Ferramenta para verificar as datas de lançamento do Microsoft Patch

Question

Nossa janela de produção para aplicar qualquer patch é sempre o terceiro fim de semana do mês. Então, em maio-14 seria o fim de semana de 17/05 e 18/05. Desde que a Microsoft lança os patches sempre na segunda terça-feira de cada mês, que é 05/08. Nossa equipe de infraestrutura leva uma semana para analisar e nos dá um passo adiante para aplicar esses patches na instância do UAT que será 05/17. Isso nos dará apenas alguns dias para testar isso no UAT e aplicar o mesmo fim de semana no PROD. Esta linha do tempo é realmente curta para testar e aplicar isso na Produção.

Requisito - > Qualquer aplicativo / ferramenta onde possamos ver as datas de lançamento do patch que nos ajudarão a selecionar os patches lançados um mês atrás. Desta forma, temos um mês para testar os últimos patches no UAT e depois aplicá-lo no PROD no próximo mês.

É algo que alguém encontrou ou já fez antes?

    

Answer 1

Use a segmentação do WSUS (seja o System Center Configuration Manager integrado ou não) para controlar as implementações. Crie grupos de computadores para UAT, Desenvolvimento, Teste, Preparação e Produção ... ou o que sua loja de TI quiser que seus grupos de distribuição sejam. Não execute a produção até que seus grupos de lançamento anteriores sejam testados estáveis com os novos patches. Não faça as coisas no terceiro fim de semana do mês, porque é assim que sempre foi feito. Patch quando estiver pronto - Quando seus grupos de lançamento anteriores tiverem sido testados.

Se você tiver outro sistema CMDB / Service Desk diferente do System Center, aplique o mesmo conselho a ele.

O console do WSUS lista "data de lançamento" para os vários patches baixados.