Thema
Dieser Artikel behandelt das Patch-Management für Microsoft Windows-Anwendungen in NinjaOne. Außerdem wird erläutert, wie Sie die Patch-Aktivitäten aktivieren, konfigurieren und anzeigen können.
Umgebung
NinjaOne-Patching
Beschreibung
Mit NinjaOne Patching können Sie Patch-Richtlinien erstellen, die automatisch nach neuen Software-Patches für Ihre Microsoft Windows-Endpunkte suchen und diese installieren. Sie können Scan- und Update-Zeitpläne konfigurieren, Regeln für die Patch-Freigabe festlegen, das Neustartverhalten verwalten und steuern, welche Anwendungen in Ihren Patch-Workflow einbezogen werden. NinjaOne bietet außerdem verschiedene Ansichten zur Überwachung des Patch-Status, der Veröffentlichungsdaten und der betroffenen Geräte in Ihrer gesamten Umgebung.
Windows-Software-Patch-Verwaltung (NinjaOne, Inc., 1:49.00)
Auswählen Sie ein Thema, um fortzufahren.
- Ausstehende Neustarts
- Software-Patching aktivieren
- Konfigurieren der Einstellungen für Software-Patches
- Aktionen und Einstellungen auf der Registerkarte „Software“
- Manuelles Scanning für oder Anwendung von Updates
- Unterstützte Software
Ausstehende Neustarts
Wenn ein Patch einen Neustart erfordert, der auf einem Gerät gemäß den Neustartoptionen noch nicht durchgeführt wurde, zeigt NinjaOne ein Icon für einen anstehenden Neustart an. Weitere Informationen finden Sie in unserem Artikel „Anstehende Neustarts “.
Aktivieren von Software-Patches
Sie müssen die Software-Patch-Funktion aktivieren, bevor Sie sie zum Verwalten von Software-Patches verwenden können.
- Klicken Sie in NinjaOne auf „Administration“ → „Richtlinien“ und wählen Sie dann eine Windows-Richtlinie aus der Liste „Agenten-Richtlinien“ aus.
- Klicken Sie auf die Registerkarte „Konfiguration der Software-Patches “ und aktivieren Sie den Schalter „Software-Patches aktivieren “.
Konfigurieren der Einstellungen für Software-Patches
Zu den Optionen auf der Registerkarte „Einstellungen“ gehören das Scannen und Patchen, die Installation erforderlicher Software sowie die Wartung. Wenn Sie die Konfiguration fertig gestellt haben, klicken Sie auf „Speichern“, um die neuen Einstellungen anzuwenden.
Erläuterung der allgemeinen Einstellungen
In der folgenden Tabelle erfahren Sie mehr über die einzelnen Einstellungen.
| Einstellung | Beschreibung |
|---|---|
| Scan-Plan | Diese Parameter festlegen, wann das Gerät nach verfügbaren neuen Patches sucht.
|
| Update-Plan | Diese Einstellungen legen fest, wann NinjaOne die beim Scanning gefundenen Updates anwenden soll.
|
| Ring-Zeitplan | Die Ring-Verteilung ist eine Patching-Strategie, mit der Sie Software-Updates in kontrollierten Wellen ausrollen können, anstatt Patches auf einmal auf alle Geräte zu übertragen. Sie können Geräte innerhalb eines Rollout-Plans Ringen zuweisen. Weitere Informationen finden Sie unter „NinjaOne Patching: Ring-Verteilung für Windows-Software-Patches “. |
| Update-Benachrichtigungen | Legen Sie fest, wie NinjaOne Benutzer notifiziert, wenn NinjaOne Software aktualisieren muss, die nicht im Hintergrund gepatcht werden kann. Wählen Sie aus den folgenden Optionen:
Wenn Sie „Benutzer notifizieren, dann die Software schließen und ein Update durchführen“ wählen, können Sie die folgenden Einstellungen konfigurieren:
|
| Neustartoptionen | Mit diesen Einstellungen können Sie das Neustartverhalten festlegen, nachdem NinjaOne ein Gerät gepatcht hat. Sie können Einstellungen sowohl für angemeldete als auch für abgemeldete Benutzer konfigurieren. Weitere Informationen finden Sie im Abschnitt „Neustartoptionen“ dieses Artikels. |
| Genehmigungen | In diesem Abschnitt können Sie Genehmigungs-Einstellungen für alle NinjaOne-Softwareprogramme konfigurieren, die nicht auf der Registerkarte „Software“ aufgeführt sind. Klicken Sie auf die Links „Kritische Patches“ und „Empfohlene Patches“, um NinjaOne so einzustellen, dass Patches automatisch genehmigt, abgelehnt oder einer manuellen Genehmigung unterzogen werden. Der NinjaOne-Agent definiert diese Kategorien wie folgt:
Weitere Informationen finden Sie unter „NinjaOne Endpunkt-Management: Die Softwareinventur “. |
| Genehmigungsüberschreibungen | Hier können Sie NinjaOne so einstellen, dass Ihre Patch-Richtlinie für bestimmte Patches außer Kraft gesetzt wird. Klicken Sie auf den Link, um die Liste „Überschreibungen“ zu öffnen, und suchen Sie dann nach dem Namen des Patches. Wählen Sie im zweiten Dropdown-Menü aus, ob der Patch genehmigt oder abgelehnt werden soll. Beispiele für Szenarien, in denen Patches im Abschnitt „Überschreibungen“ erscheinen würden, sind:
|
| winget | Mit dieser Option können Sie den Update-Prozess für von WinGet unterstützte Software automatisieren.
