{"id":909422,"date":"2026-10-23T14:52:52","date_gmt":"2026-10-23T14:52:52","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/drittanbieter-patches-priorisieren\/"},"modified":"2026-10-23T14:52:53","modified_gmt":"2026-10-23T14:52:53","slug":"drittanbieter-patches-priorisieren","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/drittanbieter-patches-priorisieren\/","title":{"rendered":"So priorisieren Sie Drittanbieter-Patches anhand von Anbieter-Risikoscores"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Die wichtigsten Punkte<\/h2>\n<ul>\n<li>Dem Priorisierungs-Workflow folgen: Ein Stufenmodell f\u00fcr Anbieterrisiken festlegen, installierte Software inventarisieren, Apps mit Risikoscore-Quellen abgleichen, Ger\u00e4te nach Priorit\u00e4t kennzeichnen, Patch-Fenster planen sowie risikoarme Updates per GPO blockieren oder verz\u00f6gern.<\/li>\n<li>Typische Stolperfallen kennen: Ungefilterte PowerShell-Skripte, falsch konfigurierte GPOs und veraltete Inventarbefehle k\u00f6nnen unvollst\u00e4ndige Daten liefern oder Updates blockieren.<\/li>\n<li>Wichtige Aspekte: Inventare aktuell halten, BYOD- und Remote-Ger\u00e4te absichern, Patches vor der Bereitstellung verifizieren, Anbieter-Hinweise verfolgen und das Patching an Compliance-Zielen ausrichten.<\/li>\n<li>KI f\u00fcr eine sch\u00e4rfere Priorisierung nutzen: KI erg\u00e4nzt die Risikobewertung von Anbietern um Echtzeitkontext, verk\u00fcrzt die manuelle Analysezeit und erkennt instabile Patches vor dem Rollout.<\/li>\n<\/ul>\n<\/div>\n<p>Ein professionelles <strong>Patch-Management f\u00fcr Dritte <\/strong>priorisiert <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/patching-von-anwendungen-drittanbieter\/\">App-Updates<\/a> nach dem Risikoscore des Anbieters., Dieser Score sch\u00e4tzt ein, wie stark ein Anbieter die Sicherheit, die Compliance und den Betrieb Ihrer Kund:innen beeinflussen k\u00f6nnte. Werden Updates f\u00fcr risikoreiche Anwendungen bevorzugt behandelt, sinkt die Angriffsfl\u00e4che Ihres Unternehmens und Sie k\u00f6nnen Ihre Ressourcen dort einsetzen, wo sie am meisten bewirken.<\/p>\n<p>Dieser Artikel zeigt konkrete Schritte f\u00fcr Patch-Management und Risikobewertung, die internationale Standards f\u00fcr Cyber-Versicherungen erf\u00fcllen, etwa NIST CSF 2.0 und ISO\/IEC 27001:2022.<\/p>\n<p>Sie bevorzugen eine visuelle Anleitung? Dann sehen Sie sich unser Video-Tutorial \u201e<a href=\"https:\/\/www.ninjaone.com\/videos\/patch-management\/how-to-prioritize-third-party-patches-based-on-vendor-risk-scores\/\">So priorisieren Sie Drittanbieter-Patches anhand von Anbieter-Risikoscores<\/a>\u201c an.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\"><span data-sheets-root=\"1\">Zentralisieren Sie das Patchen von Drittanbieter-Software f\u00fcr ein risikofreies Management.<\/span><\/p>\n<p>\u2192 <a href=\"https:\/\/www.ninjaone.com\/de\/patch-management\/drittanbieter-patching\/\" class=\"in-cell-link\" rel=\"noopener\" target=\"_blank\">IT-Compliance mit NinjaOne vereinfachen<\/a><\/p>\n<\/div>\n<h2>Was bedeutet Patch-Priorisierung nach Anbieterrisiko?<\/h2>\n<p>Bei der Patch-Priorisierung nach Anbieterrisiko werden Updates f\u00fcr Drittanbieter-Software nach dem Sicherheits- und Betriebsrisiko sortiert, das die Produkte des jeweiligen Anbieters mit sich bringen (anhand des CVSS-Schweregrads, der EPSS-Daten zur Ausnutzbarkeit und des CISA-KEV-Status). Die Patch-Fenster werden anschlie\u00dfend entsprechend geplant, statt jedes Update als gleich dringend zu behandeln.