Schließen von Schwachstellen in Programmen von Drittanbietern

Um Schwachstellen in Programmen von Drittanbietern zu finden, können Sie die Aufgabe Suche nach Schwachstellen und erforderlichen Updates erstellen und ausführen, um eine Liste mit Schwachstellen in Programmen zu erhalten. Nachdem Sie die Liste mit den Schwachstellen in Programmen abgerufen haben, können Sie die Schwachstellen auf den verwalteten Windows-Geräten beheben.

Das Schließen von Schwachstellen in Programmen im Betriebssystem und in Software von Drittanbietern, einschließlich Microsoft-Software, ist mithilfe der Aufgaben Schwachstellen schließen oder Erforderliche Updates installieren und Schwachstellen schließen möglich.

Eine Benutzerinteraktion kann erforderlich sein, wenn Sie ein Drittanbieter-Programm aktualisieren oder auf einem verwalteten Gerät eine Schwachstelle in einem Drittanbieter-Programm beheben. Beispielsweise kann der Benutzer aufgefordert werden, das Drittanbieter-Programm zu schließen, wenn es gerade geöffnet ist.

Optional können Sie eine Aufgabe erstellen, um Schwachstellen in Programmen auf folgende Weise zu schließen:

Öffnen Sie die Schwachstellenliste und geben Sie an, welche Schwachstellen geschlossen werden sollen.
Infolgedessen wird eine neue Aufgabe zum Schließen von Schwachstellen in Programmen erstellt. Optional können Sie die ausgewählten Schwachstellen einer existierenden Aufgabe hinzufügen.
Führen Sie den Assistenten zum Schließen von Schwachstellen aus.
Der Assistent zum Schließen von Schwachstellen ist nur unter der Lizenz für Schwachstellen- und Patch-Management verfügbar.

Der Assistent vereinfacht die Erstellung und Konfiguration einer Aufgabe zum Schließen von Schwachstellen und ermöglicht es Ihnen, die Erstellung redundanter Aufgaben zu vermeiden.

Schließen von Schwachstellen in Programmen mithilfe der Schwachstellenliste

So schließen Sie Schwachstellen in Programmen mithilfe der Schwachstellenliste:

Öffnen Sie die Schwachstellenliste, indem Sie einen der folgenden Schritte ausführen:
- Wechseln Sie im Hauptmenü zu Vorgänge → Patch-Management → Schwachstellen in Programmen.
- Wechseln Sie im Hauptmenü zu Assets (Geräte) → Verwaltete Geräte → <Gerätename> → Erweitert → Schwachstellen in Programmen.
- Wechseln Sie im Hauptmenü zu Vorgänge → Drittanbieter-Programme → Programm-Registry → <Programmname> → Schwachstellen.
Eine Tabelle mit der Liste von Schwachstellen in Programmen von Drittanbietern, die auf den verwalteten Geräten installiert sind, wird angezeigt.
Aktivieren Sie in der Liste der Schwachstellen die Kontrollkästchen neben den Schwachstellen, die Sie schließen möchten, und klicken Sie anschließend auf die Schaltfläche Schwachstelle schließen.
Wenn das empfohlene Update zum Schließen der Schwachstelle nicht vorhanden ist, wird dies gemeldet.

Zum Schließen bestimmter Schwachstellen in Programmen müssen Sie die Endbenutzer-Lizenzvertrag (EULA) für die Installation der Software akzeptieren, wenn dies angefordert wird. Wenn Sie die EULA ablehnen, kann die Schwachstelle nicht geschlossen werden.
Wählen Sie eine der folgenden Varianten aus:
- Neue Aufgabe
  Der Assistent für das Erstellen einer Aufgabe wird gestartet. Wenn Sie über die Lizenz für Schwachstellen- und Patch-Management verfügen, wird die Aufgabe Erforderliche Updates installieren und Schwachstellen schließen vorausgewählt. Wenn Sie nicht über die Lizenz verfügen, wird die Aufgabe Schwachstellen schließen vorausgewählt. Folgen Sie den Schritten des Assistenten, um die Erstellung der Aufgabe abzuschließen.
- Schwachstelle schließen (Regel zur angegebenen Aufgabe hinzufügen)
  Wählen Sie eine Aufgabe, der Sie die ausgewählten Schwachstellen hinzufügen wollen. Wenn Sie über die Lizenz für Schwachstellen- und Patch-Management verfügen, wählen Sie die Aufgabe Erforderliche Updates installieren und Schwachstellen schließen aus. Eine neue Regel zum Schließen der ausgewählten Schwachstellen wird der ausgewählten Aufgabe automatisch hinzugefügt. Wenn Sie nicht über die Lizenz verfügen, wählen Sie die Aufgabe Schwachstellen schließen aus. Die ausgewählten Updates werden den Aufgabeneigenschaften hinzugefügt.
  
