A Microsoft lança periodicamente atualizações de software, patches, hotfixes e atualizações de segurança para corrigir problemas relacionados ao sistema operacional (Windows XP, Vista, Windows 7, 2003 etc.) ou ao software/aplicação do Windows. Os sistemas e aplicações do Windows de qualquer empresa precisam instalar essas atualizações de software para se protegerem. As vulnerabilidades de software podem criar pontos fracos de segurança, corromper dados críticos do sistema ou causar indisponibilidade do sistema que pode ser um pesadelo para os administradores de rede. Portanto, os administradores estão constantemente procurando uma solução que busque vulnerabilidades, identifique atualizações Microsoft ausentes, aplique-as imediatamente e reduza os riscos, não apenas um software de implantação de atualização.

A solução de gerenciamento de patches do Endpoint Central lida com todos os aspectos da implantação do Microsoft Update, como descoberta do sistema, identificando as atualizações necessárias do Windows Microsoft, implantando atualizações e relatórios relevantes para simplificar o trabalho dos administradores de rede. Os administradores também podem optar por uma solução totalmente automatizada e não precisam se preocupar com a atualização dos sistemas Windows. Suporta o gerenciamento de atualizações da Microsoft para várias aplicações e sistemas operacionais Windows. As atualizações incluem atualizações de software, atualizações do XP, atualizações do sistema operacional, atualizações de aplicações e atualizações de segurança

A arquitetura neutra de rede do Endpoint Central ajuda os administradores a instalar atualizações da Microsoft em computadores nas redes baseadas no Active Directory, Workgroup e Novell eDirectory. Os computadores a serem atualizados podem estar na mesma LAN ou distribuídos pela WAN. Ele também pode atualizar o desktop de usuários em roaming/móveis.

Recursos de implantação do Windows Update no Endpoint Central

• Utiliza um banco de dados de patches hospedado no site da ManageEngine, para avaliar o status de vulnerabilidade da rede
• Solução completa e automatizada para implantação de atualizações, desde detectar atualizações ausentes da Microsoft até implantar as atualizações.
• Implantação baseada em patches - Implemente uma atualização para todos os sistemas Windows aplicáveis
• Implantação de atualização baseada no sistema - Implante todas as atualizações Microsoft ausentes para um desktop/servidor Windows
• Manipulação automática de interdependências e sequenciamento de atualizações
• Relatórios sobre vulnerabilidades, atualizações, sistema operacional, etc. do sistema Windows.
• Fornece uma atualização do status da implantação

Fig: O processo de gerenciamento de patches

O processo de gerenciamento de patches

1. O Endpoint Central requer que um agente leve e não intrusivo seja instalado em todos os computadores gerenciados para executar as funções de gerenciamento de patches.
2. O banco de dados de vulnerabilidade on-line é um portal no site da ManageEngine, que hospeda o banco de dados mais recente do Windows Updates, publicado após uma análise completa. Contém a lista de todas as atualizações do Microsoft Windows disponíveis, que inclui atualizações de software, atualizações de aplicações, atualizações do XP, atualizações de segurança, etc.
3. O Endpoint Central Server se atualiza periodicamente com os detalhes dos patches Microsoft disponíveis e das atualizações de software do Windows, a partir do banco de dados de vulnerabilidades on-line.
4. Faz a varredura de todos os desktops/servidores Windows na rede, para verificar se há atualizações ausentes do Microsoft Windows.
5. Faz o download das atualizações do Windows a partir da Microsoft e as armazena localmente.
6. Essas atualizações do Windows são então enviadas para todos os desktops/servidores Windows na rede, de forma automática ou manual, conforme desejado.
7. O status da instalação da atualização da Microsoft é atualizado no Endpoint Central Server.

Sistemas operacionais e aplicações suportados para gerenciamento de patches

• Windows 10
• Windows 8.1
• Windows 8
• Windows 7 (Enterprise, Professional, Ultimate)
• Windows Server 2019 (Standard, Web & Small Business ServerEditions)
• Windows Server 2016
• Windows Server 2012 R2
• Windows Server 2012
• Windows Server 2008 R2(Datacenter, Enterprise & Standard)
• Windows Server 2008 (Standard, Enterprise & Web Server Editions)
• Microsoft Office 2016
• Microsoft Office 2013
• Internet Explorer
• Visual Studio
• Exchange Server
• .NET Framework
• SQL Server
• Sharepoint Server (Veja a lista completa)