Alle erweitern | Alles ausblenden
Um Schwachstellen in Drittanbieter-Anwendungen zu finden, können Sie die Aufgabe Find vulnerabilities and required updates erstellen und ausführen und so eine Liste mit Software-Schwachstellen erhalten. Nachdem Sie die Liste mit den Software-Schwachstellen erstellt haben, können Sie die Schwachstellen auf den verwalteten Windows-Geräten beheben.
Das Schließen von Schwachstellen im Betriebssystem und in Drittanbieter-Anwendungen (einschließlich Software von Microsoft) ist mithilfe der Aufgaben Fix vulnerabilities oder Install required updates and fix vulnerabilities möglich.
Eine Benutzerinteraktion ist möglicherweise erforderlich, wenn Sie ein Drittanbieter-Programm aktualisieren oder auf einem verwalteten Gerät eine Schwachstelle in einem Drittanbieter-Programm beheben. Beispielsweise kann der Benutzer aufgefordert werden, ein momentan geöffnetes Drittanbieter-Programm zu schließen.
Optional können Sie eine Aufgabe erstellen, um Schwachstellen in Programmen auf folgende Weise zu schließen:
Dadurch wird eine neue Aufgabe zum Schließen von Software-Schwachstellen erstellt. Sie können die ausgewählten Schwachstellen auch zu einer vorhandenen Aufgabe hinzufügen.
Der Assistent für das Schließen von Schwachstellen ist nur im Rahmen der Lizenz für Schwachstellen- und Patch-Management verfügbar.
Der Assistent vereinfacht die Erstellung und Konfiguration einer Aufgabe zum Schließen von Schwachstellen und hilft dabei, redundante Aufgaben zu vermeiden.
Software-Schwachstellen mithilfe der Schwachstellenliste schließen
So schließen Sie Schwachstellen in Programmen mithilfe der Schwachstellenliste:
Eine Tabelle mit der Liste von Schwachstellen in Drittanbieter-Anwendungen, die auf den verwalteten Geräten installiert sind, wird angezeigt.
Wenn das empfohlene Programm-Update zum Schließen einer ausgewählten Schwachstelle nicht vorhanden ist, erscheint eine Meldung.
Zum Schließen bestimmter Software-Schwachstellen müssen Sie bei Aufforderung den Endbenutzer-Lizenzvertrag (EULA) für die Installation der Software akzeptieren. Wenn Sie die EULA ablehnen, kann die Schwachstelle nicht geschlossen werden.
Der New task wizard wird gestartet. Wenn Sie über die Lizenz für Schwachstellen- und Patch-Management verfügen, ist die Aufgabe Install required updates and fix vulnerabilities vorausgewählt. Wenn Sie diese Lizenz nicht haben, ist die Aufgabe Fix vulnerabilities vorausgewählt. Folgen Sie den Schritten des Assistenten, um die Erstellung der Aufgabe abzuschließen.
Wählen Sie eine Aufgabe, der Sie die ausgewählten Schwachstellen hinzufügen wollen. Wenn Sie über die Lizenz für Schwachstellen- und Patch-Management verfügen, wählen Sie die Aufgabe Install required updates and fix vulnerabilities aus. Eine neue Regel zum Schließen der ausgewählten Schwachstellen wird der ausgewählten Aufgabe automatisch hinzugefügt. Wenn Sie diese Lizenz nicht haben, wählen Sie die Aufgabe Fix vulnerabilities aus. Die ausgewählten Updates werden den Aufgabeneigenschaften hinzugefügt.
Das Fenster mit den Aufgabeneigenschaften wird geöffnet. Klicken Sie auf Save, um die Änderungen zu speichern.
Wenn Sie sich entschieden haben, eine Aufgabe zu erstellen, wird die Aufgabe erstellt und in der Aufgabenliste unter Asset management → Tasks angezeigt. Wenn Sie sich entschieden haben, die Schwachstellen zu einer vorhandenen Aufgabe hinzuzufügen, werden die Schwachstellen in den Aufgabeneigenschaften gespeichert.
Um Schwachstellen in Drittanbieter-Anwendungen zu schließen, starten Sie die Aufgabe Install required updates and fix vulnerabilities oder die Aufgabe Fix vulnerabilities. Wenn Sie die Aufgabe Fix vulnerabilities erstellt haben, müssen Sie die in den Aufgabeneinstellungen aufgelisteten Programm-Updates manuell angeben.
Software-Schwachstellen mithilfe des Assistenten für das Schließen von Schwachstellen schließen
Der Assistent für das Schließen von Schwachstellen ist nur im Rahmen der Lizenz für Schwachstellen- und Patch-Management verfügbar.
So schließen Sie Software-Schwachstellen mithilfe des Assistenten für das Schließen von Schwachstellen:
Eine Tabelle mit einer Liste von Schwachstellen in Drittanbieter-Anwendungen, die auf den verwalteten Geräten installiert sind, wird angezeigt.
Die Schaltfläche ist deaktiviert, wenn Sie mehr als eine Schwachstelle auswählen.
Der Assistent für das Schließen von Schwachstellen wird geöffnet. Die Liste der vorhandenen Aufgaben wird angezeigt. Diese Liste kann die folgenden Aufgabentypen enthalten:
Sie können die Aufgabe Fix vulnerabilities nicht ändern, um neue Updates zu installieren. Um neue Updates zu installieren, können Sie nur die Aufgabe Install required updates and fix vulnerabilities verwenden.
Es sind keine weiteren Aktionen erforderlich. Sie können den Assistenten schließen. Die Aufgabe wird im Hintergrundmodus durchgeführt.
Die Schaltfläche Add rule ist deaktiviert, wenn Sie mehr als eine Aufgabe auswählen.
Für die Aufgabe Fix vulnerabilities können Sie keine Regel hinzufügen. Wenn Sie eine Aufgabe des Typs Fix vulnerabilities auswählen, wird die folgende Meldung angezeigt: "Verwenden Sie die Aufgabe 'Erforderliche Updates installieren und Schwachstellen schließen', um Updates zu installieren."
Diese Regel wird nur für Schwachstellen in Software von Microsoft angezeigt.
Diese Regel wird nur für Schwachstellen in Drittanbieter-Anwendungen angezeigt.
Diese Regel wird nur für Schwachstellen in Drittanbieter-Software angezeigt.
Das Fenster mit den Aufgabeneigenschaften wird geöffnet. Die neue Regel wurde den Aufgabeneigenschaften hinzugefügt. Sie können die Regel oder andere Aufgabeneigenschaften anzeigen und anpassen. Klicken Sie auf Save, um die Änderungen zu speichern.
Diese Regel wird nur für Schwachstellen in Software von Microsoft angezeigt.
Diese Regel wird nur für Schwachstellen in Drittanbieter-Anwendungen angezeigt.
Diese Regel wird nur für Schwachstellen in Drittanbieter-Software angezeigt.
Die neue Regel, die Sie im Assistenten für das Schließen von Schwachstellen hinzugefügt haben, wird im Schritt Specify rules for installing updates des Assistenten für das Erstellen einer Aufgaben angezeigt. Wenn Sie den Assistenten abschließen, wurde die Aufgabe Install required updates and fix vulnerabilities der Aufgabenliste hinzugefügt.