{"id":906347,"date":"2026-10-23T12:45:13","date_gmt":"2026-10-23T12:45:13","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/patch-management-sop-msp\/"},"modified":"2026-10-23T12:45:14","modified_gmt":"2026-10-23T12:45:14","slug":"patch-management-sop-msp","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/patch-management-sop-msp\/","title":{"rendered":"So erstellen Sie eine Patch-Management-SOP f\u00fcr MSPs"},"content":{"rendered":"<div class=\"in-context-cta\"><p><strong>Das Wichtigste in K\u00fcrze<\/strong><\/p>\n<ul>\n<li>Eine <strong>Standardprozedur (SOP) f\u00fcr Patch-Management<\/strong> gibt MSPs einen wiederholbaren, skalierbaren Prozess an die Hand, um Updates f\u00fcr Windows, macOS und Drittanbieter-Apps bereitzustellen und so Cybersicherheitsrisiken zu senken.<\/li>\n<li>Kategorisieren Sie Patches nach Dringlichkeit: <strong>kritische Sicherheitsupdates w\u00f6chentlich<\/strong>, Betriebssystem-Patches monatlich und Funktions-Updates quartalsweise. So halten Sie Risiko und Betriebskontinuit\u00e4t in der Balance.<\/li>\n<li>Eine wirksame Patch-Management-SOP f\u00fcr MSPs umfasst <strong>acht Schritte<\/strong>: Inventarisierung, Klassifizierung, Windows- und macOS-Updates, Patching von Drittanbieter-Software, Tests, Rollback und Compliance-Berichterstattung.<\/li>\n<li>F\u00fcr die Umsetzung stehen drei Methoden zur Wahl: <strong>manuelles Scripting, Gruppenrichtlinien\/Registry<\/strong> (nur Windows) oder eine RMM-Plattform, je nach Gr\u00f6\u00dfe und Komplexit\u00e4t Ihrer Umgebung.<\/li>\n<\/ul>\n<\/div>\n<p>Eine klar definierte Standardprozedur (SOP) f\u00fcr das Patch-Management ist f\u00fcr jedes Unternehmen ein Muss, und nein, das ist weder \u00fcbertrieben noch ein Clickbait-Satz. Patch-Management haben wir bereits in mehreren anderen Artikeln ausf\u00fchrlich behandelt (<a href=\"#related-topics\">Links finden Sie am Ende dieses Artikels<\/a>). In diesem Leitfaden konzentrieren wir uns darauf, eine <strong>Patch-Management-SOP<\/strong> f\u00fcr <a href=\"https:\/\/www.ninjaone.com\/de\/msp\/was-ist-ein-managed-service-provider-msp\/\">MSPs<\/a> aufzubauen, und zwar konkret f\u00fcr Windows, macOS und Anwendungen von Drittanbietern.<\/p>\n<p>Ziel dieses Artikels ist es, Ihnen beim Aufbau eines wiederholbaren, skalierbaren und sicheren Patching-Prozesses f\u00fcr Ihre verwalteten Endpunkte zu helfen, inklusive technischer Details zur Umsetzung von Automatisierung, Auditing und Compliance.<\/p>\n<p>Sie brauchen noch mehr Informationen? Sehen Sie sich \u201e<a href=\"https:\/\/www.ninjaone.com\/videos\/patch-management\/how-to-build-a-patch-management-sop-for-msps\/\">So erstellen Sie eine Patch-Management-SOP f\u00fcr MSPs<\/a>\u201c f\u00fcr eine detaillierte Aufschl\u00fcsselung an.<\/p>\n<p>\ud83d\udccc <strong>Empfohlene Bereitstellungsstrategien:<\/strong><\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\">\n<p style=\"text-align: center;\"><strong>Klicken Sie, um eine Methode zu w\u00e4hlen<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Am besten f\u00fcr Einzelanwender:innen<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Am besten f\u00fcr Unternehmen<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>Methode 1: Manuelles Scripting<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>Methode 2: Gruppenrichtlinien und Registry (nur Windows)<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>Methode 3: RMM-Plattformen wie NinjaOne<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Ein Hinweis zur Wahl der Methode und zu den SOP-Schritten<\/h2>\n<p>Bevor wir fortfahren: Es ist wichtig, den Unterschied zwischen Bereitstellungsmethoden und SOP-Schritten zu verstehen. Beide greifen ineinander, erf\u00fcllen aber unterschiedliche Zwecke.<\/p>\n<p>Schritte beschreiben, <em>was<\/em> Sie in der SOP tun. Das sind allgemeing\u00fcltige Handlungen, die Sie in jedem Patch-Management-Prozess durchlaufen.