Weitere Informationen finden Sie im Leitfaden „NinjaOne Patching: WinGet (Windows Package Manager) Integration Guide“. |
Neustartoptionen
Mit diesen Einstellungen können Sie das Neustartverhalten festlegen, nachdem NinjaOne ein Gerät gepatcht hat. Sie können Einstellungen sowohl für angemeldete als auch für abgemeldete Benutzer konfigurieren.
Neustartoptionen: Angemeldeter Benutzer
Wenn ein Benutzer aktiv an einem Gerät angemeldet ist, können Sie festlegen, wie NinjaOne die Notwendigkeit eines Neustarts kommuniziert – von der Aufforderung an den Benutzer, selbst zu handeln, bis hin zum Abwarten einer festgelegten Zeitspanne vor dem automatischen Neustart. In der folgenden Tabelle erfahren Sie mehr über die einzelnen Einstellungen.
| Einstellung | Beschreibung |
|---|---|
| Aufforderung zum Neustart, bis Neustart bestätigt wird | NinjaOne zeigt eine Bildschirmmeldung an, in der der Benutzer aufgefordert wird, den Neustart durchzuführen und das Update vollständig abzuschließen.
|
| Nutzer benachrichtigen, dann Neustart nach | NinjaOne sendet dem Benutzer eine Benachrichtigung, startet das Gerät anschließend automatisch mit einem automatischen Neustart und schließt das Update vollständig ab. Weitere Informationen finden Sie unter „NinjaOne Endpoint Management: Benachrichtigungs-Feed zu Geräte- und Systemaktivitäten “. Legen Sie mithilfe der Planungsoptionen fest, wie lange NinjaOne warten soll, bevor die Benachrichtigung gesendet und der automatische Neustart ausgelöst wird. |
| Automatischer Neustart | NinjaOne startet das Gerät neu, sobald die Installation des Updates abgeschlossen ist. Verwenden Sie die Planungsoptionen, um festzulegen, wie lange NinjaOne warten soll, bevor das Gerät neu gestartet wird. |
| Nichts tun | NinjaOne führt keine automatischen Neustartvorgänge auf dem Gerät durch. |
| Zeitraum | Wenn Sie „Aufforderung zum Neustart, bis Neustart bestätigt wird“ ausgewählt haben, legen Sie mithilfe dieser Felder die Häufigkeit der Aufforderungen fest. Aktivieren Sie das Kontrollkästchen, um nach einer bestimmten Anzahl von Aufforderungen einen Neustart zu erzwingen. |
| Dialog neu starten | Aktivieren Sie dieses Kontrollkästchen, um der Aufforderung zum Neustart einen benutzerdefinierten Text hinzuzufügen. |
Neustartoptionen: Nicht angemeldeter Nutzer
Wenn kein Benutzer an einem Gerät angemeldet ist, steuern diese Einstellungen, wie NinjaOne den Neustart direkt handhabt. In der folgenden Tabelle erfahren Sie mehr über die einzelnen Einstellungen.
| Einstellung | Beschreibung |
|---|---|
| Neustart versuchen bis erfolgreich | NinjaOne versucht so lange, das Gerät neu zu starten, auch wenn die Neustarts fehlschlagen, bis der Vorgang erfolgreich abgeschlossen ist. Verwenden Sie die Planungsoptionen, um die Frequenz der Neustartversuche festzulegen. |
| Sofortiger Neustart | NinjaOne führt einen Neustart des Geräts durch, sobald das Update bereitsteht. |
| Nichts tun | NinjaOne ergreift keine Maßnahmen, um das Gerät neu zu starten. |
Registerkarte „Software“ – Aktionen und Einstellungen
Auf der Registerkarte „Software“ können Sie auswählen, welche Anwendungen Sie in das 3PP-Patching (Third-Party Patching) von NinjaOne einbeziehen möchten. Von hier aus können Sie auch die Genehmigungs-Einstellungen für kritische und empfohlene Patches konfigurieren und festlegen, ob Sie bei der Installation der Updates die aktuelle Richtlinie verwenden möchten.
