Thema
Dieser Artikel behandelt die Patch-Verwaltung für Microsoft Windows-Anwendungen von Drittanbietern in NinjaOne. Außerdem wird erklärt, wie man Patching-Aktivitäten aktiviert, konfiguriert und anzeigt.
Umgebung
- NinjaOne Patching
- Microsoft Windows
Beschreibung
Mit NinjaOne Patch Management können Sie Patching-Richtlinien erstellen, die automatisch nach neuen Software-Patches für Ihre Linux-Endpunkte suchen und diese anwenden.
Patch-Verwaltung: Windows 3rd Party Software Patch Management (NinjaOne Inc. 02:30)
Wählen Sie ein Thema aus, um fortzufahren.
- Überlegungen zum Patching
- Aktivieren der Software-Patch-Verwaltung
- Konfigurieren der Software-Patching-Einstellungen
- Software-Registerkarte Aktionen und Einstellungen
- Manuelles Scannen nach oder Anwenden von Updates
- Unterstützte Software von Drittanbietern
Überlegungen zum Patching
- Wenn ein Patch einen Neustart erfordert, der noch nicht auf einem Gerät durchgeführt wurde, wie in den Neustartoptionen angegeben, wird auf dem Gerät ein Symbol für einen anstehenden Neustart angezeigt. Weitere Informationen finden Sie unter Ausstehende Reboots.
- Wenn ein Neustart ansteht, werden die Funktionen zum Scannen und Anwenden von Patches für dieses Gerät nicht ausgeführt, bis der Neustart abgeschlossen ist und die Meldung "Neustart steht an" nicht mehr angezeigt wird.
Aktivieren der Software-Patch-Verwaltung
Sie müssen die Software-Patch-Verwaltung aktivieren, bevor Sie sie für die Verwaltung der Patches von Drittanbieteranwendungen verwenden können.
- Klicken Sie in NinjaOne auf Administration → Richtlinien und wählen Sie dann eine Windows-Richtlinie aus der Liste Agent-Richtlinien.

- Klicken Sie auf die Registerkarte " Software-Patching-Konfiguration " und dann auf den Kippschalter "Software-Patching aktivieren".

Konfigurieren der Software-Patching-Einstellungen
Zu den Optionen auf der Registerkarte Einstellungen gehören Scannen und Patchen, erforderliche Softwareinstallation und Wartung. Wenn Sie Ihre Konfiguration abgeschlossen haben, klicken Sie auf Speichern, um die neuen Einstellungen zu übernehmen.

