View a markdown version of this page

Aplikasi menambal yang dirilis oleh Microsoft pada Windows Server - AWS Systems Manager

• AWS Systems Manager CloudWatch Dasbor tidak akan lagi tersedia setelah 30 April 2026. Pelanggan dapat terus menggunakan CloudWatch konsol Amazon untuk melihat, membuat, dan mengelola dasbor Amazon CloudWatch mereka, seperti yang mereka lakukan hari ini. Untuk informasi selengkapnya, lihat dokumentasi CloudWatch Dasbor Amazon.

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Aplikasi menambal yang dirilis oleh Microsoft pada Windows Server

Gunakan informasi dalam topik ini untuk membantu Anda mempersiapkan patch aplikasi yang Windows Server digunakanPatch Manager.

Patching aplikasi Microsoft

Dukungan patch untuk aplikasi pada node ter Windows Server kelola terbatas pada aplikasi yang dirilis oleh Microsoft.

catatan

Dalam beberapa kasus, Microsoft merilis patch untuk aplikasi yang tidak menentukan tanggal dan waktu yang diperbarui. Dalam kasus ini, tanggal dan waktu yang diperbarui 01/01/1970 disediakan secara default.

Dasar patch untuk patching aplikasi yang dirilis oleh Microsoft

Untuk Windows Server, disediakan tiga dasar patch yang telah ditetapkan. Patch mendasari AWS-DefaultPatchBaseline dan hanya AWS-WindowsPredefinedPatchBaseline-OS mendukung pembaruan sistem operasi pada sistem operasi Windows itu sendiri. AWS-DefaultPatchBaselinedigunakan sebagai baseline patch default untuk node ter Windows Server kelola kecuali Anda menentukan baseline patch yang berbeda. Pengaturan konfigurasi di dua dasar patch ini sama. Yang lebih baru dari keduanya, AWS-WindowsPredefinedPatchBaseline-OS, dibuat untuk membedakannya dari dasar patch ketiga yang telah ditetapkan untuk Windows Server. Dasar patch tersebut, AWS-WindowsPredefinedPatchBaseline-OS-Applications, dapat digunakan untuk menerapkan patch ke ke sistem operasi Windows Server dan aplikasi yang didukung yang dirilis oleh Microsoft.

Anda juga dapat membuat dasar patch kustom untuk memperbarui aplikasi yang dirilis oleh Microsoft pada mesin Windows Server.

Dukungan untuk menambal aplikasi yang dirilis oleh Microsoft di server lokal, perangkat edge, VM, dan node non-EC2 lainnya

Anda dapat menambal aplikasi yang dirilis oleh Microsoft pada mesin virtual (VM) dan node terkelola non-EC2 lainnya. Patch Managermenggunakan harga bayar sesuai penggunaan saat digunakan pada node terkelola hibrida. Untuk informasi lebih lanjut tentang harga, lihat AWS Systems Manager Harga.

Opsi Windows Update untuk "produk Microsoft lainnya"

Agar dapat Patch Manager menambal aplikasi yang dirilis oleh Microsoft pada node terkel Windows Server ola Anda, opsi Pembaruan Windows B eri saya pembaruan untuk produk Microsoft lainnya ketika saya memperbarui Windows harus diaktifkan pada node yang dikelola.

Untuk informasi tentang mengizinkan opsi ini pada satu node terkelola, lihat Memper barui Office dengan Microsoft Update di situs web Dukungan Microsoft.

Untuk armada node terkelola yang menjalankan Windows Server 2016 dan yang lebih baru, Anda dapat menggunakan Objek Kebijakan Grup (GPO) untuk mengaktifkan setelan. Di Editor Pengelolaan Kebijakan Grup, buka Konfigurasi Komputer, Templat Administratif, Komponen Windows, Windows Update, dan pilih Instal pembaruan untuk produk Microsoft lainnya. Kami juga merekomendasikan mengonfigurasi GPO dengan parameter tambahan yang mencegah pembaruan otomatis yang tidak direncanakan dan reboot di luar. Patch Manager Untuk informasi selengkapnya, lihat Mengonfigurasi Pembaruan Otomatis di Lingkungan Non-Active Direktori di situs web dokumentasi teknis Microsoft.