<\/p>\n<p>Methoden beschreiben, <em>wie<\/em> Sie die SOP umsetzen. Das sind Umsetzungsans\u00e4tze, die sich nach Ihren Tools, der Gr\u00f6\u00dfe Ihrer Umgebung und Ihrem technischen Setup richten. Die folgenden Bereitstellungsstrategien zeigen, welche Methoden Ihnen zur Umsetzung einer wirksamen Patch-Management-SOP zur Verf\u00fcgung stehen. Denken Sie daran: Sie m\u00fcssen sich nur f\u00fcr eine Methode entscheiden (zum Beispiel f\u00fcr eine RMM-Plattform), und zwar f\u00fcr diejenige, die am besten zu Ihrer Umgebung passt.<\/p>\n<p>Au\u00dferdem ist zu beachten, dass es zwischen Schritten und Methoden durchaus \u00dcberschneidungen geben <em>wird<\/em>.<\/p>\n<p>\ud83d\udccc <strong>Voraussetzungen<\/strong>:<\/p>\n<ul>\n<li>Die Ger\u00e4te m\u00fcssen in einem <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/remote-monitoring-und-management-definition\/\">RMM<\/a>, <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-mobile-device-management\/\">MDM<\/a> oder einer zentralen Patching-Plattform registriert sein.<\/li>\n<li>Administratorrechte auf den Ziel-Endpunkten.<\/li>\n<li>Internetzugang zu den Update-Diensten der Anbieter (Microsoft, Apple, Drittanbieter von Anwendungen)<\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/script-hub\/aktualisiere-powershell-zu-5-1\/\">PowerShell 5.1+<\/a> unter Windows (siehe <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/so-fuehren-sie-eine-powershell-versionspruefung-durch\/\">PowerShell-Version \u00fcberpr\u00fcfen<\/a>)<\/li>\n<li>Terminal- oder Shell-Zugriff auf macOS-Endpunkten<\/li>\n<li><em>Optional<\/em>: Zugriff auf WSUS, JAMF, Munki oder ein plattform\u00fcbergreifendes Tool wie NinjaOne<\/li>\n<\/ul>\n<h2>Eine Patch-Management-SOP erstellen: Schritt-f\u00fcr-Schritt-Anleitung<\/h2>\n<h3>Schritt 1: Inventarisierung und Klassifizierung der Patch-Ziele<\/h3>\n<p><em>Sie k\u00f6nnen nicht patchen, wovon Sie nichts wissen.<\/em> In diesem Schritt erfassen Sie alle Endpunkte in Ihrer Umgebung und kategorisieren sie nach Betriebssystem, Version und installierter Version.<\/p>\n<h4><span style=\"font-size: 14pt;\"><strong>A. <\/strong>F\u00fcr Windows-Ger\u00e4te<\/span><\/h4>\n<p>1. \u00d6ffnen Sie <strong>PowerShell<\/strong> und f\u00fchren Sie diesen Befehl aus:<\/p>\n<p><strong>Get-HotFix<\/strong><\/p>\n<p>Dieser Befehl listet alle Windows-Updates und Patches (Hotfixes) auf, die auf dem System des Endpunkts installiert sind, inklusive HotFixID, Beschreibung, Installationsdatum und installierender Person.<\/p>\n<p>2. \u00d6ffnen Sie die <strong>Eingabeaufforderung<\/strong> und f\u00fchren Sie diesen Befehl aus:<\/p>\n<p><strong>systeminfo | findstr \/B \/C:&#8220;OS Name&#8220; \/C:&#8220;OS Version&#8220;<\/strong><\/p>\n<h4><span style=\"font-size: 14pt;\"><strong>B. <\/strong>F\u00fcr macOS <\/span><\/h4>\n<p>1. \u00d6ffnen Sie das <strong>Terminal<\/strong>.<\/p>\n<p>2. F\u00fchren Sie die folgenden Befehle aus:<\/p>\n<p><strong>sw_vers <\/strong>&#8211; Zeigt die aktuelle macOS-Version und die Build-Informationen an<\/p>\n<p><strong>softwareupdate \u2013history <\/strong>&#8211; Zeigt alle Software-Updates an, die \u00fcber das Update-System von Apple installiert wurden<\/p>\n<p><strong>ls \/Applications<\/strong> &#8211; Listet die installierten Anwendungen auf<\/p>\n<h4><span style=\"font-size: 14pt;\">C. F\u00fcr Anwendungen von Drittanbietern<\/span><\/h4>\n<p>1. Unter Windows:<br \/>\n<strong>Get-WmiObject -Class Win32_Product | Select-Object Name, Version<\/strong><\/p>\n<p>2. Unter macOS (im Terminal ausf\u00fchren):<br \/>\n<strong>Use ls \/Applications or Munki to inventory<\/strong><\/p>\n<p>\ud83d\udca1 <strong>Tipp<\/strong>: Versehen Sie Endpunkte mit Tags nach Patch-Gruppe oder Kritikalit\u00e4t, um Updates effizient gestaffelt auszurollen.<\/p>\n<h3>Schritt 2: Patch-Kategorien und H\u00e4ufigkeit festlegen<\/h3>\n<p>Jetzt kategorisieren Sie die Patches und legen fest, wie oft jeder Update-Typ eingespielt wird.<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Kategorie<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>H\u00e4ufigkeit (empfohlen)<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Ziele<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Kritische Sicherheitsupdates<\/td>\n<td>W\u00f6chentlich<\/td>\n<td>Alle Endpunkte<\/td>\n<\/tr>\n<tr>\n<td>Kumulative Betriebssystem-Patches<\/td>\n<td>Monatlich<\/td>\n<td>Windows- und macOS-Ger\u00e4te<\/td>\n<\/tr>\n<tr>\n<td>Funktions-Updates<\/td>\n<td>Quartalsweise<\/td>\n<td>Nach Bedarf oder nach Kundenfreigabe<\/td>\n<\/tr>\n<tr>\n<td>Anwendungen von Drittanbietern<\/td>\n<td>W\u00f6chentlich<\/td>\n<td>Beispiele: Browser, Java, Zoom, Adobe<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>\ud83d\udca1 <strong>Tipp<\/strong>: Nutzen Sie Tools wie NinjaOne, um Patch-Zeitpl\u00e4ne verbindlich durchzusetzen.<\/p>\n<h3>Schritt 3: Windows-Updates ansto\u00dfen<\/h3>\n<p>Windows-Updates automatisiert anzusto\u00dfen ist ein einfacher und wirksamer Weg, <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/wie-menschliches-versagen-mit-cybersecurity-risiken-zusammenhaengt\/\">menschliche Fehler<\/a> zu reduzieren, gerade wenn Sie eine gro\u00dfe Ger\u00e4teflotte verwalten. Wir haben einige Methoden zusammengestellt und dabei vermerkt, welche Schritte den Prozess wirklich automatisieren und welche ein Windows-Update nur einmalig ausf\u00fchren.<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">\u00dcber PowerShell &#8211; einmaliges Update<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>\u00d6ffnen Sie PowerShell.<\/li>\n<li>F\u00fchren Sie diese Befehle aus, um Windows-Updates automatisiert herunterzuladen und zu installieren:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Install-Module PSWindowsUpdate<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>Get-WindowsUpdate -AcceptAll -Install -AutoReboot<\/strong><\/p>\n<ol start=\"2\" style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">\u00dcber den Gruppenrichtlinienpfad &#8211; vollst\u00e4ndige Automatisierung<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Dr\u00fccken Sie <strong>Win + R<\/strong>, geben Sie <strong>gpedit.msc<\/strong> ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>.<\/li>\n<li>Navigieren Sie zu <strong>Computerkonfiguration &gt; Administrative Vorlagen &gt; Windows-Komponenten &gt; Windows Update<\/strong>.<\/li>\n<li>Aktivieren Sie:\n<ul style=\"list-style-type: disc;\">\n<li>Automatische Updates konfigurieren<\/li>\n<li>Geplanter Installationstag\/-zeitpunkt<\/li>\n<li>Kein automatischer Neustart bei angemeldeten Benutzer:innen<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>\ud83d\udca1 <strong>Hinweis:<\/strong> Je nach Windows-Version k\u00f6nnen diese Richtlinien in Unterordnern wie Legacy Policies, Managed End Users oder Managed Updates innerhalb des Ordners Windows Update liegen.<\/p>\n<ol start=\"3\" style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">\u00dcber die Registry &#8211; vollst\u00e4ndige Automatisierung <\/span><\/h4>\n<\/li>\n<\/ol>\n<p>\u26a0\ufe0f <strong>Warnung<\/strong>: Erstellen Sie unbedingt <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/windows-registrierung-sichern-und-wiederherstellen\/\">ein Backup Ihrer Registry<\/a>, bevor Sie fortfahren. Fehlerhafte Konfigurationen k\u00f6nnen zu Systeminstabilit\u00e4t f\u00fchren.<\/p>\n<ol>\n<li>Dr\u00fccken Sie <strong>Win + R<\/strong>, geben Sie <strong>regedit<\/strong> ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>.<\/li>\n<li>W\u00e4hlen Sie: <strong>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\WindowsUpdate\\AU<\/strong><\/li>\n<li>Setzen Sie die Werte wie folgt:\n<ul style=\"list-style-type: disc;\">\n<li>AUOptions = <strong>4<\/strong> (Automatisch herunterladen und Installation planen)<\/li>\n<li>ScheduledInstallDay = <strong>2<\/strong> (Dienstag)<\/li>\n<li>ScheduledInstallTime = <strong>3<\/strong> (3 Uhr morgens)<\/li>\n<li>NoAutoRebootWithLoggedOnUsers = <strong>1<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p><strong>\ud83d\udca1<\/strong> <strong>Hinweis: <\/strong>Passen Sie die Werte gerne nach Bedarf oder Wunsch an.