Ja, es wird dringend empfohlen, die Einstellungen für Windows Update auf Ihrem Gerät über das Windows Update Center und/oder die Gruppenrichtlinien anzupassen, damit Updates über Patch Management vorgenommen werden können.

Der Windows Update-Dienst darf nicht deaktiviert werden, er muss auf Manuell oder Automatisch gestellt sein, damit die Patches bereitgestellt werden können. Außerdem muss für Windows Update auf den einzelnen Zielgeräten (Systemsteuerung > System und Sicherheit > Windows Update > Einstellungen ändern) die Option Nie nach Updates suchen ausgewählt sein.

Die Bereitstellung der Patches erfolgt über das lokale Systemkonto des Remote-Computers. Sie müssen daher zuvor die erforderlichen Berechtigungen erteilen.

Wir haben den Software Updater aus den Avast Business-Antivirusprodukten genommen, da er zu Konflikten mit Patch Management führt.

Sie können Ihre Planung für Patches unter „Geräteeinstellungen > Richtlinie > Patch Management > Schritt 2“ einrichten. Alle Geräte und Gruppen, die der Patch Management-Richtlinie unterliegen, folgen dem eingerichteten Plan.

Die Seite „Patches“ bietet einen Überblick über alle fehlenden Patches für alle Geräte, die mit Ihrer Konsole verbunden sind. Auf der Seite „Geräte“ finden Sie eine Liste Ihrer Geräte und auf der Registerkarte mit den Patch-Ergebnissen für ein Gerät werden die dort fehlenden Patches angezeigt.

Wir werden insgesamt 6 Berichte haben, die detaillierte Informationen zum Schweregrad von fehlenden und installierten Patches enthalten, inklusive Angaben zum Anbieter und zur jeweiligen Anwendung.

Im Abschnitt „Lizenzen“ der Konsole können Sie die Anzahl der zum Patchen lizenzierten Geräte anzeigen.

Wir planen die Unterstützung von Patch Management für Mac OS X-Geräte ab der zweiten Jahreshälfte 2020.

Das könnte eine der folgenden Ursachen haben:

1. Der Patch wird auf diesen Geräten installiert und mit der Konsole synchronisiert, nachdem die Installation erfolgreich abgeschlossen wurde.
2. Die Installation des Patches ist möglicherweise fehlgeschlagen. Es wird eine erneute Installation in Übereinstimmung mit Ihrem Plan zur Patch-Bereitstellung vorgenommen.
3. Das Gerät ist offline.

Unter „Geräteeinstellungen > Richtlinie auswählen > Patch Management“ können Sie die geplante Patch-Bereitstellung ändern und bestimmte Anbieter oder Anwendungen ausschließen.

Ja, Sie können in einem Schritt Patches manuell für einzelne Geräte und Gerätegruppen bereitstellen.

Patches können einen der folgenden Status haben:

• Geplant: Graues Symbol – Patch freigegeben und die Bereitstellung auf dem/den Gerät(en) ist geplant
• Bereitgestellt: Grünes Symbol – Patch wurde erfolgreich auf dem/den Gerät(en) bereitgestellt
• Bereitstellung fehlgeschlagen: Rotes Symbol – Patch(es) konnte(n) auf dem/den Gerät(en) nicht bereitgestellt werden
• Fehlende Patches: Gelbes Symbol – Patch fehlt auf dem/den Gerät(en)
• Warten auf Scan: Graues Symbol – Warten auf die Patch-Scan auf dem Gerät
• Scan fehlgeschlagen: Rotes Symbol – Patch-Scan auf dem Gerät ist fehlgeschlagen

Es kann sich von einigen Sekunden bis hin zu mehreren Stunden erstrecken. Die Zeitdauer ist abhängig von der Größe des heruntergeladenen Patches, der zu aktualisierenden Software und der Hardware des Geräts.

Ja, auf dem von Ihnen als Master-Agent ausgewählten Gerät werden die Software-Patches gespeichert und an die im Netzwerk befindlichen Geräte verteilt, um Bandbreite zu sparen. Wenn Sie keinen Master-Agent ausgewählt haben, laden die Geräte Patches für Softwareanwendungen direkt aus dem Internet herunter (nicht empfohlen).