Kaspersky Security Center 14 Windows

Hinzufügen einer Regel für die Installation von Updates

Alle erweitern | Alles ausblenden

Diese Funktion ist nur unter der Lizenz für Schwachstellen- und Patch-Management verfügbar.

Beim Installieren von Programm-Updates oder beim Schließen von Schwachstellen in Programmen mittels der Aufgabe Erforderliche Updates installieren und Schwachstellen schließen müssen Sie Regeln für die Update-Installation angeben. Diese Regeln bestimmen, welche Updates installiert und welche Schwachstellen geschlossen werden.

Die genauen Einstellungen hängen davon ab, ob Sie eine Regel für alle Updates, für Windows Update-Updates oder für Updates von Drittanbieter-Programmen (Programme von anderen Softwareherstellern als Kaspersky und Microsoft) hinzufügen. Beim Hinzufügen einer Regel für Windows Update-Updates oder Updates von Drittanbieter-Programmen können Sie bestimme Programme und Programmversionen auswählen, für die Sie Updates installieren möchten. Beim Hinzufügen einer Regel für alle Updates können Sie bestimmte Updates, die Sie installieren möchten, und Schwachstellen, die Sie mittels Installation von Updates schließen möchten, auswählen.

Sie können eine Regel für die Update-Installation auf folgende Arten hinzufügen:

• Durch Hinzufügen einer Regel beim Erstellen einer neuen Aufgabe des Typs Erforderliche Updates installieren und Schwachstellen schließen.
• Durch Hinzufügen einer Regel auf der Registerkarte Programmeinstellungen im Eigenschaftenfenster einer vorhandenen Aufgabe des Typs Erforderliche Updates installieren und Schwachstellen schließen.
• Mittels des Assistenten für die Installation von Updates oder den Assistenten zum Schließen von Schwachstellen.

So fügen Sie eine neue Regel für alle Updates hinzu:

1. Klicken Sie auf die Schaltfläche Hinzufügen.

   Der Assistent für das Erstellen einer Regel wird gestartet. Folgen Sie den Anweisungen des Assistenten mithilfe der Schaltfläche "Weiter".

2. Wählen Sie auf der Seite Regeltyp den Typ Regel für alle Updates aus.
3. Verwenden Sie auf der Seite Allgemeine Kriterien die Dropdown-Listen, um die folgenden Einstellungen festzulegen:
   • Satz der zu installierenden Updates

     Wählen Sie die Updates aus, die auf Client-Geräten installiert werden sollen:

     • Nur bestätigte Updates installieren. Damit werden nur bestätigte Updates installiert.
     • Alle Updates installieren (ausgenommen abgelehnte). Damit werden Updates mit dem Genehmigungsstatus Genehmigt oder Nicht festgestellt installiert.
     • Alle Updates installieren (einschließlich abgelehnte). Dies installiert alle Updates, unabhängig vom Genehmigungsstatus. Wählen Sie diese Option mit Bedacht. Sie können diese Option beispielsweise verwenden, wenn Sie die Installation einiger abgelehnter Updates in einer Testinfrastruktur überprüfen möchten.
   • Schwachstellen schließen, deren Signifikanz gleich oder höher ist als

     Manchmal können sich Software-Updates negativ auf die Benutzererfahrung mit der Software auswirken. In solchen Fällen können Sie festlegen, nur jene Updates zu installieren, die für den Betrieb der Software kritisch sind, und andere Updates zu überspringen.

     Wenn diese Option aktiviert ist, schließen die Updates nur jene Schwachstellen, für welche die von Kaspersky festgelegte Signifikanz gleich oder höher ist als der Wert, der in der Liste ausgewählt ist (Mittel, Hoch oder Kritisch). Schwachstellen mit einer Signifikanz, die unter dem ausgewählten Wert liegt, werden nicht geschlossen.

     Wenn diese Option deaktiviert ist, schließen die Updates alle Schwachstellen unabhängig von deren Signifikanz.

     Diese Option ist standardmäßig deaktiviert.

4. Wählen Sie auf der Seite Updates die Updates aus, die installiert werden sollen:
   • Alle relevanten Updates installieren

     Installieren Sie alle Software-Updates, welche die Kriterien auf der Seite Allgemeine Kriterien des Assistenten erfüllen. Standardmäßig ausgewählt.

   • Nur Updates aus der Liste installieren

     Es werden nur Programm-Updates installiert, die Sie in der Liste manuell auswählen. Diese Liste enthält alle verfügbaren Programm-Updates.

     Sie können beispielsweise in den folgenden Fällen bestimmte Updates auswählen: um deren Installation in einer Testumgebung zu überprüfen, um nur kritische Programme zu aktualisieren oder um nur bestimmte Programme zu aktualisieren.