<\/p>\n<h2>Ihre Richtlinie f\u00fcr Schwachstellen- und Patch-Management im Griff<\/h2>\n<p>Mit diesen Schritten bewerten Sie Drittanbieter-Dienste anhand des Anbieter-Risikoscores und ordnen sie nach Dringlichkeit.<\/p>\n<p>\ud83d\udccc <strong>Voraussetzungen:<\/strong><\/p>\n<ul>\n<li>Windows 11 (beliebige Edition) oder Windows 10, aber nur bei Registrierung f\u00fcr <a href=\"https:\/\/www.microsoft.com\/en-us\/windows\/extended-security-updates\" target=\"_blank\" rel=\"noopener\">Extended Security Updates<\/a> (der Support f\u00fcr nicht registrierte Windows-10-Ger\u00e4te <a href=\"https:\/\/support.microsoft.com\/en-us\/windows\/deployment\/updates-lifecycle\/windows-10-support-has-ended-on-october-14-2025\" target=\"_blank\" rel=\"noopener\">endete am 14. Oktober 2025<\/a>; die ESU-Abdeckung f\u00fcr Privatkund:innen l\u00e4uft nun bis zum 12. Oktober 2027)<\/li>\n<li>Administratorrechte<\/li>\n<li>Asset-Inventar mit den installierten Drittanbieter-Anwendungen<\/li>\n<li>Zugriff auf Schwachstellen-Feeds oder Datenbanken mit Anbieter-Scores (z. B. CVSS, CISA KEV, VulnDB)<\/li>\n<li>RMM-Tool oder Plattform f\u00fcr Patch-Management (z. B. NinjaOne)<\/li>\n<li>Festgelegte Risikostufen (z. B. kritisch, hoch, mittel, niedrig)<\/li>\n<\/ul>\n<p>\ud83d\udccc Empfohlene Bereitstellungsstrategien:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>Klicken Sie auf einen Schritt<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Am besten f\u00fcr Einzelanwender:innen<\/strong><\/td>\n<td style=\"text-align: center; vertical-align: middle;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Am besten f\u00fcr Unternehmen<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#step-1\"><strong>Ein Stufenmodell f\u00fcr Anbieterrisiken festlegen<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#step-2\"><strong>Installierte Software inventarisieren<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#step-3\"><strong>Installierte Apps mit Risikoscore-Quellen abgleichen<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#step-4\"><strong>Ger\u00e4te nach Patch-Priorit\u00e4t kennzeichnen<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#step-5\"><strong>Patch-Fenster nach Priorit\u00e4t planen<\/strong><\/a><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<tr>\n<td><a href=\"#step-6\"><strong>Patching risikoarmer Software per GPO blockieren oder verz\u00f6gern<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\">\u2713<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"step-1\">Schritt 1: Ein Stufenmodell f\u00fcr Anbieterrisiken festlegen<\/h3>\n<p>Beginnen Sie mit einer Liste von Kriterien, die auf Ihr Unternehmen zugeschnitten sind. So passen Sie Schwachstellen- und Patch-Management an Ihren Bedarf an.<\/p>\n<p>\ud83d\udccc <strong>Anwendungsf\u00e4lle<\/strong>: Software-Bedrohungen erfassen und priorisieren.<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Stufe<\/strong><\/td>\n<td><strong>Kriterien<\/strong><\/td>\n<td><strong>Beispiele<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>1<\/strong><\/td>\n<td>Weit verbreitet ausgenutzt, hoher Wert im Common Vulnerability Scoring System (CVSS), schlechte Sicherheitsbilanz<\/td>\n<td>Adobe Flash (End-of-Support), Java (Oracle)<\/td>\n<\/tr>\n<tr>\n<td><strong>2<\/strong><\/td>\n<td>Regelm\u00e4\u00dfig ausgenutzt, mittlerer CVSS-Wert, durchg\u00e4ngig reaktionsschneller Anbieter<\/td>\n<td>Chrome (Google), Zoom<\/td>\n<\/tr>\n<tr>\n<td><strong>3<\/strong><\/td>\n<td>Selten ausgenutzt, CVSS-Wert nahe null. Nur Offline-Nutzung.