Shavlik Patch per Microsoft System Center

Транскрипт

1 Shavlik Patch per Micrsft System Center Guida per l'utente Per l'us cn Micrsft System Center Cnfiguratin Manager 2012

2 Cpyright e marchi cmmerciali Cpyright Cpyright 2014 Shavlik. Tutti i diritti riservati. Quest prdtt è prtett dalle leggi sul cpyright e sulle prprietà intellettuali negli Stati Uniti e in altri paesi, ltre che da trattati internazinali. È vietata la riprduzine la ritrasmissine del presente dcument, in tt in parte, in qualsiasi frma cn qualsiasi mezz elettrnic, meccanic di altr tip, inclusa la ftcpia e la registrazine per qualsiasi scp divers dall'utilizz persnale dell'acquirente, senza il cnsens scritt di Shavlik. Marchi cmmerciali Shavlik è un marchi di Shavlik negli Stati Uniti e in altre giurisdizini. Micrsft, Windws e System Center Cnfiguratin Manager sn marchi marchi registrati di Micrsft Crpratin. Tutti gli altri marchi, nmi cmmerciali immagini qui citati appartengn ai rispettivi detentri. Infrmazini sul dcument e crnlgia di stampa Numer dcument: N/D Data Versine Descrizine Febbrai 2014 Versine iniziale Rilasci iniziale della Guida per l'utente a Shavlik Patch per Micrsft System Center Nvembre 2014 Shavlik Patch 2.1 Aggiunte le infrmazini sulla sincrnizzazine per gli aggirnamenti di terze parti. Aggirnati i requisiti di sistema. Aggiunte nuve infrmazini su Cntrll cnfigurazine, filtri cmpsiti, riquadr dettagli, cnfigurazine prxy, sstituzine, metadati, lingue e fine vita. 2 Guida per l'utente a Shavlik Patch per Micrsft System Center

3 Smmari Smmari PREPARAZIONE PER L'UTILIZZO DI SHAVLIK PATCH... 5 Benvenuti... 5 Requisiti di sistema... 5 Installazine del cmpnente aggiuntiv Cnfiguratin Manager di Shavlik Patch... 6 Cnfigurazine delle prprie impstazini di Shavlik Patch... 7 Scheda server WSUS... 8 Infrmazini sul server WSUS... 8 Infrmazini sul certificat di firma cdice... 9 Scheda Prxy... 9 Scheda Accunt Scheda Lingue Scheda Verifica cnfigurazine Scheda Infrmazini su Scheda Pianifica Integrazini del cmpnente aggiuntiv Shavlik Patch a Cnfiguratin Manager Infrmazini cntenute nella griglia Mstra XML Utilizz dei filtri Filtri predefiniti Filtri persnalizzati Filtri cmpsiti COME PUBBLICARE AGGIORNAMENTI Pubblicazine manuale di aggirnamenti di terze parti Pubblicazine autmatica degli aggirnamenti mediante un'attività pianificata ricrrente Visualizzazine e gestine delle pubblicazini pianificate COME SINCRONIZZARE GLI AGGIORNAMENTI PER I PRODOTTI DI TERZE PARTI SCADENZA DEGLI AGGIORNAMENTI DI TERZE PARTI Guida per l'utente a Shavlik Patch per Micrsft System Center 3

4 Smmari INFORMAZIONI DI SUPPORTO Prdtti supprtati Assistenza tecnica Ntifica fine vita APPENDICE A: CREAZIONE E DISTRIBUZIONE DI CERTIFICATI Panramica Riferiment Requisiti dei certificati Creazine di un certificat di firma cdice Creazine di un certificat di firma cdice mediante una CA Utilizz di Shavlik Patch e WSUS per creare un certificat di firma cdice Imprtazine di un certificat Esprta certificat Distribuzine del certificat Utilizz del Criteri di grupp per la distribuzine del certificat Utilizz della MCC per la distribuzine manuale del certificat Guida per l'utente a Shavlik Patch per Micrsft System Center

5 Preparazine per l'utilizz di Shavlik Patch PREPARAZIONE PER L'UTILIZZO DI SHAVLIK PATCH Benvenuti Requisiti di sistema Benvenuti in Shavlik Patch per Micrsft System Center, un cmpnente aggiuntiv in grad di estendere le funzinalità di System Center Cnfiguratin Manager di Micrsft, al fine di pubblicare aggirnamenti di terze parti e prdtti legacy nn più supprtati da Cnfiguratin Manager. Shavlik Patch cnsente di sfruttare un unic wrkflw di Cnfiguratin Manager per pubblicare aggirnamenti per prdtti Micrsft e nn Micrsft. Shavlik Patch è frmat da due cmpnenti: Catalg aggirnamenti: cntiene la lgica di rilevament e distribuzine utilizzata per applicare patch a prdtti nn Micrsft e a prdtti Micrsft legacy. Il catalg si cmpne di un gran numer di file di aggirnament prvenienti da una serie di frnitri sftware, tra cui Adbe, Apple, Firefx, Sun e altri. Cmpnente aggiuntiv per la cnsle Cnfiguratin Manager: utilizzat per selezinare gli aggirnamenti dal catalg, pubblicarli sui prpri server WSUS, sincrnizzarli cn Cnfiguratin Manager e far scadere gli aggirnamenti pubblicati. Ciò cnsente di applicare patch ai prpri prdtti Micrsft legacy e ai prpri prdtti nn Micrsft utilizzand l stess wrkflw di Cnfiguratin Manager utilizzat per applicare patch ai prdtti Micrsft. Di seguit vengn riprtati i requisiti per l'installazine e l'utilizz di Shavlik Patch: Shavlik Patch si installa cme cmpnente aggiuntiv per una cnsle Cnfiguratin Manager 2012 (SP1 versine successiva). La cnsle Cnfiguratin Manager deve essere installata su un dei seguenti sistemi perativi Windws: Windws Server 2012 versine successiva Windws Server 2008 R2 SP1 versine successiva Windws 8 versine successiva Windws 7 SP1 versine successiva.net Framewrk versine successiva Se tale prerequisit risulta mancante,.net Framewrk verrà installat durante il prcess di installazine di Shavlik Patch. Requisiti per il client Windws Server Update Services (WSUS): Se Shavlik Patch viene installat sul server WSUS primari e si utilizza Windws Server 2012 Windws 8, sarà necessari attivare l'api WSUS e le funzini PwerShell cmdlets. Se WSUS risiede su un cmputer Windws 8 Windws 8.1 remt, su tale cmputer dvrà essere installata la funzine per gli strumenti amministrativi in remt. La versine degli strumenti amministrativi in remt e la versine di WSUS devn crrispndere, in cas cntrari nn sarà pssibile distribuire gli aggirnamenti. Se il server WSUS primari esegue WSUS 3.0 SP2, sarà necessari installare WSUS 3.0 SP2 Administratin Cnsle sull stess cmputer in cui è presente Shavlik Patch. Applicare le patch KB e KB sia al server WSUS che ai cmputer cn la cnsle Cnfiguratin Manager. Guida per l'utente a Shavlik Patch per Micrsft System Center 5