     • Alle vorherigen Programm-Updates, die für die Installation der ausgewählten Updates erforderlich sind, automatisch installieren

       Lassen Sie diese Option aktiviert, wenn Sie mit der Installation von Programm-Zwischenversionen einverstanden sind, falls dies für die Installation der ausgewählten Updates erforderlich ist.

       Wenn diese Option deaktiviert ist, werden nur die ausgewählten Versionen von Programmen installiert. Deaktivieren Sie diese Option, wenn Sie Programme auf direkte Weise aktualisieren möchten, ohne zu versuchen, Nachfolgeversionen inkrementell zu installieren. Wenn die Installation des ausgewählten Updates ohne Installation von vorherigen Versionen von Anwendungen nicht möglich ist, schlägt das Update der Anwendung fehl.

       Beispiel: Version 3 eines Programms ist auf einem Gerät installiert, und Sie möchten das Programm auf Version 5 aktualisieren. Version 5 dieses Programms kann aber nur über Version 4 installiert werden. Wenn diese Option aktiviert ist, installiert die Software zuerst Version 4 und installiert dann Version 5. Wenn diese Option deaktiviert ist, kann die Software das Programm nicht aktualisieren.

       Diese Option ist standardmäßig aktiviert.

5. Wählen Sie auf der Seite Schwachstellen jene Schwachstellen aus, die durch die Installation der ausgewählten Updates geschlossen werden:
   • Alle Schwachstellen schließen, die den übrigen Kriterien entsprechen

     Beheben Sie alle Schwachstellen, welche die Kriterien auf der Seite Allgemeine Kriterien des Assistenten erfüllen. Standardmäßig ausgewählt.

   • Nur Schwachstellen aus der Liste schließen

     Es werden nur Schwachstellen geschlossen, die Sie manuell aus der Liste auswählen. Diese Liste enthält alle gefundenen Schwachstellen.

     Sie können beispielsweise in den folgenden Fällen bestimmte Schwachstellen auswählen: um deren Schließen in einer Testumgebung zu überprüfen, um Schwachstellen nur in kritischen Apps zu schließen oder um Schwachstellen nur in bestimmten Programmen zu aktualisieren.

6. Geben Sie im Fenster Name den Namen der Regel an, die Sie hinzufügen. Sie können diesen Namen später im Abschnitt Einstellungen des Einstellungsfensters der erstellten Aufgabe ändern.

Nachdem dem Abschließen des Assistenten für das Erstellen einer Regel wird die neue Regel hinzugefügt und in der Regelliste im Assistenten für das Erstellen einer Aufgabe oder in den Aufgabeneigenschaften angezeigt.

Um eine neue Regel für Windows Update-Updates hinzuzufügen, gehen Sie wie folgt vor:

1. Klicken Sie auf die Schaltfläche Hinzufügen.

   Der Assistent für das Erstellen einer Regel wird gestartet. Folgen Sie den Anweisungen des Assistenten mithilfe der Schaltfläche "Weiter".

2. Wählen Sie auf der Seite Regeltyp den Typ Regel für Windows-Updates aus.
3. Passen Sie auf der Seite Allgemeine Kriterien die folgenden Einstellungen an:
   • Satz der zu installierenden Updates

     Wählen Sie die Updates aus, die auf Client-Geräten installiert werden sollen:

     • Nur bestätigte Updates installieren. Damit werden nur bestätigte Updates installiert.
     • Alle Updates installieren (ausgenommen abgelehnte). Damit werden Updates mit dem Genehmigungsstatus Genehmigt oder Nicht festgestellt installiert.
     • Alle Updates installieren (einschließlich abgelehnte). Dies installiert alle Updates, unabhängig vom Genehmigungsstatus. Wählen Sie diese Option mit Bedacht. Sie können diese Option beispielsweise verwenden, wenn Sie die Installation einiger abgelehnter Updates in einer Testinfrastruktur überprüfen möchten.
   • Schwachstellen schließen, deren Signifikanz gleich oder höher ist als

     Manchmal können sich Software-Updates negativ auf die Benutzererfahrung mit der Software auswirken. In solchen Fällen können Sie festlegen, nur jene Updates zu installieren, die für den Betrieb der Software kritisch sind, und andere Updates zu überspringen.

     Wenn diese Option aktiviert ist, schließen die Updates nur jene Schwachstellen, für welche die von Kaspersky festgelegte Signifikanz gleich oder höher ist als der Wert, der in der Liste ausgewählt ist (Mittel, Hoch oder Kritisch). Schwachstellen mit einer Signifikanz, die unter dem ausgewählten Wert liegt, werden nicht geschlossen.

     Wenn diese Option deaktiviert ist, schließen die Updates alle Schwachstellen unabhängig von deren Signifikanz.

