NinjaOne Patching: Software-Patch-Verwaltung für Windows-Software von Drittanbietern

Dieser Parametersatz legt fest, wann das Gerät nach verfügbaren neuen Patches sucht.

• Zeitplan: WählenSie über das Dropdown-Menü die Scan-Häufigkeit aus.
• Tage: Wenn Ihr Scan-Intervall länger als täglich ist, wählen Sie aus, an welchen Wochentagen NinjaOne den Scan durchführen soll. Geräte werden nur an den ausgewählten Tagen gepatcht. Wenn Sie keine Tage auswählen, zeigt NinjaOne eine Fehlermeldung an.
• Uhrzeit und Zeitzone: Wählen Sie die Tageszeit und die entsprechende Zeitzone für die Durchführung des Scans aus. Standardmäßig beginnen Scans um 8 Uhr morgens Ortszeit des Geräts. Diese Standardeinstellung gilt nur für neue Richtlinien.
• Verzögerung: Legen Sie ein Verzögerungsintervallfest, um die Installationszeiten der Patches auf Ihre Geräte zu verteilen und gleichzeitige Updates zu vermeiden. Weitere Informationen finden Sie unter NinjaOne Patch Management: Lastenausgleich bei Patch-Installationen mit der Stagger-Funktion.
• Sofort scannen: Aktivieren Sie dieses Kontrollkästchen, um einen Scan sofort nach dem Speichern Ihrer Einstellungen auszuführen.
• Sofort anwenden: Aktivieren Sie dieses Kontrollkästchen, damit NinjaOne Patches sofort anwendet, sobald sie bei einem Scan gefunden werden.

Diese Einstellungen legen fest, wann NinjaOne die beim Scan gefundenen Updates anwenden soll.

• Zeitplan: Wählen Sie über das Dropdown-Menü die Aktualisierungshäufigkeit aus.
• Tage: Wenn Ihr Aktualisierungsintervall länger als täglich ist, wählen Sie aus, an welchen Wochentagen NinjaOne die Aktualisierung durchführen soll. Geräte werden nur an den ausgewählten Tagen gepatcht. Wenn Sie keine Tage auswählen, zeigt NinjaOne eine Fehlermeldung an.
• Uhrzeit und Zeitzone: Wählen Sie die Uhrzeit und die entsprechende Zeitzone für die Durchführung des Updates aus. Standardmäßig beginnen Updates um 17:00 Uhr Ortszeit des Geräts. Diese Standardeinstellung gilt nur für neue Richtlinien.
• Verzögerung: Legen Sie ein Verzögerungsintervallfest, um die Installationszeiten der Patches auf Ihre Geräte zu verteilen und gleichzeitige Updates zu vermeiden. Weitere Informationen finden Sie unter NinjaOne Patch Management: Lastenausgleich bei Patch-Installationen mit der Stagger-Funktion.
• Update sofort ausführen, falls verpasst: Aktivieren Sie dieses Kontrollkästchen, um ein Update sofort auszuführen.
• Updates vor dem geplanten Start vorbereiten: Aktivieren Sie dieses Kontrollkästchen, damit NinjaOne Updates vor dem geplanten Update-Zeitpunkt vorbereitet und bereitstellt.
• Wartungsmodus: E-Mails/SMS/Push-Benachrichtigungen unterdrücken: Aktivieren Sie dieses Kontrollkästchen, um zu verhindern, dass NinjaOne Warnmeldungen sendet, die durch während des Updates auftretende Aktionen (z. B. Neustarts von Geräten) verursacht werden. Sie können diese Einstellung verfeinern, indem Sie die Kontrollkästchen „Warnmeldungen zu Bedingungen unterdrücken“ und „Benachrichtigungskanäle unterdrücken“ aktivieren. Weitere Informationen finden Sie unter NinjaOne Endpoint Management: Wartungsmodus.

Wählen Sie aus, wie NinjaOne Benutzer benachrichtigt, wenn NinjaOne Software aktualisieren muss, die nicht im Hintergrund gepatcht werden kann. Wählen Sie aus den folgenden Optionen:

• Benutzer benachrichtigen, dann die Software schließen und aktualisieren.
• Software automatisch schließen und aktualisieren.
• Geöffnete Software nicht schließen.

Wenn Sie „Benutzer benachrichtigen, dann die Software schließen und aktualisieren“ wählen, können Sie die folgenden Einstellungen konfigurieren:

• Legen Sie die Häufigkeit der Aufforderungen in Minuten zwischen den Benutzeraufforderungen fest.
• Aktivieren Sie das Kontrollkästchen „Neustart erzwingen nach“, um die Anzahl der Aufforderungen festzulegen, bevor NinjaOne das Gerät automatisch neu startet.
• Aktivieren Sie das Kontrollkästchen „Benutzerdefinierter Neustart-Dialog“ , um die Standardaufforderung durch Ihren eigenen Text zu ersetzen.

Mit diesen Einstellungen können Sie das Neustartverhalten festlegen, nachdem NinjaOne ein Gerät gepatcht hat. Sie können Einstellungen sowohl für angemeldete als auch für abgemeldete Benutzer konfigurieren.

