Hinzufügen einer Regel für die Installation von Updates
Alle erweitern | Alles ausblenden
Diese Funktion ist nur im Rahmen der Lizenz für Schwachstellen- und Patch-Management verfügbar.
Beim Installieren von Programm-Updates oder beim Schließen von Schwachstellen in Programmen mittels der Aufgabe Erforderliche Updates installieren und Schwachstellen schließen müssen Sie Regeln für die Update-Installation angeben. Diese Regeln bestimmen, welche Updates installiert und welche Schwachstellen geschlossen werden.
Die genauen Einstellungen hängen davon ab, ob Sie eine Regel für alle Updates, für Updates aus Windows-Update oder für Updates von Drittanbieter-Anwendungen (Anwendungen, die nicht von den Software-Herstellern Kaspersky oder Microsoft stammen) hinzufügen. Beim Hinzufügen einer Regel für Updates aus Windows-Update oder Updates von Drittanbieter-Anwendungen können Sie bestimme Programme und Programmversionen auswählen, für die Sie Updates installieren möchten. Beim Hinzufügen einer Regel für alle Updates können Sie bestimmte Updates, die Sie installieren möchten, und Schwachstellen, die Sie durch die Installation von Updates schließen möchten, auswählen.
Eine Regel für die Update-Installation können Sie auf folgende Arten hinzufügen:
Regeln für alle Updates hinzufügen
So fügen Sie eine neue Regel für alle Updates hinzu:
- Klicken Sie auf die Schaltfläche Hinzufügen.
Der Assistent für das Erstellen einer Regel wird gestartet. Setzen Sie den Assistenten mithilfe der Schaltfläche Weiter fort.
- Wählen Sie im Schritt Regeltyp auswählen des Assistenten den Typ Regel für alle Updates aus.
- Geben Sie im Schritt Allgemeine Kriterien des Assistenten die folgenden Einstellungen an:
- Auswahl der zu installierenden Updates
Wählen Sie die Updates aus, die auf Client-Geräten installiert werden sollen:
- Nur bestätigte Updates installieren. Damit werden nur bestätigte Updates installiert.
- Alle Updates installieren (ausgenommen abgelehnte). Damit werden Updates mit dem Genehmigungsstatus Genehmigt oder Nicht definiert installiert.
- Alle Updates installieren (einschließlich abgelehnte). Dies installiert alle Updates, unabhängig vom Genehmigungsstatus. Wählen Sie diese Option mit Bedacht. Sie können diese Option beispielsweise verwenden, wenn Sie die Installation einiger abgelehnter Updates in einer Testinfrastruktur überprüfen möchten.
- Schwachstellen schließen, deren Signifikanz gleich oder höher ist als
Manchmal können sich Software-Updates negativ auf die Benutzererfahrung mit der Software auswirken. In solchen Fällen können Sie festlegen, nur jene Updates zu installieren, die für den Betrieb der Software kritisch sind, und andere Updates zu überspringen.
Wenn diese Option aktiviert ist, schließen die Updates nur jene Schwachstellen, für welche die von Kaspersky festgelegte Signifikanz gleich oder höher ist als der Wert, der in der Liste ausgewählt ist (Mittel, Hoch oder Kritisch). Schwachstellen mit einer Signifikanz, die unter dem ausgewählten Wert liegt, werden nicht geschlossen.
Wenn diese Option deaktiviert ist, schließen die Updates alle Schwachstellen unabhängig von deren Signifikanz.
Diese Option ist standardmäßig deaktiviert.
Gehen Sie zum nächsten Schritt des Assistenten.
- Wählen Sie die zu installierenden Updates aus:
- Alle relevanten Updates installieren
Installieren Sie alle Programm-Updates, von denen die im Assistenten unter dem Schritt Allgemeine Kriterien angeführten Kriterien erfüllt werden. Standardmäßig ausgewählt.
- Nur Updates aus der Liste installieren
Es werden nur Programm-Updates installiert, die Sie in der Liste manuell auswählen. Diese Liste enthält alle verfügbaren Programm-Updates.
Sie können beispielsweise in den folgenden Fällen bestimmte Updates auswählen: um deren Installation in einer Testumgebung zu überprüfen, um nur kritische Programme zu aktualisieren oder um nur bestimmte Programme zu aktualisieren.
- Alle vorherigen Programm-Updates, die für die Installation der ausgewählten Updates erforderlich sind, automatisch installieren
Lassen Sie diese Option aktiviert, wenn Sie mit der Installation von Programm-Zwischenversionen einverstanden sind, falls dies für die Installation der ausgewählten Updates erforderlich ist.
