RMMZit

Self-hosted RMM ile ücretsiz Windows yama yönetimi

RMMZit ile Windows bilgisayarları ve programlarını güncel tutmanın yolu: neyin eksik olduğunu görün, güncellemeleri elle veya bir zamanlamaya göre kurun, yeniden başlatmaları ve bakım pencerelerini yönetin, üçüncü taraf yazılımları winget ile güncelleyin — hepsi kendi sunucunuzdaki bir konsoldan.

2 Kasım 2026'da yayımlandı · RMMZit 0.13 için geçerlidir

Bu rehber neyi kapsıyor

RMMZit, ücretsiz ve açık kaynaklı (AGPLv3) bir uzaktan izleme ve yönetim (RMM) aracıdır. Ajanları her bilgisayarda hangi Windows güncellemelerinin eksik olduğunu bildirir, konsol da bunları kurar — elle, bir veya birçok cihaz için, ya da bir ilkenin zamanlamasına göre kendiliğinden. Aynı konsol kurulu programları winget ve isterseniz Chocolatey ile günceller. Cihaz başına ücret ve bir sağlayıcının bulutu yoktur: sunucu sizin ağınızda çalışır.

Gerekenler

  • Bilgisayarlarınızda ajanları olan, çalışan bir RMMZit sunucusu. Henüz yoksa önce Self-hosted RMM kurulumu ve ilk bilgisayarların kaydı rehberini izleyin.
  • Windows bilgisayarlar: Windows 10 / 11 veya Windows Server 2016 ve üzeri, 64 bit. Üçüncü taraf programlar için güncel Windows 10 ve 11 ile gelen winget (App Installer).
  • Linux bilgisayarlar (isteğe bağlı): apt ile Debian ve Ubuntu veya dnf ile RHEL ailesi.
  • Konsolda bir teknisyen veya yönetici hesabı; uyarıları ve raporları e-postayla almak istiyorsanız Ayarlar → İzleme ve uyarılar altında e-posta sunucusu.

Güncellemeler genel görünümü

Güncellemeler sayfası eksik güncellemesi olan cihazları (güvenlik güncellemeleri ayrı sayılır), yeniden başlatma bekleyen cihazları ve her cihazın son kurulumunu ve son aramasını listeler. Filtreler örneğin yalnızca Eksik güvenlik güncellemeleri olan cihazları gösterir. Şimdi ara, bir sonraki düzenli aramayı beklemeden hemen arama başlatır.

Güncellemeleri elle kurmak

  1. Bir cihazı ve Güncellemeler sekmesini açın. Eksik güncellemeleri kategori ve önem derecesiyle, ayrıca yakın zamanda kurulanları listeler. Güvenlik güncellemeleri zaten seçilidir; özellik yükseltmeleri asla seçili gelmez.
  2. Güncellemeleri seçin ve Seçilenleri kur'a tıklayın. Gerekirse otomatik yeniden başlat (5 dakika içinde, bildirimle) seçeneğini işaretlerseniz, bir güncelleme gerektirdiğinde bilgisayar kurulumdan sonra yeniden başlar.
  3. Kurulum Etkinlik altında bir görev olarak çalışır; bittiğinde sonuç orada görünür. Hâlâ yeniden başlatma gerekiyorsa cihaz bunu gösterir ve cihazı kendi sayfasından yeniden başlatabilirsiniz.

Birçok bilgisayar için aynı anda Cihazlar'ı açın, listeyi filtreleyin, önlerindeki kutularla cihazları seçin ve Seçilen cihazlarla altında Güncelleştirmeleri ara veya Güvenlik güncellemelerini kur'u seçin. Çevrim dışı cihazlar işlemi bağlandıklarında alır.

Defender tanımları (Security Intelligence Update) günde birkaç kez yayımlanır ve her birinin yeni bir güncelleme kimliği vardır. Birini kurduğunuzda ajan önce yeniden arar ve Windows Update'in o anda sunduğu tanım sürümünü kurar.

