Belangrijkste punten
- Dell firmware-updates verschillen fundamenteel van gewone OS-patches en kunnen niet worden gedetecteerd of beheerd door Windows Update of de meeste third-party patchbeheertools.
- U kunt scripts inzetten via NinjaOne-tools om firmware-audits en -remediatie te automatiseren voor complete device-vloten.
- Met de aangepaste velden, geplande automatiseringen en apparaatgroepen van NinjaOne krijgen IT-teams zicht op de Dell-firmware van de volledige vloot.
- Firmwarekwetsbaarheden vormen een kritiek aanvalsoppervlak. Een gecompromitteerde BIOS overleeft een volledige herinstallatie van het OS en verouderde NIC-firmware brengt risico’s op netwerkniveau met zich mee.
- Dell firmwarebeheer met NinjaOne biedt gedetailleerde controle over updates. Beheerders kunnen kiezen om alle beschikbare updates te installeren, alleen kritieke updates of één specifieke update.
- Het beheer van firmware-updates is in 2026 tijdgevoelig. Door het verlopen van het Secure Boot-certificaat in juni 2026 wordt zicht op de firmware van de hele vloot een strategische prioriteit en niet zomaar routineonderhoud.
Endpoints up-to-date houden is een van de meest fundamentele taken van elk IT-team. De meeste beheerders hebben geen moeite met het beheren van Windows-updates of patches voor third-party software, maar Dell-devices voegen een laag complexiteit toe waar standaard patchbeheertools eenvoudigweg niet voor gemaakt zijn: firmware.
In dit artikel leest u hoe u NinjaOne samen met (DCU) gebruikt om volledig zicht te krijgen op de status van uw Dell-werkplekken en hoe u de remediatie automatiseert.
Let op: Dell Command Update is bedoeld voor client- en endpointsystemen: desktops, laptops en werkplekken met Windows. Het werkt drivers, BIOS, firmware en Dell-applicaties op die machines bij. Voor Dell-servers zijn Dell EMC Repository Manager, Dell System Update, bijwerken via iDRAC en OpenManage Enterprise de belangrijkste opties. Het dichtstbijzijnde equivalent is Dell System Update, dat net als Dell Command Update via PowerShell wordt beheerd.
Waarom Dell firmware-updates anders zijn dan gewone patches
Updates voor besturingssystemen en software volgen een vertrouwd pad: een patch wordt gedistribueerd, een beheertool detecteert hem en hij wordt geïnstalleerd. Firmware is een heel ander verhaal.
Firmware zit onder het OS.
Firmware stuurt het gedrag van hardwarecomponenten op laag niveau aan: BIOS/UEFI, netwerkadapters, opslagcontrollers, docks en meer. Anders dan een Windows-patch wijzigt een firmware-update de instructies die in de hardware zelf zijn vastgelegd. Dat betekent het volgende:
- Standaard Windows Update en de meeste third-party patchbeheertools kunnen firmware-updates niet zien of beheren.
- Firmware-updates vereisen vaak een reboot en soms zelfs een volledige power cycle in plaats van alleen een herstart.
- Mislukte of onderbroken firmware-updates kunnen een device achterlaten in een toestand waarin het niet meer opstart.
- Updates zijn leverancierspecifiek: een Dell BIOS-update kan alleen van Dell’s eigen tooling komen en niet van een algemene patchfeed.
Het antwoord van Dell: Dell Command Update.
DCU is de tool van Dell om firmware- en driverupdates voor commerciële Dell-hardware te ontdekken, te downloaden en toe te passen. Door de acties van DCU te scripten via , maakt u de status van firmware-updates op al uw Dell-devices zichtbaar, houdt u die bij in aangepaste velden en automatiseert u de installatie volgens een vast, terugkerend schema.
Voordat u Dell firmware-updates instelt met NinjaOne-tools
Deze handleiding gaat ervan uit dat u beschikt over:
- NinjaOne met toegang tot de Template Library, aangepaste velden, apparaatgroepen en geplande taken
- Commerciële Dell-werkplekken (Latitude, OptiPlex, Precision enzovoort) als beheerde devices met de
Dell Command Update hoeft niet vooraf geïnstalleerd te zijn: het script uit de Template Library kan de installatie automatisch afhandelen als de tool ontbreekt.
