Manuelle Installation von Updates auf Geräte
Alle erweitern | Alles ausblenden
Wenn Sie im Schnellstartassistenten auf der Seite Einstellungen für die Verwaltung von Updates die Option Erforderliche Updates suchen und installieren ausgewählt haben, wird die Aufgabe Installation erforderlicher Updates und Schließen von Schwachstellen automatisch erstellt. Sie können die Aufgabe im Ordner Verwaltete Geräte auf der Registerkarte Aufgaben beenden oder starten.
Wenn Sie im Schnellstartassistenten die Variante Erforderliche Updates suchen ausgewählt haben, können Sie Software-Updates mit der Aufgabe Installation erforderlicher Updates und Schließen von Schwachstellen auf den Client-Geräten installieren.
Sie können eine der folgenden Aktionen durchführen:
- Eine Aufgabe zum Installieren von Updates erstellen.
- Eine Regel zum Installieren eines Updates zu einer bestehenden Aufgabe zur Installation von Updates hinzufügen.
- In den Einstellungen einer bestehenden Aufgabe zur Installation von Updates eine Testinstallation für Updates anpassen.
Eine Benutzerinteraktion kann erforderlich sein, wenn Sie ein Drittanbieter-Programm aktualisieren oder auf einem verwalteten Gerät eine Schwachstelle in einem Drittanbieter-Programm beheben. Beispielsweise kann der Benutzer aufgefordert werden, das Drittanbieter-Programm zu schließen, wenn es gerade geöffnet ist.
Installation von Updates mittels Erstellen einer Installationsaufgabe
Sie können eine der folgenden Aktionen durchführen:
- Eine Aufgabe zum Installieren von bestimmten Updates erstellen.
- Ein Update auswählen und eine Aufgabe für dessen sowie für die Installation ähnlicher Updates erstellen.
Um bestimmte Updates zu installieren, gehen Sie wie folgt vor:
- Wählen Sie in der Konsolenstruktur im Ordner Erweitert → Programmverwaltung den Unterordner Software-Updates aus.
- Wählen Sie im Arbeitsbereich die Updates aus, die Sie installieren möchten.
- Führen Sie eine beliebige der folgenden Aktionen aus:
- Rechtsklicken Sie auf eines der ausgewählten Updates in der Liste und wählen Sie dann Update installieren → Neue Aufgabe aus.
- Klicken Sie auf den Link Update installieren (Aufgabe erstellen) im Informationsfeld der ausgewählten Updates.
- Treffen Sie in der angezeigten Eingabeaufforderung Ihre Wahl in Bezug auf die Installation aller vorherigen Anwendungs-Updates. Klicken Sie auf Ja, wenn Sie mit der inkrementellen Installation nachfolgender Programmversionen einverstanden sind, falls das für die Installation der ausgewählten Updates erforderlich ist. Klicken Sie auf Nein, wenn Sie Anwendungen auf eine geradlinige Weise aktualisieren möchten, ohne nachfolgende Versionen zu installieren. Wenn die Installation des ausgewählten Updates ohne Installation von vorherigen Versionen von Anwendungen nicht möglich ist, schlägt das Update der Anwendung fehl.
Der Assistent für die Erstellung einer Aufgabe zur Installation von Updates installieren und zum Beheben von Schwachstellen wird gestartet. Folgen Sie den Schritten des Assistenten.
- Wählen Sie auf der Seite Methode zum Neustart des Betriebssystems des Assistenten die Aktion aus, die ausgeführt werden soll, wenn das Betriebssystem auf dem Client-Gerät nach dem Vorgang neu gestartet werden muss:
- Gerät nicht neu starten
Client-Geräte werden nach dem Vorgang nicht automatisch neu gestartet. Für das Abschließen des Vorgangs ist es erforderlich, ein Gerät (beispielsweise manuell oder mithilfe einer Aufgabe zur Verwaltung von Geräten) neu zu starten. Die Informationen über einen erforderlichen Neustart werden in den Ergebnissen der Aufgabenausführung und im Status des Geräts gespeichert. Diese Variante eignet sich für die Aufgaben auf Servern und anderen Geräten, für welche ein störungsfreies Arbeiten kritisch ist.
- Gerät neu starten
Client-Geräte werden immer automatisch neu gestartet, wenn für das Abschließen des Vorgangs ein Neustart erforderlich ist. Diese Variante eignet sich für Aufgaben auf Geräten, für die regelmäßige Pausen in der Ausführung (Deaktivieren, Neustart) zulässig sind.
- Benutzer fragen
Die Erinnerung an den Neustart wird auf dem Bildschirm des Client-Geräts angezeigt und fordert den Benutzer auf, das Gerät manuell neu zu starten. Für diese Variante können einige erweiterten Einstellungen definiert werden: Text der Nachricht für den Benutzer, die Anzeigehäufigkeit der Nachricht, sowie die Zeitspanne, nach der ein Neustart zwangsläufig (ohne Bestätigung des Benutzers) ausgeführt wird. Diese Option eignet sich am besten für Workstations, an denen Benutzer in der Lage sein müssen, den passendsten Zeitpunkt für einen Neustart auszuwählen.
Diese Variante ist standardmäßig ausgewählt.