6 Preparazine per l'utilizz di Shavlik Patch Il servizi Micrsft Utilità di pianificazine deve essere attivat e l'utente deve disprre dei privilegi necessari per creare attività pianificate. Accunt Shavlik Prtect Clud L'utente che esegue Shavlik Patch deve presentare i diritti Accedi cme prcess batch e deve essere membr del grupp di amministratri WSUS sul server WSUS. Inltre, se il server WSUS è remt, l'utente deve essere membr del grupp di amministratri lcali sul server WSUS. Requisiti per i cmputer client: Tutti i cmputer client devn rispettare i seguenti requisiti al fine di distribuire gli aggirnamenti nn Micrsft applicati da un server WSUS: Devn cntenere una cpia del certificat di firma cdice negli appsiti archivi di certificati Devn aver attivat l'impstazine criteri Cnsenti aggirnamenti firmati da un percrs del servizi di aggirnament Micrsft nella rete Intranet Installazine del cmpnente aggiuntiv Cnfiguratin Manager di Shavlik Patch Nta: per pter installare il cmpnente aggiuntiv è necessari eseguirl cme Amministratre. 1. All'intern di un brwser Web, aprire la pagina: 2. Fare clic sul cllegament Prva gratuita di Shavlik Patch. 3. Scaricare il file di cnfigurazine Shavlik Patch per Cnfiguratin Manager Chiudere System Center Cnfiguratin Manager. 5. Avviare l'installazine di Shavlik Patch facend dppi clic sul file denminat SCCMPatchSetup.exe. Se sul cmputer Cnfiguratin Manager nn risulta installat.net Framewrk versine successiva, prima di prseguire cn l'installazine verrà richiest di installare.net Framewrk Seguire le istruzini a scherm per installare quest prerequisit. Una vlta installati tutti i prerequisiti, viene visualizzat il cntratt di licenza. Per pter installare il prgramma sarà necessari accettare i termini del cntratt di licenza. 6. Spuntare la casella di cntrll per accettare il cntratt di licenza, quindi fare clic su Installa. Una vlta installati i file, viene visualizzata la finestra di dialg Cmpletat. 7. Fare clic su Fine. 6 Guida per l'utente a Shavlik Patch per Micrsft System Center

7 Preparazine per l'utilizz di Shavlik Patch Cnfigurazine delle prprie impstazini di Shavlik Patch L'installazine del cmpnente aggiuntiv Shavlik Patch aggiunge due nuvi elementi di elenc alla cartella Libreria sftware > Aggirnamenti sftware; i nuvi elementi di elenc sn denminati Shavlik Patch e Aggirnamenti di terze parti pubblicati. La prcedura guidata di cnfigurazine si avvierà al prim tentativ di accedere a un di questi due nuvi elementi di elenc. Tale prcedura cndurrà l'utente attravers tutte le fasi che cmpngn il prcess di cnfigurazine. Shavlik Patch è prnt all'us subit dp il cmpletament della cnfigurazine e il salvataggi delle impstazini. È pssibile trnare a tali impstazini in qualsiasi mment mediante il pulsante Impstazini sulla scheda Hme. Dp aver riesaminat le infrmazini sulla scheda Benvenuti, fare clic su Avanti. La prima scheda di cnfigurazine è la scheda Server WSUS. Guida per l'utente a Shavlik Patch per Micrsft System Center 7

8 Preparazine per l'utilizz di Shavlik Patch Scheda server WSUS La scheda Server WSUS viene utilizzata per cnfigurare in che md il cmpnente aggiuntiv cmunicherà cn il prpri server WSUS. Viene inltre utilizzata per definire il certificat che verrà utilizzat per firmare digitalmente il cntenut pubblicat sul server WSUS. Infrmazini sul server WSUS Nme: cnfermare il nme l'indirizz IP del prpri server WSUS. Tali infrmazini verrann rilevate nrmalmente e pplate autmaticamente. Prta: cnfermare il numer di prta utilizzat per effettuare una cnnessine al server WSUS. Il valre predefinit per le cnnessini nn sicure è Per le cnnessini sicure si utilizzerà in genere Guida per l'utente a Shavlik Patch per Micrsft System Center

9 Preparazine per l'utilizz di Shavlik Patch Cnnessine sicura: se il prpri server WSUS è stat cnfigurat per l'utilizz di una cnnessine sicura, spuntare questa casella di cntrll. Una cnnessine sicura è bbligatria per imprtare un certificat di firma. Cnsultare Imprtazine di un certificat nell'appendice A per ulteriri infrmazini. Test cnnessine: se si desidera testare la capacità di accedere al server WSUS, fare clic su Test cnnessine. Infrmazini sul certificat di firma cdice Al fine di pubblicare gli aggirnamenti sul server WSUS è richiest un certificat di firma cdice. Se si dispne già di un certificat di firma, ess verrà mstrat nell'area Certificat crrente. È pssibile eseguire le seguenti attività legate al certificat: Esprta: esprta il certificat crrente dall'intern di Shavlik Patch. Per sicurezza, il certificat viene esprtat senza la chiave privata. Dp l'esprtazine del certificat l si distribuirà ai prpri client e ai prpri cmputer dell'infrastruttura (altri cmputer che esegun il cmpnente aggiuntiv Shavlik Patch, server WSUS di dwnstream e client di Windws Update). Ciò risulta necessari per cnsentire ai cmputer di ricevere aggirnamenti pubblicati lcalmente. Imprta: imprta un certificat di firma cdice creat da un'autrità di certificazine (CA, Certificate Authrity). Per imprtare un certificat è richiesta una cnnessine sicura. Crea un certificat autfirmat: crea un certificat di firma cdice per la prpria impresa. Tale prcess utilizza i servizi di WSUS per creare il certificat. Per infrmazini dettagliate sull'esprtazine, l'imprtazine e la creazine di certificati, vedere Appendice A: Creazine e utilizz di certificati. Scheda Prxy La scheda Prxy cnsente di mdificare le impstazini prxy utilizzate da Shavlik Patch per l'access a Internet mediante il prpri brwser Web. In generale, Shavlik Patch cntrlla le impstazini prxy in Internet Explrer e cnduce un test di cnnettività Internet per determinare se le impstazini del server prxy sian necessarie men. Se Shavlik Patch nn è in grad di accedere a Internet utilizzand tali impstazini, se viene richiest di immettere un nme utente e una passwrd a gni avvi del brwser e a gni navigazine in Internet, sarà necessari cnfigurare le pzini prxy. Guida per l'utente a Shavlik Patch per Micrsft System Center 9

10 Preparazine per l'utilizz di Shavlik Patch Servn le infrmazini del prxy?: per verificare se Shavlik Patch sia in grad di utilizzare le attuali impstazini prxy di Internet Explrer per accedere a Internet ed eseguire altre perazini, fare clic su quest pulsante. Se il test viene superat nn sn richieste altre perazini. Se il test nn viene superat ciò indica in genere che la prpria rganizzazine utilizza un'autenticazine, pertant sarà necessari mdificare le prprie impstazini prxy specificand le credenziali (nme utente/passwrd). Usa prxy: se attivata, questa pzine indica che l'utente prvvederà a frnire credenziali prxy. Se si rimuve il segn di spunta dalla casella di cntrll dp aver specificat le credenziali, queste verrann salvate ma nn utilizzate. Nme utente: digitare il nme utente della credenziale. Può essere necessari specificare un dmini cme parte del nme utente (ad esempi: midmini\mi.nme). Passwrd: digitare la passwrd della credenziale. Test: per testare le credenziali, fare clic su quest pulsante. 10 Guida per l'utente a Shavlik Patch per Micrsft System Center

