Patchbeheer
Scan op ontbrekende patches voor het besturingssysteem en software van derden, keur updates goed en plan onderhoudsvensters.
Overzicht
Patch management in Xcellerate RMM omvat zowel updates van het besturingssysteem (Windows Update, apt/yum op Linux, softwareupdate op macOS) als patches voor applicaties van derden. Je krijgt een centraal overzicht van de patchcompliance op alle endpoints en je kunt individuele updates goedkeuren, uitstellen of blokkeren.
Patchen gebeurt op basis van beleid: je definieert patch policies op groepsniveau die bepalen welke patches automatisch worden goedgekeurd, wanneer ze worden geïnstalleerd (onderhoudsvensters) en of endpoints automatisch moeten herstarten.
Kernbegrippen
- Patch scan — de agent controleert op beschikbare updates en meldt ze aan de server. Standaardfrequentie: één keer per dag.
- Patch policy — regels voor automatische goedkeuring, uitstelperiodes, onderhoudsvensters en herstartgedrag. Gekoppeld aan groepen.
- Approval status — elke patch kan Auto-approved, Manually approved, Deferred of Blocked zijn.
- Maintenance window — een terugkerend tijdvak waarin de agent patches mag installeren en mag herstarten (bv. zondag 02:00–05:00).
- Compliance score — het percentage van de toepasselijke patches dat met succes is geïnstalleerd op een endpoint of groep.
Stap voor stap
Bekijk het compliancedashboard
Ga naar Patch management → Dashboard. Het overzicht toont de algemene compliance, een opsplitsing per ernst (critical, important, moderate, low) en het aantal endpoints dat op een herstart wacht.
Maak een patch policy aan
Ga naar Patch management → Policies → New policy. Geef het beleid een naam en stel het in: kritieke patches automatisch goedkeuren na 3 dagen, alle andere na 7 dagen, een onderhoudsvenster instellen en automatisch herstarten inschakelen met een waarschuwing van 15 minuten voor de gebruiker.
Wijs het beleid toe aan een groep
Open de doelgroep, ga naar het tabblad Policy en kies je nieuwe patch policy in de sectie Patching. Sla op.
Keur patches manueel goed of blokkeer ze
Onder Patch management → All patches kun je filteren op ernst, product of status. Selecteer een of meer patches en klik op Approve, Defer of Block.
Volg de installatie op
Ga naar Patch management → History voor een logboek van alle patchinstallaties: welk endpoint, welke patch, het resultaat (geslaagd/mislukt) en het tijdstip.
Patches voor software van derden
Xcellerate RMM bevat een catalogus met patches voor meer dan 150 populaire applicaties van derden (Adobe Reader, Java, Chrome, Firefox, Zoom en meer). Patches van derden volgen dezelfde goedkeurings- en planningsworkflow als OS-patches.
Tips en goede praktijken
- Stel voor kritieke patches een uitstelperiode van minstens 3–5 dagen in, zodat je regressies opvangt die de bredere community meldt.
- Maak aparte onderhoudsvensters voor servers (daluren) en werkstations (middagpauze of einde van de dag).
- Gebruik de export van het compliance report om de patchstatus te delen met klanten of auditors.
- Blokkeer patches waarvan bekend is dat ze problemen geven meteen en voeg een notitie toe met de reden — zo weet jij (of je team) later nog waarom.
- Combineer patchbeheer met Monitoring & alerting om een melding te krijgen wanneer de compliance onder een drempel zakt.