08. A SZOFTVERFRISSÍTŐ SZOLGÁLTATÁS BEÁLLÍTÁSA A.) Előkészítő információk Napjainkban változatos kártételi formák keringenek az Interneten. Ezek sikerének nagy részét az teszi lehetővé, hogy a rengeteg felhasználói szoftver még annál is több biztonsági réssel terhelt. A gyártók igyekszenek javítani a felszínre kerülő hibákat, de ez mit sem ér, ha a gépeken nem frissülnek rendszeresen a termékek. Csakhogy már tucatnyi gép esetén sem kis feladata a szoftverek napra kész állapotának nyomon követése ennél nagyobb méret esetén kézzel egyenesen lehetetlen. Szintén problémás lehet az illegális szoftverek jelenléte gépeken. Már az sem kellemes, hogy egy esetleges ellenőrzés esetén a hálózat üzemeltetője jogi bonyodalomra számíthat, de mindez eltörpül akkor, ha valamelyik letöltött program trójainak bizonyul, ami a szervezet adatainak épségét, bizalmas voltát célozza meg. Erre akár maga a szervezet is rámehet. A Premium kiépítésű F-Secure termékek mindezen problémák kiküszöbölésére a Software Updater szolgáltatást adják. Megfontolások. A funkció jelenleg kb. két és félezer szoftver frissítési eljárását ismeri. Ha a szolgáltatás aktiválásra kerül, akkor kezelői beavatkozás nélkül, automatikusan történik a jóváhagyott szoftverek napra készen tartása. Ha egy frissítés lefutása valamiért nem megfelelőnek tűnik, akkor az a művelet kizárható a feladatok sorából. A hálózaton belül a frissítés szétosztása proxy-zva történik, de az ehhez szükséges állományokat nem a Policy Manager, hanem a felhő adja. A teljes művelet (a külső Internet kapcsolat függvényében) emiatt akár észrevehető / jelentős késedelemmel indulhat, de az összes időigény még így is töredéke annak, mint ha egyenként mennének ki a gépek a frissítésekért a netre. Ha a szoftverfrissítésről kérdése, kérése van, szívesen segítek. Keressen munkanapokon, munkaidőben az enti@entiszoft.hu vagy a 0627 300-272 elérhetőségek bármelyikén. B.) Általános beállítások A szoftverfrissítés szolgáltatás általános beállításait a mappa fülén végezheti el. A konkrét szoftver-listát a mappában találja.
A szoftverfrissítés szolgáltatás a terület jelölő négyzetének használatával engedélyezhető / tiltható. A példában engedélyezzük a szolgáltatást. Az csoportban a következő forgatókönyvet állítjuk be: a kritikus és fontos biztonsági frissítéseket kérjük telepíteni, a telepítést minden péntek délután 4 órai kezdetre időzítjük, a telepítés után az újraindításról megkérdezzük a felhasználót, ha a felhasználó nem tesz semmit, az újraindítás 1 órán belül történjen meg. Az területen adhatók meg azok a szoftverek, amelyek frissítését nem szeretnénk az automatikára bízni. A példabeli eset azt tételezi fel, hogy a Java Runtime Environment használata után az ABEV kitöltő program nem fut. Ha Matching updates oszlopban a gombra kattintunk, akkor megtekinthetők az adott bejegyzéshez található frissítések.
Egy konkrét eszköz frissítettségi állapotát több módon is ellenőrizhetjük. A Policy Domains területen kattintsunk a kívánt eszközre: majd lépjünk a mappára. A megjelenő lista a kiválasztott gép hiányzó szoftver-frissítéseinek teljes jegyzékét mutatja. Vegyük ki a pipát a jelölő négyzetből. A találati listát ezzel leszűrtük a hiányzó biztonsági frissítések körére. Ha kijelöljük azokat, amelyeket telepíteni szeretnénk (a példa valamennyi hiányzó frissítést telepíteni akarja), majd megnyomjuk az gombot, a telepítés egy megerősítést kérő ablakkal válaszol. Ha rákattintunk a gombra, a szoftverfrissítési folyamat elindul.
A végponton eközben feltűnik az értesítés: A frissítések letöltése majd telepítése után az előre felparaméterezett üzenet jelenik meg az újraindítás szükségességéről értesítő ablakban. Ekkor három eset lehetséges: a felhasználó rákattint az gombra, és újraindítja a gépet nincs beavatkozás; 10 percenként újra megjelenik az üzenet ha kezelői beavatkozás nélkül telik le az előre beállított türelmi idő, akkor a rendszer automatikusan újra indul.
Megjegyzés haladóknak: A fenti beállítások a Policy Manager Console részletes kezelői üzemmódjában, az Advanced megjelenítésben is elvégezhetők. A példa megmutatja, hogyan lehet szabályozni a telepítésről szóló felhasználói értesítés megjelenését. A bal oldali házirend struktúrában álljunk a kívánt eszközre. A középső, szoftver-készlet jegyzékben keressük meg az bejegyzést, nyissuk meg az tételt, álljunk rá a sorra. A jobb oldali paraméter-területen állítsuk be a kívánt értéket.