Allgemeine Einstellungen Erklärt
In der nachstehenden Tabelle finden Sie weitere Informationen zu den einzelnen Einstellungen.
| Einstellungen | Beschreibung |
|---|---|
| Scan-Zeitplan | Dieser Parametersatz bestimmt, wann das Gerät nach verfügbaren neuen Patches sucht.
|
| Zeitplan aktualisieren | Diese Einstellungen legen fest, wann NinjaOne die beim Scannen gefundenen Updates anwenden soll.
|
| Benachrichtigungen aktualisieren | Wählen Sie aus, wie NinjaOne die Benutzer benachrichtigt, wenn das System Software aktualisieren muss, die nicht im Hintergrund gepatcht werden kann. Wählen Sie aus den folgenden Optionen:
Wenn Sie die Option Benutzer benachrichtigen wählen , dann die Software schließen und aktualisieren, können Sie die folgenden Einstellungen vornehmen:
|
| Neustart-Optionen | Mit diesen Einstellungen können Sie das Neustartverhalten festlegen, nachdem NinjaOne ein Gerät gepatcht hat. Sie können Einstellungen sowohl für angemeldete als auch für abgemeldete Benutzer konfigurieren. Wenn ein Endbenutzer mit einer Neustartaufforderung interagiert, zeigt NinjaOne eine Aktivität im Aktivitätsfeed an. Weitere Informationen finden Sie unter Benachrichtigungs-Feed für Geräte- und Systemaktivitäten. Neustart-Optionen: Eingeloggter Benutzer: Hier können Sie die folgenden Einstellungen vornehmen:
Neustart-Optionen: Nicht eingeloggter Benutzer: Hier können Sie die folgenden Einstellungen vornehmen:
|
| Genehmigungen | In diesem Abschnitt können Sie die Genehmigungseinstellungen für alle NinjaOne-Software konfigurieren, die nicht auf der Registerkarte Software aufgeführt sind. Klicken Sie auf die Links Kritische Patches und Empfohlene Patches, um NinjaOne so einzustellen, dass Patches automatisch genehmigt, abgelehnt oder manuell genehmigt werden müssen. Siehe NinjaOne Dashboards: Patching Software Inventory für weitere Informationen. |
| Aufhebung der Genehmigung | Hier können Sie NinjaOne so einstellen, dass es Ihre Patching-Richtlinien für bestimmte Patches außer Kraft setzt. Klicken Sie auf den Link, um die Überschreibungsliste zu öffnen, und suchen Sie dann nach dem Namen des Patches. Verwenden Sie das zweite Dropdown-Menü, um auszuwählen, ob Sie den Patch genehmigen oder ablehnen möchten. Beispiele für Szenarien, in denen Patches unter dem Abschnitt Überschreibungen erscheinen würden:
|
| winget | Mit dieser Option können Sie den Aktualisierungsprozess für von WinGet unterstützte Software automatisieren.
Weitere Informationen finden Sie in unserem WinGet (Windows Package Manager) Integration Guide. |
Software-Registerkarte Aktionen und Einstellungen
Auf der Registerkarte Software können Sie auswählen, welche Anwendungen Sie in NinjaOne's Drittanbieter-Patching einbeziehen möchten. Von hier aus können Sie auch die Genehmigungseinstellungen für kritische und empfohlene Patches konfigurieren und angeben, ob Sie bei der Installation der Updates die aktuelle Richtlinie verwenden möchten.
Wenn Sie das Software-Patching für ein Produkt aktivieren, lädt NinjaOne alle Updates für dieses Produkt auf den von der Richtlinie betroffenen Rechnern herunter. Jene Updates bleiben so lange heruntergeladen, wie für dieses Produkt Drittparteien-Software-Patching aktiviert ist.
Hinzufügen von Software zur Liste geplanter Patches
Hinzufügen neuer Software, die installiert und gepatcht werden soll:
- Navigieren Sie auf der Seite für die Richtlinienkonfiguration zu Software-Patching → Software → Software hinzufügen.

- Aktivieren Sie das Kontrollkästchen für jede neue Software und klicken Sie dann auf Hinzufügen.

Bearbeiten von Patching-Einstellungen für hinzugefügte Software
Nachdem Sie neue Software hinzugefügt haben, können Sie die Genehmigungs- und Installationseinstellungen für jeden Patch-Typ konfigurieren.
- Wählen Sie die Software aus (oder wählen Sie Alle auswählen), und klicken Sie dann auf Bearbeiten.

Konfigurieren Sie im Dialogfeld Software bearbeiten die folgenden Optionen:
- Kritische Patches: Wählen Sie Genehmigen, Manuell oder Ablehnen. Weitere Informationen finden Sie im Abschnitt Patch-Genehmigungsoptionen in diesem Artikel.
- Empfohlene Pflaster: Wählen Sie Genehmigen, Manuell oder Ablehnen. Weitere Informationen finden Sie im Abschnitt Patch-Genehmigungsoptionen in diesem Artikel.
- Anwendung installieren, falls nicht vorhanden: Nach dem Hinzufügen von Software können Sie NinjaOne so konfigurieren, dass viele unterstützte Anwendungen automatisch installiert werden, wenn sie noch nicht auf den Geräten in der Richtlinie vorhanden sind. Wählen Sie Ja, um die Anwendung automatisch auf Rechnern zu installieren, auf denen sie fehlt. Wenn Sie Nein wählen, wird das Installationsprogramm für diese Software auf der Registerkarte Abgelehnte Software angezeigt. Sie können sie zu einem späteren Zeitpunkt genehmigen.
- Ermöglichen Sie Selbstbedienung: Mit dieser Option wird die Anwendung für zugelassene Endbenutzer im Endbenutzerportal verfügbar gemacht. Die Endnutzer müssen die zugewiesenen Eigentümer der betreffenden Geräte sein.