Wenn diese Option deaktiviert ist, werden nur die ausgewählten Versionen von Programmen installiert. Deaktivieren Sie diese Option, wenn Sie Programme auf direkte Weise aktualisieren möchten, ohne zu versuchen, Nachfolgeversionen inkrementell zu installieren. Wenn die Installation des ausgewählten Updates ohne Installation von vorherigen Versionen von Anwendungen nicht möglich ist, schlägt das Update der Anwendung fehl.
Beispiel: Version 3 eines Programms ist auf einem Gerät installiert, und Sie möchten das Programm auf Version 5 aktualisieren. Version 5 dieses Programms kann aber nur über Version 4 installiert werden. Wenn diese Option aktiviert ist, installiert die Software zuerst Version 4 und installiert dann Version 5. Wenn diese Option deaktiviert ist, kann die Software das Programm nicht aktualisieren.
Diese Option ist standardmäßig aktiviert.
Gehen Sie zum nächsten Schritt des Assistenten.
- Wählen Sie die Schwachstellen aus, die durch die Installation der ausgewählten Updates geschlossen werden:
- Alle Schwachstellen schließen, die den übrigen Kriterien entsprechen
Alle Schwachstellen schließen, welche die Kriterien im Schritt Allgemeine Kriterien des Assistenten erfüllen. Standardmäßig ausgewählt.
- Nur Schwachstellen aus der Liste schließen
Es werden nur Schwachstellen geschlossen, die Sie manuell aus der Liste auswählen. Diese Liste enthält alle gefundenen Schwachstellen.
Sie können beispielsweise in den folgenden Fällen bestimmte Schwachstellen auswählen: um das Schließen in einer Testumgebung zu überprüfen, um Schwachstellen nur in kritischen Programmen zu schließen oder um Schwachstellen nur in bestimmten Programmen zu schließen.
Gehen Sie zum nächsten Schritt des Assistenten.
- Geben Sie den Namen für die hinzuzufügende Regel an. Sie können diesen Namen später auf der Registerkarte Programmeinstellungen in den Aufgabeneinstellungen der erstellten Aufgabe ändern.
Die neue Regel wurde erstellt und konfiguriert und wird in der Tabelle mit den Regeln des Assistent für das Erstellen einer Aufgabe angezeigt.
Regeln für Updates aus Windows-Update hinzufügen
So fügen Sie eine neue Regel für Updates aus Windows-Update hinzu:
- Klicken Sie auf die Schaltfläche Hinzufügen.
Der Assistent für das Erstellen einer Regel wird gestartet. Setzen Sie den Assistenten mithilfe der Schaltfläche Weiter fort.
- Wählen Sie Regel für Windows-Updates aus.
Gehen Sie zum nächsten Schritt des Assistenten.
- Geben Sie im Schritt Allgemeine Kriterien des Assistenten die folgenden Einstellungen an:
- Auswahl der zu installierenden Updates
Wählen Sie die Updates aus, die auf Client-Geräten installiert werden sollen:
- Nur bestätigte Updates installieren. Damit werden nur bestätigte Updates installiert.
- Alle Updates installieren (ausgenommen abgelehnte). Damit werden Updates mit dem Genehmigungsstatus Genehmigt oder Nicht definiert installiert.
- Alle Updates installieren (einschließlich abgelehnte). Dies installiert alle Updates, unabhängig vom Genehmigungsstatus. Wählen Sie diese Option mit Bedacht. Sie können diese Option beispielsweise verwenden, wenn Sie die Installation einiger abgelehnter Updates in einer Testinfrastruktur überprüfen möchten.
- Schwachstellen schließen, deren Signifikanz gleich oder höher ist als
Manchmal können sich Software-Updates negativ auf die Benutzererfahrung mit der Software auswirken. In solchen Fällen können Sie festlegen, nur jene Updates zu installieren, die für den Betrieb der Software kritisch sind, und andere Updates zu überspringen.
Wenn diese Option aktiviert ist, schließen die Updates nur jene Schwachstellen, für welche die von Kaspersky festgelegte Signifikanz gleich oder höher ist als der Wert, der in der Liste ausgewählt ist (Mittel, Hoch oder Kritisch). Schwachstellen mit einer Signifikanz, die unter dem ausgewählten Wert liegt, werden nicht geschlossen.
Wenn diese Option deaktiviert ist, schließen die Updates alle Schwachstellen unabhängig von deren Signifikanz.
Diese Option ist standardmäßig deaktiviert.