11 Preparazine per l'utilizz di Shavlik Patch Scheda Accunt È necessari aver cmpletat l'access al servizi Clud di Shavlik Prtect per cnsentire al cmpnente aggiuntiv di eseguire l'access autmatic e scaricare il catalg cmplet di Shavlik Patch. Il cmpnente aggiuntiv utilizza il prpri accunt Clud Prtect per eseguire cntrlli peridici di nuvi catalghi. Se nn si dispne di un accunt Clud Prtect si tterrà sl un cntenut di prva, cmpst da una serie di aggirnamenti campine. Nta: per ulteriri infrmazini sul Clud di Shavlik Prtect, visitare la pagina: Nme utente: digitare il nme utente utilizzat per autenticarsi al prpri accunt Clud Prtect. Passwrd: digitare la passwrd utilizzata per autenticarsi al prpri accunt Clud Prtect. Registrati ra: se nn si dispne di un accunt Clud Prtect, fare clic su quest pulsante e seguire le istruzini a scherm per diventare un utente registrat. È necessari essere utenti registrati per pter accedere al catalg cmplet di Shavlik Patch. Verifica: se si desidera testare la prpria capacità di cnnettersi all'accunt Clud Prtect mediante le credenziali frnite, fare clic su Verifica. Se nn è pssibile cnnettersi al prpri accunt nn si ptrà accedere al catalg cmplet di Shavlik Patch. Guida per l'utente a Shavlik Patch per Micrsft System Center 11

12 Preparazine per l'utilizz di Shavlik Patch Cmunicami la dispnibilità di revisini ai metadati: se diventan dispnibili nuvi metadati per gli aggirnamenti precedentemente pubblicati, verrà visualizzata una finestra di dialg che frnisce l'pzine di rivedere immediatamente gli aggirnamenti a WSUS di ignrare i nuvi metadati. Shavlik Patch ricercherà revisini ai metadati gni vlta in cui verrà scaricata una nuva cpia del catalg. In gran parte dei casi si raccmanda di pubblicare le revisini. Se si spunta la casella di cntrll Ricrda la mia scelta e nn richiedere più e si fa clic su Sì, l'pzine metadati sulla scheda Accunt passerà a Aggirna metadati WSUS senza richiederl. Se si spunta la casella di cntrll Ricrda la mia scelta e nn richiedere più e si fa clic su N, l'pzine metadati sulla scheda Accunt passerà a Nn richiedermel e nn aggirnare WSUS. Aggirna metadati WSUS senza richiederl: aggirna autmaticamente gli aggirnamenti pubblicati cn i metadati rivisti senza darne ntifica. Nn richiedermel e nn aggirnare WSUS: nn viene intrapresa alcuna azine quant i metadati rivisti risultan dispnibili. È pssibile utilizzare il filtr *Metadati rivisti per determinare quand risultan dispnibili revisini dei metadati. 12 Guida per l'utente a Shavlik Patch per Micrsft System Center

13 Preparazine per l'utilizz di Shavlik Patch Scheda Lingue Spess, un unic aggirnament ptrebbe essere applicat a qualsiasi versine in lingua di un prdtt. Tuttavia, alcuni aggirnamenti presentan un pacchett di aggirnament divers per ciascuna lingua supprtata dal prdtt. La scheda Lingue cnsente di scegliere le lingue a cui si è interessati per tali aggirnamenti per lingue specifiche. Le lingue scelte cntrllerann quali versini in lingua verrann visualizzate nella griglia Shavlik Patch. Tutte le lingue: Shavlik Patch visualizzerà tutti i pacchetti delle lingue dispnibili per ciascun aggirnament. Lingue cnfigurate in WSUS: Shavlik Patch visualizzerà sl i pacchetti per le lingue attualmente cnfigurate per il dwnlad sul server WSUS. Si tratta dell'pzine predefinita. (Per esaminare mdificare le impstazini delle lingue WSUS, avviare Servizi di aggirnament sul server WSUS, fare clic su Guida per l'utente a Shavlik Patch per Micrsft System Center 13

14 Preparazine per l'utilizz di Shavlik Patch Opzini, quindi su Aggirna file e lingue, infine selezinare la scheda Aggirna lingue.) Lingue selezinate in bass: Shavlik Patch visualizzerà sl i pacchetti per le lingue selezinate nella tabella. È necessari selezinare almen una lingua. Clnna WSUS: indica se la lingua è attualmente cnfigurata sul prpri server WSUS. Nn è pssibile mdificare alcuna casella di cntrll in questa clnna. Clnna Visualizza: spuntare la casella di cntrll per ciascuna lingua che si desidera visualizzare nella griglia Shavlik Patch. È pssibile selezinare una lingua anche se nn è al mment cnfigurata in WSUS. Scheda Verifica cnfigurazine Questa scheda viene utilizzata per avviare il Cntrll cnfigurazine. Questa utilità viene eseguita in genere una vlta immediatamente dp la prima installazine di Shavlik Patch. Cntrll cnfigurazine viene utilizzat per determinare se si rispettan tutti i requisiti per l'us di Shavlik Patch. È pssibile eseguire Cntrll cnfigurazine facend clic sul pulsante Avvia cntrll cnfigurazine sulla scheda Verifica cnfigurazine. È inltre pssibile eseguirl dalla linea di cmand: C:\Prgram Files (x86)\micrsft Cnfiguratin Manager\AdminCnsle\bin\ST.SCCM.CnfiguratinChecker.exe. È necessari eseguire Cntrll cnfigurazine in presenza di tutti i privilegi di Amministratre, tuttavia è pssibile utilizzarl per valutare accunt che nn dispngn di tutti i privilegi di Amministratre. Gran parte delle infrmazini presenti su questa finestra di dialg verrà pre-pplata per l'utente, ma è cmunque mdificabile. FQDN server WSUS: digitare il nme di dmini cmplet del prpri server WSUS. Prta: selezinare la prta utilizzata per accedere al server WSUS. 14 Guida per l'utente a Shavlik Patch per Micrsft System Center

15 Preparazine per l'utilizz di Shavlik Patch Accunt Clud: digitare il nme utente Clud Prtect. Passwrd Clud: digitare la passwrd Clud Prtect. Accunt utente (dmini/utente): digitare il dmini e il nme utente per l'accunt che si desidera valutare. Passwrd accunt: digitare la passwrd assciata all'accunt utente. Quest camp può essere lasciat vut se si sta valutand l'accunt in us per l'esecuzine di quest strument. Usa prxy: se attivat, indica la richiesta di credenziali del server prxy al fine di eseguire il test Cntrll cnfigurazine. Se si rimuve il segn di spunta dalla casella di cntrll dp aver specificat le credenziali, queste verrann salvate ma nn utilizzate. Questa casella replicherà inizialmente quant cnfigurat sulla scheda Prxy, tuttavia ptrà essere tempraneamente svrascritta qui. Nme utente prxy: digitare il nme utente per un accunt sul server prxy. Questa casella verrà pplata autmaticamente cn il nme utente frnit sulla scheda Prxy, tuttavia può essere svrascritta. Può essere necessari specificare un dmini cme parte del nme utente (ad esempi: midmini\mi.nme). Passwrd prxy: digitare la passwrd per l'accunt server prxy. L'utilità cntrlla quant segue: Capacità di cnnettersi al server WSUS utilizzand un nme di dmini e un numer di prta cmpleti. Capacità di cnnettersi a Clud Prtect utilizzand un nme utente e una passwrd Capacità di recuperare il catalg Shavlik Patch L'accunt utente presenta i privilegi Accedi cme prcess batch L'accunt utente è un membr del grupp Amministratri e del grupp Amministratri WSUS sul server WSUS Il certificat di firma WSUS è cntenut negli archivi Fnti attendibili e Entità di pubblicazine attendibili ed è crrente (nn scadut) In cas di falliment di un qualsiasi test, crreggere il prblema prima di utilizzare Shavlik Patch. Scheda Infrmazini su La scheda Infrmazini su visualizza le infrmazini sulla versine del catalg e del prdtt, inltre frnisce ntifiche nel cas in cui la versine in us raggiunga il fine vita. Si tratta dell'ultima scheda visualizzata dalla prcedura guidata di cnfigurazine. Per salvare le prprie infrmazini e uscire dalla prcedura guidata, fare clic su Fine. Guida per l'utente a Shavlik Patch per Micrsft System Center 15

