
Naprawa Błędnych Aktualizacji Checklisty
6 najlepszych sposobów na szybkie przywrócenie sprawności systemu po błędnych aktualizacjach oprogramowania
Wprawdzie największa odpowiedzialność spoczywa na dostawcy wadliwej aktualizacji, to jednak zadaniem działów IT jest wykrycie potencjalnych zagrożeń i opracowanie planu działania ograniczającego zakres szkód.
Poniższa checklisty opisuje 6 najlepszych sposobów zarządzania punktami końcowymi, które mogą umożliwić szybsze odzyskiwanie danych i wznowienie regularnej pracy po wystąpieniu zakłóceń.
1. Pierścienie aktualizacji
Utworzenie pierścieni aktualizacji ułatwia rozpoznawanie, ograniczanie i rozwiązywanie
problemów z aktualizacjami, nim doprowadzą one do rozległych awarii. Koncepcja pierścienia
wymaga stopniowej lub rozłożonej w czasie dystrybucji aktualizacji do określonych grup
punktów końcowych. Dzięki temu problemy sprzętowe, programowe lub związane z
oprogramowaniem sprzętowym dotyczą tylko ograniczonej liczby punktów końcowych,
do momentu, gdy administratorzy IT będą mogli wdrożyć poprawki.
Jeśli w pierwszej grupie urządzeń nie wystąpią żadne problemy, aktualizacje mogą być
dystrybuowane do kolejnyc pierścieni. Proces ten trwa do momentu zainstalowania aktualizacji
we wszystkich systemach. Rozwiązania z pakietu baramundi Management Suite,
w tym baramundi Update Management, zapewniają intuicyjną obsługę konfiguracji i zarządzania pierścieniami aktualizacji.
2. Odinstalowanie aktualizacji Microsoft
Skuteczne zarządzanie aktualizacjami umożliwia administratorom IT natychmiastowe cofnięcie
lub przywrócenie problematycznych aktualizacji systemu Microsoft i innych producentów. Działy
IT mogą z łatwością tworzyć gotowe do wdrożenia zadania w pakiecie baramundi Management Suite,
aby usunąć wadliwe aktualizacje ze wszystkich dotkniętych nimi systemów i szybko przywrócić je do
wcześniejszej funkcjonalności.
3. Aktualizacje innego oprogramowania
Regularne aktualizacje często używanego i specjalistycznego oprogramowania innych firm również mogą
prowadzić do rozległych awarii systemu. Moduły Managed Software i Deploy w baramundi Management Suite
zapewniają proste rozwiązania zarówno do automatycznej dystrybucji przetestowanych aktualizacji, jak i do
usuwania wadliwego oprogramowania ze wszystkich dotkniętych systemów.
4. Wczytanie punktu przywracania
Bardziej odważnym rozwiązaniem jest zresetowanie dotkniętych systemów Windows do punktu przywracania.
Może się to jednak wiązać z mniejszą lub większą utratą danych, w zależności od częstotliwości ustawiania
punktów przywracania oraz aktualności i spójności kopii zapasowych w chmurze. Resetowanie lub przywracanie
systemów można łatwo skonfigurować i wdrożyć dzięki skryptom baramundi Deploy.
5. Restart w Windows PE
Jeśli komputery z systemem Windows ulegną awarii podczas uruchamiania lub tuż po nim i
wyświetlą niebieski ekran śmierci (BSOD) - tak jak miało to miejsce podczas incydentu CrowdStrike -
jedyną opcją jest użycie środowiska PXE (Preboot eXecution Environment). Wymaga to włączenia
PXE w systemach klienckich, obsługi serwerów DHCP PXE i sprzętu z kartami interfejsu sieciowego (NIC).
Wraz z modułem baramundi OS Install Module, administratorzy IT mogą zdalnie uruchamiać środowisko
Windows PE na klientach z sieci, dzięki czemu błędne aktualizacje mogą zostać usunięte, a systemy
uruchomione ponownie. System baramundi Management Suite umożliwia również administratorom IT
zautomatyzowanie wielu procesów szybkiego przywrócenia systemów. Jedyną alternatywą jest ręczny,
czasochłonny proces, w którym administratorzy IT muszą podłączyć wstępnie skonfigurowaną pamięć
USB, aby uruchomić i skorygować błąd w każdym dotkniętym systemie.
6. Zarządzanie kluczami BitLocker
Administratorzy IT w firmach korzystających z szyfrowania dysków Microsoft BitLocker w systemach
klienckich muszą mieć łatwy dostęp do kluczy odzyskiwania dla każdego komputera po to, by odszyfrować
dyski przed wdrożeniem poprawek. Moduł baramundi Defense Control umożliwia scentralizowane i
bezpieczne zarządzanie funkcją BitLocker, dzięki czemu konieczne odszyfrowanie można wykonać zdalnie
z konsoli administracyjnej bMS. Szyfrowanie można wznowić po wdrożeniu poprawek. Znacząco skraca
to czas i wysiłek potrzebny do przywrócenia sprawności systemu.


W skrócie:
Doświadczenie pokazuje, że błędne lub problematyczne aktualizacje mogą mieć wpływ na każdy system.
Niniejsza checklista i baramundi Management Suite zapewniają narzędzia, automatyczne rozwiązania i wsparcie, których działy IT potrzebują do szybkiegousuwania skutków awarii i minimalizowania przestojów.