We support browsers, not dinosaurs. Please update your browser if you want to see the content of this webpage correctly.

Patch Management

Das Patch Management ergänzt Ihre Sicherheitsbasis für Endgeräte um eine wichtige Komponente: Es verbessert den allgemeinen Schutz und nimmt Ihnen Arbeit ab.

Exklusiv für Windows-Geräte
Was genau ist mit Patch Management gemeint?

Was genau ist mit Patch Management gemeint?

Was genau ist mit Patch Management gemeint?

Patches werden veröffentlicht, um Schwachstellen oder Sicherheitslücken in Windows-Betriebssystemen und anderer Anwendungssoftware zu beheben. Wenn Patches nicht rechtzeitig installiert werden, können Netzwerke erheblichen Schaden nehmen.

Die meisten Unternehmen kennen zwar die große Bedeutung des Patchens, viele ignorieren dies aber, weil es einfach zu viele Patches gibt und weil das Patchen den Betriebsablauf unterbricht und Probleme mit anderen Systemen auslösen kann.

Das Patch Management löst diese Sicherheitsprobleme, indem es Ihnen die Identifizierung und Bereitstellung wichtiger Patches erleichtert und die Möglichkeit zur Überwachung von Aktivitäten über ein zentrales Cloud Management Dashboard bietet.

Benutzerfreundliche Konsole für ultimative Kontrolle

Automatisches Patchen sorgt für die Fehlerbehebung und Aktualisierung von Windows-Betriebssysteme sowie Tausenden von Softwareanwendungen von Drittanbietern.

Avast Business Patch Management
CHF14.90

Wie funktioniert das Patching?

Alle Geräte auf fehlende Patches prüfen
Wählen Sie, wie häufig nach Patches gesucht werden soll – täglich, wöchentlich oder monatlich – und legen Sie fest, wann der Scan durchgeführt werden soll.
Patches bereitstellen
Patches werden automatisch bereitgestellt, unabhängig von Anbieter, Softwareanwendung und Schweregrad. Sie können jedoch bei Bedarf problemlos einzelne Anbieter von diesem Vorgang ausschließen.
Patchstatus überprüfen
Über das Dashboard sind fehlende Patches, Patchnamen und Schweregrade abrufbar. Außerdem werden Versionshinweise, Releasedaten und weitere Informationen angezeigt.

Das neue Avast Patch Management

Flexible Bereitstellungspläne
Genehmigte Patches können für einen gewünschten Zeitpunkt geplant und bereitgestellt werden oder das Patchen kann manuell für Gruppen oder einzelne Geräte erfolgen.
Master-Agent-Funktionen
Laden Sie alle fehlenden Patches auf einen Master-Agent herunter, der sie nahtlos auf alle verwalteten Geräte im Netzwerk verteilt.
Intuitives Dashboard
Sie können alle Software-Patches verwalten und erhalten für alle verwalteten Geräte eine grafische Übersicht über alle installierten, fehlenden Patches bzw. fehlgeschlagenen Patches.
Patch-Scan-Ergebnisse
Sehen Sie detaillierte Ergebnisse über eine zentrale Plattform ein, die Informationen zu fehlenden Patches, die jeweiligen Schweregrade, Wissensdatenbank-Links, Veröffentlichungsdaten, Beschreibungen und mehr enthält.
Konfigurierbare Patches
Wählen Sie Softwareanbieter, Produkte und den Schweregrad der Patches für den Scan und die Installation aus. Erstellen Sie mühelos Ausnahmen für Anwendungen.
Automatische Scans
Planen Sie die automatische Ausführung von Patch-Scans alle 24 Stunden und die automatische Bereitstellung von Patches an einem bestimmten Tag. Diese Standardeinstellungen lassen sich beliebig anpassen.
Tausende Patches
Für umfassenden Schutz werden Patches für Windows-Betriebssysteme und Tausende weiterer Softwareanwendungen von Drittanbietern bereitgestellt.
Lehnen Sie sich beruhigt zurück
Führen Sie auf einzelnen Geräten einfach Rollbacks von Patches durch, wenn sich diese als instabil erweisen, oder setzen Sie diese auf die Ignorierliste, damit Sie nicht mehr in den Patch-Ergebnissen aufgelistet oder erneut implementiert werden.

Holen Sie sich Patch Management in unserer Cloud Management Console

Patch Management und unsere anderen Antivirus-Produkte werden über die Cloud Management Console bereitgestellt. Dies ermöglicht eine reibungslose Verwaltung der Sicherheit aller Ihrer Endgeräte über eine zentrale Plattform. Patch Management ist nur über die Konsole konfigurierbar.

