Procurando relatórios decentes sobre o nível de patch atual do servidor

Question

No momento, estamos usando o WSUS em uma mistura de servidores 2008 e 2008R2. O que estou procurando é uma boa maneira de relatar para mim mesmo e gerenciar o estado atual do patch em servidores em vários domínios e sites. Eu sei que o WSUS tem alguns, mas eles realmente não estão dispostos. Como todo mundo está fazendo isso?

    

Answer 1

Os relatórios do wsus são ok, mas simples e não oferecem nada como uma visão geral de vários domínios. Você está ciente da ferramenta de relatório de rollup do WSUS? link

Se você conseguir reunir tudo em um único servidor, usar os serviços de relatórios ou até mesmo o Excel permitiria que você reunisse seus próprios relatórios da maneira que quisesse.

Patchaholic tem boas informações sobre como fazer isso sozinho: link

Além disso, você está procurando uma solução de gerenciamento de tipo MSP, como kaseya ou labtech, para citar apenas dois. Há muitos deles por aí, mas você está falando um pouco de dinheiro anualmente, pois eles verificam cada nó de forma independente e não o servidor WSUS.

Ian

    

Answer 2

O nível de patch é vago. O que especificamente você está procurando? Atualizações aplicadas? Atualizações esperando para serem aplicadas? etc.

A ferramenta Microsoft Baseline Security Analyzer pode ser o que você está procurando. Ele permite que você audite quais atualizações são aplicadas e atualiza as janelas para mostrar o que está faltando.

Se você precisa apenas de quais atualizações foram aplicadas, pode facilmente fazer isso com

Get-Hotfix -ComputerName someserver

Se você quiser fazer o Powershell em uma lista de servidores e exportar a saída para diferentes arquivos de texto, use:

$serverlist = cat "serverlist.txt" foreach ($server in $serverlist)

{

Get-Hotfix -ComputerName $server >> $server".txt"

}

Se as atualizações pendentes são uma preocupação, parece que há outro script que pode ser útil aqui.