- Aufforderung regelmäßig wiederholen nach (Min.)
Wenn diese Option aktiviert ist, fordert die Anwendung den Benutzer mit der festgelegten Häufigkeit auf, das Betriebssystem neu zu starten.
Diese Option ist standardmäßig aktiviert. Das Standardintervall beträgt 5 Minuten. Verfügbare Werte liegen zwischen 1 und 1.440 Minuten.
Wenn diese Option deaktiviert ist, wird die Aufforderung nur ein einziges Mal angezeigt.
- Neustart nach (Min.)
Nach der Aufforderung des Benutzers erzwingt das Programm den Neustart des Betriebssystems nach Ablauf der festgelegten Zeitspanne.
Diese Option ist standardmäßig aktiviert. Die Standardverzögerung beträgt 30 Minuten. Verfügbare Werte liegen zwischen 1 und 1.440 Minuten.
- Beenden von Programmen in blockierten Sitzungen erzwingen
Laufende Anwendungen können das Neustarten des Client-Geräts verhindern. Wenn beispielsweise ein Dokument in einer Textverarbeitungsanwendung bearbeitet wird und nicht gespeichert wurde, erlaubt die Anwendung keinen Neustart des Geräts.
Wenn diese Option aktiviert ist, wird das Schließen solcher Anwendungen auf einem gesperrten Gerät erzwungen, bevor das Gerät neu gestartet wird. Das kann dazu führen, dass Benutzer ihre nicht gespeicherten Änderungen verlieren.
Wenn diese Option deaktiviert ist, wird ein gesperrtes Gerät nicht neu gestartet. Der Aufgabenstatus auf diesem Gerät weist darauf hin, dass ein Neustart des Geräts erforderlich ist. Benutzer müssen alle Anwendungen, die auf gesperrten Geräten laufen, manuell schließen und diese Geräte neu starten.
Diese Option ist standardmäßig deaktiviert.
- Auf der Seite Aufgabenzeitplan anpassen des Assistenten können Sie einen Zeitplan für den Aufgabenstart erstellen. Geben Sie erforderlichenfalls die folgenden Einstellungen an:
- Start nach Zeitplan
Legen Sie den Zeitplan fest, nach dem die Aufgabe ausgeführt werden soll, und passen Sie den ausgewählten Zeitplan an.
- Alle n Stunden
Die Aufgabe wird ab dem angegebenen Datum und der Uhrzeit regelmäßig im angegebenen Intervall in Stunden ausgeführt.
Standardmäßig wird die Aufgabe ab aktuellem Systemdatum und -uhrzeit alle sechs Stunden ausgeführt.
- Alle n Tage
Die Aufgabe wird regelmäßig im festgelegten Intervall in Tagen ausgeführt. Zusätzlich können Sie ein Datum und eine Uhrzeit für den ersten Aufgabenstart angeben. Diese Zusatzoptionen sind verfügbar, wenn Sie von der Anwendung unterstützt werden, für welche Sie die Aufgabe erstellen.
Standardmäßig wird die Aufgabe ab aktuellem Systemdatum und -uhrzeit täglich ausgeführt.
- Alle n Wochen
Die Aufgabe wird regelmäßig im festgelegten wöchentlichen Intervall, an dem festgelegten Wochentag und zur festgelegten Uhrzeit, ausgeführt.
Standardmäßig wird die Aufgabe jeden Montag zur aktuellen Systemzeit ausgeführt.
- Alle n Minuten
Die Aufgabe wird ab der festgelegten Uhrzeit am Tag, an dem die Aufgabe erstellt wird, regelmäßig im festgelegten Intervall in Minuten ausgeführt.
Standardmäßig wird die Aufgabe ab der aktuellen Systemzeit alle 30 Minuten ausgeführt.
- Täglich (Sommerzeit wird nicht unterstützt)
Die Aufgabe wird regelmäßig im festgelegten Intervall in Tagen ausgeführt. In diesem Zeitplan wird die Einhaltung der Sommerzeit nicht unterstützt. Das bedeutet, wenn die Uhren zu Beginn oder am Ende der Sommerzeit eine Stunde vor- oder zurückgestellt werden, ändert sich die tatsächliche Startzeit der Aufgabe nicht.
Es wird nicht empfohlen, diesen Zeitplan zu verwenden. Er wird für die Rückwärtskompatibilität von Kaspersky Security Center benötigt.
Standardmäßig wird die Aufgabe jeden Tag zur aktuellen Systemzeit gestartet.
- Wöchentlich
Die Aufgabe wird jede Woche am festgelegten Tag und zur festgelegten Uhrzeit ausgeführt.
- Nach Wochentagen
Die Aufgabe wird regelmäßig an den festgelegten Wochentagen zur festgelegten Uhrzeit ausgeführt.
Die Aufgabe wird standardmäßig jeden Freitag um 18:00:00 Uhr ausgeführt.
- Monatlich
Die Aufgabe wird regelmäßig am festgelegten Tag des Monats zur festgelegten Uhrzeit ausgeführt.
In Monaten, die nicht über den festgelegten Tag verfügen, wird die Aufgabe am letzten Tag ausgeführt.
Standardmäßig wird die Aufgabe am ersten Tag jeden Monats zur aktuellen Systemzeit ausgeführt.