İlke ile otomatik kurulum

Otomatik kurulum bir ilkenin parçasıdır. Her müşterinin kendi Default ilkesi vardır; İlkeler altında onu değiştirir veya başka ilkeler oluşturur ve Şuna ata ile bir müşteriye, bir konuma veya tek bir cihaza verirsiniz. Her bölüm için en özel atama geçerlidir: cihazın ilkesi, sonra konumun, sonra müşterinin.

Bir ilkenin Windows Update bölümü sunucunun kendiliğinden ne kuracağını seçer:

  • Kapalı: güncellemeler yalnızca konsoldan kurulur — yerleşik varsayılan.
  • Güvenlik ve kritik güncellemeler, Defender tanımları.
  • Özellik yükseltmeleri dışındaki tüm güncellemeler — yeni Windows sürümleri asla otomatik kurulmaz.

Ardından zamanı seçin: Bu günlerde, bu saatte (sunucu saati) veya Bakım penceresinde. O sırada çevrim içi olan cihazlar o gün bir kez kurar; çevrim dışı cihazlar bir sonraki planlanmış günü bekler. Bir cihazın İlke sekmesi, Windows Update bölümünü hangi ilkenin belirlediğini ve geçerli ayarları gösterir.

Güncelleme halkaları: önce test cihazları

Güncelleme halkası: bir güncelleme çıktıktan sonra bekle (gün) alanı otomatik kurulumu geciktirir (0–60 gün). 7 gün ile bir cihaz, bir güncellemeyi ancak sunucunun onu ilk gördüğü günden 7 gün sonra kurar. Birkaç test bilgisayarına 0 günlük, diğerlerine 7 günlük bir ilke verin; sorunlar önce test bilgisayarlarında görünür. Defender tanımları asla beklemez.

Yeniden başlatmalar

Bir güncelleme gerektirdiğinde yeniden başlat için üç seçenek vardır:

  • Asla otomatik değil — bilgisayarı kendiniz yeniden başlatırsınız.
  • Kurulumdan 5 dakika sonra otomatik olarak, oturum açmış kullanıcıya bildirimle.
  • Kullanıcıya sor; süre dolunca otomatik yeniden başlat — saatin yanındaki RMMZit simgesi oturum açmış kullanıcıdan yeniden başlatmasını ister, her 4 saatte bir tekrar. Süre (kullanıcının erteleyebileceği gün) ne kadar süreceğini belirler (0–30 gün); sonrasında sunucu bilgisayarı 10 dakika önceden bildirimle yeniden başlatır, cihazın bakım penceresi varsa o pencerede.

Cihazın İlke sekmesi bekleyen bir yeniden başlatmayı ve süresini gösterir. Yeniden başlatma sorusu, kullanıcının Windows görüntüleme dilinde çıkar.

Bakım pencereleri

Bir ilkenin Bakım pencereleri bölümü cihazların ne zaman meşgul olabileceğini belirler — haftalık bir zaman aralığı, örneğin cumartesi 22:00'den itibaren 4 saat (sunucu saati); Pencere ekle yenilerini ekler. Bakım penceresinde olarak ayarlanan Windows güncellemeleri ve program güncellemeleri o sırada çalışır, süresi geçmiş bir yeniden başlatma da bir sonraki pencereyi bekler. Bakım penceresi sırasında yeni uyarı yok seçiliyse, bir pencere açıkken cihazlar yeni uyarı açmaz; zaten açık olan uyarılar olduğu gibi kalır.

winget ile üçüncü taraf yazılımlar

Windows güncellemeleri tarayıcıları, PDF okuyucuları veya arşivleyicileri kapsamaz. Bir Windows cihazın Programlar sekmesi kapsar: Güncellemeler mevcut, winget'in güncelleyebildiği programları listeler, Tümünü güncelle de onları günceller — ya da programları tek tek güncellersiniz. Program kur, winget topluluk deposunda arama yapar (örneğin 7-Zip veya Chrome) ve bir programı tüm kullanıcılar için sessizce kurar. Cihaz listesinde Programları güncelle (winget) aynısını birçok cihaz için yapar.

