Hinzufügen einer Regel für die Installation von Updates
Alle erweitern | Alles ausblenden
Diese Funktion ist nur im Rahmen der Lizenz für Schwachstellen- und Patch-Management verfügbar.
Beim Installieren von Programm-Updates oder beim Schließen von Schwachstellen in Programmen mittels der Aufgabe Install required updates and fix vulnerabilities müssen Sie Regeln für die Update-Installation angeben. Diese Regeln bestimmen, welche Updates installiert und welche Schwachstellen geschlossen werden.
Die genauen Einstellungen hängen davon ab, ob Sie eine Regel für alle Updates, für Updates aus Windows-Update oder für Updates von Drittanbieter-Anwendungen (Anwendungen, die nicht von den Software-Herstellern Kaspersky oder Microsoft stammen) hinzufügen. Beim Hinzufügen einer Regel für Updates aus Windows-Update oder Updates von Drittanbieter-Anwendungen können Sie bestimme Programme und Programmversionen auswählen, für die Sie Updates installieren möchten. Beim Hinzufügen einer Regel für alle Updates können Sie bestimmte Updates, die Sie installieren möchten, und Schwachstellen, die Sie durch die Installation von Updates schließen möchten, auswählen.
Eine Regel für die Update-Installation können Sie auf folgende Arten hinzufügen:
Regeln für alle Updates hinzufügen
So fügen Sie eine neue Regel für alle Updates hinzu:
- Klicken Sie auf die Schaltfläche Add.
Der Rule creation wizard wird gestartet. Setzen Sie den Assistenten mithilfe der Schaltfläche Next fort.
- Wählen Sie im Schritt Select rule type des Assistenten den Typ Rule for all updates aus.
- Geben Sie im Schritt General criteria des Assistenten die folgenden Einstellungen an:
- Auswahl der zu installierenden Updates
Wählen Sie die Updates aus, die auf Client-Geräten installiert werden sollen:
- Nur bestätigte Updates installieren. Damit werden nur bestätigte Updates installiert.
- Install all updates (except declined). Damit werden Updates mit dem Genehmigungsstatus Approved oder Undefined installiert.
- Install all updates (including declined). Dies installiert alle Updates, unabhängig vom Genehmigungsstatus. Wählen Sie diese Option mit Bedacht. Sie können diese Option beispielsweise verwenden, wenn Sie die Installation einiger abgelehnter Updates in einer Testinfrastruktur überprüfen möchten.
- Fix vulnerabilities with a severity level equal to or higher than
Manchmal können sich Software-Updates negativ auf die Benutzererfahrung mit der Software auswirken. In solchen Fällen können Sie festlegen, nur jene Updates zu installieren, die für den Betrieb der Software kritisch sind, und andere Updates zu überspringen.
Wenn diese Option aktiviert ist, schließen die Updates nur jene Schwachstellen, für welche die von Kaspersky festgelegte Signifikanz gleich oder höher ist als der Wert, der in der Liste ausgewählt ist (Mittel, Hoch oder Kritisch). Schwachstellen mit einer Signifikanz, die unter dem ausgewählten Wert liegt, werden nicht geschlossen.
Wenn diese Option deaktiviert ist, schließen die Updates alle Schwachstellen unabhängig von deren Signifikanz.
Diese Option ist standardmäßig deaktiviert.
Gehen Sie zum nächsten Schritt des Assistenten.
- Wählen Sie die zu installierenden Updates aus:
- Install all suitable updates
Installieren Sie alle Programm-Updates, von denen die im Assistenten unter dem Schritt General criteria angeführten Kriterien erfüllt werden. Standardmäßig ausgewählt.
- Install only updates from the list
Es werden nur Programm-Updates installiert, die Sie in der Liste manuell auswählen. Diese Liste enthält alle verfügbaren Programm-Updates.
Sie können beispielsweise in den folgenden Fällen bestimmte Updates auswählen: um deren Installation in einer Testumgebung zu überprüfen, um nur kritische Programme zu aktualisieren oder um nur bestimmte Programme zu aktualisieren.
- Automatically install all previous application updates that are required to install the selected updates
Lassen Sie diese Option aktiviert, wenn Sie mit der Installation von Programm-Zwischenversionen einverstanden sind, falls dies für die Installation der ausgewählten Updates erforderlich ist.
