Atualizações do agente Windows por anéis

O serviço do agente instala atualizações assinadas escolhidas pela organização, por anéis, para que uma versão defeituosa pare nos primeiros computadores.

Onde configuro?

«Gerir» › «Computadores» › «Atualizações do agente». A consola mostra as versões disponíveis e a versão mínima de segurança. Sem versões: «Esta instalação ainda não disponibiliza versões do agente.»

Como distribuo uma versão?

1. Marque «Atualizar os computadores automaticamente».
2. Em «Versão a instalar», escolha a versão (ou «Manter as versões atuais»).
3. Em «Horas entre anéis», indique 1 a 168 (omissão 24).
4. Escolha «Guardar». Aparece «A distribuição de atualizações foi guardada.»

O anel «Canário» recebe a versão de imediato, o «Antecipado» um intervalo depois e o «Geral» dois intervalos depois.

De onde vem o anel de cada computador?

Da política de grupo UpdateRing ou dos detalhes do computador, que prevalecem. Um computador sem nenhum dos dois fica no «Geral».

O que faz cada computador?

1. Recebe um manifesto assinado só para ele.
2. Descarrega o MSI, verifica o SHA-256 e o editor Authenticode.
3. Instala em silêncio, sem reiniciar.
4. Faz o autoteste; se o fornecedor não carregar, volta à versão anterior e comunica «revertida».

A distribuição suspendeu-se

Uma falha da versão em distribuição suspende tudo: «A distribuição da versão suspendeu-se: um computador não a conseguiu instalar. Veja as falhas abaixo antes de retomar.» Veja o resultado e o detalhe de cada computador e retome guardando de novo, ou escolha outra versão. Ver Atualização do agente falhou.

Fixar uma versão num computador

Nos detalhes do computador, «Versão fixa» instala essa versão mesmo com a distribuição suspensa, e permite baixar até à versão mínima de segurança. «Seguir a distribuição» volta ao normal.

Notas

• Uma versão que falhou num computador não é tentada de novo nele durante 7 dias.
• Uma atualização nunca reinicia o computador; o novo fornecedor entra em vigor no reinício seguinte.
• Quem distribui os MSI por conta própria desativa AutoUpdate.