<\/td>\n<td>WinSCP, Notepad++, VLC<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Nutzen Sie dieses Grundger\u00fcst, um die Reaktionsf\u00e4higkeit der Anbieter sichtbar zu machen. F\u00fcr noch mehr Klarheit erweitern Sie Ihr Modell um Allgemeine Schwachstellen und Sicherheitsl\u00fccken (CVE) und CISA-Alarmierungen.<\/p>\n<h3 id=\"step-2\">Schritt 2: Installierte Software per PowerShell inventarisieren<\/h3>\n<p>Erstellen Sie mit spezialisierten Skripten oder einfachen Befehlen eine Liste der installierten Apps und ordnen Sie diese anschlie\u00dfend Ihrem Stufenmodell zu.<\/p>\n<p>\ud83d\udccc <strong>Anwendungsf\u00e4lle<\/strong>: Alle installierte Software programmatisch auflisten, mit zus\u00e4tzlichen Spalten f\u00fcr App-Name, Version, Herausgeber und Installationsdatum.<\/p>\n<ol>\n<li>Dr\u00fccken Sie <strong>Win + R<\/strong>, geben Sie PowerShell ein und dr\u00fccken Sie <strong>Strg + Umschalt + Eingabetaste<\/strong>.<\/li>\n<li>F\u00fchren Sie diesen Befehl aus:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Get-ItemProperty HKLM:\\Software\\Wow6432Node\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\* |<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Select-Object DisplayName, DisplayVersion, Publisher, InstallDate<\/code><\/strong><\/p>\n<p>\u26a0\ufe0f <strong>Hinweis:<\/strong> Dieser Befehl fragt nur die 32-Bit-Registry-Struktur ab. F\u00fchren Sie auf 64-Bit-Systemen denselben Befehl gegen <strong>HKLM:\\Software\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\*<\/strong> aus, um 64-Bit-Anwendungen zu erfassen, und gegen <strong>HKCU:\\Software\\Microsoft\\Windows\\CurrentVersion\\Uninstall\\*<\/strong>, um benutzerbezogene Installationen zu erfassen. Lassen Sie einen der Pfade weg, erhalten Sie ein unvollst\u00e4ndiges Inventar.<\/p>\n<h3 id=\"step-3\">Schritt 3: Installierte Apps mit Schwachstellen- und Risikoscore-Quellen abgleichen<\/h3>\n<p>Erg\u00e4nzen Sie Ihr Software-Inventar um aktuelle Schwachstellen-Informationen, um datenbasiert vergleichen zu k\u00f6nnen.<\/p>\n<p>\ud83d\udccc <strong>Anwendungsf\u00e4lle<\/strong>: Risikoreiche Software der passenden Risikostufe des Anbieters zuordnen.<\/p>\n<h4>CVSS-Werte der NVD<\/h4>\n<p>Die 1999 gegr\u00fcndete <a href=\"https:\/\/nvd.nist.gov\/\" target=\"_blank\" rel=\"noopener\">National Vulnerability Database (NVD)<\/a> ist eines der umfassendsten Verzeichnisse bekannter digitaler Schwachstellen. Die Datenbank enth\u00e4lt die offizielle CVSS-Score-Matrix (aktuell <a href=\"https:\/\/www.first.org\/cvss\/v4.0\/\" target=\"_blank\" rel=\"noopener\">CVSS v4.0<\/a>, ver\u00f6ffentlicht zusammen mit den \u00e4lteren v3.1-Werten f\u00fcr fr\u00fchere CVEs), die Schweregradstufen und die betroffene Software.<\/p>\n<h4><em>Exploit Prediction Scoring System (EPSS)<\/em><\/h4>\n<p>Das <a href=\"https:\/\/www.first.org\/epss\/\" target=\"_blank\" rel=\"noopener\">EPSS<\/a> sch\u00e4tzt anhand realer Bedrohungsdaten, wie wahrscheinlich es ist, dass eine Schwachstelle in den n\u00e4chsten 30 Tagen ausgenutzt wird. Die Kombination aus EPSS und CVSS liefert ein genaueres Signal f\u00fcr die Priorisierung als der Schweregrad allein: Eine Schwachstelle mit hohem CVSS-Wert, die in der Praxis kaum ausgenutzt wird, muss nicht zwingend noch am selben Tag behandelt werden.