Alles, was Sie wissen müssen, um Patch Management wie ein Profi zu verwenden

Ja, es wird dringend empfohlen, die Einstellungen für Windows Update auf Ihrem Gerät über das Windows Update Center und/oder die Gruppenrichtlinien anzupassen, damit Updates über Patch Management vorgenommen werden können.

Der Windows Update-Dienst darf nicht deaktiviert werden, er muss auf Manuell oder Automatisch gestellt sein, damit die Patches bereitgestellt werden können. Außerdem muss für Windows Update auf den einzelnen Zielgeräten (Systemsteuerung > System und Sicherheit > Windows Update > Einstellungen ändern) die Option Nie nach Updates suchen ausgewählt sein.

Die Bereitstellung der Patches erfolgt über das lokale Systemkonto des Remote-Computers. Sie müssen daher zuvor die erforderlichen Berechtigungen erteilen.

Wir haben den Software Updater aus den Avast Business-Antivirusprodukten genommen, da er zu Konflikten mit Patch Management führt.

Sie können Ihre Planung für Patches unter „Geräteeinstellungen > Richtlinie > Patch Management > Schritt 2“ einrichten. Alle Geräte und Gruppen, die der Patch Management-Richtlinie unterliegen, folgen dem eingerichteten Plan.

Die Seite „Patches“ bietet einen Überblick über alle fehlenden Patches für alle Geräte, die mit Ihrer Konsole verbunden sind. Auf der Seite „Geräte“ finden Sie eine Liste Ihrer Geräte und auf der Registerkarte mit den Patch-Ergebnissen für ein Gerät werden die dort fehlenden Patches angezeigt.

Wir werden insgesamt 6 Berichte haben, die detaillierte Informationen zum Schweregrad von fehlenden und installierten Patches enthalten, inklusive Angaben zum Anbieter und zur jeweiligen Anwendung.

Im Abschnitt „Lizenzen“ der Konsole können Sie die Anzahl der zum Patchen lizenzierten Geräte anzeigen.

Wir planen die Unterstützung von Patch Management für Mac OS X-Geräte ab der zweiten Jahreshälfte 2020.

Das könnte eine der folgenden Ursachen haben:

  1. Der Patch wird auf diesen Geräten installiert und mit der Konsole synchronisiert, nachdem die Installation erfolgreich abgeschlossen wurde.
  2. Die Installation des Patches ist möglicherweise fehlgeschlagen. Es wird eine erneute Installation in Übereinstimmung mit Ihrem Plan zur Patch-Bereitstellung vorgenommen.
  3. Das Gerät ist offline.

Unter „Geräteeinstellungen > Richtlinie auswählen > Patch Management“ können Sie die geplante Patch-Bereitstellung ändern und bestimmte Anbieter oder Anwendungen ausschließen.

Ja, Sie können in einem Schritt Patches manuell für einzelne Geräte und Gerätegruppen bereitstellen.

Patches können einen der folgenden Status haben:

  • Geplant: Graues Symbol – Patch freigegeben und die Bereitstellung auf dem/den Gerät(en) ist geplant
  • Bereitgestellt: Grünes Symbol – Patch wurde erfolgreich auf dem/den Gerät(en) bereitgestellt
  • Bereitstellung fehlgeschlagen: Rotes Symbol – Patch(es) konnte(n) auf dem/den Gerät(en) nicht bereitgestellt werden
  • Fehlende Patches: Gelbes Symbol – Patch fehlt auf dem/den Gerät(en)
  • Warten auf Scan: Graues Symbol – Warten auf die Patch-Scan auf dem Gerät
  • Scan fehlgeschlagen: Rotes Symbol – Patch-Scan auf dem Gerät ist fehlgeschlagen

Es kann sich von einigen Sekunden bis hin zu mehreren Stunden erstrecken. Die Zeitdauer ist abhängig von der Größe des heruntergeladenen Patches, der zu aktualisierenden Software und der Hardware des Geräts.

Ja, auf dem von Ihnen als Master-Agent ausgewählten Gerät werden die Software-Patches gespeichert und an die im Netzwerk befindlichen Geräte verteilt, um Bandbreite zu sparen. Wenn Sie keinen Master-Agent ausgewählt haben, laden die Geräte Patches für Softwareanwendungen direkt aus dem Internet herunter (nicht empfohlen).