ManageEngine Patch Manager Plus V466.4474

管理引擎补丁管理器Plus是一个强大的系统补丁升级工具。升级系统补丁。您需要易于使用的软件来快速完成管理引擎补丁管理器Plus。该工具可以为Windows、MAC和Linux系统提供补丁下载、升级和卸载功能。该软件采用自动检测方法，自动检测服务器或系统所需的补丁信息。如果有补丁需要更新，程序会提示用户下载安装；ManageEngine Patch Manager Plus易于部署，使用该工具帮助系统更新补丁非常有效。及时更新补丁可以保证我们系统和服务器的安全，防止系统被恶意程序攻击。ManageEngine Patch Manager Plus提供的补丁是安全的，所有补丁都通过了第三方测试和认证。如有需要，请下载。

软件功能：

自动化补丁程序管理：自动化补丁程序管理的所有阶段-从扫描、评估、部署和报告。

跨平台支持：无缝处理Windows、Mac和Linux的补丁管理的所有方面。

第三方应用的补丁：管理补丁并部署到350多个第三方应用，如Adobe、Java、WinRAR等。

灵活的部署策略：轻松定制补丁部署策略，满足您独特的业务需求。

测试和批准补丁：创建测试组，测试补丁并批准自动部署到生产环境。

Windows 10功能更新部署：通过部署最新的功能更新来保护Windows 10 PC，而不会影响工作效率。

拒绝修补程序/应用程序：通过拒绝次要修补程序以优先部署，可以回滚和撤消被拒绝的修补程序以进行部署。

确保补丁程序合规性：通过端点评估和补救技术，所有系统都达到100%的补丁程序合规性状态。

深度报告：通过灵活的实时审计和报告，您可以更清楚地了解端点的补丁合规性和补丁状态。

远程补丁管理，您可以在家工作：了解补丁管理器Plus如何帮助远程修补端点。此外，当试图修补远程端点时，请阅读并实施最佳实践。

常见问题：

1.如果删除了预设扫描，我是否能够完全扫描我的机器？

漏洞每天都在增加，所以我们必须有网络上缺少关键补丁和重要补丁的最新扫描数据。因此，我们自动执行扫描任务。补丁数据库同步后，如果与前一次同步相比发布了新的补丁，代理将在后续刷新周期中自动扫描它。

2.自动扫描会向服务器添加多个请求吗？它会阻塞网络流量吗？

当然不是。同步数据库后立即扫描。每次执行扫描时，都会检测到最新的缺失补丁并将其下载到服务器。我们使用这种有效的机制只发布差异扫描数据(两次连续扫描的扫描数据差异)，不会给服务器造成太大的负担。

另外，因为我们不会从服务器开始按需扫描，所以不会影响网络流量。与配置类似，代理将仅在其后续刷新周期内进行扫描。因此，网络流量在刷新间隔内分布，不会受到干扰。

3.扫描后如何得到缺失补丁的报告？

您可以使用计划报告。报告-计划报告。数据库同步后2小时，您可以通过电子邮件轻松获取该数据库。您也可以根据需要配置任何频率。

4.在新的APD流程下如何控制部署？

我们可以使用部署策略来控制部署最新可用修补程序的日期和时间。当扫描过程自动执行时，您可以根据最适合您的网络环境的要求来设置部署策略。

5.我使用“扫描并下载”选项下载缺失的补丁。我会受到怎样的影响？

一旦在扫描阶段发现所需的批准补丁不存在，将自动触发任务的下载。该修补程序将被下载到服务器，并可根据部署策略在其刷新周期内进行部署。

6.如何查看APD中待安装补丁的报告？

您只能从APD导航到补丁视图。APD-补丁视图

7.我通常将补丁安装安排在“周二补丁”后2周，以推迟安装。我的情况如何？

完全没有问题。您仍然可以使用APD下的延迟部署选项。使用此选项，您可以：

-发布后“x”天内部署修补程序

-测试后“x”天部署补丁

您还可以为适当的部署窗口调整部署策略设置。

8.如果我不将任务迁移到新的工作流会怎么样？

你有90天时间迁移。90天后，

软件特色：

1.使用此工具，您可以扫描端点来检测缺失的修补程序。

2.在部署前测试补丁以降低安全风险。

3.自动将修补程序部署到操作系统和第三方应用程序。

4.强有力的审计和报告，以提高可见性和控制。

5.在设备、服务器、漫游设备和虚拟机之间修补和更新软件。

6.所有补丁都是100%安全的，并且通过了第三方应用的防御漏洞检测。

7.适用于常见应用程序的大型补丁存储库。

8.使用可随时部署的预先构建和测试的软件包。

9.350多个第三方应用程序补丁得到广泛支持。

10.借助高级分析和审核，可以轻松实现补丁合规性。

11.深度补丁管理报告可以帮助您跟踪补丁。

12.可定制的部署策略，满足您的业务需求。将发送通知，通知您的APD任务将被删除。因此，建议在90天内迁移您的APD任务。

官方教程：

从Patch Manager Plus控制台安装代理

此功能仅适用于补丁管理器Plus的本地版本。

您可以从管理选项卡-SoM-添加计算机按钮添加客户端计算机。这将列出添加的域和工作组。

单击与域/工作组关联的选择计算机链接。这将打开“选择计算机”对话框，其中列出了域/工作组的所有可用计算机。

选择必须由补丁管理器Plus管理的计算机，然后单击“确定”。您也可以手动指定计算机名称，而不是从列表中选择它们。选定的计算机将被添加到“添加计算机”视图中的“选定的计算机”表中。

