В связи с последним положением с вирусами и наплывом "затычек" от мелкомягких, я решил написать вот эту статью. На самом деле довольно трабломатично установить патчи на большое количество компов в корпоративных сетях. Порой бывает очень трудно отследить, где стоит, а где нет тот или иной патч. Я видел мало программ, которые это умеют. Но у многих цены просто как на космический корабль. Понятно, что мало кто согласится ставить такое, поэтому сисадмины потеют, когда всплывает новая дыра и ее необходимо латать. На мой взгляд, HFNetChkPro 4.0 - это самое лучшее решение на сегодняшний день. Кстати, они писали для мелкомягких Microsoft Baseline Security Analyzer v1.1.1. Ну что, приступим? Данная программа позволяет проверять компы, принадлежащие к домайну. Это просто замечательная штука. Представьте, что у Вас несколько сабнетов. Вам не надо сканировать каждый сабнет. Достаточно сказать - проверить ВСЕ компьютеры, принадлежащие к домайну, например N-ADMIN. Безусловно, можно и сканировать по IP адресам. Прелесть этой програмульки в том, что в момент сканирования она проверяет в Интернете, не появился ли в последние время новый патч или сервиспэк. Что характерно, SUS ( Service Update Server) от фирмы Microsoft не умеет устанавливать сарвиспэки на компы, только патчи. В моём описании я буду показывать всё на примере одного компьютера. Всё, что касается сети, полностью идентично. ОК, начинаем. Запускаем прогу и получаем следующее:

Теперь небольшой файн тюнинг. Для того, что бы всё проходило гладко, Вам надо иметь права на всех станциях. Если вы работаете с домэйном, то Вы можете использовать экаунт Админа. Для этого Вам надо запустить Setup Wizard...

Теперь клацаем NEXT, пока не получим следующее окно

Вносим необходимые данные и продолжаем клацать NEXT до упора.

Теперь сканируем нашу сеть. Для этого клацаем на My Domain

Ну и в следующем окне, по логике вещей, нажимаем на Begin Scan

Перед нами откроется окно:

Прошу обратить особое внимание на это окно. Да, да - это не голюники. Эту штуку можно запускать по расписанию. То есть, если какой-то Лэптоп увильнул при сканировании, то в следующий раз Вы его обязательно прищучите. Лано, кликаем на Scan NOW и

лицезреем как зверёныш ползёт в Интернет проверять и снимает нужные апдатетс и патчи. После сканирования мы получаем список компьютеров, которые были проверены. В моём примере - это только один РС, но у Вас будет больше :)

Теперь самое интересное. Мы можем установить обновления на все просканированные компьютеры или только на выборочные. Можно извратиться и установить только патчи, которые помечены как Критические (Critical). Для установки апдайтов кликаем правой кнопкой мыши на комп и выбираем, как показано на пикче

Как и раньше, мы можем сказать, когда ставить апдэйты.

Легким нажатием на Deploy мы запускаем процесс установки. Если мы сделаем дабыл клик на каком-нибудь компьютере, то увидим более полную картину, чё установлено и что нет.

Вот вроде и всё. С основными возможностями этой СУПЕР проги я Вас познакомил. Дальше изучайте её сами. Возможностей у неё (проги) много.

Поиметь это чудо можно с офсайта. После регистрации получите на мыло заветный ключик. Совет, при регистрации можно писать всё, что угодно, только мыло должно быть правильно. Количество компов не пишите больше 1000. Кто поимеет серийник на большое количество, милости прошу на мой и-майл :).