- Manuell
Die Aufgabe wird nicht automatisch ausgeführt. Sie können diese nur manuell starten.
Diese Option ist standardmäßig aktiviert.
- Monatlich, an angegebenen Tagen der gewählten Wochen
Die Aufgabe wird regelmäßig an den festgelegten Tagen des Monats zur festgelegten Uhrzeit ausgeführt.
Standardmäßig sind keine Tage des Monats ausgewählt; die Standardstartzeit ist 18:00:00 Uhr.
- Beim Erkennen eines Virenangriffs
Die Aufgabe wird ausgeführt, nachdem das Ereignis Virenangriff auftritt. Wählen Sie Programmtypen aus, die Virenangriffe überwachen. Es sind folgende Programmtypen verfügbar:
- Antiviren-Programme für Workstations und Dateiserver
- Anti-Virus für Perimeterschutz
- Anti-Virus für E-Mailsysteme
Standardmäßig sind alle Programmtypen ausgewählt.
Sie können abhängig vom Anti-Virus-Programmtyp, der einen Virenangriff meldet, unterschiedliche Aufgaben ausführen. Entfernen Sie in diesem Fall die Auswahl der Programmtypen, die Sie nicht benötigen.
- Nach Beenden einer anderen Aufgabe
Die aktuelle Aufgabe wird gestartet, nachdem eine andere Aufgabe abgeschlossen ist. Sie können auswählen, wie die vorherige Aufgabe abgeschlossen werden muss (erfolgreich oder mit Fehler), um den Start der aktuellen Aufgabe auszulösen. Sie können zum Beispiel die Aufgabe zur Geräteverwaltung mit der Option Gerät einschalten ausführen und, nachdem sie abgeschlossen ist, die Aufgabe zur Untersuchung auf Viren ausführen. Dieser Parameter nur aktiv, wenn beide Aufgaben denselben Geräten zugewiesen sind.
- Übersprungene Aufgaben starten
Diese Option bestimmt das Verhalten einer Aufgabe, falls ein Client-Gerät im Netzwerk nicht sichtbar ist, wenn die Aufgabe gestartet werden soll.
Wenn diese Option aktiviert ist, versucht das System, die Aufgabe bei der nächsten Ausführung des Programms von Kaspersky auf dem Client-Gerät zu starten. Für den Aufgabenzeitplan Manuell, Einmal oder Sofort wird die Aufgabe sofort gestartet, wenn das Gerät im Netzwerk sichtbar wird, oder sofort, nachdem das Gerät in den Aufgabenbereich aufgenommen wird.
Ist diese Option deaktiviert, so werden auf den Client-Geräten nur Aufgaben nach Zeitplan ausgeführt, aber für Manuell, Einmal und Sofort werden Aufgaben nur auf jenen Client-Geräten ausgeführt, die im Netzwerk sichtbar sind. Sie können diese Option zum Beispiel für eine ressourcenintensive Aufgabe deaktivieren, die sie nur außerhalb der Geschäftszeiten ausführen möchten.
Diese Option ist standardmäßig aktiviert.
- Automatische zufällige Verzögerung für Aufgabenstarts verwenden
Wenn diese Option aktiviert ist, wird die Aufgabe zufällig innerhalb eines festgelegten Zeitintervalls gestartet (verteilter Aufgabenstart). Ein verteilter Aufgabenstart verhindert den gleichzeitigen Zugriff einer großen Anzahl von Client-Geräten auf den Administrationsserver beim Start einer Aufgabe nach Zeitplan.
Die verteilte Startzeit wird automatisch beim Erstellen der Aufgabe berechnet, abhängig von der Anzahl der Client-Geräte, für welche die Aufgabe bestimmt wurde. Danach wird die Aufgabe immer zur berechneten Startzeit gestartet. Wenn die Aufgabeneinstellungen jedoch bearbeitet werden oder die Aufgabe manuell gestartet wird, ändert sich der berechnete Wert für den Zeitraum für den Aufgabenstart.
Wenn diese Option deaktiviert ist, erfolgt der Aufgabenstart auf den Client-Geräten gemäß dem Zeitplan.
- Zufällige Verzögerung für den Aufgabenstart innerhalb von (Min.)
Wenn diese Option aktiviert ist, wird die Aufgabe auf Client-Geräten zufällig innerhalb des festgelegten Zeitintervalls gestartet. Ein verteilter Aufgabenstart verhindert den gleichzeitigen Zugriff einer großen Anzahl von Client-Geräten auf den Administrationsserver beim Start einer Aufgabe nach Zeitplan.
Wenn diese Option deaktiviert ist, erfolgt der Aufgabenstart auf den Client-Geräten gemäß dem Zeitplan.
Diese Option ist standardmäßig deaktiviert. Standardmäßig beträgt der Zeitraum eine Minute.
- Geben Sie auf der Seite Aufgabenname festlegen des Assistenten den Namen der Aufgabe an, die Sie erstellen. Der Aufgabenname darf nicht mehr als 100 Zeichen umfassen und darf keine Sonderzeiten ("*<>?\:|) enthalten.