<\/p>\n<ol start=\"4\" style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">\u00dcber die Eingabeaufforderung &#8211; einmalige Ausf\u00fchrung<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>\u00d6ffnen Sie eine Eingabeaufforderung mit erh\u00f6hten Rechten.<\/li>\n<li>F\u00fchren Sie den folgenden PowerShell-Befehl direkt aus der Eingabeaufforderung aus:<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>powershell -Command &#8222;(New-Object -ComObject Microsoft.Update.AutoUpdate).DetectNow()&#8220;<\/strong><\/p>\n<p>Dieser Befehl veranlasst den Windows Update-Agent, nach verf\u00fcgbaren Updates zu suchen. Beachten Sie, dass er sie nicht installiert. F\u00fcr die Installation nutzen Sie PowerShell (Schritt A) oder die Automatisierungsmethoden aus den Schritten B\/C.<\/p>\n<p><strong>Hinweis: <\/strong>\u00c4ltere Befehle wie <strong>wuauclt \/detectnow <\/strong>und <strong>usoclient StartScan <\/strong>wurden in fr\u00fcheren Windows-Versionen verwendet, sind unter Windows 10\/11 inzwischen jedoch veraltet oder unzuverl\u00e4ssig. Die Eingabeaufforderung bietet keine integrierte M\u00f6glichkeit mehr, Updates direkt aus Windows Update herunterzuladen und zu installieren.<\/p>\n<h3>\u26a0\ufe0f Worauf Sie achten sollten<\/h3>\n<ul>\n<li><strong>Neustarts und Auswirkungen auf Benutzer:innen:<\/strong> Selbst mit \u201eKein automatischer Neustart bei angemeldeten Benutzer:innen\u201c erfordern manche Updates zum Abschluss weiterhin einen Neustart. Planen Sie Ihre Wartungsfenster entsprechend.<\/li>\n<li><strong>Unterschiede zwischen Editionen:<\/strong> Manche Gruppenrichtlinienpfade oder Richtliniennamen unterscheiden sich je nach Windows-Edition und -Version. Pr\u00fcfen Sie wie beschrieben auch die Unterordner.<\/li>\n<li><strong>Verwaltete Umgebungen:<\/strong> Wenn Sie WSUS\/Intune einsetzen, stellen Sie sicher, dass diese Einstellungen zu Ihren Verwaltungsrichtlinien passen, um Konflikte zu vermeiden.<\/li>\n<\/ul>\n<h3>Schritt 4: macOS-Updates einspielen<\/h3>\n<p>Dieser Schritt sorgt daf\u00fcr, dass Apple-Ger\u00e4te zuverl\u00e4ssig und sicher aktualisiert werden. Beachten Sie: Dieser Schritt automatisiert den Prozess nicht, sondern spielt die Updates einmalig ein.<\/p>\n<ol>\n<li>F\u00fchren Sie diese Befehle im Terminal aus, um nach Updates zu suchen, sie zu installieren und das Ger\u00e4t anschlie\u00dfend neu zu starten:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>softwareupdate &#8211;list<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>softwareupdate -i -a<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>sudo shutdown -r now<\/strong><\/p>\n<h3>Schritt 5: Drittanbieter-Apps patchen<\/h3>\n<p>Anwendungen wie Browser, Zoom und Java bieten eine enorme Angriffsfl\u00e4che und m\u00fcssen regelm\u00e4\u00dfig gepatcht werden.<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">F\u00fcr Windows (Deinstallation\/Installation per PowerShell oder mit Chocolatey)<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/script-hub\/chocolatey-install-script\/\">Installieren Sie Chocolatey<\/a>.<\/li>\n<li>F\u00fchren Sie diesen Befehl aus:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Set-ExecutionPolicy Bypass -Scope Process -Force<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>iex ((New-Object System.Net.WebClient).DownloadString(&#8218;https:\/\/chocolatey.org\/install.ps1&#8216;))<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>choco upgrade all -y<\/strong><\/p>\n<ol start=\"2\" style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">F\u00fcr macOS (mit Homebrew)<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Installieren Sie Homebrew.<\/li>\n<li>F\u00fchren Sie diesen Befehl aus:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>\/bin\/bash -c &#8222;$(curl -fsSL https:\/\/raw.githubusercontent.com\/Homebrew\/install\/HEAD\/install.sh)&#8220;<\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>brew upgrade<\/strong><\/p>\n<p>\ud83d\udca1 <strong>Hinweis<\/strong>: Optional k\u00f6nnen Sie Logs oder Exit-Codes auf Fehler \u00fcberwachen und die Automatisierung bei Bedarf erneut ausf\u00fchren lassen.