So installieren (oder deinstallieren) Sie Patches/Service Packs auf Windows-Servern und -Workstations

Konfiguration benennen
Konfiguration definieren
Ziel definieren
Konfiguration bereitstellen

Die Konfiguration „Windows-Patch installieren/deinstallieren“ ermöglicht es Ihnen, Windows-Patches von einem zentralen Ort aus zu installieren oder zu deinstallieren. Die unten genannten Schritte können für die Installation und Deinstallation von Windows-Patches mit Endpoint Central befolgt werden.

- Patches auf Windows-Computern installieren/deinstallieren
- Eine Konfiguration aus der Ansicht „Alle Patches“ erstellen

Patches auf Windows-Computern installieren

Navigieren Sie zur Registerkarte Konfigurationen und wählen Sie die Konfiguration Patch installieren/deinstallieren aus der Liste der Windows-Konfigurationen.
Folgen Sie den unten genannten Schritten, um Patches für Windows-Betriebssysteme zu installieren/deinstallieren.

Schritt 1: Konfiguration benennen

Geben Sie einen Namen und eine Beschreibung für die Konfiguration zum Installieren/Deinstallieren von Patches an.

Schritt 2: Konfiguration definieren

Hinweis: Geben Sie den Vorgangstyp als Installieren oder Deinstallieren für die jeweilige Installation bzw. Deinstallation von Patches an und legen Sie die folgenden Werte fest.

Parameter	Beschreibung
Patches hinzufügen	Wenn Sie diese Konfigurationsseite über die Registerkarte Patch-Management erreicht haben, indem Sie die Patches ausgewählt haben, werden die ausgewählten Patches automatisch zur Patchliste hinzugefügt. Klicken Sie auf die Schaltfläche „Weitere Patches hinzufügen“, um den Patch-Browser zu öffnen. Wählen Sie im Patch-Browser die Patches und Service Packs aus, die angewendet werden sollen. Der Patch-Browser bietet eine Option zur Anzeige fehlender Patches/Service Packs oder aller Patches/Service Packs, die anschließend nach Anwendung und Service Pack gefiltert werden können.
Planereinstellungen	Installieren nach Wählen Sie diese Option und geben Sie das Datum und die Uhrzeit an, nach denen die Patches installiert werden sollen. Die Patches werden basierend auf den nach dem geplanten Zeitpunkt ausgewählten Installationsoptionen installiert. Ablaufdatum Legen Sie ein Ablaufdatum für die Installation/Deinstallation von Patches fest.
Bereitstellungseinstellungen	Wenn Sie eine Richtlinie als Standard festgelegt haben, wird die Standardrichtlinie automatisch auf die Konfiguration angewendet. Sie können aus den Richtlinien wählen, die unter „Bereitstellungsrichtlinie anwenden“ aufgeführt sind. Sie können die Richtlinien getrennt nach „Meine Richtlinien“ und „Von anderen erstellt“ anzeigen. Sie können auf „Details anzeigen“ klicken, um die Richtliniendetails und die Liste der Konfigurationen anzuzeigen, auf die die Richtlinie angewendet wird. Wenn Sie keine vorhandene Richtlinie haben, können Sie durch Klicken auf Richtlinie erstellen eine erstellen. Bereitstellungsregel: Die Bereitstellung kann auch dann fortgesetzt werden, wenn einige Patches nicht heruntergeladen werden können. Wenn die fehlgeschlagenen Patches erfolgreich erneut heruntergeladen werden, werden sie im nachfolgenden Aktualisierungszyklus installiert (innerhalb des Bereitstellungsfensters).

Parameter

Beschreibung

Patches hinzufügen

Wenn Sie diese Konfigurationsseite über die Registerkarte Patch-Management erreicht haben, indem Sie die Patches ausgewählt haben, werden die ausgewählten Patches automatisch zur Patchliste hinzugefügt.

Klicken Sie auf die Schaltfläche „Weitere Patches hinzufügen“, um den Patch-Browser zu öffnen. Wählen Sie im Patch-Browser die Patches und Service Packs aus, die angewendet werden sollen. Der Patch-Browser bietet eine Option zur Anzeige fehlender Patches/Service Packs oder aller Patches/Service Packs, die anschließend nach Anwendung und Service Pack gefiltert werden können.

Planereinstellungen

Installieren nach

Wählen Sie diese Option und geben Sie das Datum und die Uhrzeit an, nach denen die Patches installiert werden sollen. Die Patches werden basierend auf den nach dem geplanten Zeitpunkt ausgewählten Installationsoptionen installiert.

Ablaufdatum

Legen Sie ein Ablaufdatum für die Installation/Deinstallation von Patches fest.

Bereitstellungseinstellungen

Wenn Sie eine Richtlinie als Standard festgelegt haben, wird die Standardrichtlinie automatisch auf die Konfiguration angewendet. Sie können aus den Richtlinien wählen, die unter „Bereitstellungsrichtlinie anwenden“ aufgeführt sind. Sie können die Richtlinien getrennt nach „Meine Richtlinien“ und „Von anderen erstellt“ anzeigen. Sie können auf „Details anzeigen“ klicken, um die Richtliniendetails und die Liste der Konfigurationen anzuzeigen, auf die die Richtlinie angewendet wird.

Wenn Sie keine vorhandene Richtlinie haben, können Sie durch Klicken auf Richtlinie erstellen eine erstellen.