<\/p>\n<h4>CISA-KEV-Katalog<\/h4>\n<p>Der <a href=\"https:\/\/www.cisa.gov\/known-exploited-vulnerabilities-catalog\" target=\"_blank\" rel=\"noopener\">Katalog bekannter ausgenutzter Schwachstellen<\/a> <a href=\"https:\/\/www.cisa.gov\/known-exploited-vulnerabilities-catalog\" target=\"_blank\" rel=\"noopener\">(KEV)<\/a> <a href=\"https:\/\/www.cisa.gov\/known-exploited-vulnerabilities-catalog\" target=\"_blank\" rel=\"noopener\"> <\/a> f\u00fchrt CVEs auf, f\u00fcr die eine aktive Ausnutzung in freier Wildbahn nachgewiesen ist. Bundesbeh\u00f6rden m\u00fcssen in der KEV gelistete Schwachstellen gem\u00e4\u00df <a href=\"https:\/\/www.cisa.gov\/news-events\/directives\/bod-22-01-reducing-significant-risk-known-exploited-vulnerabilities-revoked\" target=\"_blank\" rel=\"noopener\">Binding Operational Directive 22-01<\/a> innerhalb der von der CISA vorgegebenen Fristen beheben, und viele Teams in der Privatwirtschaft \u00fcbernehmen dieselben Fristen als faktischen SLA-Ma\u00dfstab f\u00fcr das Patching von Stufe 1.<\/p>\n<p>Beachten Sie allerdings, dass sich das Rahmenwerk f\u00fcr die Behebung auf Bundesebene seit Juni 2026 ge\u00e4ndert hat: Die <a href=\"https:\/\/www.cisa.gov\/news-events\/directives\/bod-26-04-prioritizing-security-updates-based-risk\" target=\"_blank\" rel=\"noopener\">BOD 26-04<\/a> der CISA hat die fr\u00fcheren BOD 22-01 und BOD 19-02 abgel\u00f6st. Starre, rein KEV-basierte Fristen weichen damit einem Risikomodell mit vier Faktoren (Exponierung des Assets, KEV-Status, Automatisierung des Exploits und Auswirkungen nach erfolgreicher Ausnutzung), das die Fristen bei den risikoreichsten Kombinationen auf bis zu drei Tage verk\u00fcrzen kann. Teams in der Privatwirtschaft, die ihre eigenen SLAs an den Fristen des Bundes ausrichten, sollten dieses gestufte Vorgehen abbilden statt einer einzigen festen Frist.<\/p>\n<h4>Microsoft Security Update Guide<\/h4>\n<p><a href=\"https:\/\/msrc.microsoft.com\/update-guide\/en-us\" target=\"_blank\" rel=\"noopener\">Das Update-Center von Microsoft<\/a> liefert produktspezifische Berichte zu Exploits, listet deren Auswirkungen auf und informiert Sie \u00fcber bevorstehende Patches. F\u00fcr freih\u00e4ndige Workflows stehen zudem API-Zugriff und PowerShell-Module zur Verf\u00fcgung.<\/p>\n<h4>Drittanbieter-Scanner f\u00fcr das Patch-Management f\u00fcr Dritte<\/h4>\n<p>Diese Plattformen zur \u00dcberwachung von Schwachstellen sind eine sinnvolle Erg\u00e4nzung f\u00fcr den Werkzeugkasten Ihrer Abteilung:<\/p>\n<ul>\n<li>Qualys<\/li>\n<li>Tenable<\/li>\n<li>VulnDB<\/li>\n<\/ul>\n<p><strong>\u26a0\ufe0f Wichtig: <\/strong>Laden Sie Anwendungen ausschlie\u00dflich aus vertrauensw\u00fcrdigen, legitimen Quellen herunter.<\/p>\n<p><strong>\ud83d\udca1 Hinweis: <\/strong>Diese Apps lassen sich in der Regel mit SIEMs und RMMs (z. B. NinjaOne) integrieren, was zus\u00e4tzliche Transparenz schafft.<\/p>\n<h3 id=\"step-4\">Schritt 4: Ger\u00e4te \u00fcber die Registry oder das RMM nach Patch-Priorit\u00e4t kennzeichnen<\/h3>\n<p>Stellen Sie zentral Skripte bereit, die \u00fcber die Registry Kennzeichnungen f\u00fcr Ihre Endpunkte setzen.<\/p>\n<p>\ud83d\udccc <strong>Anwendungsf\u00e4lle<\/strong>: Patch-Priorit\u00e4tsstufen manuell auf alle Endpunkte anwenden.<\/p>\n<p>\ud83d\udccc <strong>Voraussetzungen<\/strong>: NinjaOne; die Endpunkte sind online und frei erreichbar.<\/p>\n<ol>\n<li>Dr\u00fccken Sie <strong>Win + R<\/strong>, geben Sie PowerShell ein und dr\u00fccken Sie <strong>Strg + Umschalt + Eingabetaste<\/strong>.<\/li>\n<li>F\u00fchren Sie diesen Befehl aus:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>New-Item -Path \"HKLM:\\SOFTWARE\\Org\\PatchPriority\" -Force<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\PatchPriority\" -Name \"PatchTier\" -Value \"&lt;VendorRiskTierLabel&gt;\"<\/code><\/strong><\/p>\n<p style=\"padding-left: 40px;\">Ersetzen Sie <strong>&lt;VendorRiskTierLabel&gt;<\/strong> durch die Risikostufe des jeweiligen Endpunkts (z. B. Tier1)<\/p>\n<ol start=\"3\">\n<li>Schlie\u00dfen Sie den Registrierungs-Editor.