Descrever o processo de Gerenciamento de Atualizações
Se você tiver uma conta do Azure, também poderá usar o Gerenciamento de Atualizações do Microsoft Azure, um recurso da Automação do Azure, junto com ou em lugar do WSUS (Windows Server Update Services) para gerenciar atualizações em seus servidores.
O que é Automação do Azure?
A Automação do Azure é um serviço baseado em nuvem que fornece automação de processo, gerenciamento de configuração, gerenciamento de atualizações e outros recursos de gerenciamento para ambientes do Azure e não Azure, incluindo ambientes locais.
O que é o Gerenciamento de Atualizações?
O Gerenciamento de Atualizações é um serviço gratuito na Automação do Azure que ajuda a gerenciar a atualização do sistema operacional para computadores Windows e Linux, tanto na nuvem quanto localmente. O único custo associado ao uso do Gerenciamento de Atualizações é o custo do armazenamento de log no Azure Log Analytics.
O Gerenciamento de Atualizações do Azure não exige a configuração de Políticas de Grupo para atualizações, tornando-o mais simples de usar do que o WSUS em muitos casos. Conforme mencionado anteriormente, você pode usá-lo para gerenciar atualizações para servidores Windows e Linux, tornando-o uma boa opção para ambientes de servidor mistos. Além disso, como você pode usá-lo com servidores baseados em nuvem, ele também é uma boa opção para gerenciar atualizações em ambientes híbridos.
Os servidores locais são gerenciados por meio de um agente instalado localmente no servidor que se comunica com o serviço de nuvem.
Funcionalidades do Gerenciamento de Atualizações
O Gerenciamento de Atualizações inclui as seguintes funcionalidades relacionadas a servidores locais:
Verifique o status das atualizações nos servidores. O serviço de Gerenciamento de Atualizações inclui um console baseado em nuvem no qual você pode examinar o status das atualizações em sua organização e para um computador específico.
Capacidade de configurar grupos dinâmicos de computadores como destino. Este serviço permite a você definir uma consulta baseada em um grupo de computadores, que são definidos com base em outra consulta ou importados de outra fonte, como o WSUS ou o Endpoint Configuration Manager.
Capacidade de pesquisar logs do Azure Monitor. Os registros coletados pelo Gerenciamento de Atualizações são listados nos Logs do Azure Monitor.
Integração do seu servidor local
Você deve adicionar manualmente os servidores locais ao Gerenciamento de Atualizações na Automação do Azure. Depois de ter uma conta da Automação do Azure, você precisará habilitar os recursos de Inventário ou Controle de alterações em sua conta da Automação. Depois que qualquer uma dessas soluções estiver em execução, você poderá habilitar a solução de Gerenciamento de Atualizações com sua conta.
Depois de habilitar o Gerenciamento de Atualizações, você baixa e instala o agente do Log Analytics para Windows no seu servidor local. Depois que o agente é instalado e as informações sobre o servidor são relatadas para sua conta da Automação, você pode integrar os computadores no workspace de atualização dentro da sua conta da Automação.
Leitura adicional: para obter mais informações sobre o Gerenciamento de Atualizações do Azure, confira Visão geral do Gerenciamento de Atualizações.
Leitura adicional: para obter mais informações sobre como instalar os agentes do Log Analytics, confira Conectar computadores Windows ao Azure Monitor.