Stap voor stap: beheerde Dell firmware-updates instellen
Stap 1: maak de aangepaste velden aan
Ga naar Administration → Devices → Custom Fields en maak de volgende twee velden aan:
- dellUpdates – Een WYSIWYG-veld. Stel het in op Read/Write vanuit automatiseringen en Read Only voor technici. Vink onder Advanced de optie “Always expand” aan. Dit veld toont een opgemaakt overzicht van de beschikbare updates.
- dellUpdatesList – Een tekstveld met meerdere regels en dezelfde automatiseringsrechten. Dit veld bewaart de ruwe updategegevens waarop apparaatgroepen en voorwaarden kunnen filteren.
Stap 2: voeg de velden toe aan het tabblad van de apparaatrol
Ga naar Roles, beweeg de muis over Windows Systems en klik op het beletselteken → Edit. Klik rechtsboven op Manage Tabs en voeg een nieuw tabblad toe met de naam “Dell Updates”. Sluit het venster, ga naar uw nieuwe tabblad en voeg beide aangepaste velden eraan toe. Zo krijgen technici een speciaal overzicht van de firmwarestatus op elk Dell-device.
Stap 3: importeer het script uit de Template Library
Ga naar Administration → Library → Automation en open het tabblad Template Library. Zoek op “Dell Command Update” en importeer de template “Manage Dell Command Update”.
Bewerk na het importeren de standaardvariabelen van het script zodat ze overeenkomen met de namen van de aangepaste velden die u hebt aangemaakt: stel de uitvoervelden in op dellUpdates en dellUpdatesList.
Stap 4: voer een eerste audit uit
Voer het script uit op een actief Dell-device met de optie ingeschakeld om Dell Command Update te installeren als die ontbreekt. Gebruik bij de eerste run de auditmodus door geen installatieoptie te selecteren: zo rapporteert het script welke updates beschikbaar zijn zonder iets te installeren. De resultaten vullen de aangepaste velden dellUpdates en dellUpdatesList, waarmee u direct zicht krijgt op de firmware- en driverstatus van het device.
Zodra u ziet wat er openstaat, hebt u verschillende installatieopties:
- Alle beschikbare updates installeren
- Alleen kritieke updates installeren
- Eén specifieke update installeren
Stap 5: plan wekelijkse audits
Voeg het script toe als geplande automatisering in uw werkplekbeleid en laat het wekelijks draaien. Zo blijven de aangepaste velden actueel en veroudert uw zicht op de firmware niet tussen handmatige runs door.
Stap 6: automatiseer de installatie met apparaatgroepen en taken
Nu u live, doorzoekbare gegevens in uw aangepaste velden hebt, kunt u de remediatie automatiseren. Ga naar Devices en maak een nieuwe apparaatgroep aan met de volgende voorwaarde:
- Device is een Windows-werkplek
- dellUpdatesList bevat “not installed”
Sla deze groep op als “Dell Workstations with Firmware Update”. Ga daarna naar Administration → Tasks en maak een nieuwe taak die op deze groep is gericht. Geef de taak een naam, wijs het script toe en plan hem op een moment waarop eindgebruikers er geen hinder van ondervinden.
Waarom dit belangrijk is: firmwarerisico is reëel
Firmwarekwetsbaarheden worden steeds vaker door aanvallers uitgekozen, juist omdat ze onder het besturingssysteem zitten: onder de antivirus, onder EDR, onder uw standaard monitoringstack. Een gecompromitteerde BIOS overleeft een herinstallatie van het OS. Verouderde NIC-firmware kan aanvalsoppervlakken op netwerkniveau blootleggen. Driverproblemen veroorzaken instabiliteit die berucht moeilijk te diagnosticeren is. Firmware-updates zijn een onderdeel van de aanpak van het aanstaande verlopen van het Secure Boot-certificaat in juni 2026 en dit zicht op de volledige vloot maakt strategische besluitvorming mogelijk.
Tegelijk zijn firmware-updates van oudsher lastig op schaal te beheren, omdat ze leverancierspecifieke tooling vereisen en niet op één hoop kunnen met OS-patches. De hier beschreven aanpak dicht dat gat: door de Dell-firmwarestatus zichtbaar te maken in de aangepaste velden van NinjaOne krijgt u voor firmware hetzelfde zicht op de hele vloot en dezelfde automatiseringsmogelijkheden als u al voor software hebt.