<\/li>\n<li>Dr\u00fccken Sie <strong>Win + R<\/strong>, geben Sie cmd ein und dr\u00fccken Sie <strong>Strg + Umschalt + Eingabetaste<\/strong>.<\/li>\n<li>Pr\u00fcfen Sie mit folgendem Befehl, ob die Kennzeichnung korrekt gesetzt wurde:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>reg query HKLM\\SOFTWARE\\Org\\PatchPriority<\/code><\/strong><\/p>\n<ol start=\"6\">\n<li>Suchen Sie mit NinjaOne nach den Registry-Werten <strong>PatchPriority<\/strong> und gruppieren Sie Endpunkte bequem f\u00fcr ein effizientes Patch-Management f\u00fcr Dritte.<\/li>\n<\/ol>\n<h3 id=\"step-5\">Schritt 5: Patch-Fenster nach Priorit\u00e4tsstufe planen<\/h3>\n<p>Planen Sie Updates so, dass kritische Schwachstellen schnellstm\u00f6glich geschlossen werden und Unterbrechungen minimal bleiben. Der folgende pr\u00e4ventive Leitfaden f\u00fcr Patch-Fenster orientiert sich an den Release-Zyklen von Microsoft.<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Stufe<\/strong><\/td>\n<td><strong>Patch-Fenster<\/strong><\/td>\n<td><strong>Betroffene Systeme<\/strong><\/td>\n<\/tr>\n<tr>\n<td><strong>1<\/strong><\/td>\n<td>24 bis 48 Stunden<\/td>\n<td>E-Mail-Server, <a href=\"https:\/\/blog.pics.io\/dam-for-ecommerce\/\" rel=\"noopener\" target=\"_blank\">E-Commerce-Plattformen<\/a> mit gespeicherten Kreditkartendaten<\/td>\n<\/tr>\n<tr>\n<td><strong>2<\/strong><\/td>\n<td>Innerhalb von 7 Tagen<\/td>\n<td>Datenbankserver, freigegebene Laufwerke<\/td>\n<\/tr>\n<tr>\n<td><strong>3<\/strong><\/td>\n<td>Monatlich\/je nach Release-Zyklus des Anbieters<\/td>\n<td>HR-Systeme, Digital-Signage-Systeme, Drucker<\/td>\n<\/tr>\n<tr>\n<td><strong>4<\/strong><\/td>\n<td>Zugriffsbeschr\u00e4nkung als Minderung<\/td>\n<td>Nicht patchbare Legacy-Systeme, die isoliert werden sollten (z. B. Windows-XP-Ger\u00e4te)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"step-6\">Schritt 6: Patching risikoarmer Software per GPO blockieren oder verz\u00f6gern<\/h3>\n<p>Vermeiden Sie Bandbreitenprobleme, indem Sie Updates f\u00fcr risikoarme Apps verschieben.<\/p>\n<p>\ud83d\udccc <strong>Anwendungsf\u00e4lle<\/strong>: Ressourcen auf Systemupdates mit hoher Priorit\u00e4t konzentrieren.<\/p>\n<p>\ud83d\udccc <strong>Voraussetzungen<\/strong>: Windows 10\/11 Enterprise oder Education mit AppLocker und dem Dienst \u201eAnwendungsidentit\u00e4t\u201c.<\/p>\n<ol>\n<li>Dr\u00fccken Sie <strong>Win + R<\/strong>, geben Sie gpedit.msc ein und dr\u00fccken Sie <strong>Strg + Umschalt + Eingabetaste<\/strong>.<\/li>\n<li>Navigieren Sie zu:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px; text-align: center;\"><strong>Computerkonfiguration &gt; Administrative Vorlagen &gt; Windows-Komponenten &gt; Windows Update<\/strong><\/p>\n<ol start=\"3\">\n<li>Steuern Sie \u00fcber die folgenden Richtlinien, wann Updates installiert werden:<\/li>\n<\/ol>\n<ul>\n<li style=\"list-style-type: none;\">\n<ul>\n<li><strong>Automatische Updates konfigurieren<\/strong><\/li>\n<li><strong>Fristen f\u00fcr automatische Updates und Neustarts angeben<\/strong><\/li>\n<li><strong>Zugriff auf alle Windows Update-Funktionen entfernen<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<ol start=\"4\">\n<li>Navigieren Sie zu:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px; text-align: center;\"><strong>Computerkonfiguration &gt; Windows-Einstellungen &gt; Sicherheitseinstellungen &gt; Richtlinien f\u00fcr Anwendungssteuerung &gt; AppLocker<\/strong><\/p>\n<ol start=\"5\">\n<li>Erstellen Sie Regeln, um ungepatchte Apps zu blockieren, die Installation von .msi-Dateien mit niedriger Priorit\u00e4t zu unterbinden und nur bestimmte App-Versionen zuzulassen.