Untuk armada node terkelola yang menjalankan Windows Server 2012 atau 2012 R2, Anda dapat mengaktifkan opsi dengan menggunakan skrip, seperti yang dijelaskan dalam Meng aktifkan dan Menonaktifkan Pembaruan Microsoft di Windows 7 melalui Script di situs web Blog Microsoft Docs. Sebagai contoh, Anda dapat melakukan hal berikut:

  1. Simpan script dari posting blog dalam sebuah file.

  2. Unggah file ke bucket Amazon Simple Storage Service (Amazon S3) atau lokasi lain yang dapat diakses.

  3. Gunakan Run Command untuk menjalankan skrip pada node terkelola Anda menggunakan dokumen Manajer Sistem (dokumen SSM) AWS-RunPowerShellScript dengan perintah yang mirip dengan berikut ini.

    Invoke-WebRequest `
    -Uri "https://s3.aws-api-domain/amzn-s3-demo-bucket/script.vbs" `
    -Outfile "C:\script.vbs" cscript c:\script.vbs
Persyaratan parameter minimum

Untuk menyertakan aplikasi yang dirilis oleh Microsoft di dasar patch kustom Anda, Anda harus, minimal, menentukan produk yang ingin Anda patch. Perintah AWS Command Line Interface (AWS CLI) berikut menunjukkan persyaratan minimal untuk menambal produk, seperti Microsoft Office 2016.

Linux & macOS
aws ssm create-patch-baseline \
    --name "My-Windows-App-Baseline" \
    --approval-rules "PatchRules=[{PatchFilterGroup={PatchFilters=[{Key=PRODUCT,Values='Office 2016'},{Key=PATCH_SET,Values='APPLICATION'}]},ApproveAfterDays=5}]"
Windows Server
aws ssm create-patch-baseline ^
    --name "My-Windows-App-Baseline" ^
    --approval-rules "PatchRules=[{PatchFilterGroup={PatchFilters=[{Key=PRODUCT,Values='Office 2016'},{Key=PATCH_SET,Values='APPLICATION'}]},ApproveAfterDays=5}]"

Jika Anda menentukan keluarga produk aplikasi Microsoft, setiap produk yang Anda tentukan harus menjadi anggota yang didukung dari keluarga produk yang dipilih. Sebagai contoh, untuk mem-patch produk "Active Directory Rights Management Services Client 2.0," Anda harus menentukan keluarga produk sebagai "Active Directory" dan bukan, misalnya, "Office" atau "SQL Server." Per AWS CLI intah berikut menunjukkan pasangan keluarga produk dan produk yang cocok.

Linux & macOS
aws ssm create-patch-baseline \
    --name "My-Windows-App-Baseline" \
    --approval-rules "PatchRules=[{PatchFilterGroup={PatchFilters=[{Key=PRODUCT_FAMILY,Values='Active Directory'},{Key=PRODUCT,Values='Active Directory Rights Management Services Client 2.0'},{Key=PATCH_SET,Values='APPLICATION'}]},ApproveAfterDays=5}]"
Windows Server
aws ssm create-patch-baseline ^
    --name "My-Windows-App-Baseline" ^
    --approval-rules "PatchRules=[{PatchFilterGroup={PatchFilters=[{Key=PRODUCT_FAMILY,Values='Active Directory'},{Key=PRODUCT,Values='Active Directory Rights Management Services Client 2.0'},{Key=PATCH_SET,Values='APPLICATION'}]},ApproveAfterDays=5}]"
catatan

Jika Anda menerima pesan kesalahan tentang pasangan produk dan keluarga yang tidak cocok, lihat Masalah: pasangan produk family/product yang tidak cocok untuk membantu menyelesaikan masalah ini.