- Klicken Sie auf der Seite Erstellung der Aufgabe abschließen auf die Schaltfläche Fertigstellen, um den Assistenten abzuschließen.
Aktivieren Sie das Kontrollkästchen Aufgabe nach Abschluss des Assistenten starten, wenn Sie möchten, dass die Aufgabe unmittelbar nach Abschluss des Assistenten gestartet wird.
Nach Abschluss des Assistenten wird Erforderliche Updates installieren und Schwachstellen schließen im Ordner Aufgaben angezeigt.
In den Einstellungen der Aufgabe Erforderliche Updates installieren und Schwachstellen schließen können Sie die automatische Installation systemweiter Komponenten (Voraussetzungen) zulassen, die vor der Installation von Updates installiert werden müssen. In diesem Fall werden vor der Update-Installation alle erforderlichen systemweiten Komponenten installiert. Diese Komponenten sind in den Update-Eigenschaften aufgelistet.
In den Einstellungen der Aufgabe Erforderliche Updates installieren und Schwachstellen schließen können Sie die Installation von Updates zulassen, bei deren Installation eine neue Programmversion installiert wird.
Wenn in den Einstellungen der Aufgabe Regeln für die Installation von Updates von Drittherstellern konfiguriert sind, lädt der Administrationsserver erforderliche Updates von der Website des Herstellers herunter. Die Updates werden in der Datenverwaltung des Administrationsservers gespeichert und auf Geräte, auf denen sie anzuwenden sind, verteilt und installiert.
Wenn in den Einstellungen der Aufgabe Regeln für die Installation von Microsoft-Updates konfiguriert sind und der Administrationsserver als WSUS-Server verwendet wird, lädt der Administrationsserver die notwendigen Updates in die Datenverwaltung und verteilt sie auf die verwalteten Geräte. Wenn im Netzwerk kein WSUS-Server verwendet wird, lädt jedes Client-Gerät die Microsoft-Updates selbständig von externen Servern herunter.
Um ein bestimmtes Update und ähnliche zu installieren, gehen Sie wie folgt vor:
- Wählen Sie in der Konsolenstruktur im Ordner Erweitert → Programmverwaltung den Unterordner Software-Updates aus.
- Wählen Sie im Arbeitsbereich das Update aus, das Sie installieren möchten.
- Klicken Sie auf die Schaltfläche Assistent zur Installation von Updates starten.
Der Assistent zur Installation von Updates wird gestartet.
Die Funktionen des Assistenten zur Installation von Updates sind nur verfügbar, wenn eine Lizenz für Schwachstellen- und Patch-Management vorhanden ist.
Folgen Sie den Schritten des Assistenten.
- Geben Sie auf der Seite Vorhandene Aufgaben zur Installation von Updates suchen die folgenden Einstellungen an:
- Aufgaben suchen, mit denen dieses Update installiert wird
Wenn diese Option aktiviert ist, sucht der Assistent zur Installation von Updates nach vorhandenen Aufgaben, mit denen das ausgewählte Update installiert wird.
Wenn diese Option deaktiviert ist oder die Suche keine anwendbaren Aufgaben ergibt, fordert Sie der Assistent für die Installation von Updates auf, eine Regel oder Aufgabe zur Installation des Updates zu erstellen.
Diese Option ist standardmäßig aktiviert.
- Installation des Updates freigeben
Das ausgewählte Update wird zur Installation freigegeben. Aktivieren Sie diese Option, wenn einige übernommene Regeln zur Installation von Updates nur die Installation von bestätigten Updates erlauben.
Diese Option ist standardmäßig deaktiviert.
- Wenn Sie vorhandene Aufgaben zur Installation des Updates suchen möchten und die Suche einige Aufgaben ergibt, können Sie Eigenschaften dieser Aufgaben anzeigen oder sie manuell starten. Es sind keine weiteren Aktionen erforderlich.
Anderenfalls klicken Sie auf die Schaltfläche Neue Aufgabe zur Installation von Updates.
- Wählen Sie den Typ der Installationsregel aus, die zur neuen Aufgabe hinzugefügt werden soll, und klicken Sie dann auf die Schaltfläche Fertigstellen.
- Treffen Sie in der angezeigten Eingabeaufforderung Ihre Wahl in Bezug auf die Installation aller vorherigen Anwendungs-Updates. Klicken Sie auf Ja, wenn Sie mit der inkrementellen Installation nachfolgender Programmversionen einverstanden sind, falls das für die Installation der ausgewählten Updates erforderlich ist. Klicken Sie auf Nein, wenn Sie Anwendungen auf eine geradlinige Weise aktualisieren möchten, ohne nachfolgende Versionen zu installieren. Wenn die Installation des ausgewählten Updates ohne Installation von vorherigen Versionen von Anwendungen nicht möglich ist, schlägt das Update der Anwendung fehl.
Der Assistent für die Erstellung einer Aufgabe zur Installation von Updates installieren und zum Beheben von Schwachstellen wird gestartet. Folgen Sie den Schritten des Assistenten.