     Diese Option ist standardmäßig deaktiviert.

   • Schwachstellen schließen, deren MSRC-Signifikanz gleich oder höher ist als

     Manchmal können sich Software-Updates negativ auf die Benutzererfahrung mit der Software auswirken. In solchen Fällen können Sie sich entschließen, nur jene Updates zu installieren, die für den Betrieb der Software kritisch sind, und andere Updates zu überspringen.

     Wenn diese Option aktiviert ist, schließen die Updates nur jene Schwachstellen, für welche die vom Microsoft Security Response Center (MSRC) festgelegte Signifikanz gleich oder höher ist als der Wert, der in der Liste ausgewählt ist (Niedrig, Mittel, Hoch oder Kritisch). Schwachstellen mit einer Signifikanz, die unter dem ausgewählten Wert liegt, werden nicht geschlossen.

     Wenn diese Option deaktiviert ist, schließen die Updates alle Schwachstellen unabhängig von deren Signifikanz.

     Diese Option ist standardmäßig deaktiviert.

4. Wählen Sie auf der Seite Anwendungen die Programme und Programmversionen aus, für die Sie Updates installieren möchten. Standardmäßig sind alle Programme ausgewählt.
5. Wählen Sie auf der Seite Update-Kategorien die Kategorien der Updates aus, die installiert werden sollen. Diese Kategorien entsprechen den Kategorien im Microsoft-Update-Katalog. Standardmäßig sind alle Kategorien ausgewählt.
6. Geben Sie im Fenster Name den Namen der Regel an, die Sie hinzufügen. Sie können diesen Namen später im Abschnitt Einstellungen des Einstellungsfensters der erstellten Aufgabe ändern.

Nachdem dem Abschließen des Assistenten für das Erstellen einer Regel wird die neue Regel hinzugefügt und in der Regelliste im Assistenten für das Erstellen einer Aufgabe oder in den Aufgabeneigenschaften angezeigt.

So fügen Sie eine neue Regel für Updates von Drittanbieter-Anwendungen hinzu:

1. Klicken Sie auf die Schaltfläche Hinzufügen.

   Der Assistent für das Erstellen einer Regel wird gestartet. Folgen Sie den Anweisungen des Assistenten mithilfe der Schaltfläche "Weiter".

2. Wählen Sie auf der Seite Regeltyp den Typ Regel für Updates von Drittherstellern aus.
3. Passen Sie auf der Seite Allgemeine Kriterien die folgenden Einstellungen an:
   • Satz der zu installierenden Updates

     Wählen Sie die Updates aus, die auf Client-Geräten installiert werden sollen:

     • Nur bestätigte Updates installieren. Damit werden nur bestätigte Updates installiert.
     • Alle Updates installieren (ausgenommen abgelehnte). Damit werden Updates mit dem Genehmigungsstatus Genehmigt oder Nicht festgestellt installiert.
     • Alle Updates installieren (einschließlich abgelehnte). Dies installiert alle Updates, unabhängig vom Genehmigungsstatus. Wählen Sie diese Option mit Bedacht. Sie können diese Option beispielsweise verwenden, wenn Sie die Installation einiger abgelehnter Updates in einer Testinfrastruktur überprüfen möchten.
   • Schwachstellen schließen, deren Signifikanz gleich oder höher ist als

     Manchmal können sich Software-Updates negativ auf die Benutzererfahrung mit der Software auswirken. In solchen Fällen können Sie festlegen, nur jene Updates zu installieren, die für den Betrieb der Software kritisch sind, und andere Updates zu überspringen.

     Wenn diese Option aktiviert ist, schließen die Updates nur jene Schwachstellen, für welche die von Kaspersky festgelegte Signifikanz gleich oder höher ist als der Wert, der in der Liste ausgewählt ist (Mittel, Hoch oder Kritisch). Schwachstellen mit einer Signifikanz, die unter dem ausgewählten Wert liegt, werden nicht geschlossen.

     Wenn diese Option deaktiviert ist, schließen die Updates alle Schwachstellen unabhängig von deren Signifikanz.

     Diese Option ist standardmäßig deaktiviert.

4. Wählen Sie auf der Seite Anwendungen die Programme und Programmversionen aus, für die Sie Updates installieren möchten. Standardmäßig sind alle Programme ausgewählt.
5. Geben Sie im Fenster Name den Namen der Regel an, die Sie hinzufügen. Sie können diesen Namen später im Abschnitt Einstellungen des Einstellungsfensters der erstellten Aufgabe ändern.

Nachdem dem Abschließen des Assistenten für das Erstellen einer Regel wird die neue Regel hinzugefügt und in der Regelliste im Assistenten für das Erstellen einer Aufgabe oder in den Aufgabeneigenschaften angezeigt.