Patch-Management
Suchen Sie nach fehlenden Betriebssystem- und Drittanbieter-Patches, genehmigen Sie Updates und planen Sie Wartungsfenster.
Überblick
Patch management in Xcellerate RMM umfasst sowohl Betriebssystem-Updates (Windows Update, apt/yum unter Linux, softwareupdate unter macOS) als auch Patches für Drittanbieteranwendungen. Sie erhalten eine zentrale Übersicht über die Patch-Compliance aller Endpunkte und können einzelne Updates genehmigen, zurückstellen oder sperren.
Patchen ist richtliniengesteuert: Sie definieren auf Gruppenebene Patch-Richtlinien, die festlegen, welche Patches automatisch genehmigt werden, wann sie installiert werden (Wartungsfenster) und ob Endpunkte automatisch neu starten sollen.
Grundbegriffe
- Patch-Scan – der Agent sucht nach verfügbaren Updates und meldet sie an den Server. Standardhäufigkeit: einmal täglich.
- Patch-Richtlinie – Regeln für automatische Genehmigung, Zurückstellungszeiträume, Wartungsfenster und Neustartverhalten. Wird Gruppen zugewiesen.
- Genehmigungsstatus – jeder Patch kann Auto-approved, Manually approved, Deferred oder Blocked sein.
- Wartungsfenster – ein wiederkehrendes Zeitfenster, in dem der Agent Patches installieren und neu starten darf (z. B. sonntags 02:00–05:00).
- Compliance-Wert – der Prozentsatz der zutreffenden Patches, die auf einem Endpunkt oder in einer Gruppe erfolgreich installiert wurden.
Schritt-für-Schritt-Anleitung
Compliance-Dashboard prüfen
Gehen Sie zu Patch management → Dashboard. Die Übersicht zeigt die Gesamt-Compliance, eine Aufschlüsselung nach Schweregrad (kritisch, wichtig, mittel, niedrig) und die Anzahl der Endpunkte, die auf einen Neustart warten.
Patch-Richtlinie erstellen
Navigieren Sie zu Patch management → Policies → New policy. Benennen Sie die Richtlinie und konfigurieren Sie dann: kritische Patches nach 3 Tagen automatisch genehmigen, alle anderen nach 7 Tagen automatisch genehmigen, ein Wartungsfenster festlegen und den automatischen Neustart mit einer Benutzerwarnung von 15 Minuten aktivieren.
Richtlinie einer Gruppe zuweisen
Öffnen Sie die Zielgruppe, wechseln Sie zum Tab Policy und wählen Sie im Abschnitt Patching Ihre neue Patch-Richtlinie aus. Speichern Sie.
Patches manuell genehmigen oder sperren
Unter Patch management → All patches können Sie nach Schweregrad, Produkt oder Status filtern. Wählen Sie einen oder mehrere Patches aus und klicken Sie auf Approve, Defer oder Block.
Installationsfortschritt verfolgen
Unter Patch management → History sehen Sie ein Protokoll aller Patch-Installationen: welcher Endpunkt, welcher Patch, das Ergebnis (Erfolg/Fehler) und der Zeitstempel.
Patchen von Drittanbieteranwendungen
Xcellerate RMM enthält einen Katalog für Drittanbieter-Patches mit über 150 verbreiteten Anwendungen (Adobe Reader, Java, Chrome, Firefox, Zoom und mehr). Drittanbieter-Patches durchlaufen denselben Genehmigungs- und Planungsablauf wie Betriebssystem-Patches.
Tipps und Best Practices
- Legen Sie für kritische Patches einen Zurückstellungszeitraum von mindestens 3–5 Tagen fest, um Regressionen zu erkennen, die von der breiteren Community gemeldet werden.
- Erstellen Sie getrennte Wartungsfenster für Server (Randzeiten) und Arbeitsplatzrechner (Mittagspause oder Feierabend).
- Nutzen Sie den Export des Compliance-Berichts, um den Patch-Status mit Kunden oder Prüfern zu teilen.
- Sperren Sie bekanntermaßen problematische Patches sofort und fügen Sie eine Notiz mit der Begründung hinzu – so erinnern Sie (oder Ihr Team) sich später daran.
- Kombinieren Sie Patch-Management mit Monitoring & alerting, um benachrichtigt zu werden, wenn die Compliance unter einen Schwellenwert fällt.