Wenn Sie die Software-Patches für ein Produkt aktivieren, lädt NinjaOne alle Updates für dieses Produkt auf die von der Richtlinie betroffenen Rechner herunter. Diese Updates bleiben heruntergeladen, solange Sie die Software-Patches von Drittanbietern für dieses Produkt aktiviert haben.
Die Software-Bibliothek
NinjaOne speichert verfügbare Anwendungen in der Softwarebibliothek, die Ihnen je nach den von Ihnen ausgewählten Datenspalten die folgenden Informationen anzeigen kann.
| Spalten | Beschreibung |
|---|---|
| Kritisch | Stufen Sie Updates für diesen Softwaretitel als „kritisch“ ein, was bedeutet, dass sie in der Regel schwerwiegende Sicherheitslücken beheben. |
| Self-Service aktivieren | Geben Sie an, ob dieser Softwaretitel im Endbenutzerportal für berechtigte Endbenutzer verfügbar ist, die als Eigentümer der entsprechenden Geräte zugewiesen sind. |
| Installieren, wenn nicht vorhanden | Geben Sie an, ob NinjaOne diese Anwendung automatisch auf Geräten installiert, auf denen sie noch nicht vorhanden ist. |
| Herausgeber | Einblenden Sie den Anbieter oder die Organisation, die für die Entwicklung und den Vertrieb der Anwendung verantwortlich ist. |
| Empfohlen | Geben Sie an, ob Updates für diesen Softwaretitel als empfohlen eingestuft sind, d. h. ob sie die Benutzererfahrung verbessern oder mögliche Sicherheitslücken beheben. |
| Software | Geben Sie den offiziellen Namen und die Versionsnummer der jeweiligen Anwendung oder des Pakets an. |
| Auth-Typ | Geben Sie an, welche Update-Engine zur Installation oder Aktualisierung der Anwendung verwendet wird (z. B. NinjaOne oder WinGet).
|
| WinGet-ID | Zeigt die eindeutige Paket-ID an, die WinGet zur Identifizierung der Anwendung verwendet. |
So wählen Sie eine Spalte aus:
- Klicken Sie auf das Icon „Aktionen“. Das Fenster „Tabelleneinstellungen “ wird geöffnet.
- Suchen Sie im Feld „Spalten“ nach dem Spaltennamen. Ziehen Sie Spalten zum Neuordnen im Spaltenstapel.
Software zur Liste der geplanten Patches hinzufügen
So fügen Sie neue Software hinzu, die installiert und gepatcht werden soll:
- Navigieren Sie auf der Konfigurationsseite der Richtlinie zu „Software-Patches “ → „Software “ → „Software hinzufügen“.
- Das Fenster „Softwarebibliothek“ wird geöffnet. Aktivieren Sie das Kontrollkästchen für die gewünschte Software und klicken Sie anschließend auf „Hinzufügen“.
Bearbeiten der Patch-Einstellungen für hinzugefügte Software
Nach dem Hinzufügen neuer Software können Sie die Genehmigungs- und Installationseinstellungen für jeden Patch-Typ konfigurieren.
- Wählen Sie die Software aus (oder wählen Sie „Alle auswählen“) und klicken Sie anschließend auf „Bearbeiten“.
Konfigurieren Sie im Fenster „Software bearbeiten “ die folgenden Optionen:
| Option | Beschreibung |
|---|---|
| Kritische Patches | Legen Sie das Verhalten bei der automatischen Installation kritischer Patches fest. Wählen Sie „Genehmigen“, „Manuell“ oder „Ablehnen“. Weitere Informationen finden Sie im Abschnitt „Optionen zur Patch-Genehmigung “ dieses Artikels. |
| Empfohlene Patches | Legen Sie das automatische Installationsverhalten für empfohlene Patches fest. Wählen Sie „Genehmigen“, „Manuell“ oder „Ablehnen“. Mehr erfahren Sie im Abschnitt „Optionen zur Patch-Genehmigung “ dieses Artikels. |
| Installieren, wenn Anwendung nicht vorhanden | Nach dem Hinzufügen von Software können Sie NinjaOne so konfigurieren, dass viele unterstützte Anwendungen automatisch installiert werden, sofern sie noch nicht auf den Geräten in der Richtlinie vorhanden sind. Wählen Sie „Ja“, um die Anwendung automatisch auf den Computern zu installieren, auf denen sie fehlt. Wenn Sie „Nein“ auswählen, wird das Installationsprogramm für diese Software auf der Registerkarte „Abgelehnte Software“ angezeigt. Sie können die Installation zu einem späteren Zeitpunkt genehmigen. |
| Self-Service aktivieren | Stellen Sie die Anwendung den genehmigten Endbenutzern im Endbenutzerportal zur Verfügung. Die Endbenutzer müssen die zugewiesenen Eigentümer der betreffenden Geräte sein. |
Optionen zur Patch-Genehmigung
Sie können für kritische und empfohlene Patches eine von drei Optionen wählen:
- Genehmigen: Genehmigt automatisch alle Patches für den nächsten Update-Zyklus.