Neustart-Optionen: Angemeldeter Benutzer:

Hier können Sie die folgenden Einstellungen konfigurieren:

• Aufforderung zum Neustart, bis dieser akzeptiert wird: NinjaOne zeigt eine Bildschirmmeldung an, in der der Benutzer aufgefordert wird, einen Neustart durchzuführen und das Update abzuschließen.
  • Verwenden Sie die Planungsoptionen, um die Häufigkeit der Aufforderungen festzulegen.
  • Aktivieren Sie das Kontrollkästchen „Neustart erzwingen nach“, um die Anzahl der Aufforderungen festzulegen, bevor NinjaOne das Gerät automatisch neu startet.
  • Aktivieren Sie das Kontrollkästchen „Benutzerdefinierter Neustartdialog“, um die Standardaufforderung durch Ihren eigenen Text zu ersetzen.
• Benutzer benachrichtigen, dann neu starten: Wählen Sie diese Option, um dem Benutzer eine Benachrichtigung zu senden, das Gerät anschließend automatisch neu zu starten und das Update abzuschließen. Weitere Informationen finden Sie unter NinjaOne Endpoint Management: Benachrichtigungskanäle und Warnmeldungen. Verwenden Sie die Planungsoptionen, um festzulegen, wie lange NinjaOne warten soll, bevor die Benachrichtigung gesendet und der Neustart ausgelöst wird.
• Automatisch neu starten: Diese Option weist NinjaOne an, das Gerät nach Abschluss der Update-Installation einfach neu zu starten. Verwenden Sie die Planungsoptionen, um festzulegen, wie lange NinjaOne warten soll, bevor das Gerät neu gestartet wird.
• Keine Aktion: NinjaOne führt keine automatischen Neustartaktionen auf dem Gerät durch.
• Zeitraum: Wenn Sie „Benutzer zum Neustart auffordern, bis der Neustart akzeptiert wird“ ausgewählt haben, legen Sie in diesen Feldern die Häufigkeit der Aufforderungen fest. Aktivieren Sie das Kontrollkästchen, um nach einer bestimmten Anzahl von Aufforderungen einen Neustart zu erzwingen.
• Neustart-Dialog: Aktivieren Sie dieses Kontrollkästchen, um der Neustart-Aufforderung benutzerdefinierten Text hinzuzufügen.

Neustart-Optionen: Nicht angemeldeter Benutzer:

Hier können Sie die folgenden Einstellungen konfigurieren:

• Neustartversuche bis zum Erfolg: NinjaOne versucht weiterhin, das Gerätneu zu starten, auch wenn die Neustarts fehlschlagen, bis die Aktion erfolgreich abgeschlossen ist. Verwenden Sie die Planungsoptionen, um die Häufigkeit der Neustartversuche festzulegen.
• Sofort neu starten: NinjaOne startet das Gerät neu, sobald das Update bereit ist.
• Keine Aktion: NinjaOne unternimmt keine Maßnahmen, um das Gerät neu zu starten.

In diesem Abschnitt können Sie Genehmigungs-Einstellungen für alle NinjaOne-Software konfigurieren, die nicht auf der Registerkarte „Software“ aufgeführt ist. Klicken Sie auf die Links „Kritische Patches“ und „Empfohlene Patches“, um NinjaOne so einzustellen, dass Patches automatisch genehmigt, abgelehnt oder manuell genehmigt werden müssen. Der NinjaOne-Agent definiert diese Kategorien wie folgt:

• Kritisch: Diese Patches beheben Schwachstellen, die von einem nicht authentifizierten Angreifer aus der Ferne ausgenutzt werden können oder die die Isolierung des Gast- oder Host-Betriebssystems aufheben, was zu einer Kompromittierung ohne Benutzerinteraktion führt.
• Empfohlen:Diesen Patches wurde kein Schweregrad zugewiesen.

Weitere Informationen finden Sie unter „NinjaOne Endpoint Management: Die Software-Bestandsaufnahme “.

Hier können Sie NinjaOne so konfigurieren, dass Ihre Patch-Richtlinie für bestimmte Patches außer Kraft gesetzt wird. Klicken Sie auf den Link, um die Liste „Übersteuerungen“ zu öffnen, und suchen Sie dann nach dem Namen des Patches. Wählen Sie im zweiten Dropdown-Menü aus, ob der Patch genehmigt oder abgelehnt werden soll.

Beispiele für Szenarien, in denen Patches im Abschnitt „Überschreibungen“ erscheinen würden:

• Wenn die Kategoriegenehmigung auf „Manuell“ gesetzt ist und Sie den Patch für die Richtlinie anschließend genehmigen oder ablehnen.
• Wenn die Kategorie-Genehmigung auf „Genehmigen“ gesetzt ist und Sie den Patch für die Richtlinie anschließend manuell ablehnen.
• Wenn die Kategoriegenehmigung auf „Ablehnen“ gesetzt ist und Sie den Patch anschließend manuell für die Richtlinie genehmigen.

Mit dieser Option können Sie den Aktualisierungsprozess für WinGet-unterstützte Software automatisieren.

• Wählen Sie „Alle verfügbaren Programme auf die neueste Version aktualisieren“, um NinjaOne so einzustellen, dass alle von WinGet erkannten Anwendungen aktualisiert werden. Diese Auswahl umgeht alle anwendungsspezifischen Genehmigungen oder Ablehnungen.
• Wenn Sie „Auch dann aktualisieren, wenn die aktuelle Softwareversion unbekannt ist“ auswählen, aktualisiert NinjaOne die Anwendungen auch dann, wenn die aktuelle Version nicht ermittelt werden kann.

Weitere Informationen finden Sie im WinGet (Windows Package Manager) Integrationshandbuch.

Geben Sie an, welche Update-Engine zur Installation oder Aktualisierung der Anwendung verwendet wird (z. B. NinjaOne oder WinGet).

• NinjaOne: Wird vollständig von NinjaOne verwaltet. Wir bieten umfassenden Support bei Installations- und Update-Problemen.
• WinGet: Verwendet die WinGet-Engine von Microsoft. Der Support ist eingeschränkt, da das Installationsverhalten von WinGet und dem Anwendungsanbieter gesteuert wird.