<\/p>\n<h3>Schritt 6: Freigabe- und Test-Workflow f\u00fcr Patches<\/h3>\n<p>Tests und eine gestaffelte Bereitstellung sind unverzichtbar, um sicherzustellen, dass alle Patches stabil laufen.<\/p>\n<ul>\n<li>Legen Sie eine Testgruppe fest (5 bis 10 % der Ger\u00e4teflotte)<\/li>\n<li>Stellen Sie die Patches auf den Testger\u00e4ten bereit und dokumentieren Sie die Ergebnisse<\/li>\n<li>Staffeln Sie gr\u00f6\u00dfere Rollouts in Patch-Wellen<br \/>\nErfassen Sie KBs oder App-Versionen pro Welle<\/li>\n<li>Nutzen Sie NinjaOne oder SharePoint, um Patch-Ausnahmen nachzuverfolgen<\/li>\n<\/ul>\n<h3>Schritt 7: Rollback-Strategie<\/h3>\n<p>Manchmal laufen Patches schief. Dann brauchen Sie einen schnellen und zuverl\u00e4ssigen Weg, sie r\u00fcckg\u00e4ngig zu machen, ohne Daten oder Produktivit\u00e4t zu verlieren.<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">F\u00fcr Windows<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>\u00d6ffnen Sie eine Eingabeaufforderung mit erh\u00f6hten Rechten.<\/li>\n<li>F\u00fchren Sie diesen Befehl aus:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>wusa \/uninstall \/kb:XXXXXXX \/quiet \/norestart <\/strong>&#8211; Entfernt ein bestimmtes Windows-Update<\/p>\n<p style=\"padding-left: 40px;\"><strong>Checkpoint-Computer -Description &#8222;Pre-Patch Restore&#8220; -RestorePointType &#8222;MODIFY_SETTINGS&#8220; <\/strong>&#8211; Erstellt einen Wiederherstellungspunkt der Systemwiederherstellung, bevor \u00c4nderungen am System vorgenommen werden.<\/p>\n<p>\ud83d\udca1 <strong>Hinweis<\/strong>: Denken Sie daran, \u201eXXXXXXX\u201c durch die tats\u00e4chliche KB-Nummer des Updates zu ersetzen, das entfernt werden soll.<\/p>\n<ol start=\"2\" style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">F\u00fcr macOS<\/span><\/h4>\n<\/li>\n<\/ol>\n<ul>\n<li>Nutzen Sie Time Machine oder Snapshots.<\/li>\n<li>Vor gr\u00f6\u00dferen Upgrades empfiehlt sich dringend ein vollst\u00e4ndiges Backup.<\/li>\n<\/ul>\n<h3>Schritt 8: Berichterstattung, Compliance und Alarmierungen<\/h3>\n<p>Alarmierungen helfen Ihnen, fehlgeschlagene Patches fr\u00fchzeitig zu erkennen, und Berichte zeigen Kund:innen oder dem Management, dass Sie sicher und compliant aufgestellt bleiben.<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">F\u00fcr Windows<\/span><\/h4>\n<\/li>\n<\/ol>\n<p>Dieser Befehl erstellt eine CSV-Datei mit einer detaillierten Liste der installierten Updates. Mit dieser Datei k\u00f6nnen Sie den Update-Verlauf bequem pr\u00fcfen, Patch-Informationen teilen und die Daten f\u00fcr Compliance-Pr\u00fcfungen oder die Fehlersuche nutzen.<\/p>\n<ol>\n<li>\u00d6ffnen Sie <strong>PowerShell<\/strong>.<\/li>\n<li>F\u00fchren Sie diesen Befehl aus:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Get-HotFix | <code>Export-Csv \"patch_report.csv\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong>Get-WindowsUpdateLog<\/strong><\/p>\n<ol start=\"2\" style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">F\u00fcr macOS<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>F\u00fchren Sie diesen Befehl aus:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>softwareupdate &#8211;history<\/strong><\/p>\n<ol start=\"3\" style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Nutzen Sie NinjaOne oder ein RMM eines Drittanbieters<\/span><\/h4>\n<\/li>\n<\/ol>\n<ul>\n<li>Um bei fehlgeschlagenen Patches zu alarmieren<\/li>\n<li>Um Compliance-Zusammenfassungen zu erstellen<\/li>\n<li>Um den Patch-Status von Drittanbieter-Software zu verfolgen<\/li>\n<li>Um Patch-Berichte f\u00fcr die Gesch\u00e4ftsleitung zu erzeugen<\/li>\n<\/ul>\n<h2>Bereitstellungsmethoden<\/h2>\n<h3 id=\"method-1\">Methode 1: Manuelles Scripting<\/h3>\n<p>\ud83d\udccc<strong> Anwendungsf\u00e4lle: <\/strong>F\u00fcr Umgebungen ohne zentrale Verwaltung sowie f\u00fcr Tests und kleine Bereitstellungen.