パッチ管理ベストプラクティスでは、常にコンプライアンス状況を監視し、意図したパッチの定期的な展開やパッチ管理ソリューションの正しい使用が、確実に行われるようにすることを推奨します。トレンドラインにマウスオーバーすると、影響カテゴリ(重大、ソフトウェア、またはオプション)について実際に計算された割合が表示されます。個々のパッチについてのパッチ適用済み/未適用の合計の詳細情報は、［パッチ管理］の［パッチ］タブに表示されます。

強制的なベースラインポリシーを確立すると、管理者はパッチをデバイスグループに迅速かつ容易に自動展開でき、新しいコンピュータを購入または再イメージしたときに既知の脆弱性が返されないようにすることができます。各グループは、そのグループの有効化された全ベースラインパッチが、すべてのグループメンバーデバイスに対して現在パッチ適用済みのステータスである場合に限り、強制的なベースラインコンプライアンスとして評価されます。

各デバイスは、パッチ管理内で現在使用できるアクティブな全パッチについてパッチ適用済みのステータスの場合のみ、コンプライアンスとして評価されます。適用されないパッチはパッチ管理内では常に無効にしておきます。これにより、この目トリックをデバイスの管理対象ネットワークの関連パッチについてのみ追跡できます。

パッチ管理システム内部では、不足したパッチがないか、すべてのデバイスを定期的にスキャンすることが重要です。定期的な毎日の更新サイクルでも、当日にオフラインになっているラップトップやワークステーションがあることがあります。