16 Preparazine per l'utilizz di Shavlik Patch Scheda Pianifica La scheda Pianifica nn è dispnibile fin al cmpletament della prcedura guidata di cnfigurazine e al salvataggi delle impstazini. La scheda è utilizzata per pubblicare aggirnamenti mediante un'attività di pianificazine ricrrente. Per ulteriri infrmazini su questa scheda, cnsultare la sezine intitlata Autmatically Publishing Updates Using a Recurring Scheduled Task. Integrazini del cmpnente aggiuntiv Shavlik Patch a Cnfiguratin Manager L'installazine del cmpnente aggiuntiv Shavlik Patch aggiunge due nuvi elementi di elenc alla cartella Libreria sftware > Aggirnamenti sftware. Aggiungerà inltre un pulsante della barra degli strumenti Impstazini alla scheda Hme di Cnfiguratin Manager una vlta selezinat un dei due nuvi elementi di elenc. Shavlik Patch: cntiene tutti gli aggirnamenti dispnibili nel catalg di Shavlik Patch. Si utilizzerà tale elenc per individuare e pubblicare gli aggirnamenti. I filtri pssn essere utilizzati per limitare gli aggirnamenti visualizzati; vedere Using the Filters per ulteriri infrmazini. 16 Guida per l'utente a Shavlik Patch per Micrsft System Center

17 Preparazine per l'utilizz di Shavlik Patch Aggirnamenti di terze parti pubblicati: cntiene tutti gli aggirnamenti di terze parti pubblicati per WSUS. Gli aggirnamenti pssn essere stati pubblicati mediante Shavlik Patch un altr meccanism. Si utilizzerà tale elenc per esaminare e gestire gli aggirnamenti. L'utilizz più cmune sarà far scadere gli aggirnamenti. Guida per l'utente a Shavlik Patch per Micrsft System Center 17

18 Preparazine per l'utilizz di Shavlik Patch Impstazini: quest pulsante della barra degli strumenti è dispnibile sulla scheda Hme quand viene selezinat Shavlik Patch Aggirnamenti di terze parti pubblicati. Fare clic su quest pulsante se si desidera mdificare le prprie impstazini Shavlik Patch pianificare un'attività di pubblicazine ricrrente. Suggeriment: è inltre pssibile accedere a questa finestra di dialg facend clic cn il pulsante destr del muse sull'element di elenc Shavlik Patch. 18 Guida per l'utente a Shavlik Patch per Micrsft System Center

19 Preparazine per l'utilizz di Shavlik Patch Infrmazini cntenute nella griglia Le griglie Shavlik Patch e Aggirnamenti di terze parti pubblicati sn entrambe cmpste da due riquadri. Ognun di essi visualizza infrmazini univche e frnisce funzinalità univche. Il riquadr superire visualizza tutti gli aggirnamenti per l'element di elenc selezinat. Quest riquadr cntiene un gran numer di clnne che frniscn infrmazini di alt livell su ciascun aggirnament. È inltre pssibile selezinare gli aggirnamenti sui quali si desidera eseguire un'azine. Il riquadr inferire visualizza infrmazini dettagliate sull'aggirnament selezinat nel riquadr superire. Quest riquadr nn è dispnibile se viene selezinat più di un aggirnament nel riquadr superire. Vi sn vari mdi per persnalizzare il md in cui le infrmazini vengn visualizzate all'intern di una griglia. È pssibile: Applicare filtri per ricercare aggirnamenti specifici. Rirdinare le clnne facend clic e trascinand le intestazini delle clnne in nuve psizini. Fare clic all'intern dell'intestazine di una clnna e rdinare la clnna in rdine ascendente discendente. Fare clic cn il pulsante destr del muse all'intern dell'intestazine di una clnna per ridimensinare le clnne e scegliere quali linee della griglia mstrare. È inltre pssibile scegliere quali clnne visualizzare all'intern della griglia. La griglia di Shavlik Patch cntiene una serie di clnne univche che aiutan a identificare l stat di ciascun aggirnament. Pubblicat: indica se l'aggirnament è stat pubblicat su WSUS. Revisine pubblicata: quest numer viene incrementat gni vlta in cui viene pubblicata una revisine per tale aggirnament. Tutti gli aggirnamenti pubblicati avrann un numer superire a zer. Rivist: indica se l'aggirnament è una revisine per un aggirnament precedentemente pubblicat. In tal cas, la casella di cntrll nella clnna Selezinat sarà attivata. La pubblicazine di tale aggirnament creerà una nuva revisine e incrementerà il numer Revisine pubblicata. Un aggirnament della revisine altera sl i metadati e nn il pacchett di aggirnament. Una revisine viene pubblicata sul catalg di Shavlik Patch gni vlta in cui un qualsiasi dei seguenti elementi necessita di un aggirnament: La lgica di rilevament che determina se una patch si applica a un sistema e se è già stata installata Qualsiasi test relativ all'aggirnament Guida per l'utente a Shavlik Patch per Micrsft System Center 19

20 Preparazine per l'utilizz di Shavlik Patch Lingue: identifica le varie versini in lingua dispnibili per ciascun aggirnament. È pssibile limitare le lingue visualizzate utilizzand la scheda Lingue della finestra di dialg Impstazini Shavlik Patch. Se l'immissine nella clnna Lingue è vuta, ciò significa che l'aggirnament si applica a tutte le lingue supprtate dal prdtt. È sstituit: indica se l'aggirnament è stat sstituit da un altr aggirnament. Un aggirnament sstituit nn rappresenta la versine più aggirnata dispnibile. Per visualizzare la catena di sstituzine per un aggirnament, selezinarl in md da visualizzare le infrmazini sulla sstituzine nel riquadr inferire. Il filtr predefinit, *Più recenti nn pubblicati, nn visualizzerà alcun aggirnament sstituit che nn sia stat già pubblicat. Per visualizzare tutti gli aggirnamenti, inclusi quelli sstituiti, selezinare il filtr denminat *Tutti. Mstra XML È pssibile fare clic cn il pulsante destr del muse su qualsiasi aggirnament nella griglia per mstrare l'xml che definisce l'aggirnament. È pssibile visualizzare l'xml csì cme appare nel catalg Shavlik Patch csì cme appare nel su stat pubblicat sui WSUS (per gli aggirnamenti pubblicati). Ciò è da intendersi cme strument di debug e nn cme una sluzine che si utilizzerà frequentemente. 20 Guida per l'utente a Shavlik Patch per Micrsft System Center

