Applicazione di patch rilasciata da Microsoft in Windows Server

Utilizza le informazioni in questo argomento, in modo che potrai applicare patch alle applicazioni in Windows Server tramite Patch Manager, uno strumento di AWS Systems Manager.

Applicazione di patch alle applicazioni Microsoft

Il supporto per l'applicazione di patch per le applicazioni sui nodi gestiti da Windows Server è limitato alle applicazioni rilasciate da Microsoft.

Applicazioni di base per applicare patch alle applicazioni rilasciate da Microsoft

Per Windows Server, vengono fornite tre baseline di patch predefinite. Le basi di patch AWS-DefaultPatchBaseline e AWS-WindowsPredefinedPatchBaseline-OS supportano solo gli aggiornamenti del sistema operativo Windows stesso. AWS-DefaultPatchBaselineViene utilizzato come patch di base di default per nodi gestiti Windows Server a meno che non si specifichi una base di patch diversa. Le impostazioni di configurazione in queste due linee di base delle patch sono le stesse. Il più recente dei due, AWS-WindowsPredefinedPatchBaseline-OS, è stato creato per distinguerlo dalla terza linea di base della patch predefinita per Windows Server. Quella base di patch, AWS-WindowsPredefinedPatchBaseline-OS-Applications, può essere utilizzata per applicare patch sia nel sistema operativo Windows Server che nelle applicazioni supportate rilasciate da Microsoft.

È anche possibile creare una base di patch personalizzata per aggiornare le applicazioni Microsoft su macchine Windows Server

Supporto per le applicazioni di patch rilasciate da Microsoft nei server on-premise, nei dispositivi edge, nelle macchine virtuali e in altri nodi non EC2

Per applicare patch alle applicazioni rilasciate da Microsoft nelle macchine virtuali (VM) e altri nodi gestiti non EC2, devi attivare il piano istanze avanzate. Viene addebitato un costo per l'utilizzo del piano istanze avanzate. Tuttavia, non è previsto alcun costo aggiuntivo per le applicazioni di patch rilasciate da Microsoft sulle istanze Amazon Elastic Compute Cloud (Amazon EC2). Per ulteriori informazioni, consulta Configurazione dei livelli di istanza.

Opzione di aggiornamento di Windows per “altri prodotti Microsoft”

Affinché Patch Manager possa applicare patch alle applicazioni rilasciate da Microsoft sui tuoi nodi gestiti da Windows Server, l'opzione Windows UpdateInviami aggiornamenti per altri prodotti Microsoft quando aggiorno Windows deve essere attivata sul nodo.

Per informazioni sull'abilitazione di questa opzione su un singolo nodo gestito, vedere Aggiornare Office con Microsoft Update nel sito Web del Support Microsoft.

Per un parco istanze di nodi gestiti che esegue Windows Server 2016 e versioni successive, è possibile utilizzare un oggetto Policy di gruppo (GPO) per attivare l'impostazione. Nell'Editor Gestione Policy di gruppo, accedere a Configurazione computer, Modelli amministrativi, Componenti di Windows, Aggiornamenti di Windows e scegliere Installare gli aggiornamenti per altri prodotti Microsoft. Si consiglia inoltre di configurare il GPO con parametri aggiuntivi che impediscano aggiornamenti automatici non pianificati e riavvii al di fuori di Patch Manager. Per ulteriori informazioni, consulta Configurazione degli aggiornamenti automatici in un ambiente non Active Directory sul sito Web della documentazione tecnica Microsoft.

Per un parco istanze di nodi gestiti che esegue Windows Server 2012 o 2012 R2, è possibile attivare l'opzione utilizzando uno script, come descritto in Attivazione e disattivazione di Microsoft Update in Windows 7 tramite Script nel sito web Microsoft Docs Blog. Ad esempio, è possibile eseguire le operazioni seguenti:

Requisiti minimi dei parametri

Per includere le applicazioni rilasciate da Microsoft nella base di patch personalizzata, è necessario almeno specificare il prodotto a cui si desidera applicare le patch. Il comando AWS Command Line Interface (AWS CLI) seguente mostra i requisiti minimi per l'applicazione di patch a un prodotto, ad esempio Microsoft Office 2016:

Linux & macOS

aws ssm create-patch-baseline \
    --name "My-Windows-App-Baseline" \
    --approval-rules "PatchRules=[{PatchFilterGroup={PatchFilters=[{Key=PRODUCT,Values='Office 2016'},{Key=PATCH_SET,Values='APPLICATION'}]},ApproveAfterDays=5}]"

Windows Server

aws ssm create-patch-baseline ^
    --name "My-Windows-App-Baseline" ^
    --approval-rules "PatchRules=[{PatchFilterGroup={PatchFilters=[{Key=PRODUCT,Values='Office 2016'},{Key=PATCH_SET,Values='APPLICATION'}]},ApproveAfterDays=5}]"

Se si specifica la famiglia di prodotti applicativi Microsoft, ogni prodotto specificato deve essere un membro supportato della famiglia di prodotti selezionata. Ad esempio, per l'applicazione di patch al prodotto "Active Directory Rights Management Services Client 2.0", è necessario specificare la famiglia di prodotti come "Active Directory" e non, ad esempio "Office" o "SQL Server". Il comando AWS CLI seguente dimostra una corrispondenza tra famiglia di prodotti e prodotto.

Linux & macOS

aws ssm create-patch-baseline \
    --name "My-Windows-App-Baseline" \
    --approval-rules "PatchRules=[{PatchFilterGroup={PatchFilters=[{Key=PRODUCT_FAMILY,Values='Active Directory'},{Key=PRODUCT,Values='Active Directory Rights Management Services Client 2.0'},{Key=PATCH_SET,Values='APPLICATION'}]},ApproveAfterDays=5}]"

Windows Server

aws ssm create-patch-baseline ^
    --name "My-Windows-App-Baseline" ^
    --approval-rules "PatchRules=[{PatchFilterGroup={PatchFilters=[{Key=PRODUCT_FAMILY,Values='Active Directory'},{Key=PRODUCT,Values='Active Directory Rights Management Services Client 2.0'},{Key=PATCH_SET,Values='APPLICATION'}]},ApproveAfterDays=5}]"