Programları otomatik olarak güncel tutmak için bir ilkenin Program güncellemeleri bölümünü açın. Daha yeni sürümü olan kurulu programları, seçilen her gün seçilen saatte veya bakım penceresinde bir kez günceller. Güncelleme listesindeki programlar (paket kimlikleri veya ad parçaları, satır başına bir tane) olduğu gibi bırakılır; güncelleme halkası burada da çalışır: Güncelleme halkası: yeni bir sürüm çıktıktan sonra bekle (gün). Her çalışma cihazın Etkinlik bölümünde görünür.

Chocolatey, Yazılım → Genel kaynaklar altında ikinci bir genel kaynak olarak eklenebilir; Program güncellemeleri bölümü o zaman onunla kurulan programları da güncelleyebilir. Bir ilkedeki Gerekli yazılım ile sunucu, ilkenin her Windows cihazında bulunması gereken programları kurar.

Uyarılar, raporlar ve güvenlik açıkları

  • Bekleyen yeniden başlatmalar: bir ilkedeki Yeniden başlatma bekliyor ve şundan uzun süredir açık (gün) uyarı kuralı, yeniden başlatmayı çok uzun süredir bekleyen bilgisayarlar için uyarı açar. Uyarılar e-postayla, Slack'e veya Microsoft Teams'e ya da bir webhook'a gider.
  • Raporlar: Raporlar altında bir müşteri ve dönem seçin ve Raporu göster'e tıklayın. Güncellemeler bölümü cihaz başına eksik güncellemeleri ve eksik güvenlik güncellemelerini, yeniden başlatma bekleyen cihazları ve dönemdeki güncelleme kurulumlarını listeler. Ayarlar → Raporlar raporu müşteriye her hafta veya her ay gönderir.
  • Güvenlik açıkları: bir yönetici Güvenlik açıkları altında taramayı açtığında sunucu, kurulu programları 6 saatte bir genel güvenlik açığı veritabanlarıyla karşılaştırır; yalnızca program adları ve sürümleri gönderilir. Bir ilkenin uyarı kuralları kritik olanlar (CVSS 9 veya üzeri) için uyarı açabilir. Programı güncellemek bunları giderir.

Sınırlar

  • Özellik yükseltmeleri (yeni Windows sürümleri) asla otomatik kurulmaz.
  • Zamanlamalar sunucu saatini kullanır. Bir cihaz planlanan saatte çevrim içi olmalıdır; değilse bir sonraki planlanmış günü bekler.
  • Program güncellemeleri winget'in bildiği programları (ve eklendiyse Chocolatey'yi) kapsar; winget'in güncelleyemediği programlar atlanır ve böyle bildirilir.
  • Güvenlik açığı taraması kurulu programları kapsar; Windows'un kendisi Windows güncellemeleriyle kapsanır.
  • Çalışan bir kurulumu durdurmak ajanın görevini sonlandırır, ancak Windows o anda kurduğu güncellemeyi yine de tamamlayabilir.
  • Windows ve Linux desteklenir; macOS ajanı henüz yoktur.

Sonraki adımlar

Müşterinin Default ilkesiyle başlayın: Güvenlik ve kritik güncellemeler, Defender tanımları'nı, bir bakım penceresini ve bir yeniden başlatma süresini seçin, birkaç test bilgisayarına da daha kısa halkalı ayrı bir ilke verin. Henüz sunucunuz yoksa Self-hosted RMM kurulumu ve ilk bilgisayarların kaydı rehberi yaklaşık yarım saat sürer; indirme sayfası her kurulum yolunu anlatır.

RMMZit'in yaptığı her şey özellikler sayfasındadır; tam başvuru kaynağı belgelerdir. Sorularınızı GitHub Discussions'ta sorabilirsiniz. Şirketler MaxZit'ten ticari destek alabilir (yalnızca İngilizce).