Verteilen von OS-Patches auf Windows-Geräte

MaaS360® bietet eine Möglichkeit, fehlende Betriebssystem-Patches für verwaltete Windows-Geräte zu finden und zu melden. Sie können fehlende Patches auf einem einzelnen Gerät oder auf allen Geräten verteilen und installieren. Dieses Feature ist für alle Kunden, die über eine gültige MaaS360 -Berechtigung für Windows verfügen, ohne Aufpreis verfügbar.

1. Wählen Sie auf der Startseite des Portals IBM® MaaS360 die Option Sicherheit > Betriebssystem-Patches (Windows).
   Eine Liste der für das Windows-Betriebssystem fehlenden Programmkorrekturen wird angezeigt. Für Geräte, auf denen Betriebssystempatches fehlen, wird ein Patchdatensatz angezeigt.
2. Führen Sie in der Liste Patch-Name einen der folgenden Schritte aus.
   • Wenn Sie einen einzelnen Betriebssystempatch verteilen möchten, wählen Sie ihn aus und klicken Sie dann auf die Schaltfläche Verteilen.
   • Wenn Sie mehrere Betriebssystempatches verteilen möchten, wählen Sie das Kontrollkästchen neben dem Namen des Betriebssystempatch aus. Es wird eine Nachricht oben in der Liste angezeigt, die die Anzahl der Betriebssystempatches enthält, die Sie verteilen möchten. Klicken Sie auf Verteilen, um Patches an alle ausgewählten Geräte zu verteilen, oder klicken Sie auf Alle abwählen, um Betriebssystempatches aus der Verteilung zu entfernen.
   In der Spalte Geräte mit fehlendem Patch wird die Anzahl der Geräte angezeigt, auf denen ein bestimmter Patch fehlt.
3. Klicken Sie auf die Zahl, die in der Spalte Geräte ohne Patch angezeigt wird.
   Auf der Seite Geräte mit fehlendem Patch werden Informationen zu aktiven Geräten, auf denen der Patch fehlt, einschließlich des verwalteten Status dieser Geräte angezeigt.
4. Klicken Sie unter einem Patch-Namen auf den Link Verteilen und geben Sie dann im Fenster Patches verteilen die folgenden Informationen ein, um die Verteilung des Patches an die Geräte zu planen, die den Patch nicht erhalten haben.
   Anmerkung: Portaladministratoren mit der Zugriffsrolle "Lesezugriff" oder "Help-Desk" haben keine Administratorrechte für die Verteilung von Patches. Wenn ein Portaladministrator mit diesen Zugriffsrollen auf Verteilen klickt, wird eine Fehlernachricht zur fehlgeschlagenen Patchverteilung im Portal angezeigt, und die Patches werden nicht an das Gerät verteilt. Nur Administratoren mit der Zugriffsrolle "Administrator Level 2" oder MaaS360 -Serviceadministrator können die Verteilung von Patches verteilen oder stoppen.

   Tabelle 1 Verteilungseinstellungen

   Option	Beschreibung
   Verteilungseinstellungen
   Verteilen an	Wählen Sie eine der folgenden Verteilungsoptionen für den Patch aus: Geräte mit fehlendem Patches: Die Liste der Geräte, auf denen der entsprechende Betriebssystempatch fehlt. Gerätegruppe: Der Patch wird an Geräte in einer bestimmten Gruppe verteilt, denen der entsprechende Betriebssystempatch fehlt. Hinweis: Wenn einer Gruppe ein neues Gerät hinzugefügt wird, nachdem ein fehlender Patch an diese Gruppe verteilt wurde, wird dieses Gerät automatisch in die Patchverteilung aufgenommen. Verteilungen an Standardgerätegruppen können erst geplant werden, nachdem eine Aktion auf Gruppenebene für diese Gruppen ausgeführt wurde. Bestimmtes Gerät: Der Patch wird an ein bestimmtes Gerät verteilt, auf dem der entsprechende Betriebssystempatch fehlt. Wenn die Patchverteilung aktiv ist und ein Gerät während der Ablaufzeit registriert wird, erhält das Gerät die Patches trotzdem.
   Startdatum	Geben Sie den Tag an, an dem die Patchverteilung auf den Geräten gestartet wird.
   Startzeit (0-23 Stunden)	Wählen Sie die Zeit aus, zu der die Patchverteilung auf den Geräten gestartet wird. Die folgenden Werte stehen zur Auswahl: Sofort 00:00 bis 23:00 Uhr
   Verteilung über (0-24 Stunden)	Zwingt MaaS360 , die Verteilung der Patches über die ausgewählten Stunden zu verteilen, um die Arbeitslast im Netz zu reduzieren. Die folgenden Werte stehen zur Auswahl: Sofort 1 bis 24 Stunden
   Aktionsablauf (in Tagen)	Gibt an, wie lange die Patchverteilung aktiv ist.
   Neustarteinstellungen
   Benutzer auffordern	Die Neustarteinstellungen benachrichtigen den Benutzer nach dem Anwenden von Betriebssystempatches auf dem Gerät darüber, dass sein Gerät neu gestartet werden muss. Diese Einstellungen unterstützen nur in Windows MDM registrierte Geräte. Anmerkung: Einige Patches können möglicherweise ein Gerät automatisch erneut starten, nachdem ein Betriebssystempatch auf das Gerät angewendet wurde. Wenn die Option Benutzer auffordern aktiviert ist, wird der Gerätebenutzer nach dem Anwenden eines Betriebssystempatch auf dem Gerät darüber benachrichtigt, dass ein Neustart erforderlich ist. Verzögerung des Neustarts zulassen: Aktivieren Sie diese Einstellung, damit der Gerätebenutzer die gewünschte Zeit für die Verzögerung des Geräteneustarts mit der Option Frist für Erzwingen des Neustarts festlegen kann. Frist für Erzwingen des Neustarts: Gibt an, wie lange (in Minuten, Stunden oder Tagen) die Neustartaktion wartet, bis der Neustart erzwungen wird. Die Optionen für die Verzögerung des Geräteneustarts sind 5 Minuten, 10 Minuten, 15 Minuten, 30 Minuten, 1 Stunde, 2 Stunden, 4 Stunden, 6 Stunden, 8 Stunden, 1 Tag, 2 Tage, 3 Tage, 5 Tage, 7 Tage und 15 Tage.