  Das Fenster mit den Aufgabeneigenschaften wird geöffnet. Klicken Sie auf Speichern, um die Änderungen zu speichern.

Wenn Sie sich entschieden haben, eine Aufgabe zu erstellen, so wird diese Aufgabe in der Aufgabenliste unter Assets (Geräte) → Aufgaben angezeigt. Wenn Sie sich entschieden haben, die Schwachstellen zu einer existierenden Aufgabe hinzuzufügen, werden die Schwachstellen in den Aufgabeneigenschaften gespeichert.

Um Schwachstellen in Programmen von Drittanbietern zu schließen, starten Sie die Aufgabe Erforderliche Updates installieren und Schwachstellen schließen oder die Aufgabe Schwachstellen schließen. Wenn Sie die Aufgabe Schwachstellen schließen erstellt haben, müssen Sie die die in den Aufgabeneinstellungen aufgelisteten Software-Updates manuell angeben.

Schließen von Schwachstellen in Programmen mithilfe des Assistenten zum Schließen von Schwachstellen

Der Assistent zum Schließen von Schwachstellen ist nur unter der Lizenz für Schwachstellen- und Patch-Management verfügbar.

Um Schwachstellen in Programmen mithilfe des Assistenten zum Schließen von Schwachstellen zu beheben, gehen Sie wie folgt vor:

Wechseln Sie im Hauptmenü zu Vorgänge → Patch-Management → Schwachstellen in Programmen.
Eine Tabelle mit einer Liste von Schwachstellen in Programmen von Drittanbietern, die auf den verwalteten Geräten installiert sind, wird angezeigt.
Aktivieren Sie das Kontrollkästchen neben der Schwachstelle, die Sie schließen möchten.
Klicken Sie auf die Schaltfläche Assistent zum Schließen von Schwachstellen starten.
Die Schaltfläche ist deaktiviert, wenn Sie mehr als eine Schwachstelle auswählen.

Der Assistent zum Schließen von Schwachstellen wird geöffnet. Die Liste der vorhandenen Aufgaben wird angezeigt. Diese Liste kann die folgenden Aufgabentypen enthalten:
- Erforderliche Updates installieren und Schwachstellen schließen
- Schwachstellen schließen
Sie können die Aufgabe Schwachstellen schließen nicht ändern, um neue Updates zu installieren. Um neue Updates zu installieren, können Sie nur die Aufgabe Erforderliche Updates installieren und Schwachstellen schließen verwenden.
Wenn der Assistent nur die Aufgaben anzeigen soll, mit denen die von Ihnen ausgewählte Schwachstelle geschlossen werden soll, aktivieren Sie die Option Nur Aufgaben anzeigen, die diese Schwachstelle schließen.
Führen Sie eine der folgenden Aktionen aus:
- Um eine Aufgabe zu starten, aktivieren Sie das Kontrollkästchen neben dem Aufgabennamen und klicken auf die Schaltfläche Starten.
  Es sind keine weiteren Aktionen erforderlich. Sie können den Assistenten schließen. Die Aufgabe wird im Hintergrundmodus durchgeführt.
- So fügen Sie zu einer bestehenden Aufgabe des Typs Erforderliche Updates installieren und Schwachstellen schließen eine neue Regel hinzu:
  1. Aktivieren Sie das Kontrollkästchen neben dem Aufgabennamen und klicken Sie auf die Schaltfläche Regel hinzufügen.
    Die Schaltfläche Regel hinzufügen ist deaktiviert, wenn Sie mehr als eine Aufgabe auswählen.
    
    Für die Aufgabe Schwachstellen schließen können Sie keine Regel hinzufügen. Wenn Sie eine Aufgabe des Typs Schwachstellen schließen auswählen, wird die folgende Meldung angezeigt: "Verwenden Sie die Aufgabe 'Erforderliche Updates installieren und Schwachstellen schließen', um Updates zu installieren."
  2. Konfigurieren Sie auf der sich öffnenden Seite die neue Regel:
    - Regel zum Schließen aller Schwachstellen der ausgewählten Signifikanz
      Manchmal können sich Software-Updates negativ auf die Benutzererfahrung mit der Software auswirken. In solchen Fällen können Sie sich entschließen, nur jene Updates zu installieren, die für den Betrieb der Software kritisch sind, und andere Updates zu überspringen.
      
      Wenn diese Option aktiviert ist, schließen die Updates nur jene Schwachstellen, für welche die von Kaspersky festgelegte Signifikanz gleich oder höher ist als der Schweregrad des ausgewählten Updates (Mittel, Hoch oder Kritisch). Schwachstellen mit einer Signifikanz, die unter dem ausgewählten Wert liegt, werden nicht geschlossen.
      