Optionen für die Patch-Genehmigung
Sie können eine von drei Optionen für kritische und empfohlene Patches wählen:
- Genehmigen: Genehmigt automatisch alle Patches für den nächsten Aktualisierungszyklus.
- Handbuch: Patches in dieser Kategorie erscheinen in einem "ausstehenden" Status, der eine manuelle Genehmigung oder Ablehnung erfordert (entweder für die Geräte oder die gesamte Richtlinie).
- Ablehnen: Lehnt automatisch alle Patches dieser Kategorie ab.
Anzeigen von Patch-Scans und Installationsversuchen
Ansicht nach Status im System-Dashboard
Sie können gefundene und installierte Patches auf der Registerkarte Patching → Software-Patches des Dashboards anzeigen. Verwenden Sie das Flyout-Menü, um nach dem Patch-Status zu filtern(Ausstehend, Genehmigt, Abgelehnt, Installiert oder Fehlgeschlagen). Sobald ein Patch versucht hat, während eines Aktualisierungszyklus installiert zu werden, können Sie seine Details auf der Registerkarte Software des Dashboards einsehen.

Anzeigen von Patches nach Veröffentlichungsdatum
Überprüfen Sie die Spalte Veröffentlichungsdatum, um das Veröffentlichungsdatum des Patches zu erfahren. Wenn der Hersteller das Veröffentlichungsdatum nicht angibt, verwendet NinjaOne stattdessen das Datum der ersten Entdeckung.

Anwendbare Geräte für einen Patch anzeigen
Auf der Dashboard-Ebene System oder Organisation können Sie auf die Zahl in der Spalte Geräte klicken, um eine Liste der Geräte zu erstellen, für die der Patch-Status gilt. Wenn Sie beispielsweise auf die Nummer eines Patches auf der Registerkarte Approved klicken, werden die Geräte angezeigt, für die der Patch genehmigt (aber noch nicht installiert) ist.

Anzeige der installierten Anwendungen
Nach der Konfiguration werden die Anwendungen angezeigt, wenn Sie Alle erweitern wählen. Ein "N/A"-Installationsstatus bedeutet, dass der Hersteller die Installation dieser Software nicht unterstützt. In der Liste der unterstützten Produkte unten finden Sie weitere Informationen darüber, welche Optionen Installationen unterstützen.

11. Screenshot: Nicht unterstützte Software in der Software-Liste (zum Vergrößern anklicken)
Manuelles Scannen nach oder Anwenden von Updates
Auf einem einzigen Gerät
Sie können einen manuellen Patch-Scan und einen Aktualisierungszyklus bei Bedarf von jedem Endpunkt aus durchführen. Navigieren Sie dazu zur Geräteübersicht, setzen Sie den Cursor auf die Schaltfläche "Aktion abspielen " und wählen Sie " Patching → Software-Scan" (um nach neuen Patches zu suchen) oder " Software-Update" (um vorhandene Patches anzuwenden).

Auf mehreren Geräten
Zum Scannen und Anwenden von Patches auf mehreren Geräten:
- Die Geräte müssen vom gleichen Typ sein.
- Die Software-Patch-Verwaltung muss für die Richtlinie aktiviert sein, die für das Gerät gilt.
- Die ausgewählten Geräte müssen online sein.
Verfahren
- Aktivieren Sie auf der Registerkarte Geräte die Kontrollkästchen für die Geräte, auf denen der Scan- und Aktualisierungszyklus ausgeführt werden soll.
- Bewegen Sie den Mauszeiger über die Schaltfläche Ausführen und wählen Sie dann Patching → Software-Aktualisierung → Software-Scan (um nach neuen Patches zu suchen) oder Software-Aktualisierung (um vorhandene Patches anzuwenden). NinjaOne zeigt den Patching-Status von Drittanbietern auf der Geräteebene an. Wenn Sie Patches zur manuellen Genehmigung oder Ablehnung eingestellt haben, können Sie diese Aktionen von der Geräteübersicht aus durchführen.

