Patchmanagement pausieren möglich?

Frage oder Herausforderung

Lösung oder Antwort

Eine direkte Funktion “pausieren” gibt es nicht

Um die Installation von Patches auf Endgeräten zu unterbinden gibt es daher 2 verschiedene Möglichkeiten:

Möglichkeit 1

Deaktivierung d. Patchmanagement-Moduls

deaktiviere das Patchmanagement Modul in dem Du die Workstation oder Server bearbeitest und unter Patchmanagement das Modul auf “AUS” stellst - damit wird das Modul deinstalliert - wenn Du das Patchmanagement wieder aktivieren möchtest - stellst Du es wieder auf “EIN” .

Möglichkeit 2

1. die Installation von Patches zu unterbinden , ist die Erstellung oder Anpassung einer Patchmanagement Richtlinie , hier kannst Du Einfluss auf das Verhalten d. Patchmanagements nehmen und stellst mittels einer Richtlinie sicher dass keine Patches installiert werden

2. Um eine PM-Richtlinie zu erstellen oder zu ändern, wählst Du im Menüband den Punkt Einstellungen-Patch-Management → Feature Richtlinie

   1. 

      Um eine neue Richtlinie zu erstellen wählst Du den Menüpunkt “Neu” , oder um eine bestehende Richtlinie abzuändern “Bearbeiten” aus.

   2. 

      Vergebe für die Richtlinie einen Namen , und bestimme unter Richtlinientyp für welchen Gerätetyp die Patchrichtlinie gelten soll. (unter. d. Basisrichtlinie kannst Du bereits erstellte Einstellungen einer anderen Richtlinie übernehmen)[mögliche Gerätetypen sind : Server , Desktop ,Laptop oder Alle) Klicke anschließend auf Hinzufügen

      

      Unter Allgemeine Einstellungen , siehst Du den vergebenen Namen und die Art des Richtlinientyps für die jeweilig ausgewählten Geräteklassen

   3. 

      Unter Patchstatus findest Du die Unterpunkte Fehlende Patches und Zeitplan diese Einstellungen beziehen sich auf die Patchsuche und wann Patches gesucht werden.

      

      Fehlende Patches: Alarmmodus/Berichtsmodus Alarmmodus: hier erfolgt eine optische Anzeige (Fehler) und falls konfiguriert werden SMS/Emailbenachrichtungen versendet . Berichtsmodus : es erfolgt keine optische Anzeige und es werden auch keine SMS-Emailbenachrichtigungen versendet Zeitplan TSÜ/Zyklus : die Suche nach Patches erfolgt zur konfigurierten TSÜ Zeit Manueller Scan manueller Scan : die Suche nach Patches erfolgt manuell Geplanter Scan : die Suche nach Patches erfolgt zum angegeben Zeitpunkt (mögliche Optionen Täglich/Wöchentlich/Monatlich + ausgewählte Wochentage)

   4. 

      Stelle sicher dass unter den Microsoft Approvals (automatische Genehmigungen) keine widersprüchlichen Einstellungen gesetzt sind , Microsoft-Patches werden in Klassifizierungen aufgeteilt

Unter Other Vendor Approvals findest Du die 3rd Party Patch Verwaltung (Automatische Genehmigung)

Diese funktionieren im Gegensatz zu den Microsoft Patches Produkt bezogen .

Unter Installationszeitplan kannst Du zwischen Manueller und Zeitabhängiger Installation wählen

Manuelle Installation: Damit wird keine automatische Installation durchgeführt , sondern Du patchst die Maschinen dann selbst, entweder gerätebasiert oder über den Patch-Management Workflow

Zeitabhängige Installation: Die Installation von Patches werden zum gewähltem Zeitpunkt durchgeführt Ebenfalls kannst Du hier Einfluss auf einen ggf. notwendigen Neustart nach d. Patchinstallation nehmen

🔗 Weitere Artikel

Hier findest du weitere Artikel zu diesem Produkt.