<\/p>\n<p><strong>\ud83d\udccc Voraussetzungen:<\/strong><\/p>\n<ul>\n<li>Lokale Administratorrechte auf den Endpunkten<\/li>\n<li>PowerShell 5.1+ unter Windows installiert oder Terminal-Zugriff unter macOS<\/li>\n<li>Internetzugang f\u00fcr die Update-Dienste der Anbieter<\/li>\n<li>(Optional) L\u00e4sst sich das Modul PSWindowsUpdate nicht installieren, m\u00fcssen Sie unter Umst\u00e4nden zuerst den NuGet-Provider installieren und das Repository PowerShell Gallery registrieren.<\/li>\n<\/ul>\n<p>Schritte:<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">F\u00fcr Windows (\u00fcber PowerShell)<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>\u00d6ffnen Sie <strong>PowerShell<\/strong>.<\/li>\n<li>F\u00fchren Sie diese Befehle der Reihe nach aus:<\/li>\n<\/ol>\n<ol>\n<li style=\"list-style-type: none;\">\n<ul style=\"list-style-type: disc;\">\n<li>Installieren Sie das Modul <strong>PSWindowsUpdate<\/strong>: <strong>Install-Module PSWindowsUpdate<\/strong><\/li>\n<li>F\u00fchren Sie einen Update-Scan durch und installieren Sie alle verf\u00fcgbaren Patches: <strong>Get-WindowsUpdate -AcceptAll -Install -AutoReboot<\/strong><\/li>\n<li>Erzwingen Sie bei Bedarf manuell einen Scan.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p style=\"padding-left: 80px;\"><strong>wuauclt \/detectnow<\/strong><\/p>\n<p style=\"padding-left: 80px;\"><strong>usoclient StartScan<\/strong><\/p>\n<ol start=\"2\" style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">F\u00fcr macOS (\u00fcber das Terminal) <\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>F\u00fchren Sie diese Befehle der Reihe nach aus:\n<ul style=\"list-style-type: disc;\">\n<li>Verf\u00fcgbare Updates auflisten: <strong>softwareupdate &#8211;list<\/strong><\/li>\n<li>Alle verf\u00fcgbaren Updates installieren: <strong>softwareupdate -i -a<\/strong><\/li>\n<li>Falls erforderlich, nach dem Update neu starten: <strong>sudo shutdown -r now<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<h3 id=\"method-2\">Methode 2: Gruppenrichtlinien und Registry (nur Windows)<\/h3>\n<p>\ud83d\udccc<strong> Anwendungsf\u00e4lle: <\/strong>Ideal f\u00fcr Windows-Umgebungen, die auf Dom\u00e4nenverwaltung setzen und eine einheitliche Durchsetzung von Richtlinien ben\u00f6tigen.<\/p>\n<p><strong>\ud83d\udccc Voraussetzungen:<\/strong><\/p>\n<ul>\n<li>In eine Dom\u00e4ne eingebundene Windows-Ger\u00e4te<\/li>\n<li>Zugriff auf die <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/gruppenrichtlinien-verwaltungskonsole\/\">Gruppenrichtlinien-Verwaltungskonsole<\/a><\/li>\n<li>(Optional) Administratorzugriff zum Bearbeiten der Registry<\/li>\n<\/ul>\n<p>Schritte:<\/p>\n<ol style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">\u00dcber Gruppenrichtlinien<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Dr\u00fccken Sie <strong>Win + R<\/strong>, geben Sie <strong>gpedit.msc<\/strong> ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>.<\/li>\n<li>Navigieren Sie zu:<br \/>\n<strong>Computerkonfiguration &gt; Administrative Vorlagen &gt; Windows-Komponenten &gt; Windows Update<\/strong><\/li>\n<li>Aktivieren und konfigurieren Sie:\n<ul style=\"list-style-type: disc;\">\n<li>Automatische Updates konfigurieren = Aktiviert.<\/li>\n<li>Legen Sie Installationstag und -zeitpunkt fest.<\/li>\n<li>Aktivieren Sie \u201eKein automatischer Neustart bei angemeldeten Benutzer:innen\u201c.<\/li>\n<li>(Optional) Geben Sie \u00fcber WSUS eine interne Update-Quelle an.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p>\ud83d\udca1 <strong>Hinweis:<\/strong> Je nach Windows-Version k\u00f6nnen diese Richtlinien in Unterordnern wie Legacy Policies, Managed End Users oder Managed Updates innerhalb des Ordners Windows Update liegen.<\/p>\n<ol start=\"2\" style=\"list-style-type: upper-alpha;\">\n<li>\n<h4><span style=\"font-size: 14pt;\">Durchsetzung \u00fcber die Registry (Legacy oder ohne Dom\u00e4ne)<\/span><\/h4>\n<\/li>\n<\/ol>\n<ol>\n<li>Dr\u00fccken Sie <strong>Win + R<\/strong>, geben Sie <strong>regedit<\/strong> ein und dr\u00fccken Sie die <strong>Eingabetaste<\/strong>.