Besplatno upravljanje Windows ažuriranjima preko self-hosted RMM-a

Šta pokriva ovaj vodič

RMMZit je besplatan alat otvorenog koda (AGPLv3) za daljinski nadzor i upravljanje računarima (RMM). Agenti javljaju koja Windows ažuriranja nedostaju na svakom računaru, a konzola ih instalira — ručno, za jedan ili više uređaja, ili sama, po rasporedu iz polise. Ista konzola ažurira instalirane programe preko wingeta i, ako želite, Chocolatey-ja. Nema cene po uređaju niti tuđeg oblaka: server radi u vašoj mreži.

• Šta vam treba
• Kako agenti nalaze ažuriranja koja nedostaju
• Pregled ažuriranja
• Ručna instalacija ažuriranja
• Automatska instalacija preko polise
• Prsteni ažuriranja: prvo test uređaji
• Restarti
• Prozori održavanja
• Programi drugih proizvođača preko wingeta
• Alarmi, izveštaji i ranjivosti
• Ograničenja
• Šta dalje

Šta vam treba

• RMMZit server koji radi, sa agentima na računarima. Ako ga još nemate, prvo pratite vodič Instalacija self-hosted RMM-a i povezivanje prvih računara.
• Windows računari: Windows 10 / 11 ili Windows Server 2016 i noviji, 64-bitni. Za programe drugih proizvođača winget (App Installer), koji dolazi uz aktuelni Windows 10 i 11.
• Linux računari (po želji): Debian i Ubuntu sa apt-om ili RHEL porodica sa dnf-om.
• Nalog tehničara ili administratora u konzoli; email server pod Podešavanja → Nadzor i alarmi ako alarme i izveštaje želite emailom.

Kako agenti nalaze ažuriranja koja nedostaju

Agent pita Windows Update na računaru koja ažuriranja nedostaju: nekoliko minuta posle pokretanja i zatim dvaput dnevno. Rezultat ide na server, a konzola ga prikazuje zajedno sa vremenom poslednje pretrage.

Da ažuriranja ne bi stizala u nasumično vreme, agent pravilom (policy) isključuje automatsku instalaciju Windows Update-a. Od tada se ažuriranja instaliraju samo iz RMMZit-a, ručno ili po vašem rasporedu. Kad se agent ukloni, ranija podešavanja Windows Update-a se vraćaju.

Na Linuxu agent čita dostupna ažuriranja paketa preko apt-a (bezbednosna iz -security izvora) ili dnf-a (bezbednosna iz informacija o ažuriranjima) i instalira pakete koje izaberete. Automatska instalacija opisana ispod važi i za Linux uređaje.

Pregled ažuriranja

Stranica Ažuriranja prikazuje uređaje sa ažuriranjima koja nedostaju (bezbednosna se broje posebno), uređaje koji čekaju restart, poslednju instalaciju i poslednju pretragu svakog uređaja. Filteri, na primer, prikazuju samo uređaje kojima Nedostaju bezbednosna. Pretraži sada odmah pokreće pretragu, umesto da čeka sledeću redovnu.

Ručna instalacija ažuriranja

1. Otvorite uređaj i njegovu karticu Ažuriranja. Ona prikazuje ažuriranja koja nedostaju, sa kategorijom i važnošću, i nedavno instalirana. Bezbednosna ažuriranja su već označena; nadogradnje verzije Windows-a nikad nisu.
2. Označite ažuriranja i kliknite Instaliraj izabrana. Ako uključite Automatski ponovo pokreni ako je potrebno (za 5 minuta, uz obaveštenje), računar se posle instalacije restartuje kada ažuriranje to traži.
3. Instalacija radi kao zadatak u Aktivnostima, koje pokazuju rezultat kad se završi. Ako je restart i dalje potreban, uređaj to pokazuje, a restart možete pokrenuti sa njegove stranice.

Za više računara odjednom otvorite Uređaji, filtrirajte listu, označite uređaje poljima ispred njih i pod Sa izabranim uređajima izaberite Traži ažuriranja ili Instaliraj bezbednosna ažuriranja. Uređaji koji nisu na mreži dobijaju radnju kada se povežu.

Automatska instalacija preko polise

Automatska instalacija je deo polise. Svaki klijent ima svoju polisu Default; pod Polise je menjate ili pravite druge i dodeljujete ih klijentu, lokaciji ili jednom uređaju dugmetom Dodeli. Za svaki deo važi najspecifičnija dodela: polisa uređaja, zatim lokacije, zatim klijenta.

Deo Windows Update u polisi bira šta server instalira sam:

• Isključeno: ažuriranja se instaliraju samo iz konzole — ugrađena podrazumevana vrednost.
• Bezbednosna i kritična ažuriranja, Defender definicije.
• Sva ažuriranja osim nadogradnji verzije Windows-a — nove verzije Windows-a se nikad ne instaliraju automatski.

Zatim izaberite kada: Ovih dana, u ovom satu (vreme servera) ili U prozoru održavanja. Uređaji koji su tada na mreži instaliraju jednom tog dana; ostali čekaju sledeći zakazani dan. Kartica Polisa uređaja pokazuje koja polisa određuje njegov deo Windows Update i podešavanja koja važe.

