Aplicar una acció correctiva manualment (KB de Microsoft)
L’aplicació de pedaços per a les vulnerabilitats dels productes de Microsoft que s’actualitzen mitjançant KB es pot fer directament des de Cyberwatch.
Tanmateix, pot passar que l’estat d’algunes d’aquestes vulnerabilitats sigui «Per tractar manualment», cosa que significa que no es poden corregir des de Cyberwatch.
Això es deu al fet que Windows Update no està configurat per gestionar les actualitzacions d’aquests productes al sistema.
Per defecte, Windows Update només gestiona les actualitzacions del sistema operatiu i no les dels altres productes de Microsoft, com ara Office, .Net, SQL Server…
Per canviar aquest comportament, cal configurar el sistema perquè Windows Update cerqui les actualitzacions de tots els productes de Microsoft.
Permetre que Windows Update cerqui les actualitzacions de tots els productes de Microsoft
Documentació oficial de Microsoft per activar aquesta funcionalitat.
L’enllaç fa referència específicament a Office, però permet autoritzar l’actualització de tots els productes de Microsoft, no només d’Office
Si activeu aquesta opció (Activat), Cyberwatch hauria de poder aplicar els pedaços gràcies al mòdul de desplegament. Tingueu en compte que aquest canvi no tindrà efecte fins a l’escaneig de vulnerabilitats següent.
Aplicar aquest canvi a diversos actius
Per fer automàticament la configuració anterior en un conjunt d’actius, la millor manera és seguir el mètode oficial de Microsoft, que utilitza els GPO i un Active Directory.
Enllaços a la documentació oficial de Microsoft: