Altiris补丁管理具体解决方案及应用、技术实现方法

1、Altiris 补丁管理具体解决方案及应用、技术实现方法当今世界蠕虫、 病毒和特洛伊木马越来越猖獗，每天都有大量的病毒产生和发作，您的企业是否有相应的应对措施？很大一部分蠕虫、 病毒和特洛伊木马都是针对微软的操作系统的漏洞实施攻击， 微软几乎每 5 天就要发布一次安全补丁 ，您公司的计算机是否可以相应的快速实施安装？您如何确认您的公司的每一台计算机分别需要哪一些相应的补丁？当您的企业拥有大量的计算机时， 为每一台机器安装相应的补丁， 是一个多么巨大的挑战，您有什么好的解决方案吗？Altiris Patch Management Solution解决方案提供针对上面问题的解决方案。补丁管理方案给

2、用户带来的好处：自动为客户端安装补丁程序提高客户端设备的安全性和稳定性，减少“宕机”事件提高补丁程序的安装效率：系统管理员不用到每台计算机上去安装补丁程序，就能完成远端计算机的补丁安装。支持远程分支机构的补丁管理，节约支持费用： 不需要出差进行补丁程序安装。提高 IT 管理水平：使用了altiris 补丁包管理解决方案，企业可以节约IT 管理费用，并且使IT 管理员从日常的软件安装、配置管理、系统安装和恢复等繁杂的工作中解脱出来，从而可以将精力放在IT 的高级管理方面。支持局域网和广域网设备的补丁管理自动补丁程序分发支持基于策略和目标的补丁分发：可以将补丁只发给指定的用户群。补丁可用性测试，减

3、少补丁对应用的影响：一些补丁程序可能会导致您的系统或者应用程序的不稳定，所以您需要在安装前进行测试。Altiris补丁管理可以先建立一个小规模的集合或者组，然后进行测试，通过小范围测试提前发现这些补丁程序可能对系统或者应用程序造成的影响。万一因为安装补丁程序，使系统瘫痪或应用程序不能正常工作，尽快恢复：通过和 Altiris Recovery Solution的整合能实现系统和应用尽快的恢复。支持多种操作系统： 如 Windows 9X,Me,XP,NT,2000,2003,手持设备系统 ,Mac.等能够生成补丁更新和分发的详细报表完全是 BS 结构的，使用方便与 altiris 的其他方案无

4、缝整合：轻松实现与资产管理、软件分发管理、远程控制、系统部署、备份与恢复、Help Desk 等产品整合。与第三方产品 无缝整合：如RemedyHelpdesk,HP OpenView, MS SMS,Active DirectoryPatch Management Solution 的核心实现技术：Patch Management Solution可以帮助您扫描计算机的安全漏洞，报告所发现的漏洞，并能够自动下载和分发需要安装的 Microsoft 安全修补程序。此解决方案能够从 Microsoft检查和下载特定修补程序，创建需要安装特定修补程序的计算机集合，并根据需要在相应计算机上安装修补程

5、序。Patch Management Solution在分析、收集和分发操作系统和应用程序更新方面进行了功能改进。 它包括一个集中式的可扩展软件库（用以存放各种操作系统、硬件和软件供应商的修补程序）以及改进的安装清单和特定软件分发选项，并且与其他Altiris产品（如恢复解决方案）进行了集成。以下列出了一些重要功能：扩展支持 提供对英语、 德语、 西班牙语、 日语、 中文及法语操作系统和应用程序的支持。信息库 提供每个软件公告上的详细信息 （例如技术详情、 安全级别和可执行文件的数目）。软件库无需管理员的介入，即可在分发软件之前自动从供应商站点下载软件。修补程序清单 用于确定受支持操作系统、

6、应用程序及相关服务包的级别， 以及是否已安装某个修补程序。改进的分发向导和定位功能 可以自动确定修补程序的安装要求，并根据要求分配Notification Server集合。? 对安装过程的全面控制 与 Qchain集成，提供重新启动控制以及方便的命令行选项选择功能。Patch Management Solution，使用所收集的清单来创建软件更新程序包。在用户创建软件更新任务之后， Patch Management Solution 会将相关的程序包发送到 Altiris 计算机并在其上安装相应的软件更新程序。A. 自动利用清单创建集合作为 SoftwareUpdate Agent部署功能的