      Wenn diese Option deaktiviert ist, schließen die Updates alle Schwachstellen unabhängig von deren Signifikanz.
      
      Diese Option ist standardmäßig deaktiviert.
    - Regel zum Schließen von Schwachstellen mithilfe von Updates des gleichen Typs wie das für die ausgewählte Schwachstelle empfohlene Update
      Diese Regel wird nur für Schwachstellen in Microsoft-Software angezeigt.
    - Regel zum Schließen von Schwachstellen in Programmen des ausgewählten Anbieters
      Diese Regel wird nur für Schwachstellen in Drittanbieter-Software angezeigt.
    - Regel zum Schließen von Schwachstellen in allen Versionen des ausgewählten Programms
      Diese Regel wird nur für Schwachstellen in Drittanbieter-Software angezeigt.
    - Regel zum Schließen der ausgewählten Schwachstelle
    - Updates zum Schließen der ausgewählten Schwachstelle freigeben
      Das ausgewählte Update wird zur Installation freigegeben. Aktivieren Sie diese Option, wenn einige übernommene Regeln zur Installation von Updates nur die Installation von bestätigten Updates erlauben.
      
      Diese Option ist standardmäßig deaktiviert.
  3. Klicken Sie auf die Schaltfläche Hinzufügen.
    Das Fenster mit den Aufgabeneigenschaften wird geöffnet. Die neue Regel wurde den Aufgabeneigenschaften bereits hinzugefügt. Sie können die Regel oder andere Aufgabeneigenschaften anzeigen und anpassen. Klicken Sie auf Speichern, um die Änderungen zu speichern.
- So erstellen Sie eine Aufgabe:
  1. Klicken Sie auf die Schaltfläche Neue Aufgabe.
  2. Konfigurieren Sie auf der sich öffnenden Seite die neue Regel:
    - Regel zum Schließen aller Schwachstellen der ausgewählten Signifikanz
      Manchmal können sich Software-Updates negativ auf die Benutzererfahrung mit der Software auswirken. In solchen Fällen können Sie sich entschließen, nur jene Updates zu installieren, die für den Betrieb der Software kritisch sind, und andere Updates zu überspringen.
      
      Wenn diese Option aktiviert ist, schließen die Updates nur jene Schwachstellen, für welche die von Kaspersky festgelegte Signifikanz gleich oder höher ist als der Schweregrad des ausgewählten Updates (Mittel, Hoch oder Kritisch). Schwachstellen mit einer Signifikanz, die unter dem ausgewählten Wert liegt, werden nicht geschlossen.
      
      Wenn diese Option deaktiviert ist, schließen die Updates alle Schwachstellen unabhängig von deren Signifikanz.
      
      Diese Option ist standardmäßig deaktiviert.
    - Regel zum Schließen von Schwachstellen mithilfe von Updates des gleichen Typs wie das für die ausgewählte Schwachstelle empfohlene Update
      Diese Regel wird nur für Schwachstellen in Microsoft-Software angezeigt.
    - Regel zum Schließen von Schwachstellen in Programmen des ausgewählten Anbieters
      Diese Regel wird nur für Schwachstellen in Drittanbieter-Software angezeigt.
    - Regel zum Schließen von Schwachstellen in allen Versionen des ausgewählten Programms
      Diese Regel wird nur für Schwachstellen in Drittanbieter-Software angezeigt.
    - Regel zum Schließen der ausgewählten Schwachstelle
    - Updates zum Schließen der ausgewählten Schwachstelle freigeben
      Das ausgewählte Update wird zur Installation freigegeben. Aktivieren Sie diese Option, wenn einige übernommene Regeln zur Installation von Updates nur die Installation von bestätigten Updates erlauben.
      
      Diese Option ist standardmäßig deaktiviert.
  3. Klicken Sie auf die Schaltfläche Hinzufügen.
  4. Fahren Sie mit der Erstellung der Aufgabe im Assistent für das Erstellen einer Aufgabe fort.
    Die neue Regel, die Sie im Assistent zum Schließen von Schwachstellen hinzugefügt haben, wird im Schritt Regeln für die Installation von Updates festlegen des Assistenten für das Erstellen einer Aufgabe angezeigt. Wenn Sie den Assistenten abgeschlossen haben, wurde die Aufgabe Erforderliche Updates installieren und Schwachstellen schließen der Aufgabenliste hinzugefügt.

Siehe auch:

Szenario: Finden und Schließen von Schwachstellen in Programmen von Drittanbietern

Nach oben