<\/li>\n<\/ol>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Darauf sollten Sie achten<\/h2>\n<table>\n<tbody>\n<tr>\n<td><strong>Risiken<\/strong><\/td>\n<td><strong>M\u00f6gliche Folgen<\/strong><\/td>\n<td><strong>Gegenma\u00dfnahmen<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Ein PowerShell-Skript mit erh\u00f6hten Rechten ohne Filterung ausf\u00fchren<\/td>\n<td>\u00dcberlastete Protokolle, Performance-Probleme und geschw\u00e4chte Sicherheit<\/td>\n<td>Setzen Sie Filter wie <strong>Where-Object<\/strong> ein, um bestimmte Teile Ihrer Ger\u00e4teflotte gezielt anzusprechen<\/td>\n<\/tr>\n<tr>\n<td>Eine falsch konfigurierte GPO verhindert s\u00e4mtliche Updates<\/td>\n<td>Day-Zero-Patches verz\u00f6gern sich, das Risiko steigt<\/td>\n<td>Passen Sie die GPO so an, dass Software-Updates zugelassen werden, und f\u00fchren Sie <strong><code>gpupdate \/force<\/code><\/strong> aus<\/td>\n<\/tr>\n<tr>\n<td>Ein veralteter Befehl in der Eingabeaufforderung liefert eine unvollst\u00e4ndige oder fehlerhafte Liste<\/td>\n<td>Irref\u00fchrende Inventardaten, \u00fcbersehene Sicherheitsrisiken<\/td>\n<td>Wechseln Sie zu PowerShell-Skripten f\u00fcr Software Inventory Logging (z. B. <strong>Get-CimInstance<\/strong> oder <strong>Get-Package<\/strong>)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Wichtige \u00dcberlegungen<\/h2>\n<p>Diese Hinweise helfen Ihnen, das Patch-Management f\u00fcr Dritte zu verschlanken und typische Fehler zu vermeiden.<\/p>\n<h3>BYOD- und Remote-Ger\u00e4te<\/h3>\n<p>Updates f\u00fcr Fremdsoftware sind besonders wichtig bei <a href=\"https:\/\/www.ninjaone.com\/de\/it-hub\/endpoint-management\/was-ist-byod-bring-your-own-device\/\">Bring-your-own-Device-Endpunkten (BYOD)<\/a>, die au\u00dferhalb der Firewall Ihres Unternehmens betrieben werden. Behalten Sie diese Ger\u00e4te genau im Blick, denn jede ungepatchte Schwachstelle vergr\u00f6\u00dfert Ihre Angriffsfl\u00e4che.<\/p>\n<h3>Patch-Verifizierung<\/h3>\n<p>Stellen Sie sicher, dass Ihre Patches sicher und wirksam sind. Bei Remote- oder Offline-Systemen werden diese Schritte h\u00e4ufig \u00fcbergangen. Dabei sind das Testen von Hotfixes an einer kleinen Stichprobe, vorbereitete Rollback-Strategien und die \u00dcberwachung nach dem Patchen entscheidend f\u00fcr ein wirksames Patch-Management f\u00fcr Dritte.<\/p>\n<h3>Anbieter-\u00dcberwachung<\/h3>\n<p>Verfolgen Sie alle Sicherheitshinweise zu Schwachstellen, damit Sie Patch-Zeitpl\u00e4ne und Stufeneinordnungen bei Bedarf anpassen k\u00f6nnen. Ein verpasstes Update kann zu L\u00fccken bei Sicherheit und Compliance f\u00fchren, halten Sie Ihre Informationskan\u00e4le daher offen.<\/p>\n<h3>Abstimmung mit der QBR beim Patch-Management f\u00fcr Dritte<\/h3>\n<p>Richten Sie Berichte zu Fremdsoftware an den Quartalszielen des Unternehmens aus, um Stakeholder oder Abteilungsleitungen abzuholen. Heben Sie daf\u00fcr Kennzahlen hervor wie:<\/p>\n<ul>\n<li>Quoten zur Risikoreduzierung<\/li>\n<li>Einhaltung der SLAs<\/li>\n<li>Incident-Trends vor und nach der Patch-Bereitstellung<\/li>\n<li>Mittlere Erkennungszeit (MTTD)<\/li>\n<\/ul>\n<h2>Fehlerbehebung beim Patch-Management f\u00fcr Dritte<\/h2>\n<p>Mit diesen zentralen Schritten l\u00f6sen Sie typische Probleme rund um Schwachstellen- und Patch-Management.