- Wählen Sie auf der Seite Methode zum Neustart des Betriebssystems des Assistenten die Aktion aus, die ausgeführt werden soll, wenn das Betriebssystem auf dem Client-Gerät nach dem Vorgang neu gestartet werden muss:
- Gerät nicht neu starten
Client-Geräte werden nach dem Vorgang nicht automatisch neu gestartet. Für das Abschließen des Vorgangs ist es erforderlich, ein Gerät (beispielsweise manuell oder mithilfe einer Aufgabe zur Verwaltung von Geräten) neu zu starten. Die Informationen über einen erforderlichen Neustart werden in den Ergebnissen der Aufgabenausführung und im Status des Geräts gespeichert. Diese Variante eignet sich für die Aufgaben auf Servern und anderen Geräten, für welche ein störungsfreies Arbeiten kritisch ist.
- Gerät neu starten
Client-Geräte werden immer automatisch neu gestartet, wenn für das Abschließen des Vorgangs ein Neustart erforderlich ist. Diese Variante eignet sich für Aufgaben auf Geräten, für die regelmäßige Pausen in der Ausführung (Deaktivieren, Neustart) zulässig sind.
- Benutzer fragen
Die Erinnerung an den Neustart wird auf dem Bildschirm des Client-Geräts angezeigt und fordert den Benutzer auf, das Gerät manuell neu zu starten. Für diese Variante können einige erweiterten Einstellungen definiert werden: Text der Nachricht für den Benutzer, die Anzeigehäufigkeit der Nachricht, sowie die Zeitspanne, nach der ein Neustart zwangsläufig (ohne Bestätigung des Benutzers) ausgeführt wird. Diese Option eignet sich am besten für Workstations, an denen Benutzer in der Lage sein müssen, den passendsten Zeitpunkt für einen Neustart auszuwählen.
Diese Variante ist standardmäßig ausgewählt.
- Aufforderung regelmäßig wiederholen nach (Min.)
Wenn diese Option aktiviert ist, fordert die Anwendung den Benutzer mit der festgelegten Häufigkeit auf, das Betriebssystem neu zu starten.
Diese Option ist standardmäßig aktiviert. Das Standardintervall beträgt 5 Minuten. Verfügbare Werte liegen zwischen 1 und 1.440 Minuten.
Wenn diese Option deaktiviert ist, wird die Aufforderung nur ein einziges Mal angezeigt.
- Neustart nach (Min.)
Nach der Aufforderung des Benutzers erzwingt das Programm den Neustart des Betriebssystems nach Ablauf der festgelegten Zeitspanne.
Diese Option ist standardmäßig aktiviert. Die Standardverzögerung beträgt 30 Minuten. Verfügbare Werte liegen zwischen 1 und 1.440 Minuten.
- Beenden von Programmen in blockierten Sitzungen erzwingen
Laufende Anwendungen können das Neustarten des Client-Geräts verhindern. Wenn beispielsweise ein Dokument in einer Textverarbeitungsanwendung bearbeitet wird und nicht gespeichert wurde, erlaubt die Anwendung keinen Neustart des Geräts.
Wenn diese Option aktiviert ist, wird das Schließen solcher Anwendungen auf einem gesperrten Gerät erzwungen, bevor das Gerät neu gestartet wird. Das kann dazu führen, dass Benutzer ihre nicht gespeicherten Änderungen verlieren.
Wenn diese Option deaktiviert ist, wird ein gesperrtes Gerät nicht neu gestartet. Der Aufgabenstatus auf diesem Gerät weist darauf hin, dass ein Neustart des Geräts erforderlich ist. Benutzer müssen alle Anwendungen, die auf gesperrten Geräten laufen, manuell schließen und diese Geräte neu starten.
Diese Option ist standardmäßig deaktiviert.
- Wählen Sie auf der Seite Geräte auswählen, denen die Aufgabe zugewiesen wird des Assistenten eine der folgenden Optionen:
- Geräte auswählen, die vom Administrationsserver erkannt wurden
Die Aufgabe wird einer Reihe von Geräten zugewiesen. In dieser Reihe von Geräten können Sie sowohl Geräte aus den Administrationsgruppen als auch nicht zugeordnete Geräte aufnehmen.
Sie können diese Option beispielsweise für eine Aufgabe zur Installation des Administrationsagenten auf nicht zugeordneten Geräten verwenden.
- Geräteadressen manuell angeben oder aus Liste importieren
Sie können NetBIOS-Namen, DNS-Namen, IP-Adressen sowie IP-Adressbereiche der Geräte festlegen, denen eine Aufgabe zugewiesen werden soll.
Sie können diese Option beispielsweise zur Ausführung einer Aufgabe für ein bestimmtes Subnetz verwenden. Vielleicht wollen Sie eine bestimmte Anwendung auf den Geräten von Buchhaltern installieren oder Geräte in einem möglicherweise infizierten Subnetz untersuchen.
- Aufgabe einer Geräteauswahl zuweisen
Die Aufgabe wird Geräten zugewiesen, die in einer Geräteauswahl enthalten sind. Sie können eine der vorhandenen Auswahlen festlegen.
Sie können diese Option beispielsweise verwenden, um eine Aufgabe auf Geräten mit einer bestimmten Betriebssystemversion auszuführen.
- Aufgabe einer Administrationsgruppe zuweisen
Die Aufgabe wird Geräten zugewiesen, die in einer Administrationsgruppe enthalten sind. Sie können eine der vorhandenen Gruppen festlegen oder eine neue erstellen.
