I en organisasjon med mer enn noen få arbeidsstasjoner eller servere, behovet for å automatisere patch management snart vil bli realisert . Det er to måter som patch management kan oppnås . Dette kan gjøres enten ved å bruke rapporteringsverktøy eller ved hjelp ledelse eller distribusjon verktøy. Rapporteringsverktøy inkluderer Hfnetchk verktøyet. Disse verktøyene utfører nettverk revisjon og gi en detaljert oversikt over hva som må installeres eller oppdateres . Disse verktøyene er imidlertid ikke gjøre endringer. Ledelse eller distribusjon verktøy , men er i stand til å laste ned og installere patcher til både lokale og eksterne maskiner. De kan konfigureres under en administrator direktiv for å oppdatere og presse de nødvendige oppdateringene på riktig måte. Windows Server Update Services ( WSUS )
p Dette er en oppdateringsadministrasjon program som lar nettverksadministratorer å distribuere de nyeste Microsoft-oppdateringer og fullt distribuere dem over et nettverk i en helautomatisk metode . Dette programmet kan brukes på Microsoft Windows Server 2000, Server 2003 og Windows XP . WSUS har imidlertid begrensning av ikke å kunne bruke oppdateringer på tvers av tredjeparts programmer som Adobe Acrobat og Firefox . WSUS er således ikke en fullverdig patch management system . Det kan kombineres med Microsoft Baseline Security Analyzer for å gi en bedre løsning . Begge disse er gratis programmer .
Microsoft Baseline Security Analyzer ( MBSA )
p Dette gratis verktøy som støtter Windows Server 2008 og alle versjoner av Windows -operativsystemet er kompatibelt med Windows Update og andre Windows Update Services . Den brukes av nettverk og IT-administratorer å bestemme og konfigurere sikkerhetsmessige konfigurasjonsfeil samt installere manglende sikkerhetsoppdateringer på datasystemer over et nettverk . MBSA 2.2 -versjonen brukes som en sikkerhet og en sårbarhetsanalyse skanning verktøy som hjelper sikkerhet og IT-teknikere sørge for sikkerhet på tvers av nettverk .
Shavlik NetChk

gratis verktøy program , støttet av Microsoft, fyller gapet som MBSA etterlater seg ved å analysere eldre Microsoft-produkter som Microsoft ikke lenger støtter. Den skanner og oppdager mangler patcher på maskiner over nettverket og gir en sikkerhet statusen til de enkelte maskiner ved å generere MBSA - kompatible utgang filer .