21 Preparazine per l'utilizz di Shavlik Patch Utilizz dei filtri. Le infrmazini cntenute nell'elenc Shavlik Patch e nell'elenc Aggirnamenti di terze parti pubblicati pssn essere filtrate per ricercare aggirnamenti specifici. È inltre pssibile utilizzare un filtr per la pianificazine di un'attività ricrrente. Filtri predefiniti I filtri predefiniti sn identificati da un asterisc iniziale. I filtri predefiniti nn pssn essere mdificati né eliminati. I filtri predefiniti includn i seguenti: Elenc di Shavlik Patch *Tutti: vengn visualizzati tutti gli aggirnamenti. *Più recenti nn pubblicati: vengn visualizzati sl gli aggirnamenti nn sstituiti e nn pubblicati su WSUS. Si tratta del filtr predefinit. *Nn pubblicati: vengn visualizzati sl gli aggirnamenti nn pubblicati su WSUS. *Pubblicati: vengn visualizzati sl gli aggirnamenti pubblicati su WSUS. *Metadati rivisti: vengn visualizzati sl gli aggirnamenti visualizzati su WSUS e che presentan revisini di metadati nel catalg crrente. Una nuva pubblicazine di tali aggirnamenti aggirnerà i metadati in WSUS. *Selezinati: vengn visualizzati sl gli aggirnamenti selezinati nella griglia. È pssibile utilizzare quest filtr per verificare le prprie selezini prima di pubblicare aggirnamenti in WSUS. Nta: per gli aggirnamenti che presentan pacchetti diversi per ciascuna lingua, viene impstat nella griglia Shavlik Patch un filtr lingua implicit. Gli unici aggirnamenti visualizzati sarann quelli che si applican a tutte le lingue (dve la clnna Lingue è vuta) e dve Lingue include almen una delle lingue selezinate sulla finestra di dialg Impstazini. Aggirnamenti di terze parti pubblicati *Tutti: vengn visualizzati tutti gli aggirnamenti. *Selezinati: vengn visualizzati sl gli aggirnamenti selezinati nella griglia. Guida per l'utente a Shavlik Patch per Micrsft System Center 21

22 Preparazine per l'utilizz di Shavlik Patch Filtri persnalizzati È pssibile definire i prpri filtri persnalizzati. L strument SmartFilter cnsente di specificare esattamente quali aggirnamenti verrann visualizzati. Ciascun filtr persnalizzat è cmpst da una più regle. È pssibile definire tutte le regle desiderate all'intern di un filtr. Per creare un nuv filtr: 1. Fare clic sull'icna Nuv filtr ( ). Verrà visualizzata la finestra di dialg SmartFilter. 2. Digitare un nme per il filtr. 3. Specificare quali regle devn essere rispettate all'intern del filtr. Tutti: verrann visualizzati sl gli aggirnamenti crrispndenti a tutte le regle del filtr Qualsiasi: verrann visualizzati gli aggirnamenti crrispndenti ad almen una delle regle del filtr 4. Definire una più regle. Per definire una regla, selezinare un'pzine in ciascuna delle prime due caselle lgiche, quindi digitare il criteri nella terza casella. Fare clic su Aggiungi regla per aggiungere un'altra regla. Nta: se si definisce una regla che nn ha sens (ad esempi: "Bllettin inferire a 3"), la regla verrà ignrata. 5. Fare clic su Salva. 22 Guida per l'utente a Shavlik Patch per Micrsft System Center

23 Preparazine per l'utilizz di Shavlik Patch Filtri cmpsiti Shavlik Patch cnsente di definire filtri cmpsiti. Un filtr cmpsit si cmpne di due più filtri cllegati ed eseguiti in serie. Tale funzine avanzata di filtr cnsente di restringere espandere ripetutamente la ricerca degli aggirnamenti all'intern di una griglia eseguend autmaticamente due più filtri cnsecutivamente. Ciò cnsente di eseguire ricerche che cinvlgn sia la lgica r sia la lgica and. Per creare un nuv filtr cmpsit: 1. Fare clic sull'icna Nuv Filtr cmpsit ( ). Verrà visualizzata la finestra di dialg Filtr cmpsit. 2. Digitare un nme per il filtr cmpsit. 3. Scegliere un filtr iniziale. 4. Aggiungere un più livelli di filtraggi. Per definire un livell, scegliere un'azine (Aggiungi, Rimuvi Filtra ancra), quindi il filtr aggiuntiv che si desidera applicare. Fare clic su Aggiungi filtr per aggiungere un altr livell. 5. Fare clic su Salva. Guida per l'utente a Shavlik Patch per Micrsft System Center 23

24 Cme pubblicare aggirnamenti COME PUBBLICARE AGGIORNAMENTI Pubblicazine manuale di aggirnamenti di terze parti È pssibile pubblicare manualmente un più aggirnamenti di terze parti. Gli aggirnamenti pssn essere pubblicati immediatamente pianificati per la pubblicazine futura. Per pianificare la pubblicazine viene utilizzata l'utilità di pianificazine Micrsft. La pubblicazine viene sempre eseguita cme un'attività separata, tuttavia può essere mnitrata durante l'esecuzine. 1. All'intern dell'area di lavr Libreria sftware di Cnfiguratin Manager, espandere la cartella Aggirnamenti sftware e fare clic su Shavlik Patch. 2. Spuntare la casella di cntrll Selezinat per ciascun aggirnament che si desidera pubblicare. La casella di cntrll Selezinat verrà disattivata se la revisine più recente dell'aggirnament è già stata pubblicata e se è stata recentemente pianificata per la pubblicazine. Per individuare gli aggirnamenti desiderati è pssibile: Usare un filtr Usare la casella di cntrll Raggruppa per frnitre. Ordinare le clnne facend clic nelle intestazini delle clnne 3. Fare clic su Pubblica # aggirnamenti (in cui # rappresenta il numer di aggirnamenti selezinati). Verrà visualizzata la finestra di dialg Pubblica aggirnamenti selezinati. 24 Guida per l'utente a Shavlik Patch per Micrsft System Center

25 Cme pubblicare aggirnamenti 4. Specificare cme e quand si desideran pubblicare gli aggirnamenti. Ora: il prcess di pubblicazine inizierà nn appena si fa clic su OK. Una vlta: pianificare l'esecuzine futura del prcess di pubblicazine. Accetta tutti gli aggirnamenti ai metadati nel catalg: se si desidera aggirnare autmaticamente WSUS a qualsiasi revisine di metadati dispnibile per gli aggirnamenti precedentemente pubblicati, attivare questa casella di cntrll. Sincrnizza dp la pubblicazine degli aggirnamenti selezinati: se si desidera che Cnfiguratin Manager si sincrnizzi autmaticamente cn il database WSUS all'intern di questa attività, attivare questa casella di cntrll. Ciò causerà l'esecuzine di una sincrnizzazine incrementale. Se nn si attiva questa casella di cntrll, gli aggirnamenti pubblicati nn sarann dispnibili per la distribuzine fin all'esecuzine del prcess di sincrnizzazine reglarmente pianificat. La sincrnizzazine può anche essere avviata selezinand la scheda Hme e facend clic su Sincrnizza aggirnamenti sftware. Utente registrat: se attivat, specifica che si utilizzerann le credenziali dell'utente crrentemente registrat per aggiungere l'attività pubblicata all'utilità di pianificazine Micrsft. La casella Utente viene pplata autmaticamente, pertant basterà digitare la passwrd dell'accunt. Utente divers: Se attivat, specifica che si desidera utilizzare un accunt utente divers quand si aggiunge l'attività di pubblicazine all'utilità di pianificazine Micrsft. Ad esempi, è pssibile specificare un accunt di servizi la cui passwrd nn scade. L'accunt deve: disprre dei diritti Accedi cme prcess batch essere membr del grupp di amministratri WSUS sul server WSUS essere membr del grupp di amministratri lcali sul server WSUS se il server WSUS è remt Quand si specifica un utente divers, è necessari indicare se sian richieste le credenziali per autenticarsi a un server prxy. Autenticazine prxy richiesta utilizzare tali credenziali: se attivat, indica la necessità di immettere le credenziali del server prxy quand si utilizza l'accunt utente. Se si sceglie Cme spra, le credenziali accunt utente verrann utilizzate cme credenziali prxy. Se si sceglie Credenziali stt, è pssibile frnire un set separat di credenziali prxy. Nme utente: digitare il nme utente per un accunt sul server prxy. Può essere necessari specificare un dmini cme parte del nme utente (ad esempi: midmini\mi.nme). Passwrd: digitare la passwrd per l'accunt server prxy. Verifica passwrd: digitare nuvamente la stessa passwrd. Guida per l'utente a Shavlik Patch per Micrsft System Center 25

