测试并审批补丁

预先测试并审批补丁，以便顺利的完成部署

在部署前测试补丁为何如此重要？

在部署前测试补丁可能是补丁管理过程中最关键的步骤。我们要更新所有应用程序，因此必须谨慎地将新补丁更新引入到应用程序环境中。窍门在于尽量保护系统免受漏洞侵害，同时不要将系统置于未经测试的补丁所引入的另一类风险之下。请记住，在将补丁部署到网络之前，您需要分析几个“假设”场景：

• 补丁与安装的软件不兼容怎么办？
• 执行部署后，补丁在生产环境中的端点上产生未曾出现过的问题怎么办？
• 在生产环境中无法成功地部署补丁怎么办？

因此，寻找适合于贵公司的应用程序，以及确定其更新的效果有多好，也可能会变成一种冒险。IT管理员还必须确保系统保持最新，并确保安装所有补丁。但是，补丁有时可能无法成功安装，甚至会导致软件应用程序的工作中断。这会加大管理员的工作难度，这是因为，如果补丁造成破坏，管理员就必须修复所有损坏的软件；而如果补丁在所有系统都失败，则必须重新部署补丁。为了解决这个问题，Patch Manager Plus支持先测试驱动补丁，再将它们推广到生产环境。
使用Patch Manager Plus之类的补丁工具时，是否进行测试已不再是需要考虑的问题。

如何使用Patch Manager Plus测试和审批补丁？

通过使用“测试并审批”功能，管理员可以先在一小组测试计算机上测试补丁，然后再将其部署到整个网络中。因为APD可以帮助管理员自动完成补丁部署功能，他们还可以在测试组上自动测试补丁。这项测试可以针对特定应用程序补丁或者所有补丁来执行，如果测试组中安装补丁成功，那么部署将会自动完成（在客户设置的时间范围之后执行）。因此，完整的补丁管理工作流程从针对一个组进行测试开始，直至在整个网络中安装补丁为止，完全实现自动化。

1. 先创建测试组，在少量计算机上测试补丁，然后再审批补丁进行部署。
2. 补丁成功地部署到测试组之后，您可选择予以手动审批，或者自动完成审批过程。
3. 如果部署补丁失败，就不会予以审批。
4. 如果在测试组中进行的补丁安装成功，那么补丁部署就会自动完成。

因此，完整的补丁测试和审批工作流程从针对一个组测试补丁开始，直至在整个网络中安装补丁为止，完全实现自动化。