重复步骤2和3，从多个域/工作组添加计算机。

选中立即安装代理复选框，立即在选定的计算机上安装修补程序管理器Plus代理。如果未选择此选项，则仅添加计算机。您需要稍后安装代理来管理它。

如果您试图将代理部署到Mac/Linux计算机，请确保您已经提供了远程部署的根凭据。

单击“完成”添加选定的计算机。所有选定的计算机都将被添加到管理范围。

管理范围页面列出了修补程序管理器Plus管理的所有计算机，以及代理安装状态和代理版本。您也可以在稍后阶段安装代理，方法是从“管理”-“SOm”页面中选择计算机，然后单击Patch Manager Plus控制台中的“安装代理”按钮。

使用Windows GPO安装代理

Windows GPO是一个功能强大、用途广泛的工具。型（图案）

h管理器Plus代理可以使用GPO灯工具安装。按照下面给出的步骤创建组策略，并将其链接到ou和域。

脚步声：

下载并解压缩代理安装程序文件(。msi和。mst)。

导航管理员选项卡。

在SoM设置下，单击业务范围，然后单击下载代理。选择所需的远程办公室。

保存。msi和。mst在文件夹位置。

下载GPO_Tool.ps1脚本。msi和。mst文件被保存。

如果您想使用VB脚本来配置策略，请下载InstallAgent.vbs脚本并将其保存在同一位置。

(任一)

如果您想使用PowerShell脚本来配置策略，请下载脚本PSInstallAgent.ps1并将其保存在同一位置。

在管理模式下运行Windows PowerShell，导航到脚本的位置(GPO_Tool.ps1)，然后使用下面描述的参数执行脚本。

用于vb脚本配置：GPO _ tool . PS1 uems . msiuems . mstinstalleagent . VBS

对于PowerShell脚本配置：GPO _ tool . PS1 uems . msiuems . mstpsinstallgent . PS1

在PowerShell窗口中，输入要创建的GPO的名称，然后按Enter键。

创建GPO后，输入OU或与OU关联的域的正确名称。请按照下面提到的步骤获取正确的名称：

在管理工具中打开活动目录用户和计算机。

右键单击要链接到的组织单位/域。

选择属性-属性编辑器-区分名称-视图

在powershell窗口中，复制并粘贴distinguishedName的值，然后按回车键。

现在将复制的专有名称粘贴到PowerShell窗口中，然后单击输入。

要“添加”另一个域，请按并重复步骤5。否则，请按结束该过程。

手动安装代理

要手动安装局域网代理，请执行以下步骤：

在SoM下，选择远程办公室选项卡

在下载代理列中，对于添加的本地办公室，单击下载局域网代理图标

拯救世界。要安装代理的计算机上的zip文件

提取压缩文件的内容

以管理员身份运行以打开命令提示符，导航到解压缩的zip文件夹的位置，然后运行命令setup.bat

选择选项1在此计算机上安装代理

使用SCCM安装代理

您可以根据以下步骤使用SCCM安装代理：

下载代理。

解压缩这些文件，并将它们放在所有计算机都可以访问的共享路径中。(待提取文件：I) uems.msiii) uems.mst

更改批处理文件中提到的共享路径位置。

使用此脚本创建SCCM包。

部署包。

使用微软Intune安装代理

您可以使用以下方式安装代理：

在Patch Manager Plus服务器Web控制台中，导航到管理员-SoM设置-业务范围-计算机-单击下载代理并提取内容。

在提取的位置，使用7-zip压缩以下文件

UEMS.msi

UEMS.mst

Setup.bat(注意：从以下链接下载Setup.bat文件，并在压缩时使用)。

将此压缩文件命名为pmpagent.7z

使用7-zip压缩文件时，请仅使用从链接下载的Setup.bat文件。不要使用代理文件夹中已经存在的文件。

打开以下链接，将内容复制并粘贴到名为config.txt的文本文件中，从链接中下载LZMA SDK包，然后提取内容。进入bin文件夹，找到文件7zS2.sfx.

补丁管理器Plus中的“缺失补丁”功能提供了网络中所有缺失补丁的整体视图。它允许您查看缺少特定修补程序更新的远程计算机。然后，您可以通过应用适当的过滤器来选择必要的安全更新，并立即部署它们。

您还可以安排自定义报告，以获得所有安全和关键更新的通知。

补丁管理器Plus可帮助您创建定制的补丁部署任务。

您可以选择要优先考虑远程修补的更新类型，然后安排部署。

执行远程修补时，尽可能扩大修补程序部署窗口。如果您的网络有任何其他问题，将尽可能多地部署修补程序。此外，这将避免不必要的补丁部署任务的积累。

在补丁程序管理中为远程补丁程序管理创建自动化任务时，

Er Plus，你终于可以选择部署策略了。如下所示创建一个，并将其合并到适当的补丁部署任务中。您还可以通过允许用户跳过部署来设置部署策略。