Sie können diese Option beispielsweise zum Starten einer Aufgabe zum Senden einer Meldung an Benutzer verwenden, wenn die Meldung spezifisch für Geräte ist, die in einer bestimmten Administrationsgruppe enthalten sind.
- Auf der Seite Aufgabenzeitplan anpassen des Assistenten können Sie einen Zeitplan für den Aufgabenstart erstellen. Geben Sie erforderlichenfalls die folgenden Einstellungen an:
- Start nach Zeitplan
Legen Sie den Zeitplan fest, nach dem die Aufgabe ausgeführt werden soll, und passen Sie den ausgewählten Zeitplan an.
- Alle n Stunden
Die Aufgabe wird ab dem angegebenen Datum und der Uhrzeit regelmäßig im angegebenen Intervall in Stunden ausgeführt.
Standardmäßig wird die Aufgabe ab aktuellem Systemdatum und -uhrzeit alle sechs Stunden ausgeführt.
- Alle n Tage
Die Aufgabe wird regelmäßig im festgelegten Intervall in Tagen ausgeführt. Zusätzlich können Sie ein Datum und eine Uhrzeit für den ersten Aufgabenstart angeben. Diese Zusatzoptionen sind verfügbar, wenn Sie von der Anwendung unterstützt werden, für welche Sie die Aufgabe erstellen.
Standardmäßig wird die Aufgabe ab aktuellem Systemdatum und -uhrzeit täglich ausgeführt.
- Alle n Wochen
Die Aufgabe wird regelmäßig im festgelegten wöchentlichen Intervall, an dem festgelegten Wochentag und zur festgelegten Uhrzeit, ausgeführt.
Standardmäßig wird die Aufgabe jeden Montag zur aktuellen Systemzeit ausgeführt.
- Alle n Minuten
Die Aufgabe wird ab der festgelegten Uhrzeit am Tag, an dem die Aufgabe erstellt wird, regelmäßig im festgelegten Intervall in Minuten ausgeführt.
Standardmäßig wird die Aufgabe ab der aktuellen Systemzeit alle 30 Minuten ausgeführt.
- Täglich (Sommerzeit wird nicht unterstützt)
Die Aufgabe wird regelmäßig im festgelegten Intervall in Tagen ausgeführt. In diesem Zeitplan wird die Einhaltung der Sommerzeit nicht unterstützt. Das bedeutet, wenn die Uhren zu Beginn oder am Ende der Sommerzeit eine Stunde vor- oder zurückgestellt werden, ändert sich die tatsächliche Startzeit der Aufgabe nicht.
Es wird nicht empfohlen, diesen Zeitplan zu verwenden. Er wird für die Rückwärtskompatibilität von Kaspersky Security Center benötigt.
Standardmäßig wird die Aufgabe jeden Tag zur aktuellen Systemzeit gestartet.
- Wöchentlich
Die Aufgabe wird jede Woche am festgelegten Tag und zur festgelegten Uhrzeit ausgeführt.
- Nach Wochentagen
Die Aufgabe wird regelmäßig an den festgelegten Wochentagen zur festgelegten Uhrzeit ausgeführt.
Die Aufgabe wird standardmäßig jeden Freitag um 18:00:00 Uhr ausgeführt.
- Monatlich
Die Aufgabe wird regelmäßig am festgelegten Tag des Monats zur festgelegten Uhrzeit ausgeführt.
In Monaten, die nicht über den festgelegten Tag verfügen, wird die Aufgabe am letzten Tag ausgeführt.
Standardmäßig wird die Aufgabe am ersten Tag jeden Monats zur aktuellen Systemzeit ausgeführt.
- Manuell (Standardmäßig ausgewählt)
Die Aufgabe wird nicht automatisch ausgeführt. Sie können diese nur manuell starten.
Diese Option ist standardmäßig aktiviert.
- Monatlich, an angegebenen Tagen der gewählten Wochen
Die Aufgabe wird regelmäßig an den festgelegten Tagen des Monats zur festgelegten Uhrzeit ausgeführt.
Standardmäßig sind keine Tage des Monats ausgewählt; die Standardstartzeit ist 18:00:00 Uhr.
- Beim Erkennen eines Virenangriffs
Die Aufgabe wird ausgeführt, nachdem das Ereignis Virenangriff auftritt. Wählen Sie Programmtypen aus, die Virenangriffe überwachen. Es sind folgende Programmtypen verfügbar:
- Antiviren-Programme für Workstations und Dateiserver
- Anti-Virus für Perimeterschutz
- Anti-Virus für E-Mailsysteme
Standardmäßig sind alle Programmtypen ausgewählt.
Sie können abhängig vom Anti-Virus-Programmtyp, der einen Virenangriff meldet, unterschiedliche Aufgaben ausführen. Entfernen Sie in diesem Fall die Auswahl der Programmtypen, die Sie nicht benötigen.