26 Cme pubblicare aggirnamenti 5. Fare clic su OK. Verrà visualizzata la finestra di dialg Avvis. 6. Durante il prcess di pubblicazine, l stat della clnna Pubblicat mstrerà Pianificat. 7. Una vlta pubblicat crrettamente l'aggirnament, l stat della clnna Pubblicat passa a Sì al prssim aggirnament della griglia. Ntare che la casella di cntrll nella clnna Selezinat verrà disattivata se è stata pubblicata la revisine più recente di un aggirnament. È pssibile rdinare la clnna Pubblicat per visualizzare l'elenc di aggirnamenti pubblicati, ppure è pssibile utilizzare il filtr *Pubblicati. Pubblicazine autmatica degli aggirnamenti mediante un'attività pianificata ricrrente È pssibile pubblicare autmaticamente gli aggirnamenti su base ricrrente creand un'attività pianificata. È pssibile disprre di un'unica attività ricrrente pianificata alla vlta. 1. All'intern dell'area di lavr Libreria sftware di Cnfiguratin Manager, espandere la cartella Aggirnamenti sftware e fare clic su Shavlik Patch. 2. Sulla scheda Hme, fare clic su Impstazini (ppure fare clic cn il pulsante destr del muse su Shavlik Patch e fare clic su Impstazini). Verrà visualizzata la finestra di dialg Impstazini Shavlik Patch. 26 Guida per l'utente a Shavlik Patch per Micrsft System Center

27 Cme pubblicare aggirnamenti 3. Sulla scheda Pianifica, specificare quand eseguire l'attività pianificata e quali azini sn richieste. Pianifica dwnlad e/ pubblicazine: specificare quand si desidera che venga eseguita l'attività ricrrente. Pubblica i pacchetti selezinati mediante quest filtr: cnsente di specificare quali aggirnamenti si desidera pubblicare su base ricrrente. È pssibile scegliere il filtr predefinit denminat *Ultimi nn pubblicati qualsiasi filtr persnalizzat. Esempi 1: per pubblicare tutti gli aggirnamenti nn precedentemente pubblicati e nn sstituiti, selezinare il filtr *Ultimi nn pubblicati. Si tratta di un md semplice per pubblicare autmaticamente i nuvi aggirnamenti su base ricrrente. Esempi 2: iptizziam di aver precedentemente creat un filtr persnalizzat in grad di identificare tutti gli aggirnamenti critici nn pubblicati per i prdtti utilizzati nella prpria rganizzazine. È sufficiente selezinare il filtr qui cntenut per pubblicare sl tali aggirnamenti su base reglare. Guida per l'utente a Shavlik Patch per Micrsft System Center 27

28 Cme pubblicare aggirnamenti Nta: se un aggirnament cntiene svariati pacchetti per varie lingue, verrann pubblicate sl le versini in lingua specificate sulla scheda Lingue. Accetta tutti gli aggirnamenti ai metadati nel catalg: se si desidera aggirnare autmaticamente WSUS a qualsiasi revisine di metadati dispnibile per gli aggirnamenti precedentemente pubblicati, attivare questa casella di cntrll. Sincrnizza aggirnamenti: se si desidera che Cnfiguratin Manager si sincrnizzi autmaticamente cn il database WSUS all'intern di questa attività, attivare questa casella di cntrll. Ciò causerà l'esecuzine di una sincrnizzazine incrementale. Se nn si attiva questa casella di cntrll, gli aggirnamenti pubblicati nn sarann dispnibili per la distribuzine fin all'esecuzine del prcess di sincrnizzazine reglarmente pianificat. La sincrnizzazine può anche essere avviata selezinand la scheda Hme e facend clic su Sincrnizza aggirnamenti sftware. Utente registrat: se attivat, specifica che si utilizzerann le credenziali dell'utente crrentemente registrat per aggiungere l'attività pubblicata all'utilità di pianificazine Micrsft. La casella Utente viene pplata autmaticamente, pertant basterà digitare la passwrd dell'accunt. Utente divers: se attivat, specifica che si desidera utilizzare un accunt utente divers quand si aggiunge l'attività di pubblicazine all'utilità di pianificazine Micrsft. Ad esempi, è pssibile specificare un accunt di servizi la cui passwrd nn scade. L'accunt deve: disprre dei diritti Accedi cme prcess batch essere membr del grupp di amministratri WSUS sul server WSUS essere membr del grupp di amministratri lcali sul server WSUS se il server WSUS è remt Quand si specifica un utente divers, è necessari indicare se sian richieste le credenziali per autenticarsi a un server prxy. Autenticazine prxy richiesta utilizzare tali credenziali: se attivat, indica la necessità di immettere le credenziali del server prxy quand si utilizza l'accunt utente. Se si sceglie Cme spra, le credenziali accunt utente verrann utilizzate cme credenziali prxy. Se si sceglie Credenziali stt, è pssibile frnire un set separat di credenziali prxy. Nme utente: digitare il nme utente per un accunt sul server prxy. Può essere necessari specificare un dmini cme parte del nme utente (ad esempi: midmini\mi.nme). Passwrd: digitare la passwrd per l'accunt server prxy. Verifica passwrd: digitare nuvamente la stessa passwrd. È pssibile utilizzare la funzine Pubblica autmaticamente di Shavlik Patch insieme alle regle di Distribuzine autmatica in Cnfiguratin Manager per mantenere i client aggirnati cn tutti i più recenti aggirnamenti di terze parti. 28 Guida per l'utente a Shavlik Patch per Micrsft System Center

29 Cme pubblicare aggirnamenti Visualizzazin e e gestine delle pubblicazini pianificate È pssibile utilizzare l'utilità di pianificazine Micrsft per visualizzare e gestire le prprie pubblicazini pianificate. Per accedere alle attività pianificate di Shavlik Patch, selezinare Start > Strumenti di amministrazine > Utilità di pianificazine > Libreria Utilità di pianificazine > Shavlik Patch. Le attività single pssn essere eseguite, eliminate, disattivate ripianificate utilizzand l'utilità di pianificazine Micrsft. Se si mdifica una pianificazine ricrrente di pubblicazine autmatica mediante la finestra di dialg Impstazini di Shavlik Patch, l'attività verrà ripianificata autmaticamente. Se si cancella la casella di cntrll Pianifica dwnlad e/ pubblicazine nella finestra di dialg Impstazini e si fa clic su OK, l'attività ricrrente verrà eliminata dall'utilità di pianificazine Micrsft. Al termine di un'attività di pubblicazine, l'attività cntinuerà a essere visualizzata nell'utilità di pianificazine Micrsft per un due girni. Guida per l'utente a Shavlik Patch per Micrsft System Center 29