7、组成部分，在Altiris计算机上安装软件更新代理时也会同时安装InventoryRule Agent ，该代理会返回专用于管理软件更新的清单信息。此清单内容包括软件供应商、软件版本和服务包信息。PatchManagement Solution使用该清单信息创建特定的集合，以针对每一个软件更新确定需要安装此更新的计算机。当启用包含软件更新信息的软件公告时，即会创建这些集合。这些集合包含适用于特定软件更新的计算机。B. 自动从 Altiris下载软件公告信息在安装 Patch Management Solution之后，它会立即从Altiris网站下载完整的软件公告信息。此信息包括每个软件公告的

8、严重级别、其中包含的软件更新详细信息以及从Microsoft下载此软件更新的具体地址。信息中还包括一些规则，这些规则用于创建集合以及确定如何验证软件更新是否已安装。注意： NotificationServer需要Internet连接才能下载 AltirisPMImport.cab 文件。C. 启用软件公告以下载软件更新并创建程序包启用软件公告后，将会自动从Microsoft下载每个相关的软件更新可执行文件。之后，您可以为要部署的每个软件公告创建软件更新任务。接着，Patch Management Solution利用软件公告可执行文件中的信息为每个软件更新创建软件更新程序包。或多个软件更新与之

9、关联。 每个软件更新适用于一个软件版本/每个软件公告都有一个服务包组合。 每个软件更新都有一个软件安装类型。D. 创建软件更新任务部署已下载的软件更新使用“分发软件更新向导”可以轻松地创建软件更新任务。软件更新任务使用通过清单（由Inventory Rule Agent提供）创建的关联来选择软件更新分发的目标集合。创建软件更新任务时，会自动创建一个或多个程序，并附加到与该软件更新相关联的软件更新程序包中。当 Altiris计算机接收到软件更新任务后，首先会验证是否需要此软件更新，如果需要，即会下载相应的软件更新程序包，并启动所需的程序。随后，此程序将安装软件更新。代理首先验证是否需要此软件更新

10、以便节约网络带宽。在某些情况下， 计算机上可能已安装了相应的软件更新内容（例如， 使用其他处理部署软件更新的情况）。如果相应的软件更新已安装，则不会下载和重新安装（例如： 用户对计算机进行镜像操作，代理。在这种情况下，软件更新代理将会查找此软件更新，但不会重新安装）。这之后，将会每隔一段时间重新评估软件更新任务，如果需要， 则会重新安装软件更新。操作删除了此软件更新，则需要重新安装。注意： NotificationServer 需要 Internet连接，以便从 Microsoft文件。E. 技术内幕每个软件公告都有一个相关联的软件安装类型。这种关联会传递给软件更新和软件更新程序包。每个软件安

11、装类型都可以有一个或多个与之关联的软件安装选项。注意：软件安装类型和软件安装选项均可以在配置选项卡上查看，要查看软件安装类型或软件安装选项中的所有资源，请在树形窗格中单击软件安装类型或软件安装选项，窗格中单击列出资源选项卡。创建软件更新任务时，可以使用选定的软件安装选项级选项卡下的安装选项部分）来创建一个或多个程序。可用的安装选项取决于软件安装类型。Patch Management Solution如何限制网络带宽的使用：Patch Management Solution for Windows经过精心设计，可使Notification Server和软件更新代理之间的网络带宽使用降低到最低限

12、度。对于此解决方案，以下功能极大地降低了长期网络需求。? 软件更新代理只会将已发生更改的清单结果发送到NotificationServer。注意：这是默认行为。可以配置单独的软件清单策略以设置始终发送清单结果。您可以启用或禁用对程序包事件 （有关程序包下载成功、 失败或刷新的信息） 的事件捕获功能。软件更新代理在本地缓存了清单规则。仅当有新清单可用时，才会与NotificationServer通信。只会对清单规则执行个更新。软件更新代理会将清单规则与本地代理缓存进行比较，只会请求新的或已发生更改的清单规则。对于使用软件更新清单规则的修补程序， 只有在该规则将其评估为 “ NotInstalle

13、d ”时才会执行软件更新的安装过程。 此外，如果没有适用的更新， 或该更新已安装， 则不会安装 （和执行）使用清单规则的软件更新。Patch Management SolutionAltiris Patch Management Solution安装部署：是构筑在Notification Server上。所以 安装Altiris Patch Management SolutionServer 。 Notification Server模块前，需要首先在服务器端安装安装配置完成后，在Solution CenterNotification中选择安装AltirisPatch Management Solution。Patch Management Solution的使用：Patch Management Solution主要是针对微软补丁的增值方案。它结合了InventorySolution和 Software Delivery Solution的功能，专门针对微软补丁的派送。通过微软提供的 MBSA 来确认操作系统的所