Una corrección puede requerir un reinicio completo del sistema para que la revisión o la actualización surtan efecto. En ocasiones, una corrección puede incluso requerir un segundo reinicio.
Como administrador de Windows, para determinar si un aviso o un minion requieren un reinicio como parte de una corrección, debe ejecutar primero una evaluación.
Nota: El reinicio como parte de la corrección solo se aplica a minions de Windows.
A continuación, para determinar si se necesita un reinicio:
Para |
Consultar |
Aviso |
En la pestaña Avisos del panel de control de la directiva, revise la columna Comportamiento de instalación para ver el estado del aviso:
- Nunca requiere reinicio: el aviso no requiere un reinicio cuando se corrige.
- Siempre requiere reinicio: el aviso siempre requiere un reinicio cuando se corrige.
- Puede requerir reinicio: es posible que el aviso requiera un reinicio en ciertas condiciones como parte de la corrección.
- (-): el valor nulo. Esto se muestra para los minions de Linux. La detección de la necesidad de un reinicio no es compatible con los minions de Linux.
|
Minion |
En la pestaña Minions del panel de control de la directiva, revise la columna Necesita reinicio para ver el estado del minion:
- falso: no es necesario reiniciar el minion para la corrección o el minion se reinició correctamente.
- verdadero: el estado es verdadero si:
- Es necesario reiniciar el minion y el reinicio no ha comenzado.
- El minion se está reiniciando y el reinicio todavía no se ha completado.
- El minion se reinició, pero necesitará un segundo reinicio para que se apliquen los cambios adicionales.
|
Si determina que el sistema o el minion necesitan reiniciarse, siga estos pasos:
Procedimiento
- En la pestaña Minions del panel de control de la directiva, haga clic en la casilla de verificación junto a un minion que muestre “verdadero” en la columna Necesita reinicio.
- Haga clic en Ejecutar comando.
- En el menú Función, seleccione el comando system.reboot.
- En el campo Argumentos, agregue los argumentos necesarios.
- En los nodos de Windows, el comando system.reboot necesita dos argumentos: timeout y in_seconds. Establezca el primer argumento en 0 y el segundo en verdadero. Consulte la documentación del módulo win_system.reboot para obtener más información sobre estos argumentos.
- En los nodos de Linux, el comando system.reboot utiliza un argumento: at_time. Consulte la documentación del módulo system.reboot para obtener más información sobre estos argumentos.
- (Opcional) Si desea programar un reinicio para una hora específica, cree un trabajo que reinicie el minion y, a continuación, establezca ese trabajo para que se ejecute a una hora programada. Consulte Flujo de trabajo de Automation Config para obtener más información.
- Haga clic en Ejecutar comando para ejecutar este comando en el minion seleccionado.
Resultados
Después de iniciar un reinicio, el minion puede tardar varios minutos en reiniciarse y volver a estar conectado.
Para comprobar si el minion se encuentra nuevamente conectado después de un reinicio, actualice la pestaña Minions del área de trabajo Vulnerabilidad y compruebe la presencia del minion. Consulte Presencia de minions para obtener más información.
Qué hacer a continuación
Después de reiniciar un minion como parte de una corrección, debe ejecutar otra evaluación para comprobar que la corrección se haya realizado correctamente.