Patch Management für Windows

Sollte Windows Update vor der Nutzung von Patch Management deaktiviert werden?

Ja, es wird dringend empfohlen, die Einstellungen für Windows Update auf Ihrem Gerät über das Windows Update Center und/oder die Gruppenrichtlinien zu ändern, damit Updates über Patch Management vorgenommen werden können.

Der Windows Update-Dienst darf nicht deaktiviert werden, er muss auf Manuell oder Automatisch gestellt sein, damit die Patches bereitgestellt werden können. Außerdem muss für Windows Update auf den einzelnen Zielgeräten (Systemsteuerung > System und Sicherheit > Windows Update > Einstellungen ändern) die Option Nie nach Updates suchen ausgewählt sein.

Wie richtet man einen Zeitplan für das Patchen von Gruppen und/oder Geräten ein?

Sie können Ihre Planung für Patches unter Geräteeinstellungen > Richtlinie > Patch Management > Schritt 2 vornehmen. Alle Geräte und Gruppen, die der Patch Management-Richtlinie unterliegen, folgen dem eingerichteten Plan.

Worin besteht der Unterschied zwischen den Seiten „Patches“ und „Geräte“?

Die Seite „Patches“ bietet einen Überblick über alle fehlenden Patches für alle Geräte, die mit Ihrer Konsole verbunden sind. Auf der Seite „Geräte“ finden Sie eine Liste Ihrer Geräte und auf der Registerkarte mit den Patch-Ergebnissen für ein Gerät werden die dort fehlenden Patches angezeigt.

Wie erkenne ich den Patchstatus meiner verwalteten Geräte?

Sie erhalten detaillierte Informationen zum Schweregrad von fehlenden und installierten Patches enthalten, inklusive Angaben zum Hersteller und zur jeweiligen Softwareanwendung.

Wo lässt sich herausfinden, wie viele Geräte für den Patch lizenziert sind?

In der Konsole können Sie die Anzahl der zum Patchen lizenzierten Geräte im Bereich „Abonnements“ einsehen.

Warum werden meine Mac OS X-Geräte nicht gepatcht?

Wir haben die Absicht, die Patch Management-Unterstützung für Mac OS X-Geräte zu einem späteren Zeitpunkt anzubieten.

Warum sind einige Geräte auch nach Bereitstellung der Patches nicht gepatcht?

Das könnte eine der folgenden Ursachen haben:

• 1. Der Patch wird auf diesen Geräten installiert und mit der Konsole synchronisiert, nachdem die Installation erfolgreich abgeschlossen wurde.
• 2. Die Installation des Patches ist möglicherweise fehlgeschlagen. Es wird eine erneute Installation in Übereinstimmung mit Ihrem Plan zur Patch-Bereitstellung vorgenommen.
• 3. Das Gerät ist offline.

Wo kann ich die Patchplanung ändern und Ausnahmen hinzufügen?

Unter „Geräteeinstellungen > Richtlinie auswählen > Patch Management“ können Sie die geplante Patch-Bereitstellung ändern und bestimmte Anbieter oder Anwendungen ausschließen.

Lassen sich alle meine Geräte in einem Vorgang patchen?

Ja, Sie können in einem Vorgang Patches manuell für einzelne Geräte und Gerätegruppen bereitstellen.

Welchen Status haben die Patches?

Patches können einen der folgenden Status haben.

• Geplant: Graues Symbol – Patch freigegeben und die Bereitstellung auf dem/den Gerät(en) ist geplant
• Bereitgestellt: Grünes Symbol – Patch wurde erfolgreich auf dem/den Gerät(en) bereitgestellt
• Bereitstellung fehlgeschlagen: Rotes Symbol – Patch(es) konnte(n) auf dem/den Gerät(en) nicht bereitgestellt werden
• Fehlende Patches: Gelbes Symbol – Patch fehlt auf dem/den Gerät(en)
• Warten auf Scan: Graues Symbol – Warten auf die Patch-Scan auf dem Gerät
• Scan fehlgeschlagen: Rotes Symbol – Patch-Scan auf dem Gerät ist fehlgeschlagen

Wie lange dauert das Patchen eines Geräts?

Es kann sich von einigen Sekunden bis hin zu mehreren Stunden erstrecken. Die Zeitdauer ist abhängig von der Größe des heruntergeladenen Patches, der zu aktualisierenden Software und der Hardware des Geräts.

Kann mein als Master-Agent eingerichtetes Gerät Patches herunterladen und auf anderen Geräten bereitstellen?

Ja, auf dem von Ihnen als Master-Agent ausgewählten Gerät werden die Software-Patches gespeichert und an die im Netzwerk befindlichen Geräte verteilt, sodass Bandbreite gespart wird. Wenn Sie keinen Master-Agent ausgewählt haben, laden die Geräte Patches für Softwareanwendungen direkt aus dem Internet herunter (nicht empfohlen).