Unterstützte Software von Drittanbietern
| Hersteller | Software | Unterstützt die Installation | Unterstützt Hintergrundaktualisierungen |
|---|---|---|---|
| Adobe Systems, Inc | Acrobat | Nein | Ja |
| Adobe Systems, Inc | Digital Editions | Ja | Nein |
| Adobe Systems, Inc | Reader | Ja | Ja |
| Amazon | Correto. Wenn Sie das Patching für Amazon Corretto aktivieren, werden die Rechner unter der Richtlinie, auf denen derzeit Oracle JDK SE 8 installiert ist, automatisch auf die neueste Version von Corretto aktualisiert. | Ja | Nein |
| Apache Software Foundation | OpenOffice | Ja | Nein |
| Apple Inc. | Bonjour | Ja | Nein |
| Apple Inc. | Mobile Device Support | Ja | Nein |
| Apple Inc. | iTunes | Ja | Nein |
| Audacity Team, The | Audacity | Ja | Nein |
| Box, Inc. | Box Sync | Nein | Nein |
| Canneverbe Limited | CDBurnerXP | Ja | Nein |
| Cisco Systems, Inc. | WebEx Produktivitätswerkzeuge | Ja | Nein |
| Citrix Systems, Inc | GoToMeeting | Ja | Nein |
| Document Foundation, The | LibreOffice | Ja | Ja |
| Dominik Reichl | KeePass | Ja | Nein |
| Don Ho | Notepad++ | Ja | Nein |
| dotPDN LLC | Paint.NET | Nein | Nein |
| Dropbox Inc. | Dropbox | Ja | Nein |
| Evernote Corporation | Evernote | Ja | Nein |
| Foxit Corporation | Enterprise Reader | Ja | Nein |
| Foxit Corporation | PhantomPDF | Nein | Nein |
| Foxit Corporation | Reader | Ja | Nein |
| GIMP Development Team, The | GIMP | Ja | Nein |
| GlavSoft LLC. | TightVNC | Ja | Nein |
| Google Inc. | Chrome | Ja | Ja |
| Google Inc. | Earth Pro | Ja | Nein |
| Igor Pavlov | 7-Zip | Ja | Nein |
| Inkscape Team, The | Inkscape | Ja | Nein |
| Jens Klingen | Greenshot | Ja | Nein |
| Martin Prikryl | WinSCP | Ja | Nein |
| Microsoft Corp. | .NET Framework | Nein | Nein |
| Microsoft Corp. | ASP.NET Web Frameworks | Nein | Nein |
| Microsoft Corp. | Exchange Server 2007 | Nein | Nein |
| Microsoft Corp. | Exchange Server 2010 | Nein | Nein |
| Microsoft Corp. | Exchange Server 2013 | Nein | Nein |
| Microsoft Corp. | Exchange Server 2016 | Nein | Nein |
| Microsoft Corp. | Exchange Server 2019 | Nein | Nein |
| Microsoft Corp. | Forefront Endpoint Protection 2010 | Nein | Nein |
| Microsoft Corp. | Internet Explorer | Nein | Nein |
| Microsoft Corp. | Lync | Nein | Nein |
| Microsoft Corp. | Microsoft Advanced Threat Analytics | Nein | Nein |
| Microsoft Corp. | Microsoft Azure Information Protection Client | Nein | Nein |
| Microsoft Corp. | Microsoft Azure Site Recovery Provider | Nein | Nein |
| Microsoft Corp. | Microsoft Dynamics CRM 2011 | Nein | Nein |
| Microsoft Corp. | Microsoft Dynamics CRM 2013 | Nein | Nein |
| Microsoft Corp. | Microsoft Dynamics CRM 2015 | Nein | Nein |
| Microsoft Corp. | Microsoft Dynamics CRM 2016 | Nein | Nein |
| Microsoft Corp. | Microsoft Dynamics CRM 2016 SHS | Nein | Nein |
| Microsoft Corp. | Microsoft Edge | Ja | Ja |
| Microsoft Corp. | Microsoft Lync 2010 | Nein | Nein |
| Microsoft Corp. | Microsoft Lync Server 2010 | Nein | Nein |
| Microsoft Corp. | Microsoft Lync Server 2013 | Nein | Nein |
| Microsoft Corp. | Microsoft Monitoring Agent | Nein | Nein |
| Microsoft Corp. | Microsoft SQL Server 2008 | Nein | Nein |
| Microsoft Corp. | Microsoft SQL Server 2008 R2 | Nein | Nein |
| Microsoft Corp. | Microsoft SQL Server 2012 | Nein | Nein |
| Microsoft Corp. | Microsoft SQL Server 2014 | Nein | Nein |
| Microsoft Corp. | Microsoft SQL Server 2014-2016 Produkt-Updates für die Einrichtung | Nein | Nein |