<\/p>\n<h3>Patches werden nicht angewendet<\/h3>\n<p>Wenn Ihre Rollouts nicht greifen, k\u00f6nnen folgende Ursachen dahinterstecken:<\/p>\n<ul>\n<li><strong>Versionskonflikte<\/strong>: Pr\u00fcfen Sie die Kompatibilit\u00e4t mit dem Betriebssystem und vereinheitlichen Sie die Ger\u00e4teversionen mit RMM-Tools (z. B. NinjaOne).<\/li>\n<li><strong>Netzwerkprobleme<\/strong>: Beheben Sie Verbindungsprobleme und stellen Sie sicher, dass Ihre Firewall keine Patch-URLs blockiert.<\/li>\n<li><strong>Konflikte mit anderer Software<\/strong>: Deaktivieren Sie st\u00f6rende Anwendungen wie Antivirensoftware, pr\u00fcfen Sie die Ereignisprotokolle oder deinstallieren Sie Blocker vor\u00fcbergehend.<\/li>\n<\/ul>\n<h3>Falsche Stufenkennzeichnung<\/h3>\n<p>Werden mehrere Ger\u00e4te falsch eingeordnet, leidet die Patch-Reihenfolge und gesch\u00e4ftskritische Infrastruktur ger\u00e4t in Gefahr. Sind Ihre Endpunkte falsch gekennzeichnet, m\u00fcssen Sie die Registry-Kennzeichnungen manuell korrigieren oder den Vorgang mit einer L\u00f6sung f\u00fcr Endpunkt-Management vereinfachen.<\/p>\n<h3>Verz\u00f6gerte Patch-Synchronisierung<\/h3>\n<p>Synchronisiert sich Ihre Ger\u00e4teflotte nicht richtig, liegt das meist an Bandbreitengrenzen, getrennten Ger\u00e4ten oder deaktivierten Software-Clients. Automatisierte Synchronisierungszeitpl\u00e4ne mit cloudnativen Management-Plattformen beugen solchen F\u00e4llen in der Regel vor.<\/p>\n<h3>Risikoarme Software falsch eingestuft<\/h3>\n<p>Werden Apps mit niedriger Priorit\u00e4t mit risikoreichen verwechselt (oder umgekehrt), binden sie Systemressourcen an der falschen Stelle und das Risiko steigt. Achten Sie beim <a href=\"#step-3\">Einstufen Ihrer Software nach Anbieter-Risikoscores<\/a> in erster Linie auf CVSS-Werte und Exploit-Daten.<\/p>\n<h2>So verbessert KI das Patchen von Drittanbieter-Software<\/h2>\n<p>Im Zeitalter der k\u00fcnstlichen Intelligenz hat das Patch-Management gro\u00dfe Fortschritte gemacht, wodurch Patch-Prozesse f\u00fcr Fremdsoftware effizienter und wirksamer werden. Eine der n\u00fctzlichsten Funktionen von KI im Patch-Management ist die bessere Priorisierung von Patches. KI erg\u00e4nzt die klassische Risikobewertung von Anbietern um Echtzeitanalysen und zus\u00e4tzliche Erkenntnisse f\u00fcr das Schwachstellenmanagement.<\/p>\n<p>Mit KI-gest\u00fctztem Patch-Management k\u00f6nnen IT-Teams:<\/p>\n<ul>\n<li>Entscheidungen im Patch-Management durch Echtzeitanalysen verbessern<\/li>\n<li>Patches anhand des realen Kontexts pr\u00e4ziser priorisieren<\/li>\n<li>Wiederkehrende Patch-Analysen durch automatisierte Zusammenfassung und Bewertung von Updates reduzieren<\/li>\n<li>M\u00f6gliche Probleme mit Patches schon vor dem Rollout erkennen<\/li>\n<li>Patch-Entscheidungen verl\u00e4sslich dokumentieren<\/li>\n<li>Sich zuerst auf stabile Patches konzentrieren und riskante zur\u00fcckstellen<\/li>\n<\/ul>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\"><span data-sheets-root=\"1\">Automatisieren Sie Routine-Updates, damit sich Teams auf wertvollere Aufgaben konzentrieren k\u00f6nnen.