Wenn diese Option deaktiviert ist, werden nur die ausgewählten Versionen von Programmen installiert. Deaktivieren Sie diese Option, wenn Sie Programme auf direkte Weise aktualisieren möchten, ohne zu versuchen, Nachfolgeversionen inkrementell zu installieren. Wenn die Installation des ausgewählten Updates ohne Installation von vorherigen Versionen von Anwendungen nicht möglich ist, schlägt das Update der Anwendung fehl.
Beispiel: Version 3 eines Programms ist auf einem Gerät installiert, und Sie möchten das Programm auf Version 5 aktualisieren. Version 5 dieses Programms kann aber nur über Version 4 installiert werden. Wenn diese Option aktiviert ist, installiert die Software zuerst Version 4 und installiert dann Version 5. Wenn diese Option deaktiviert ist, kann die Software das Programm nicht aktualisieren.
Diese Option ist standardmäßig aktiviert.
Gehen Sie zum nächsten Schritt des Assistenten.
- Wählen Sie die Schwachstellen aus, die durch die Installation der ausgewählten Updates geschlossen werden:
- Fix all vulnerabilities that match other criteria
Alle Schwachstellen schließen, welche die Kriterien im Schritt General criteria des Assistenten erfüllen. Standardmäßig ausgewählt.
- Fix only vulnerabilities from the list
Es werden nur Schwachstellen geschlossen, die Sie manuell aus der Liste auswählen. Diese Liste enthält alle gefundenen Schwachstellen.
Sie können beispielsweise in den folgenden Fällen bestimmte Schwachstellen auswählen: um das Schließen in einer Testumgebung zu überprüfen, um Schwachstellen nur in kritischen Programmen zu schließen oder um Schwachstellen nur in bestimmten Programmen zu schließen.
Gehen Sie zum nächsten Schritt des Assistenten.
- Geben Sie den Namen für die hinzuzufügende Regel an. Sie können diesen Namen später auf der Registerkarte Application settings in den Aufgabeneinstellungen der erstellten Aufgabe ändern.
Die neue Regel wurde erstellt und konfiguriert und wird in der Tabelle mit den Regeln des New task wizard angezeigt.
Regeln für Updates aus Windows-Update hinzufügen
So fügen Sie eine neue Regel für Updates aus Windows-Update hinzu:
- Klicken Sie auf die Schaltfläche Add.
Der Rule creation wizard wird gestartet. Setzen Sie den Assistenten mithilfe der Schaltfläche Next fort.
- Wählen Sie Rule for Windows Update aus.
Gehen Sie zum nächsten Schritt des Assistenten.
- Geben Sie im Schritt General criteria des Assistenten die folgenden Einstellungen an:
- Auswahl der zu installierenden Updates
Wählen Sie die Updates aus, die auf Client-Geräten installiert werden sollen:
- Nur bestätigte Updates installieren. Damit werden nur bestätigte Updates installiert.
- Install all updates (except declined). Damit werden Updates mit dem Genehmigungsstatus Approved oder Undefined installiert.
- Install all updates (including declined). Dies installiert alle Updates, unabhängig vom Genehmigungsstatus. Wählen Sie diese Option mit Bedacht. Sie können diese Option beispielsweise verwenden, wenn Sie die Installation einiger abgelehnter Updates in einer Testinfrastruktur überprüfen möchten.
- Fix vulnerabilities with a severity level equal to or higher than
Manchmal können sich Software-Updates negativ auf die Benutzererfahrung mit der Software auswirken. In solchen Fällen können Sie festlegen, nur jene Updates zu installieren, die für den Betrieb der Software kritisch sind, und andere Updates zu überspringen.
Wenn diese Option aktiviert ist, schließen die Updates nur jene Schwachstellen, für welche die von Kaspersky festgelegte Signifikanz gleich oder höher ist als der Wert, der in der Liste ausgewählt ist (Mittel, Hoch oder Kritisch). Schwachstellen mit einer Signifikanz, die unter dem ausgewählten Wert liegt, werden nicht geschlossen.
Wenn diese Option deaktiviert ist, schließen die Updates alle Schwachstellen unabhängig von deren Signifikanz.
Diese Option ist standardmäßig deaktiviert.