Prsteni ažuriranja: prvo test uređaji

Polje Prsten ažuriranja: čekaj posle izlaska ažuriranja (dana) odlaže automatsku instalaciju (0–60 dana). Uz 7 dana uređaj instalira ažuriranje tek 7 dana pošto ga je server prvi put video. Nekoliko test računara stavite u polisu sa 0 dana, a ostale u polisu sa 7 dana, pa se problemi prvo pokažu na test računarima. Definicije Defender-a nikad ne čekaju.

Restarti

Restart kada ažuriranje to traži ima tri izbora:

• Nikad automatski — računar restartujete sami.
• Automatski 5 minuta posle instalacije, uz obaveštenje prijavljenom korisniku.
• Pitaj korisnika; automatski restart posle roka — RMMZit ikonica pored sata traži od prijavljenog korisnika da restartuje računar, ponovo na svaka 4 sata. Rok (dana koliko korisnik može da odlaže) određuje koliko dugo (0–30 dana); posle roka server restartuje računar uz obaveštenje 10 minuta ranije, u prozoru održavanja ako ga uređaj ima.

Kartica Polisa uređaja pokazuje restart na čekanju i njegov rok. Pitanje za restart se prikazuje na jeziku korisnikovog Windows-a.

Prozori održavanja

Deo Prozori održavanja u polisi određuje kada uređaji smeju da budu zauzeti — nedeljni termin, na primer subota od 22:00 u trajanju od 4 sata (vreme servera); Dodaj prozor dodaje još jedan. Windows ažuriranja i ažuriranja programa podešena na U prozoru održavanja rade tada, a restart kome je istekao rok čeka sledeći prozor. Uz Bez novih alarma tokom prozora održavanja uređaji ne otvaraju nove alarme dok je prozor otvoren; već otvoreni alarmi ostaju kakvi jesu.

Programi drugih proizvođača preko wingeta

Windows ažuriranja ne pokrivaju pregledače, PDF čitače ili arhivere. Kartica Programi Windows uređaja ih pokriva: Dostupna ažuriranja prikazuje programe koje winget može da ažurira, a Ažuriraj sve ih ažurira — ili ažurirate pojedinačne programe. Instaliraj program pretražuje winget repozitorijum zajednice (na primer 7-Zip ili Chrome) i instalira program tiho za sve korisnike. U listi uređaja Ažuriraj programe (winget) radi isto za više uređaja.

Da se programi ažuriraju sami, uključite deo Ažuriranje programa u polisi. On ažurira instalirane programe koji imaju noviju verziju, jednom na svaki izabrani dan u izabranom satu ili u prozoru održavanja. Programi sa liste Ne ažuriraj (ID-jevi paketa ili delovi naziva, jedan po redu) ostaju netaknuti, a prsten ažuriranja radi i ovde: Prsten ažuriranja: čekaj posle izlaska nove verzije (dana). Svako pokretanje se vidi u Aktivnostima uređaja.

Chocolatey se može dodati kao drugi javni izvor pod Softver → Javni izvori; deo Ažuriranje programa tada može da ažurira i programe instalirane preko njega. Uz Obavezni softver u polisi server instalira programe koje svaki Windows uređaj polise mora da ima.

Alarmi, izveštaji i ranjivosti

• Restart na čekanju: pravilo za alarm Čeka restart i radi duže od (dana) u polisi otvara alarm za računare koji predugo čekaju restart. Alarmi stižu emailom, u Slack ili Microsoft Teams ili na webhook.
• Izveštaji: pod Izveštaji izaberite klijenta i period i kliknite Prikaži izveštaj. Deo o ažuriranjima prikazuje ažuriranja i bezbednosna ažuriranja koja nedostaju po uređaju, uređaje koji čekaju restart i instalacije ažuriranja u periodu. Podešavanja → Izveštaji ga šalje klijentu svake nedelje ili meseca.
• Ranjivosti: kada administrator uključi skeniranje pod Ranjivosti, server na svakih 6 sati poredi instalirane programe sa javnim bazama ranjivosti; šalju se samo nazivi i verzije programa. Pravila za alarme u polisi mogu da otvore alarm za kritične (CVSS 9 ili više). Ažuriranje programa ih otklanja.

Ograničenja

• Nadogradnje na novu verziju Windows-a se nikad ne instaliraju automatski.
• Rasporedi koriste vreme servera. Uređaj mora biti na mreži u zakazanom satu; inače čeka sledeći zakazani dan.
• Ažuriranje programa pokriva programe koje winget zna (i Chocolatey, ako je dodat); programi koje winget ne može da ažurira se preskaču i tako prijavljuju.
• Skeniranje ranjivosti pokriva instalirane programe; sam Windows pokrivaju Windows ažuriranja.
• Zaustavljanje instalacije koja radi prekida zadatak agenta, ali Windows može ipak da završi ažuriranje koje u tom trenutku instalira.
• Podržani su Windows i Linux; macOS agent još ne postoji.

Šta dalje

Počnite od polise Default klijenta: izaberite Bezbednosna i kritična ažuriranja, Defender definicije, prozor održavanja i rok za restart, a nekoliko test računara stavite u posebnu polisu sa kraćim prstenom ažuriranja. Ako još nemate server, vodič Instalacija self-hosted RMM-a i povezivanje prvih računara traje oko pola sata, a stranica za preuzimanje opisuje svaki način instalacije.

Sve što RMMZit radi pogledajte na stranici sa mogućnostima ili pročitajte celu dokumentaciju. Pitanja su dobrodošla na GitHub Discussions; firme mogu dobiti komercijalnu podršku od MaxZit-a.