<\/span><\/p>\n<p>\u2192 <a href=\"https:\/\/www.ninjaone.com\/de\/msp\/\" class=\"in-cell-link\" rel=\"noopener\" target=\"_blank\">NinjaOne f\u00fcr MSPs entdecken<\/a><\/p>\n<\/div>\n<h2>So vereinfacht NinjaOne das Patch-Management f\u00fcr Dritte<\/h2>\n<p>\ud83e\udd77\ud83c\udffd NinjaOne erleichtert die Risikobewertung im Patch-Management auf folgende Weise:<\/p>\n<table>\n<tbody>\n<tr>\n<td><strong>Funktion<\/strong><\/td>\n<td><strong>Aufgabe<\/strong><\/td>\n<td><strong>Nutzen f\u00fcr das Patchen von Drittanbieter-Software<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Ger\u00e4te-Tags<\/td>\n<td>Kennzeichnen Endpunkte nach Stufe f\u00fcr eine schnellere Priorisierung<\/td>\n<td>Weisen Risikostufen unkompliziert zu, f\u00fcr gezieltes Patching<\/td>\n<\/tr>\n<tr>\n<td>CVE- und CVSS-Integration<\/td>\n<td>Automatisiert Patch-Freigaben nach CVE, CVSS-Wert oder Anbieter<\/td>\n<td>Erm\u00f6glicht die automatische Freigabe anhand von Schweregraden und Software-Versionen<\/td>\n<\/tr>\n<tr>\n<td>Skript-Automatisierung<\/td>\n<td>Pr\u00fcft installierte Versionen und fehlende Updates<\/td>\n<td>Verifiziert Software-Versionen und findet ungepatchte Apps<\/td>\n<\/tr>\n<tr>\n<td>Automatisierte Patch-\u00dcberwachung und Analytics<\/td>\n<td>Senden Echtzeit-Alarmierungen bei fehlgeschlagenen Patches und unterst\u00fctzen bei der Diagnose<\/td>\n<td>Informiert Systemadministrator:innen, wenn Risiken der Stufe 1 ungepatcht bleiben<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Autonomes Patch-Management ist nur eine von vielen zentralen Funktionen der <a href=\"https:\/\/www.ninjaone.com\/de\/unified-it-operations\/\">einheitlichen Plattform f\u00fcr IT-Betrieb<\/a> von NinjaOne, die au\u00dferdem Endpunkt-Management, Backup, Fernzugriff und Service-Desk umfasst.<\/p>\n<h2>Risikoreiche Apps zuerst: effizientes Patch-Management f\u00fcr Dritte<\/h2>\n<p>Wer Drittanbieter-Apps nach dem Risikoscore des Anbieters priorisiert, erm\u00f6glicht IT-Teams und MSPs, die Ressourcen der Kund:innen dort einzusetzen, wo sie am dringendsten gebraucht werden. So bleiben Patch-Zeitpl\u00e4ne optimiert und Ihre IT-Umgebung so sicher wie m\u00f6glich.<\/p>\n<p><strong>Verwandte Themen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/patch-management\/drittanbieteranwendungen\/\">NinjaOne Patch-Management f\u00fcr Dritte: Mehr Endpunkt-Sicherheit<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/patch-management\/betriebssystem-patching\/\">Betriebssystem-Patching f\u00fcr einen schlanken IT-Betrieb<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/docs\/patch-management\/common-business-applications\/\">G\u00e4ngige Business-Anwendungen mit NinjaOne installieren und patchen<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Ein professionelles Patch-Management f\u00fcr Dritte priorisiert App-Updates nach dem Risikoscore des Anbieters., Dieser Score sch\u00e4tzt ein, wie stark ein Anbieter die Sicherheit, die Compliance und den Betrieb Ihrer Kund:innen beeinflussen k\u00f6nnte. Werden Updates f\u00fcr risikoreiche Anwendungen bevorzugt behandelt, sinkt die Angriffsfl\u00e4che Ihres Unternehmens und Sie k\u00f6nnen Ihre Ressourcen dort einsetzen, wo sie am meisten bewirken. [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":539805,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4356],"tags":[],"class_list":["post-909422","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-betrieb"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/909422","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=909422"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/909422\/revisions"}],"predecessor-version":[{"id":909423,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/909422\/revisions\/909423"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/539805"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=909422"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=909422"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=909422"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}