<\/li>\n<li>Navigieren Sie zu: <strong>HKEY_LOCAL_MACHINE\\Software\\Policies\\Microsoft\\Windows\\WindowsUpdate\\AU<\/strong><\/li>\n<li>Setzen Sie die Werte:\n<ul style=\"list-style-type: disc;\">\n<li>AUOptions = <strong>4<\/strong> (Automatisch herunterladen und Installation planen)<\/li>\n<li>ScheduledInstallDay = <strong>2<\/strong> (Dienstag)<\/li>\n<li>ScheduledInstallTime = <strong>3<\/strong> (3 Uhr morgens)<\/li>\n<li>NoAutoRebootWithLoggedOnUsers = <strong>1<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n<p><strong>\ud83d\udca1<\/strong> <em>Passen Sie die Werte gerne nach Bedarf oder Wunsch an. <\/em><\/p>\n<h3 id=\"method-3\">Methode 3: RMM-Plattformen wie NinjaOne<\/h3>\n<p>\ud83d\udccc<strong> Anwendungsf\u00e4lle: <\/strong>Ideal f\u00fcr skalierbares, automatisiertes Patching in gro\u00dfen Umgebungen, mit Dashboards, Alarmierungen, Rollback und Compliance-Berichterstattung.<\/p>\n<p><strong>\ud83d\udccc Voraussetzungen:<\/strong><\/p>\n<ul>\n<li>Endpunkte, die in einer RMM-Plattform wie <a href=\"https:\/\/www.ninjaone.com\/de\/patch-management\/drittanbieteranwendungen\/\">NinjaOne<\/a> registriert sind<\/li>\n<li>Erstellte und Gruppen zugewiesene Patch-Richtlinien<\/li>\n<li>Administratorzugriff zum Festlegen von Automatisierungsregeln und Zeitpl\u00e4nen<\/li>\n<\/ul>\n<p>Schritte:<\/p>\n<ol>\n<li>Melden Sie sich in der NinjaOne-Konsole an.<\/li>\n<li>Erstellen Sie eine Patch-Richtlinie, die Windows, macOS und Drittanbieter-Apps abdeckt.<\/li>\n<li>Organisieren Sie Ger\u00e4te nach Tags, Gruppen oder Dringlichkeitsstufen.<\/li>\n<li>Richten Sie wiederkehrende Patch-Zeitpl\u00e4ne mit definierten Wartungsfenstern ein.<\/li>\n<li>Aktivieren Sie Alarmierungen f\u00fcr Fehlschl\u00e4ge, \u00fcberf\u00e4llige Patches oder erforderliche Neustarts.<\/li>\n<li>Behalten Sie Compliance-Dashboards und Berichte in Echtzeit im Blick.<\/li>\n<li>Stellen Sie bei Bedarf Rollback- oder Behebungsskripte bereit.<\/li>\n<\/ol>\n<p>\ud83d\udca1 <strong>Tipp<\/strong>: Kombinieren Sie das Patching mit nachgelagerten Aufgaben wie Bereinigungsskripten, verschobenen Neustarts oder Dienst-Neustarts, indem Sie die Automatisierung von NinjaOne nutzen. So laufen Updates reibungsloser und St\u00f6rungen bleiben minimal. Ausf\u00fchrlichere Anleitungen finden Sie hier:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/docs\/patch-management\/patch-settings\/how-to-enable-windows-update\/\">Windows-Updates mit NinjaOne aktivieren und verwalten<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/docs\/patch-management\/macos-patching\/\">macOS-Patch-Management mit NinjaOne<\/a><\/li>\n<\/ul>\n<h2>So unterst\u00fctzt NinjaOne Ihre Patch-Management-SOP<\/h2>\n<ul>\n<li><strong>Automatisiertes Patching von Betriebssystemen und Anwendungen unter Windows\/macOS: <\/strong>NinjaOne vereinfacht die Patch-Bereitstellung f\u00fcr Betriebssysteme und Anwendungen von Drittanbietern mit anpassbaren Richtlinien und Zero-Touch-Automatisierung. Patches lassen sich also ohne manuelles Eingreifen automatisiert bereitstellen, was <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/wie-menschliches-versagen-mit-cybersecurity-risiken-zusammenhaengt\/\">menschliche Fehler<\/a> reduziert und die <a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-security\/was-ist-betriebliche-effizienz\/\">betriebliche Effizienz<\/a> steigert.<\/li>\n<li><strong>Patch-Fenster, Testgruppen und Ausnahmen definieren: <\/strong>Sie k\u00f6nnen wiederkehrende Patch-Zeitpl\u00e4ne einrichten, Ger\u00e4te Testgruppen zuweisen und Ausnahmeregeln erstellen, um besonderen Compliance- oder Gesch\u00e4ftsanforderungen gerecht zu werden.<\/li>\n<li><strong>Dashboards und Compliance-Berichterstattung: <\/strong>Visuelle Echtzeit-Dashboards und exportierbare Berichte zeigen Ihnen den Patch-Status, die Compliance-Quoten Ihrer Ger\u00e4te und belegen die Einhaltung von SLAs oder regulatorischen Vorgaben.<\/li>\n<li><strong>Alarmierungen bei Fehlschl\u00e4gen, ausgebliebenen Neustarts oder Patch-Verz\u00f6gerungen: <\/strong>NinjaOne informiert Techniker:innen automatisiert, wenn ein Patch fehlschl\u00e4gt, ein Endpunkt einen Neustart ben\u00f6tigt oder ein geplantes Update-Fenster verpasst wurde.