30 Cme sincrnizzare gli aggirnamenti per i prdtti di terze parti COME SINCRONIZZARE GLI AGGIORNAMENTI PER I PRODOTTI DI TERZE PARTI È necessari cnfigurare crrettamente System Center Cnfiguratin Manager al fine di sincrnizzare gli aggirnamenti per i prdtti di terze parti. 1. All'intern dell'area di lavr Amministrazine di Cnfiguratin Manager, espandere la cartella Cnfigurazine siti e fare clic su Siti. 2. Fare clic cn il pulsante destr del muse sul nme del sit e selezinare Cnfigura cmpnenti sit > Sftware Update Pint. 3. Sulla finestra di dialg Prprietà cmpnenti Sftware Update Pint, selezinare la scheda Prdtti. 4. Spuntare le caselle di cntrll per tutti i prdtti di terze parti, quindi fare clic su OK. Ciò specifica i prdtti per i quali gli aggirnamenti sftware vengn sincrnizzati. È necessari ripetere quest prcess gni vlta in cui si pubblica un aggirnament per un nuv prdtt di terze parti. 30 Guida per l'utente a Shavlik Patch per Micrsft System Center

31 Scadenza degli aggirnamenti di terze parti SCADENZA DEGLI AGGIORNAMENTI DI TERZE PARTI È pssibile far scadere gli aggirnamenti di terze parti resi nn validi dal frnitre del prdtt sstituiti da altri aggirnamenti. Nn è pssibile distribuire gli aggirnamenti sftware scaduti. Gli aggirnamenti impstati cme scaduti pssn quindi essere eliminati utilizzand l strument di pulizia di WSUS. Per far scadere un aggirnament: 1. All'intern dell'area di lavr Libreria sftware di Cnfiguratin Manager, espandere la cartella Aggirnamenti sftware e fare clic su Aggirnamenti di terze parti pubblicati. 2. Selezinare gli aggirnamenti che si desidera far scadere. 3. Fare clic su Fai scadere # aggirnamenti (in cui # rappresenta il numer di aggirnamenti selezinati). Per visualizzare gli aggirnamenti scaduti: All'intern dell'elenc Aggirnamenti di terze parti pubblicati, rdinare l'elenc usand la clnna Scadut. Le caselle di cntrll nella clnna Selezinat sarann disattivate. All'intern dell'elenc Tutti gli aggirnamenti sftware, dp una sincrnizzazine, gli aggirnamenti scaduti sn rappresentati dall'icna di scadenza ( ). Guida per l'utente a Shavlik Patch per Micrsft System Center 31

32 Infrmazini di supprt INFORMAZIONI DI SUPPORTO Prdtti supprtati Assistenza tecnica Per un elenc cmplet dei prdtti supprtati da Shavlik Patch, vedere: Per assistenza tecnica su Shavlik Patch, fare riferiment a una delle seguenti pzini di supprt: Scrrere la sezine Shavlik Patch della pagina della cmunità Shavlik all'indirizz: Sarà necessari diventare un membr della cmunità per ttenere pien access a tutte le risrse dispnibili. Aprire una richiesta di supprt alla pagina Telefnare al supprt tecnic al numer (866) Visualizzare i tutrial vide nline alla pagina Ntifica fine vita Se la versine di Shavlik Patch che si sta utilizzand è vicina alla data di fine vita, il messaggi Aggirnament dispnibile verrà visualizzat all'avvi di Shavlik Patch. Il messaggi indicherà quand scadrà la versine e frnirà un cllegament per ttenere la versine più aggirnata. Nn cnsentire mai alla prpria versine del prdtt di raggiungere la data di fine vita, in quant il catalg aggirnamenti che cntiene la lgica di rilevament e distribuzine nn verrà più aggirnat. 32 Guida per l'utente a Shavlik Patch per Micrsft System Center

33 Appendice A: Creazine e distribuzine di certificati APPENDICE A: CREAZIONE E DISTRIBUZIONE DI CERTIFICATI Panramica Un certificat di firma cdice è richiest per l'utilizz di Shavlik Patch cn Cnfiguratin Manager e WSUS, al fine di pubblicare aggirnamenti di terze parti. In generale, è necessari: 1. Creare un certificat di firma cdice. A tal fine, è pssibile utilizzare un'autrità di certificazine (CA, Certificate Authrity) il prpri server WSUS. 2. (Cndizinale) Se si utilizza una CA interna per creare il certificat di firma cdice, è necessari imprtare il certificat in WSUS, perazine eseguibile utilizzand Shavlik Patch. Se si utilizza WSUS per creare il certificat di firma cdice, tale certificat verrà imprtat autmaticamente in WSUS. 3. Esprtare il certificat. 4. Distribuire il certificat di firma cdice negli archivi apprpriati di certificati su tutti i prpri server WSUS, cnsle SCCM remte e cmputer dei client. Archivi certificati Autri attendibili Archivi certificati Autrità di certificazine principale attendibili Questa appendice frnisce dettagli su cme cmpletare ciascuna di queste attività. Riferiment Per infrmazini dettagliate sui certificati ltre quant presentat in questa appendice, cnsultare i seguenti articli. Per infrmazini su cme stabilire una relazine di trust per supprtare le attività di patch di terze parti: Per infrmazini sul perché WSUS in Windws Server 2012 R2 nn supprti più per impstazine predefinita la generazine di certificati di firma cdice e per una sluzine al prblema: Nta: Shavlik Patch richiamerà autmaticamente tale sluzine se si sceglie di creare un certificat autfirmat mediante la finestra di dialg Impstazini. Guida per l'utente a Shavlik Patch per Micrsft System Center 33

34 Appendice A: Creazine e distribuzine di certificati Requisiti dei certificati I requisiti minimi del certificat di firma sn i seguenti: La chiave privata deve essere esprtabile Le dimensini della chiave devn essere pari a 2048 superiri Deve trattarsi di un certificat di firma cdice Creazine di un certificat di firma cdice Nta: è pssibile ignrare questa sezine se si dispne già di un certificat di firma cdice. Sn dispnibili due pzini per la creazine di un certificat di firma cdice: Utilizzare un certificat di firma cdice creat mediante una CA interna Utilizzare l'interfaccia utente di Shavlik Patch per creare un certificat di firma cdice autfirmat mediante WSUS Creazine di un certificat di firma cdice mediante una CA La creazine di un certificat da una CA attendibile ffre una serie di vantaggi: Distribuzine: elimina la necessità di distribuire il certificat ad altri cmputer nell stess dmini. Gestine: semplifica la gestine, dat che il certificat può essere gestit csì cme avviene cn altri certificati nel prpri ambiente. Seguire il prcess nrmale per la creazine di un certificat dalla prpria CA interna. Una vlta creat il certificat, è necessari scriverl sul server WSUS. A tal fine, utilizzare la funzine Imprta certificat in Shavlik Patch. Cnsultare la sezine intitlata Imprtazine di un certificat per ulteriri dettagli. Utilizz di Shavlik Patch e WSUS per creare un certificat di firma cdice Nta: il prpri accunt utente deve essere membr del grupp Amministratri WSUS, al fine di creare un certificat di firma cdice attravers l'interfaccia Shavlik Patch. Utilizzand l'interfaccia di Shavlik Patch, è pssibile indicare a WSUS di creare un certificat di firma cdice autfirmat per la prpria impresa. La creazine di un certificat di firma cdice è attivata per impstazine predefinita su WSUS prima di Windws Server 2012 R2. Imprtante! Se si sta utilizzand WSUS su Windws Server 2012 R2, la capacità di creare certificati di firma cdice autfirmati risulta deprecata e pertant disattivata per impstazine predefinita. È cmunque pssibile ripristinare tale capacità ricrrend alla sluzine descritta in quest articl: 34 Guida per l'utente a Shavlik Patch per Micrsft System Center