   Hinweis: Die geplante Patch-Verteilungsaktion unterstützt nur Windows MDM-registrierte Geräte, nicht aber DTM-registrierte Geräte. Bei der Basispatchverteilung sind nur die Optionen Verteilen an und Aktionsablauf (in Tagen) für Geräte verfügbar, die über DTM registriert sind.
5. Klicken Sie unter einem Patchnamen auf Verteilungsdetails , um Details zur Verteilung von Betriebssystempatches anzuzeigen.
   Die folgenden Details werden angezeigt.

   Spalte	Beschreibung
   Verteilungsziel	Der bestimmte Gerätename oder alle Geräte, die Betriebssystempatches erhalten. Die folgenden Aktionen werden unter dem Gerätenamen angezeigt: Stoppen: Klicken Sie auf Stoppen, um die aktive Verteilung von Betriebssystempatches auf dem Gerät zu stoppen. Wenn ein Gerät die Patchverteilung bereits erhalten hat und der Administrator dann die Patchverteilung stoppt, wird der Patch trotzdem auf dem Gerät installiert. Der aktualisierte Status der Patchverteilung für das Gerät wird im Fenster Status der Patchverteilung angezeigt. Wenn ein Benutzer die Patchverteilung auf dem Gerät stoppt, bevor das Gerät den Patch erhält, wird das Patch beim nächsten Mal, wenn das Gerät Patchverteilungsinformationen vom MaaS360 -Agenten empfängt, nicht an das Gerät verteilt. Status: Klicken Sie auf Status , um den Status des verteilten Patch im MaaS360 -Portal anzuzeigen. Das Fenster Status der Patchverteilung wird angezeigt. Für Administratoren wird auf dieser Seite angezeigt, wie viele Programmkorrekturen auf welchen Einheiten installiert wurden. Die folgenden Informationen werden im Portal über die Patch-Verteilung angezeigt. Spalte Beschreibung Gerätename Der Name des Geräts oder der Gruppe von Geräten, die den Betriebssystempatch erhalten haben. Status Der Status der Verteilung von Betriebssystempatches auf dem Gerät. Es wird einer der folgenden Status angezeigt: Fehlgeschlagen: Der Patch wurde nicht auf dem Gerät installiert. In Bearbeitung: Der MaaS360 -Agent hat die Anforderung zur Patchinstallation empfangen und installiert derzeit den Patch auf dem Gerät. Installiert: Der Patch wurde auf dem Gerät installiert. Empfangen: Das Gerät hat die Patchverteilungsinformationen vom MaaS360 -Portal empfangen. Geplant: Die Installation des Patch auf dem Gerät ist geplant. Validierung anstehend: Der MaaS360 -Agent wertet den Patchinstallationsstatus auf dem Gerät aus. Verteilungsdatum Der Tag, einschließlich Uhrzeit, an dem die Patchverteilung auf den Zielgeräten eingeleitet wurde. Datum der letzten Aktualisierung Gibt an, wann der Administrator die Patchverteilung auf den Zielgeräten zum letzten Mal eingeleitet hat.
   Status	Der Status der Patchverteilung auf Geräten. Es wird einer der folgenden Status angezeigt: Aktiv: Die Patchverteilung ist weiterhin auf dem Gerät aktiv. Wenn auf einem Gerät ein Patch fehlt, kann der Administrator versuchen, den Patch innerhalb des ausgewählten Zeitraums auf dem Gerät anzuwenden. Abgelaufen: Die Patchverteilung auf dem Gerät ist nicht mehr aktiv, weil der Zeitrahmen für die Verteilung von Patches an das Gerät abgelaufen ist. Geplant: Die Patchverteilung ist momentan auf dem Gerät geplant. Gestoppt: Die Patchverteilung ist auf dem Gerät nicht mehr aktiv, weil der Patch nicht mehr auf dem Gerät benötigt wird.
   Startdatum und -zeit	Das Administratorkonto, unter dem die letzte Patchverteilung auf Zielgeräten eingeleitet wurde.
   Enddatum und Endzeit	Der Tag, einschließlich Uhrzeit, an dem die Patchverteilung auf Zielgeräten beendet wurde.
   Verteilung über (0-24 Stunden)	Der Zeitraum, in dem MaaS360 die Verteilung von Patches verteilt, um die Arbeitslast im Netz zu reduzieren.
   Zuletzt aktualisiert von	Das Administratorkonto, unter dem die letzte Patchverteilung auf Zielgeräten eingeleitet wurde.