- Nach Beenden einer anderen Aufgabe
Die aktuelle Aufgabe wird gestartet, nachdem eine andere Aufgabe abgeschlossen ist. Sie können auswählen, wie die vorherige Aufgabe abgeschlossen werden muss (erfolgreich oder mit Fehler), um den Start der aktuellen Aufgabe auszulösen. Sie können zum Beispiel die Aufgabe zur Geräteverwaltung mit der Option Gerät einschalten ausführen und, nachdem sie abgeschlossen ist, die Aufgabe zur Untersuchung auf Viren ausführen. Dieser Parameter nur aktiv, wenn beide Aufgaben denselben Geräten zugewiesen sind.
- Übersprungene Aufgaben starten
Diese Option bestimmt das Verhalten einer Aufgabe, falls ein Client-Gerät im Netzwerk nicht sichtbar ist, wenn die Aufgabe gestartet werden soll.
Wenn diese Option aktiviert ist, versucht das System, die Aufgabe bei der nächsten Ausführung des Programms von Kaspersky auf dem Client-Gerät zu starten. Für den Aufgabenzeitplan Manuell, Einmal oder Sofort wird die Aufgabe sofort gestartet, wenn das Gerät im Netzwerk sichtbar wird, oder sofort, nachdem das Gerät in den Aufgabenbereich aufgenommen wird.
Ist diese Option deaktiviert, so werden auf den Client-Geräten nur Aufgaben nach Zeitplan ausgeführt, aber für Manuell, Einmal und Sofort werden Aufgaben nur auf jenen Client-Geräten ausgeführt, die im Netzwerk sichtbar sind. Sie können diese Option zum Beispiel für eine ressourcenintensive Aufgabe deaktivieren, die sie nur außerhalb der Geschäftszeiten ausführen möchten.
Diese Option ist standardmäßig aktiviert.
- Zufällige Verzögerung für den Aufgabenstart innerhalb von (Min.)
Wenn diese Option aktiviert ist, wird die Aufgabe zufällig innerhalb eines festgelegten Zeitintervalls gestartet (verteilter Aufgabenstart). Ein verteilter Aufgabenstart verhindert den gleichzeitigen Zugriff einer großen Anzahl von Client-Geräten auf den Administrationsserver beim Start einer Aufgabe nach Zeitplan.
Die verteilte Startzeit wird automatisch beim Erstellen der Aufgabe berechnet, abhängig von der Anzahl der Client-Geräte, für welche die Aufgabe bestimmt wurde. Danach wird die Aufgabe immer zur berechneten Startzeit gestartet. Wenn die Aufgabeneinstellungen jedoch bearbeitet werden oder die Aufgabe manuell gestartet wird, ändert sich der berechnete Wert für den Zeitraum für den Aufgabenstart.
Wenn diese Option deaktiviert ist, erfolgt der Aufgabenstart auf den Client-Geräten gemäß dem Zeitplan.
- Zufällige Verzögerung für den Aufgabenstart innerhalb von (Min.)
Wenn diese Option aktiviert ist, wird die Aufgabe auf Client-Geräten zufällig innerhalb des festgelegten Zeitintervalls gestartet. Ein verteilter Aufgabenstart verhindert den gleichzeitigen Zugriff einer großen Anzahl von Client-Geräten auf den Administrationsserver beim Start einer Aufgabe nach Zeitplan.
Wenn diese Option deaktiviert ist, erfolgt der Aufgabenstart auf den Client-Geräten gemäß dem Zeitplan.
Diese Option ist standardmäßig deaktiviert. Standardmäßig beträgt der Zeitraum eine Minute.
- Geben Sie auf der Seite Aufgabenname festlegen des Assistenten den Namen der Aufgabe an, die Sie erstellen. Der Aufgabenname darf nicht mehr als 100 Zeichen umfassen und darf keine Sonderzeiten ("*<>?\:|) enthalten.
- Klicken Sie auf der Seite Erstellung der Aufgabe abschließen auf die Schaltfläche Fertigstellen, um den Assistenten abzuschließen.
Aktivieren Sie das Kontrollkästchen Aufgabe nach Abschluss des Assistenten starten, wenn Sie möchten, dass die Aufgabe unmittelbar nach Abschluss des Assistenten gestartet wird.
Nach Abschluss des Assistenten wird die Aufgabe Erforderliche Updates installieren und Schwachstellen schließen erstellt und im Ordner Aufgaben angezeigt.
Zusätzlich zu den Einstellungen, die Sie während der Aufgabenerstellung festlegen, können Sie andere Eigenschaften einer erstellten Aufgabe ändern.
Nach der Installation einer neuen Programmversion kann es in anderen Programmen zu Störungen kommen, die auf Geräten installiert sind und die von dem aktualisierten Programm abhängen.
Installation eines Updates durch Hinzufügen einer Regel zu einer vorhandenen Installationsaufgabe
Um ein Update durch Hinzufügen einer Regel zu einer vorhandenen Installationsaufgabe zu installieren, gehen Sie wie folgt vor:
- Wählen Sie in der Konsolenstruktur im Ordner Erweitert → Programmverwaltung den Unterordner Software-Updates aus.
- Wählen Sie im Arbeitsbereich das Update aus, das Sie installieren möchten.
- Klicken Sie auf die Schaltfläche Assistent zur Installation von Updates starten.
Der Assistent zur Installation von Updates wird gestartet.