35 Appendice A: Creazine e distribuzine di certificati Se si sceglie di creare un certificat di firma cdice in Shavlik Patch mediante un Sftware Update Pint (server WSU) su Windws Server 2012 R2 versine successiva, tale sluzine verrà applicata autmaticamente. Per creare un certificat di firma cdice autfirmat mediante WSUS: 1. All'intern dell'area di lavr Libreria sftware di Cnfiguratin Manager, espandere la cartella Aggirnamenti sftware e fare clic su Shavlik Patch. 2. Sulla scheda Hme di Cnfiguratin Manager, fare clic su Impstazini. 3. Sulla finestra di dialg Impstazini di Shavlik Patch, selezinare la scheda Server WSUS. 4. Fare clic su Crea un certificat autfirmat. Se esiste già un certificat, apparirà la finestra di dialg Avvertenza. nn prcedere a men che nn si sia certi di necessitare di un certificat divers. Il messaggi di avvertenza indica csa fare qualra sia necessari sstituire eliminare un certificat esistente. Facend clic su OK, verrà visualizzata una secnda finestra di dialg Avvertenza. La finestra di dialg mstra i requisiti per il certificat che si sta per creare. Leggere le infrmazini, quindi fare clic su OK. Il nuv certificat viene creat sul server WSUS e registrat cn WSUS. I dettagli del certificat vengn visualizzati nell'area Certificat crrente. Il certificat viene installat anche nei seguenti archivi di certificati sulla cnsle Cnfiguratin Manager lcale: Autrità di certificazine principale attendibili Autri attendibili Guida per l'utente a Shavlik Patch per Micrsft System Center 35

36 Appendice A: Creazine e distribuzine di certificati Imprtazine di un certificat Questa sezine si applica sl se si è creat un certificat di firma cdice usand una CA interna. L'imprtazine del certificat scriverà il certificat nel server WSUS e negli archivi di certificati apprpriati sul prpri cmputer. Nn è necessari utilizzare il prcess di imprtazine se si è utilizzat WSUS per creare un certificat di firma cdice, dat che tale certificat è stat scritt autmaticamente nelle psizini apprpriate. Nta: al fine di imprtare un certificat è necessari disprre di una cnnessine sicura (SSL) al server WSUS. Ciò si ttiene in parte attivand la casella di cntrll Cnnessine sicura nell'area Server WSUS della scheda Server WSUS. È inltre necessari cnfigurare il prpri IIS per l'utilizz di SSL. Per imprtare un certificat: 1. All'intern dell'area di lavr Libreria sftware di Cnfiguratin Manager, espandere la cartella Aggirnamenti sftware e fare clic su Shavlik Patch. 2. Sulla scheda Hme di Cnfiguratin Manager, fare clic su Impstazini. 3. Sulla finestra di dialg Impstazini di Shavlik Patch, selezinare la scheda Server WSUS. 4. Fare clic su Imprta. 5. Navigare fin al file di certificat e fare clic su OK. Il file di certificat cnterrà una cpia della chiave privata e verrà identificat mediante l'estensine.pfx. 36 Guida per l'utente a Shavlik Patch per Micrsft System Center

37 Appendice A: Creazine e distribuzine di certificati Esprta certificat Il prcess di esprtazine viene utilizzat per esprtare il certificat utilizzat per firmare gli aggirnamenti pubblicati in una psizine accessibile sulla rete. Nta: il prcess di esprtazine esprterà sl il certificat pubblic; la chiave privata NON viene esprtata. 1. All'intern dell'area di lavr Libreria sftware di Cnfiguratin Manager, espandere la cartella Aggirnamenti sftware e fare clic su Shavlik Patch. 2. Sulla scheda Hme di Cnfiguratin Manager, fare clic su Impstazini. 3. Sulla finestra di dialg Impstazini di Shavlik Patch, selezinare la scheda Server WSUS. 4. Fare clic su Esprta. 5. Specificare la psizine e il nme del file, quindi fare clic su Salva. In genere il file ha l'estensine.cer. Dp l'esprtazine del certificat l si distribuirà a qualsiasi altr server WSUS e ai cmputer dei prpri client. Ciò risulta necessari per cnsentire ai cmputer di ricevere aggirnamenti pubblicati lcalmente. Il prcess di distribuzine viene descritt nella sezine seguente. Distribuzine del certificat È necessari distribuire il certificat di firma cdice a tutti i server che spitan le prprie cnsle Cnfiguratin Manager e WSUS e a tutti i cmputer dei prpri client. Gli archivi di certificati su cui viene cpiat il certificat varian in base alla mdalità di creazine del certificat di firma cdice. Se il prpri certificat di firma cdice è stat creat da WSUS (e pertant rappresenta un certificat di firma cdice autfirmat), sarà necessari cpiare il certificat nelle seguenti psizini su tutti i prpri server WSUS, cnsle SCCM remte e cmputer client. Archivi certificati Autri attendibili Archivi certificati Autrità di certificazine principale attendibili Se il certificat di firma cdice è stat emess da una CA la cui autrità di certificazine principale risulta già attendibile per i prpri client, basterà cpiare il certificat nell'archivi certificati Autri attendibili sul prpri WSUS e sui cmputer dei prpri client. Guida per l'utente a Shavlik Patch per Micrsft System Center 37

38 Appendice A: Creazine e distribuzine di certificati Utilizz del Criteri di grupp per la distribuzine del certificat Un metd cmune per la distribuzine del certificat di firma cdice ai prpri server e/ cmputer dei prpri client cnsiste nel ricrs al Criteri di grupp. Per istruzini generali su cme eseguire tale attività, vedere il Punt 3 di quest articl: Utilizz della MCC per la distribuzine manuale del certificat Un altr metd di distribuzine del certificat di firma cdice è rappresentat dall'utilizz della MMC (Micrsft Management Cnsle). Si tratta di un metd semplice per la distribuzine del certificat a pchi cmputer in lcale, ma può rivelarsi scmd per distribuire il certificat a mlti cmputer all'intern della prpria rganizzazine. 1. Sul cmputer di destinazine, avviare Micrsft Management Cnsle (MMC). 2. Nell'archivi di certificati, fare clic cn il pulsante destr del muse su Autri attendibili, quindi selezinare Tutte le attività > Imprta. 3. Sulla finestra di dialg Benvenuti nella prcedura guidata di imprtazine certificati, fare clic su Avanti. 4. Sulla finestra di dialg File da imprtare, scrrere fin a individuare il prpri file di chiave pubblica, quindi fare clic su Avanti. 5. Sulla finestra di dialg Archivi certificati, scegliere Psizina tutti i certificati nell'archivi seguente, quindi fare clic su Avanti. 6. Sulla finestra di dialg Cmpletament della prcedura guidata di imprtazine certificati, fare clic su Fine. 7. Sulla finestra di dialg di cnferma, fare clic su OK. 8. (Cndizinale) Se si è creat il certificat usand WSUS, ripetere i Punti 2 7, questa vlta però selezinare Autrità di certificazine principale attendibili nel Punt Guida per l'utente a Shavlik Patch per Micrsft System Center