Bereitstellungsregel: Die Bereitstellung kann auch dann fortgesetzt werden, wenn einige Patches nicht heruntergeladen werden können. Wenn die fehlgeschlagenen Patches erfolgreich erneut heruntergeladen werden, werden sie im nachfolgenden Aktualisierungszyklus installiert (innerhalb des Bereitstellungsfensters).

Schritt 3: Ziel definieren

Definieren Sie mithilfe des Verfahrens Ziele definieren die Ziele für die Bereitstellung der Konfiguration „Patches installieren“.

Schritt 4: Benachrichtigungskonfiguration

Geben Sie Ihre E-Mail-Adresse an, um Benachrichtigungen zu erhalten, wenn sich der Status auf „Bereit zur Ausführung“ ändert. Sie können die Häufigkeit dieser Benachrichtigungen festlegen; sie werden gesendet, wenn sich der Bereitstellungsstatus ändert.

Zum Beispiel

10 Uhr: Benachrichtigung gesendet, da sich der Status auf „Bereit zur Ausführung“ ändert.

12 Uhr: Keine Benachrichtigung; keine Statusänderung.

14 Uhr: Keine Benachrichtigung; weiterhin keine Statusänderung.

15 Uhr: Die Bereitstellung erfolgt auf einem oder mehreren Systemen und aktualisiert den Status.

16 Uhr: Benachrichtigung gesendet aufgrund der Statusänderung.

Wenn Sie die mobile App Patch Manager Plus konfiguriert haben, können Sie auch sofortige Benachrichtigungen erhalten. Außerdem können Sie bestimmte Techniker auswählen, damit auch diese Aktualisierungen erhalten.

Schritt 5: Konfiguration bereitstellen

Klicken Sie auf die Schaltfläche Bereitstellen, um die definierte Konfiguration „Patches installieren“ für die definierten Ziele bereitzustellen. Die Bereitstellung wird beim nächsten Systemstart eingeleitet.

Um die Konfiguration als Entwurf zu speichern, klicken Sie auf Als Entwurf speichern.

Eine Konfiguration aus der Ansicht „Alle Patches“ erstellen

Wenn Sie versuchen, eine Konfiguration aus der Detailansicht unter Alle Patches zu erstellen, treten die unten genannten Szenarien in Kraft. Die Detailansicht listet jeden fehlenden Patch für jeden einzelnen Computer in einer separaten Zeile auf. Das bedeutet: Wenn ein einzelner Patch auf 5 Computern fehlt, werden 5 Zeilen aufgeführt.
WennSie sich dafür entschieden haben, wie unten beschrieben mehr als einen Patch für mehr als einen Computer bereitzustellen, könnten Sie am Ende Patches auf Computern bereitstellen, für die Sie dies nie beabsichtigt hatten. Das Erstellen einer Konfiguration auf Grundlage der obigen Auswahl funktioniert wie folgt:

Ausgewählte Patches: Patch 1, Patch 2 und Patch 3.

Definiertes Ziel : Computer 1, Computer 2, und Computer 3.

Ergebnis dieser Bereitstellung:

Patch-ID	Einbezogenes Ziel	Beabsichtigtes Ziel	Fehlender Patch	Bereitstellung initiiert	Erwartetes Ergebnis
Patch 1	Computer 1	Ja	Ja	Ja	Wird bereitgestellt
Patch 1	Computer 2	Ja	Ja	Ja	Wird bereitgestellt
Patch 1	Computer 3	Nein	Nein	Ja	Wird nicht bereitgestellt
Patch 2	Computer 1	Nein	Ja	Ja	Wird bereitgestellt
Patch 2	Computer 3	Nein	Nein	Ja	Wird nicht bereitgestellt
Patch 3	Computer 1	Nein	Nein	Ja	Wird nicht bereitgestellt
Patch 3	Computer 2	Nein	Nein	Ja	Wird nicht bereitgestellt
Patch 3	Computer 3	Ja	Ja	Ja	Wird bereitgestellt

Gemäß der oben genannten Tabelle wird die Konfiguration auf allen Computern bereitgestellt, für die der Patch anwendbar ist. Patch 2 ist für Computer 1 anwendbar, aber Sie hatten nie beabsichtigt, ihn dort bereitzustellen. Dennoch wird die Bereitstellung dort erfolgen, da es sich um einen fehlenden Patch handelt.

Um dies zu vermeiden, wird empfohlen, aus der „Detailansicht“ entweder mehrere Patches auf einem einzelnen Computer oder einen einzelnen Patch auf mehreren Computern bereitzustellen. Wenn Sie mehrere Patches für mehrere Computer bereitstellen möchten, wird empfohlen, mehrere Konfigurationen zu erstellen oder die Bereitstellung aus der Ansicht „Fehlende Patches“ zu initiieren.

Hinweis:Wenn einePatch-Management-Aufgabe initiiert wird, scannt der auf dem Client-Computer befindliche Agent den Computer auf fehlende Patches und lädt nur die anwendbaren Patches vom Produktserver herunter.
Wenn Sie Computer in einer Außenstelle mit einem Verteilungsserver verwalten, laden WAN-Agenten die anwendbaren Patches vom Verteilungsserver herunter. Die bereitgestellten Patches werden jedoch unabhängig davon auf den Verteilungsserver repliziert, ob der Patch für die Computer in der Außenstelle anwendbar ist oder nicht.