<\/li>\n<li><strong>Skriptgesteuerte Rollback- oder Behebungsschritte: <\/strong>Administrator:innen k\u00f6nnen in NinjaOne eigene PowerShell- oder Shell-Skripte ausf\u00fchren, um problematische Updates zu deinstallieren, Dienste neu zu starten oder defekte Software ohne manuelles Eingreifen zu reparieren.<\/li>\n<li><strong>Endpunkte nach Patch-Dringlichkeit oder Umgebung gruppieren und taggen: <\/strong>Ger\u00e4te lassen sich nach Standort, Funktion oder Kritikalit\u00e4t taggen, um unterschiedliche Patching-Priorit\u00e4ten durchzusetzen und das Risiko f\u00fcr gesch\u00e4ftskritische Systeme zu senken.<\/li>\n<\/ul>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Erfahren Sie, warum \u00fcber 30.000 Kund:innen weltweit beim Patch-Management auf NinjaOne vertrauen.<\/p>\n<p style=\"text-align: center;\">\u2192 Entdecken Sie <a href=\"https:\/\/www.ninjaone.com\/de\/patch-management\/\">NinjaOne Patch-Management<\/a><\/p>\n<\/div>\n<h2>So bauen Sie eine wirksame Patch-Management-SOP auf<\/h2>\n<p>Eine solide Patch-Management-SOP sorgt f\u00fcr sichere, konsistente und effiziente Update-Zyklen \u00fcber alle Umgebungen hinweg. Nehmen Sie dieses Verfahren nicht auf die leichte Schulter: Auch kleinere Unternehmen brauchen eine belastbare Patch-Management-SOP, um das Risiko durch <a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-security\/was-ist-malware\/\">Malware<\/a> und andere Bedrohungen zu senken.<\/p>\n<p><strong id=\"related-topcs\">Verwandte Themen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/was-ist-patch-management-definition-vorteile-bewaehrte-praktiken\/\">Was ist Patch-Management? Definition, Vorteile und Best Practices<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/so-wichtig-ist-patch-management-fuer-managed-service-provider\/\">Darum ist Patch-Management f\u00fcr MSPs so wichtig<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/patch-management-prozess\/\">Patch-Management-Prozess: Best Practices<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/patch-management-richtlinie\/\">So erstellen Sie eine Patch-Management-Richtlinie: Definition und Schritte<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/resource\/praxis-leitfaden-fuer-cyber-resilienz-in-msp-umgebungen\/\">Patch-Management leicht gemacht [download]<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/patch-intelligence-ki\/\">Patch-Management neu gedacht mit der Patch Intelligence KI von NinjaOne<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/patch-management-prozess\/\">Patch-Management-Prozess: Best Practices<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/patch-management-lifecycle\/\">Der Lebenszyklus im Patch-Management erkl\u00e4rt<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Eine klar definierte Standardprozedur (SOP) f\u00fcr das Patch-Management ist f\u00fcr jedes Unternehmen ein Muss, und nein, das ist weder \u00fcbertrieben noch ein Clickbait-Satz. Patch-Management haben wir bereits in mehreren anderen Artikeln ausf\u00fchrlich behandelt (Links finden Sie am Ende dieses Artikels). In diesem Leitfaden konzentrieren wir uns darauf, eine Patch-Management-SOP f\u00fcr MSPs aufzubauen, und zwar konkret [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":532502,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4356],"tags":[],"class_list":["post-906347","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-betrieb"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906347","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=906347"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906347\/revisions"}],"predecessor-version":[{"id":906348,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/906347\/revisions\/906348"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/532502"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=906347"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=906347"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=906347"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}