Patch Management

Sollte Windows Update vor der Nutzung von Patch Management deaktiviert werden?

Ja, es wird dringend empfohlen, die Einstellungen für Windows Update auf Ihrem Gerät über das Windows Update Center und/oder die Gruppenrichtlinien zu ändern, damit Updates über Patch Management vorgenommen werden können.

Der Windows Update-Dienst darf nicht deaktiviert werden, er muss auf Manuell oder Automatisch gestellt sein, damit die Patches bereitgestellt werden können. Außerdem muss für Windows Update auf den einzelnen Zielgeräten (Systemsteuerung > System und Sicherheit > Windows Update > Einstellungen ändern) die Einstellung Nie nach Updates suchen ausgewählt sein.

Sollten vor Nutzung von Patch Management Änderungen an Hardware oder Software vorgenommen werden?

Die Bereitstellung der Patches erfolgt über das lokale Systemkonto des Remote-Computers. Sie müssen daher zuvor die erforderlichen Berechtigungen erteilen.

Was geschieht mit Software Updater?

Wir haben den Software Updater aus den Avast Business-Antivirusprodukten genommen, da er zu Konflikten mit dem Patch Management-Dienst führt.

Wie richtet man einen Zeitplan für das Patchen von Gruppen und/oder Geräten ein?

Sie können Ihre Planung für Patches unter Geräteeinstellungen > Richtlinie > Patch Management > Schritt 2 vornehmen. Alle Geräte und Gruppen, die der Patch Management-Richtlinie unterliegen, folgen dem eingerichteten Plan.

Worin besteht der Unterschied zwischen den Seiten „Patches“ und „Geräte“?

Die Seite „Patches“ bietet einen Überblick über alle fehlenden Patches für alle Geräte, die mit Ihrer Konsole verbunden sind. Auf der Seite „Geräte“ finden Sie eine Liste Ihrer Geräte und auf der Registerkarte mit den Patch-Ergebnissen für ein Gerät werden die dort fehlenden Patches angezeigt.

Wie erkenne ich den Patchstatus meiner verwalteten Geräte?

Unsere insgesamt 6 Reports bieten detaillierte Informationen zum Schweregrad, ob Patches fehlen oder installiert sind und zu welchem Anbieter bzw. welcher Anwendung sie gehören.

Wo lässt sich herausfinden, wie viele Geräte für den Patch lizenziert sind?

Im Abschnitt „Lizenzen“ der Konsole können Sie die Anzahl der zum Patchen lizenzierten Geräte anzeigen.

Warum werden meine Mac OS X-Geräte nicht gepatcht?

Wir planen die Unterstützung von Patch Management für Mac OS X-Geräten ab der zweiten Jahreshälfte 2019.

Warum sind einige Geräte auch nach Bereitstellung der Patches nicht gepatcht?

Könnte eine der folgenden Ursachen haben:

1. Der Patch wird auf diesen Geräten installiert und mit der Konsole synchronisiert, nachdem die Installation erfolgreich abgeschlossen wurde.
2. Die Installation des Patch ist möglicherweise fehlgeschlagen. Es wird eine erneute Installation in Übereinstimmung mit Ihrem Plan zur Patch-Bereitstellung vorgenommen.
3. Das Gerät ist offline.

Wo kann ich die Patchplanung ändern und Ausnahmen hinzufügen?

Unter „Geräteeinstellungen > Richtlinie auswählen > Patch Management“ können Sie die geplante Patch-Bereitstellung ändern und bestimmte Anbieter oder Anwendungen ausschließen.

Lassen sich alle meine Geräte in einem Vorgang patchen?

Ja, Sie können in einem Vorgang Patches manuell für einzelne Geräte und Gerätegruppen bereitstellen.

Welchen Status haben die Patches?

Patches werden in einer der folgenden Formen angeboten.

• Geplant: Graues Symbol - Patch geprüft, freigegeben und für die Installation auf Gerät(en) geplant
• Bereitgestellt: Grünes Symbol - Patch wurde erfolgreich für Gerät(e) bereitgestellt
• Bereitstellung fehlgeschlagen: Rotes Symbol - Patch(es) konnte(n) nicht auf Gerät(en) bereitgestellt werden
• Fehlende: Gelbes Symbol - Patch fehlt auf Gerät/en
• Warten auf Scan: Graues Symbol - Warten auf die Patch-Überprüfung auf dem Gerät
• Scan fehlgeschlagen: Rotes Symbol - Patch-Prüfung auf dem Gerät ist fehlgeschlagen

Wie lange dauert das Patchen eines Geräts?

Es kann sich von einigen Sekunden bis hin zu mehreren Stunden erstrecken. Die Zeitdauer ist abhängig von der Größe des heruntergeladenen Patches, der zu aktualisierenden Software und der Hardware des Geräts.

Kann mein als Master-Agent eingerichtetes Gerät Patches herunterladen und für andere Geräte bereitstellen?

Ja, auf dem von Ihnen als Master-Agent ausgewählte Gerät werden die Software-Patches gespeichert und an die im Netzwerk befindlichen Geräte verteilt, sodass Bandbreite gespart wird. Wenn Sie keinen Master-Agent ausgewählt haben, laden die Geräte Patches für Softwareanwendungen direkt aus dem Internet herunter (nicht empfohlen).