- Fix vulnerabilities with an MSRC severity level equal to or higher than
Manchmal können sich Software-Updates negativ auf die Benutzererfahrung mit der Software auswirken. In solchen Fällen können Sie sich entschließen, nur jene Updates zu installieren, die für den Betrieb der Software kritisch sind, und andere Updates zu überspringen.
Wenn diese Option aktiviert ist, schließen die Updates nur jene Schwachstellen, für welche die vom Microsoft Security Response Center (MSRC) festgelegte Signifikanz gleich oder höher ist als der Wert, der in der Liste ausgewählt ist (Niedrig, Mittel, Hoch oder Kritisch). Schwachstellen mit einer Signifikanz, die unter dem ausgewählten Wert liegt, werden nicht geschlossen.
Wenn diese Option deaktiviert ist, schließen die Updates alle Schwachstellen unabhängig von deren Signifikanz.
Diese Option ist standardmäßig deaktiviert.
- Wählen Sie auf der Seite Anwendungen die Programme und Programmversionen aus, für die Sie Updates installieren möchten. Standardmäßig sind alle Programme ausgewählt.
- Wählen Sie auf der Seite Update-Kategorien die Kategorien der Updates aus, die installiert werden sollen. Diese Kategorien entsprechen den Kategorien im Microsoft-Update-Katalog. Standardmäßig sind alle Kategorien ausgewählt.
- Geben Sie im Fenster Name den Namen der Regel an, die Sie hinzufügen. Sie können diesen Namen später im Abschnitt Einstellungen des Einstellungsfensters der erstellten Aufgabe ändern.
Nachdem dem Abschließen des Assistenten für neue Regeln wird die neue Regel hinzugefügt und in der Regelliste im Assistenten für das Erstellen einer Aufgaben oder in den Aufgabeneigenschaften angezeigt.
Regeln für Updates von Drittanbieter-Anwendungen hinzufügen
So fügen Sie eine neue Regel für Updates von Drittanbieter-Anwendungen hinzu:
- Klicken Sie auf die Schaltfläche Add.
Der Rule creation wizard wird gestartet. Setzen Sie den Assistenten mithilfe der Schaltfläche Next fort.
- Wählen Sie im Schritt Select rule type des Assistenten den Typ Rule for third-party updates aus.
- Geben Sie im Schritt General criteria des Assistenten die folgenden Einstellungen an:
- Auswahl der zu installierenden Updates
Wählen Sie die Updates aus, die auf Client-Geräten installiert werden sollen:
- Nur bestätigte Updates installieren. Damit werden nur bestätigte Updates installiert.
- Install all updates (except declined). Damit werden Updates mit dem Genehmigungsstatus Approved oder Undefined installiert.
- Install all updates (including declined). Dies installiert alle Updates, unabhängig vom Genehmigungsstatus. Wählen Sie diese Option mit Bedacht. Sie können diese Option beispielsweise verwenden, wenn Sie die Installation einiger abgelehnter Updates in einer Testinfrastruktur überprüfen möchten.
- Fix vulnerabilities with a severity level equal to or higher than
Manchmal können sich Software-Updates negativ auf die Benutzererfahrung mit der Software auswirken. In solchen Fällen können Sie festlegen, nur jene Updates zu installieren, die für den Betrieb der Software kritisch sind, und andere Updates zu überspringen.
Wenn diese Option aktiviert ist, schließen die Updates nur jene Schwachstellen, für welche die von Kaspersky festgelegte Signifikanz gleich oder höher ist als der Wert, der in der Liste ausgewählt ist (Mittel, Hoch oder Kritisch). Schwachstellen mit einer Signifikanz, die unter dem ausgewählten Wert liegt, werden nicht geschlossen.
Wenn diese Option deaktiviert ist, schließen die Updates alle Schwachstellen unabhängig von deren Signifikanz.
Diese Option ist standardmäßig deaktiviert.
Gehen Sie zum nächsten Schritt des Assistenten.
- Wählen Sie die Programme und Programmversionen aus, für die Sie Updates installieren möchten.
Standardmäßig sind alle Programme ausgewählt.
Gehen Sie zum nächsten Schritt des Assistenten.
- Geben Sie den Namen für die hinzuzufügende Regel an. Sie können diesen Namen später auf der Registerkarte Application settings in den Aufgabeneinstellungen der erstellten Aufgabe ändern.
Die neue Regel wurde erstellt und konfiguriert und wird in der Tabelle mit den Regeln des New task wizard angezeigt.
Nach oben