computadores de destino. **Nova tentativa em andamento:** Exibido se você tiver habilitado a opção Repetir configuração para destinos com falha na política de implantação e a implantação tiver falhado ao final de uma tentativa. **Em andamento (falhou):** Exibido se você tiver habilitado a opção Repetir configuração para destinos com falha na política de implantação e quando a implantação tiver falhado em uma das tentativas, e a próxima tentativa de instalar os patches nos computadores de destino com falha estiver sendo realizada pelo agente. **Falhou:** Exibido quando a implantação do patch falhou em qualquer estágio do processo de aplicação de patches em todas as tentativas. Se você não tiver habilitado a opção Repetir configuração para destinos com falha, o status será exibido como falhou se a aplicação de patches falhar já na única tentativa. **Não aplicável:** Exibido quando uma política é implantada em um grupo de computadores, mas determinados computadores dentro desse grupo não atendem aos critérios ou condições para que a política seja aplicada. Isso pode acontecer se as configurações da política não forem relevantes para esses computadores específicos ou se houver problemas de configuração que impeçam a aplicabilidade da política. ![Status da implantação](https://www.manageengine.com/products/desktop-central/help/images/deployment-status.png) Ao clicar nesse status, você será redirecionado para a janela **Status de execução**. Aqui você pode ver o status de cada endpoint listado individualmente, e também pode saber o motivo da exibição desse status em **Observações**. Se todos os patches tiverem sido instalados com sucesso nesse computador, isso será exibido como Concluído no status. ![Concluído](https://www.manageengine.com/products/desktop-central/help/images/succeeded-status.png) Se houver falha, você poderá ver o motivo da falha habilitando a **Visualização detalhada** na seção Observações. Para solucionar a falha, clique na opção **Ler KB** na seção Observações; você será redirecionado para a **Base de conhecimento**. Esses artigos da Base de conhecimento são especificamente adaptados para tratar falhas. Eles orientarão você nas etapas de solução de problemas e fornecerão insights para ajudar a resolver a falha de forma eficaz. Para saber mais sobre solução de problemas, consulte [esta página](https://www.manageengine.com/br/desktop-central/help/patch_management/patch-deployment-troubleshooting.html). ![Ler KB](https://www.manageengine.com/products/desktop-central/help/images/read-kb.png) ## Excluir ou suspender a implantação manual de patches Em cenários em que tarefas anteriores de implantação manual de patches se tornaram redundantes e novas políticas de aplicação de patches são seguidas, os usuários podem excluir as configurações redundantes. Organizações como bancos têm períodos rígidos de inatividade todo mês dedicados à aplicação de patches. Se a implantação de patches não for realizada nessa janela, ela deve ser adiada para o mês seguinte. Se sua organização segue períodos de inatividade programados como esse, suspender configurações é útil para interromper implantações quando elas excedem a janela agendada ou quando uma implantação é configurada incorretamente (como instalar patches incorretos ou não testados) e precisa ser parada imediatamente. Você também pode retomar configurações suspensas sempre que necessário. Aqui estão as etapas para: ### Excluir configurações de implantação manual de patches Etapa 1: Vá para **Implantação > Implantação manual**. Etapa 2: Selecione as configurações a serem excluídas. Etapa 3: Clique em **Mover para a lixeira** para excluir as configurações selecionadas. ![Excluir configuração](https://www.manageengine.com/products/desktop-central/help/images/delete.png) **Observação:** Depois de excluídas (Mover para a lixeira), as configurações de implantação deixarão de agir: 1. Imediatamente em sistemas conectados por LAN/agentes remotos (exceto em sistemas com implantação em andamento*). 2. De acordo com a [política de replicação](https://www.manageengine.com/products/desktop-central/distribution-server-data-replication.html) em sistemas sob um Server de distribuição. \* As máquinas com implantação em andamento continuam com a implantação, mesmo que as configurações sejam excluídas ou suspensas. As configurações excluídas podem ser visualizadas em **Implantação > Lixeira**. Na **Lixeira**, em **Status**, você pode ver o status mais recente das configurações antes da exclusão. ![Status da configuração](https://www.manageengine.com/products/desktop-central/help/images/status.png) ### Restaurar configurações excluídas Etapa 1: Clique em **Implantação > Lixeira**. Etapa 2: Clique nos três pontos horizontais ao lado das respectivas configurações na coluna Ação. Etapa 3: Clique em **Restaurar** no menu. ![Restaurar configuração](https://www.manageengine.com/products/desktop-central/help/images/restore.png) ### Suspender configurações de implantação manual de patches Etapa 1: Vá para **Implantação > Implantação manual**. Etapa 2: Clique nos três pontos horizontais correspondentes às respectivas configurações na coluna Ação. Etapa 3: Clique em **Suspender** no menu. ![Suspender configuração](https://www.manageengine.com/products/desktop-central/help/images/suspend.png) Conforme mostrado na imagem abaixo, as configurações suspensas podem ser retomadas seguindo as Etapas 1 e 2 e clicando em **Retomar**. ![Retomar configuração](https://www.manageengine.com/products/desktop-central/help/images/resume.png) **Observação:** As ações Suspender e Mover para a lixeira entram em vigor: 1. Imediatamente em sistemas conectados por LAN/agentes remotos (exceto em sistemas com implantação em andamento). 2. De acordo com a [política de replicação](https://www.manageengine.com/products/desktop-central/distribution-server-data-replication.html) em sistemas sob um Server de distribuição. Ao clicar em Suspenso, você também pode ver o último status das configurações antes da suspensão. Se você tiver mais dúvidas, consulte nossa seção de [Perguntas frequentes](https://www.manageengine.com/products/desktop-central/help/patch_management/patch-faq.html#pddfaq) para obter mais informações.