Microsoft OS and Office patching procedure in an enterprise environment

Abstract

Managing Microsoft operating system and Office updates for end user clients is an important part of modern cybersecurity in an enterprise environment. Keeping client systems updated is extremely important, but this exposes them and their applications to issues that the new updates themselves may cause. In order to reduce this risk, testing environments can be implemented, and the updates are tested there before deployment into production. While this system works on its own, it usually does not provide feedback from the end users. This can cause issues to slip through detection as has happened on many occasions with new Microsoft updates.

This thesis is focused on the updates process using Microsoft System Center Configuration Manager, with the main objective being the creation of a process to integrate end users to the testing of new updates. The environment is a large, international industrial engineering and manufacturing company. Ideally, the user base would cover the entire array of applications in use and as such would maximize the probability to expose any issues with the updates before they are deployed onto the actual production environment. The creation of the process for user reporting includes creating a form for users to join the testing group, form for the users to report back information each month new updates are released and constructing an application for administrators to manage the process.

As an outcome of this thesis study, a working process to include end users in the testing of new updates was constructed. It enables the users to join the group and report back any issues, and the administrators to view the data created by the users and to manage the process. The process can be implemented in its current form in most environments and should yield results that significantly mitigate the problems caused by the updating process. The recommendation for the company is to implement an altered version of this process using different tools that were unavailable for this thesis.

Microsoft käyttöjärjestelmien ja Office tuotteiden päivitysten hallinta loppukäyttäjien laitteiden osalta on tärkeä osa modernia kyberturvallisuutta yritysympäristössä. Laitteiden pitäminen ajan tasalla on tärkeää, mutta altistaa niiden järjestelmät ja sovellukset uusien päivitysten aiheuttamille ongelmille. Riskien vähentämiseksi on mahdollista luoda testiympäristöjä, joissa päivitykset testataan ennen niiden asentamista tuotantoon. Testiympäristö on toimiva ratkaisu päivitysten testaamiseen, mutta ei monessa tapauksessa tuota erillistä palautetta loppukäyttäjiltä. Palautteen puute voi aiheuttaa ongelmien pääsyn seulan läpi, joka on tapahtunut useaan otteeseen uusien Microsoft päivitysten kanssa.

Tämä opinnäytetyö keskittyy päivitysprosessin kuvaamiseen Microsoft System Center Configuration Managerin kanssa ja sen päätavoitteena on luoda prosessi, jossa loppukäyttäjä tuodaan mukaan päivitysten testausprosessiin. Ympäristönä on suuri, kansainvälinen tuotantotekniikkaa kehittävä ja valmistava yritys. Prosessin luontiin sisältyy lomakkeiden luominen, joilla loppukäyttäjät voivat liittyä mukaan ja raportoida takaisin sekä applikaatio, jonka avulla järjestelmänylläpitäjät voivat hallinnoida prosessia.

Lopputuloksena saavutettiin toimiva prosessi, jolla loppukäyttäjät voidaan tuoda mukaan päivitysten testausprosessiin. Se mahdollistaa loppukäyttäjien liittymisen, raportoinnin sekä prosessin hallinnoinnin. Prosessi on mahdollista ottaa käyttöön monissa eri ympäristöissä ja auttaa vähentämään päivitysprosessin aiheuttamia ongelmia merkittävästi. Yrityksen osalta suosituksena on prosessin käyttöönottaminen hieman muunneltuna versiona, joka käyttää työkaluja, jotka eivät olleet saatavilla tähän opinnäytetyöhön.