Patch Manager

概述

Patch Manager 是一种自动化工具，可帮助您简化操作系统的修补过程，包括选择要部署的修补程序、部署修补程序的时间、控制实例的重新启动以及许多其他任务。您可以为修补程序定义自动批准规则从而将特定的修补程序加入“黑名单”或“白名单”、控制修补程序在目标实例上的部署方式 (例如，在应用修补程序前停止服务) 以及计划在维护窗口期间自动部署修补程序。这些功能可帮助您自动执行修补程序维护过程，从而节省时间并降低不合规风险。

入门 >>

Amazon EC2 Systems Manager 现已公开发布

免费试用 Amazon EC2 Systems Manager

Patch Manager 常见使用案例

管理您的 Patch Baseline

Patch Baseline 允许您定义您为实例部署批准或阻止的修补程序集。在 Patch Baseline 中，您可以按产品 (例如，Windows Server 2008、Windows Server 2012 等)、类别 (例如，重要更新、安全更新等) 和严重程度 (对此您可能希望审查修补程序的部署) 来选择修补程序。然后，对于所选的每个类别，您可以定义将自动批准分发所含修补程序的计划 (例如，在应用非关键修补程序前等待 7 天，但所有安全漏洞都在第 1 天安装)。除规则以外，您还可以指定修补程序白名单和黑名单，它们分别用于指定要安装和要阻止的修补程序。在进行修补时，Patch Manager 只为在该时间点前已批准的修补程序评估目标实例。

维护修补程序的合规性

您可以使用 Patch Manager 扫描现有的实例队列，并确定软件的当前修补程序级别。您可以使用 Patch Manager 检查每个实例当前安装的修补程序级别、缺少的修补程序、最近应用的修补程序以及确定整体修补程序合规性的其他重要信息。