| Microsoft Corp. | Microsoft SQL Server 2016 | Nein | Nein |
| Microsoft Corp. | Microsoft SQL Server 2017 | Nein | Nein |
| Microsoft Corp. | Microsoft SQL Server 2019 | Nein | Nein |
| Microsoft Corp. | Microsoft SQL Server 2022 | Nein | Nein |
| Microsoft Corp. | Office 2003 | Nein | Nein |
| Microsoft Corp. | Office 2007 | Nein | Nein |
| Microsoft Corp. | Office 2010 | Nein | Nein |
| Microsoft Corp. | Office 2013 | Nein | Nein |
| Microsoft Corp. | Office 2016 | Nein | Ja |
| Microsoft Corp. | Office 2019 | Nein | Ja |
| Microsoft Corp. | Büro 2021 | Nein | Ja |
| Microsoft Corp. | Büro 2024 | Nein | Ja |
| Microsoft Corp. | Office 365 | Nein | Ja |
| Microsoft Corp. | Office Live Meeting | Nein | Nein |
| Microsoft Corp. | SQL Server 2008 | Nein | Nein |
| Microsoft Corp. | SQL Server 2008 R2 | Nein | Nein |
| Microsoft Corp. | SQL Server 2014-2016 Produkt-Updates für Einrichtung | Nein | Nein |
| Microsoft Corp. | Service Bus für Windows Server 1.1 | Nein | Nein |
| Microsoft Corp. | Silverlight | Nein | Nein |
| Microsoft Corp. | Skype | Ja | Nein |
| Microsoft Corp. | Skype (Business) | Nein | Nein |
| Microsoft Corp. | Skype für Business Server 2015 | Nein | Nein |
| Microsoft Corp. | System Center 2012 R2 – Operations Manager | Nein | Nein |
| Microsoft Corp. | System Center 2012 R2 – Orchestrator | Nein | Nein |
| Microsoft Corp. | System Center 2012 R2 – Virtual Machine Manager | Nein | Nein |
| Microsoft Corp. | System Center 2012 SP1 – Operation Manager | Nein | Nein |
| Microsoft Corp. | System Center 2012 SP1 – Virtual Machine Manager | Nein | Nein |
| Microsoft Corp. | System Center 2016 – Operations Manager | Nein | Nein |
| Microsoft Corp. | System Center 2016 – Orchestrator | Nein | Nein |
| Microsoft Corp. | System Center 2016 – Virtual Machine Manager | Nein | Nein |
| Microsoft Corp. | Visual Basic | Nein | Nein |
| Microsoft Corp. | Visual Studio | Nein | Nein |
| Microsoft Corp. | Visual Studio 2010 | Nein | Nein |
| Microsoft Corp. | Visual Studio 2010 Tools for Office Runtime | Nein | Nein |
| Microsoft Corp. | Visual Studio 2012 | Nein | Nein |
| Microsoft Corp. | Visual Studio 2013 | Nein | Nein |
| Microsoft Corp. | Visual Studio Code | Ja | Nein |
| Mozilla | Firefox | Ja | Ja |
| Mozilla | Firefox (ESR) | Ja | Ja |
| Mozilla | SeaMonkey | Ja | Nein |
| Mozilla | Thunderbird | Ja | Nein |
| Opera Software ASA | Opera Browser | Ja | Nein |
| Pidgin Team | Pidgin | Ja | Nein |
| Piriform Ltd | CCleaner (Business) | Ja | Nein |
| RealNetworks, Inc | RealPlayer | Ja | Nein |
| RealVNC Ltd. | Server | Ja | Nein |
| RealVNC Ltd. | Viewer | Ja | Nein |
| Simon Tatham | PuTTY | Ja | Nein |
| Stefan Küng | TortoiseSVN | Ja | Nein |
| TechSmith | Snagit | Nein | Nein |
| Tim Kosse | FileZilla Client | Ja | Nein |
| Tim Kosse | FileZilla Server | Ja | Nein |
| UltraVNC | Server | Ja | Nein |
| UltraVNC | Viewer | Ja | Nein |
| VMware, Inc. | Horizon View Client | Ja | Nein |
| VMware, Inc. | Player | Ja | Nein |
| VMware, Inc. | VMware-Tools | Nein | Nein |
| VMware, Inc. | Workstation | Ja | Nein |
| VideoLAN | VLC Media Player | Ja | Nein |
| win.rar GmbH | WinRAR | Ja | Nein |
| Wireshark Foundation | Wireshark | Nein | Nein |
| Zoom Video Communications | Zoom Client for Meetings | Ja | Nein |
Zusätzliche Ressourcen
Eine Liste mit häufig gestellten Fragen zu 3PP finden Sie unter 3rd Party Software Patch Management: FAQ.