- Schwachstellen schließen, deren MSRC-Signifikanz gleich oder höher ist als
Manchmal können sich Software-Updates negativ auf die Benutzererfahrung mit der Software auswirken. In solchen Fällen können Sie sich entschließen, nur jene Updates zu installieren, die für den Betrieb der Software kritisch sind, und andere Updates zu überspringen.
Wenn diese Option aktiviert ist, schließen die Updates nur jene Schwachstellen, für welche die vom Microsoft Security Response Center (MSRC) festgelegte Signifikanz gleich oder höher ist als der Wert, der in der Liste ausgewählt ist (Niedrig, Mittel, Hoch oder Kritisch). Schwachstellen mit einer Signifikanz, die unter dem ausgewählten Wert liegt, werden nicht geschlossen.
Wenn diese Option deaktiviert ist, schließen die Updates alle Schwachstellen unabhängig von deren Signifikanz.
Diese Option ist standardmäßig deaktiviert.
- Wählen Sie auf der Seite Anwendungen die Programme und Programmversionen aus, für die Sie Updates installieren möchten. Standardmäßig sind alle Programme ausgewählt.
- Wählen Sie auf der Seite Update-Kategorien die Kategorien der Updates aus, die installiert werden sollen. Diese Kategorien entsprechen den Kategorien im Microsoft-Update-Katalog. Standardmäßig sind alle Kategorien ausgewählt.
- Geben Sie im Fenster Name den Namen der Regel an, die Sie hinzufügen. Sie können diesen Namen später im Abschnitt Einstellungen des Einstellungsfensters der erstellten Aufgabe ändern.
Nachdem dem Abschließen des Assistenten für neue Regeln wird die neue Regel hinzugefügt und in der Regelliste im Assistenten für das Erstellen einer Aufgaben oder in den Aufgabeneigenschaften angezeigt.
Regeln für Updates von Drittanbieter-Anwendungen hinzufügen
So fügen Sie eine neue Regel für Updates von Drittanbieter-Anwendungen hinzu:
- Klicken Sie auf die Schaltfläche Hinzufügen.
Der Assistent für das Erstellen einer Regel wird gestartet. Setzen Sie den Assistenten mithilfe der Schaltfläche Weiter fort.
- Wählen Sie im Schritt Regeltyp auswählen des Assistenten den Typ Regel für Updates von Drittherstellern aus.
- Geben Sie im Schritt Allgemeine Kriterien des Assistenten die folgenden Einstellungen an:
- Auswahl der zu installierenden Updates
Wählen Sie die Updates aus, die auf Client-Geräten installiert werden sollen:
- Nur bestätigte Updates installieren. Damit werden nur bestätigte Updates installiert.
- Alle Updates installieren (ausgenommen abgelehnte). Damit werden Updates mit dem Genehmigungsstatus Genehmigt oder Nicht definiert installiert.
- Alle Updates installieren (einschließlich abgelehnte). Dies installiert alle Updates, unabhängig vom Genehmigungsstatus. Wählen Sie diese Option mit Bedacht. Sie können diese Option beispielsweise verwenden, wenn Sie die Installation einiger abgelehnter Updates in einer Testinfrastruktur überprüfen möchten.
- Schwachstellen schließen, deren Signifikanz gleich oder höher ist als
Manchmal können sich Software-Updates negativ auf die Benutzererfahrung mit der Software auswirken. In solchen Fällen können Sie festlegen, nur jene Updates zu installieren, die für den Betrieb der Software kritisch sind, und andere Updates zu überspringen.
Wenn diese Option aktiviert ist, schließen die Updates nur jene Schwachstellen, für welche die von Kaspersky festgelegte Signifikanz gleich oder höher ist als der Wert, der in der Liste ausgewählt ist (Mittel, Hoch oder Kritisch). Schwachstellen mit einer Signifikanz, die unter dem ausgewählten Wert liegt, werden nicht geschlossen.
Wenn diese Option deaktiviert ist, schließen die Updates alle Schwachstellen unabhängig von deren Signifikanz.
Diese Option ist standardmäßig deaktiviert.
Gehen Sie zum nächsten Schritt des Assistenten.
- Wählen Sie die Programme und Programmversionen aus, für die Sie Updates installieren möchten.
Standardmäßig sind alle Programme ausgewählt.
Gehen Sie zum nächsten Schritt des Assistenten.
- Geben Sie den Namen für die hinzuzufügende Regel an. Sie können diesen Namen später auf der Registerkarte Programmeinstellungen in den Aufgabeneinstellungen der erstellten Aufgabe ändern.
Die neue Regel wurde erstellt und konfiguriert und wird in der Tabelle mit den Regeln des Assistent für das Erstellen einer Aufgabe angezeigt.
Nach oben