- Manuell: Patches dieser Kategorie werden im Status „Ausstehend“ angezeigt und müssen manuell genehmigt oder abgelehnt werden (entweder für einzelne Geräte oder für die gesamte Richtlinie).
- Ablehnen: Alle Patches dieser Kategorie werden automatisch abgelehnt.
Anzeigen von Patch-Scans und Installationsversuchen
NinjaOne bietet verschiedene Möglichkeiten, auf Ihrem System installierte Patches, anstehende Patches für die Installation oder Patches, deren Installation fehlgeschlagen ist, anzuzeigen.
Anzeige nach Status im NinjaOne-Dashboard
Sie können gefundene und installierte Patches auf der Registerkarte „Patching → Software-Patches“ des System-Dashboards anzeigen. Verwenden Sie das Flyout-Menü, um nach Patch-Status zu filtern (Ausstehend, Genehmigt, Abgelehnt, Installiert oder Fehlgeschlagen). Nachdem während eines Update-Zyklus versucht wurde, einen Patch zu installieren, können Sie dessen Details auf der Registerkarte „Software“ des Dashboards einsehen.
Anzeigen von Patches nach Datum der Veröffentlichung
Überprüfen Sie die Spalte „Datum der Veröffentlichung“ und „Datum der Veröffentlichung des Patches“, um das Datum der Veröffentlichung des Patches zu erfahren. Wenn der Hersteller kein Datum der Veröffentlichung angibt, wird von NinjaOne stattdessen das erste erkannte Datum verwendet.
Anwendbare Geräte für einen Patch anzeigen
Auf der Ebene des System- oder Organisations-Dashboards können Sie auf die Zahl in der Spalte „Geräte“ klicken, um die Geräte aufzulisten, für die der Patching-Status gilt. Wenn Sie beispielsweise auf die Zahl für einen Patch auf der Registerkarte „Genehmigt“ klicken, werden die Geräte angezeigt, für die er genehmigt (aber noch nicht installiert) ist.
Installierte Anwendungen anzeigen
Anwendungen werden angezeigt, wenn Sie „Alle erweitern“ auswählen. Der Status der Installation „N/A“ bedeutet, dass der Hersteller die Installation dieser Software nicht unterstützt. Weitere Informationen dazu, welche Optionen Installationen unterstützen, finden Sie in der unten stehenden Liste der unterstützten Produkte.
Manuelles Scanning für oder Anwendung von Updates
Sie können jederzeit einen manuellen Patching-Zyklus ausführen.
Auf einem einzelnen Gerät
Sie können einen manuellen Patching-Scan und einen Update-Zyklus bei Bedarf von jedem Endpunkt aus ausführen. Navigieren Sie dazu zurGeräteübersicht, bewegen Sie den Mauszeiger über die Aktionsschaltfläche „Wiedergabe“ und wählen Sie „Patching“ →„Software-Scan“ (um nach neuen Patches zu suchen) oder „Software-Update“ (um bestehende Patches anzuwenden).
Auf mehreren Geräten
So scannen Sie nach Patches und wenden diese auf mehreren Geräten an:
- Die Geräte müssen vom gleichen Typ sein.
- Sie müssen die Software-Patches für die Richtlinie aktivieren, die für das Gerät gilt.
- Die ausgewählten Geräte müssen online sein.
Vorgehensweise
- Aktivieren Sie auf der Registerkarte „Geräte“ die Kontrollkästchen für die Geräte, auf denen der Scan- und Aktualisierungszyklus ausgeführt werden soll.
- Bewegen Sie den Mauszeiger über die Schaltfläche „Ausführen“ und navigieren Sie dann zu „Patching“ → „Software-Update“ →„Softwarescan“ (um nach neuen Patches zu suchen) oder „Software-Update“ (um vorhandene Patches anzuwenden). NinjaOne zeigt den Patching-Status auf Geräteebene an. Wenn Sie Patches so eingestellt haben, dass sie manuell genehmigt oder abgelehnt werden müssen, können Sie diese Aktionen in der Geräteübersicht durchführen.
Unterstützte Software
Für die vollständige Liste der unterstützten Microsoft Windows-Softwaretitel siehe NinjaOne Patching: Katalog der unterstützten Software (Microsoft Windows).