Die Funktionen des Assistenten zur Installation von Updates sind nur verfügbar, wenn eine Lizenz für Schwachstellen- und Patch-Management vorhanden ist.
Folgen Sie den Schritten des Assistenten.
- Geben Sie auf der Seite Vorhandene Aufgaben zur Installation von Updates suchen die folgenden Einstellungen an:
- Aufgaben suchen, mit denen dieses Update installiert wird
Wenn diese Option aktiviert ist, sucht der Assistent zur Installation von Updates nach vorhandenen Aufgaben, mit denen das ausgewählte Update installiert wird.
Wenn diese Option deaktiviert ist oder die Suche keine anwendbaren Aufgaben ergibt, fordert Sie der Assistent für die Installation von Updates auf, eine Regel oder Aufgabe zur Installation des Updates zu erstellen.
Diese Option ist standardmäßig aktiviert.
- Installation des Updates freigeben
Das ausgewählte Update wird zur Installation freigegeben. Aktivieren Sie diese Option, wenn einige übernommene Regeln zur Installation von Updates nur die Installation von bestätigten Updates erlauben.
Diese Option ist standardmäßig deaktiviert.
- Wenn Sie vorhandene Aufgaben zur Installation des Updates suchen möchten und die Suche einige Aufgaben ergibt, können Sie Eigenschaften dieser Aufgaben anzeigen oder sie manuell starten. Es sind keine weiteren Aktionen erforderlich.
Anderenfalls klicken Sie auf die Schaltfläche Eine Update-Installationsregel hinzufügen.
- Wählen Sie die Aufgabe aus, zu der Sie eine Regel hinzufügen möchten, und klicken Sie dann auf die Schaltfläche Regel hinzufügen.
Sie können auch Eigenschaften der vorhandenen Aufgaben anzeigen, sie manuell starten oder eine neue Aufgabe erstellen.
- Wählen Sie den Typ der Regel aus, die zur ausgewählten Aufgabe hinzugefügt werden soll, und klicken Sie dann auf die Schaltfläche Fertigstellen.
- Treffen Sie in der angezeigten Eingabeaufforderung Ihre Wahl in Bezug auf die Installation aller vorherigen Anwendungs-Updates. Klicken Sie auf Ja, wenn Sie mit der inkrementellen Installation nachfolgender Programmversionen einverstanden sind, falls das für die Installation der ausgewählten Updates erforderlich ist. Klicken Sie auf Nein, wenn Sie Anwendungen auf eine geradlinige Weise aktualisieren möchten, ohne nachfolgende Versionen zu installieren. Wenn die Installation des ausgewählten Updates ohne Installation von vorherigen Versionen von Anwendungen nicht möglich ist, schlägt das Update der Anwendung fehl.
Eine neue Regel zur Installation des Updates wird zur vorhandenen Aufgabe Erforderliche Updates installieren und Schwachstellen schließen hinzugefügt.
Anpassen einer Testinstallation von Updates
Gehen Sie wie folgt vor, um die Testinstallation von Updates anzupassen:
- Wählen Sie in der Konsolenstruktur im Ordner Verwaltete Geräte auf der Registerkarte Aufgaben die Aufgabe Installation erforderlicher Updates und Schließen von Schwachstellen aus.
- Klicken Sie mit der rechten Maustaste auf die Aufgabe, und wählen Sie Eigenschaften aus.
Daraufhin wird das Eigenschaftenfenster der Aufgabe Installation erforderlicher Updates und Schließen von Schwachstellen geöffnet.
- Wählen Sie im Eigenschaftenfenster der Aufgabe im Abschnitt Testinstallation eine der Varianten der Testinstallation:
- Nicht untersuchen. Wählen Sie diese Option aus, wenn Sie keine Testinstallation von Updates ausführen möchten.
- Untersuchung auf angegebenen Geräten durchführen. Wählen Sie diese Option aus, wenn Sie die Installation von Updates auf bestimmten Geräten prüfen möchten. Klicken Sie auf die Schaltfläche Hinzufügen, und wählen Sie die Geräte aus, auf denen Sie die Testinstallation von Updates ausführen möchten.
- Untersuchung auf den Geräten in der angegebenen Gruppe durchführen. Wählen Sie diese Option aus, wenn Sie die Installation von Updates auf einer Gruppe von Geräten prüfen möchten. Geben Sie im Feld Geben Sie eine Testgruppe an eine Gruppe von Geräten an, auf denen eine Testinstallation ausgeführt werden soll.
- Untersuchung für die angegebene Prozentzahl von Geräten durchführen. Wählen Sie diese Option aus, wenn Sie die Untersuchung der Updates auf einem Teil der Geräte durchführen möchten. Geben Sie im Feld Prozentanteil der Testgeräte von der gesamten Anzahl von Zielgeräten den Prozentanteil der Geräte an, auf denen Sie die Testinstallation von Updates ausführen möchten.
- Sobald Sie eine beliebige Option gewählt haben (mit Ausnahme von Nicht untersuchen), geben Sie im Feld Zeitraum, in dem ein Entschluss über das Fortsetzen der Installation gefasst werden soll (h) die Anzahl von Stunden an, die nach der Testinstallation der Updates und vor dem Beginn der Installation der Updates auf allen Geräten vergehen sollen.
Nach oben