Erstellen der Aufgabe "Erforderliche Updates installieren und Schwachstellen schließen"

Alle erweitern | Alles ausblenden

Die Aufgabe Erforderliche Updates installieren und Schwachstellen schließen ist nur unter der Lizenz für Schwachstellen- und Patch-Management verfügbar.

Die Aufgabe Erforderliche Updates installieren und Schwachstellen schließen wird verwendet, um Schwachstellen in Software von Drittanbietern, die auf verwalteten Geräten installiert ist, zu aktualisieren und zu beheben. Mit dieser Aufgabe können Sie mehrere Updates installieren und mehrere Schwachstellen gemäß den Regeln schließen, die Sie in den Aufgabeneinstellungen festlegen.

Sie haben eine der folgenden Möglichkeiten, um mithilfe der Aufgabe Erforderliche Updates installieren und Schwachstellen schließen Updates zu installieren oder Schwachstellen zu schließen:

• Führen Sie den Assistenten zur Installation von Updates oder den Assistenten zum Schließen von Schwachstellen aus.
• Erstellen einer Aufgabe des Typs Erforderliche Updates installieren und Schwachstellen schließen.
• Fügen Sie eine Regel zur Installation von Updates einer bestehenden Aufgabe des Typs Erforderliche Updates installieren und Schwachstellen schließen hinzu.

So erstellen Sie die Aufgabe Erforderliche Updates installieren und Schwachstellen schließen:

1. Wechseln Sie im Hauptmenü zu Assets (Geräte) → Aufgaben.
2. Klicken Sie auf die Schaltfläche Hinzufügen.

   Der Assistent für das Erstellen einer Aufgabe wird gestartet. Setzen Sie den Assistenten mithilfe der Schaltfläche Weiter fort.

3. Wählen Sie in der Dropdown-Liste Programm die Option "Kaspersky Security Center" aus.
4. Wählen Sie in der Liste Aufgabentyp den Typ Erforderliche Updates installieren und Schwachstellen schließen aus.

   Wenn die Aufgabe nicht angezeigt wird, stellen Sie sicher, dass Ihr Benutzerkonto über die Berechtigungen Lesen, Schreiben und Ausführen für den Funktionsbereich Systemverwaltung: Schwachstellen- und Patch-Management verfügt. Sie könne die Aufgabe Erforderliche Updates installieren und Schwachstellen schließen ohne diese Zugriffsrechte nicht erstellen und konfigurieren.

5. Geben Sie im Feld Aufgabenname den Namen der neuen Aufgabe an.

   Der Aufgabenname darf nicht mehr als 100 Zeichen umfassen und darf keine Sonderzeiten ("*<>?\:|) enthalten.

6. Wählen Sie die Geräte, denen die Aufgabe zugewiesen werden soll.
7. Geben Sie im Schritt Regeln für die Installation von Updates festlegen des Assistenten die Regeln für die Update-Installation an.

   Diese Regeln werden für die Installation von Updates auf Client-Geräten übernommen. Wenn keine Regeln festgelegt sind, hat die Aufgabe nichts auszuführen. Informationen über Vorgänge mit Regeln finden Sie unter "Regeln zur Installation von Updates".

   Diese Regeln werden für die Installation von Updates auf Client-Geräten angewendet. Wenn Sie keine Regeln angeben, kann die Aufgabe nichts ausführen.

8. Geben Sie die folgenden Einstellungen an:
   • Installation beim Neustart bzw. beim Herunterfahren des Geräts beginnen

     Wenn diese Option aktiviert ist, werden Updates installiert, wenn das Gerät neu gestartet oder heruntergefahren wird. Anderenfalls werden Updates gemäß einem Zeitplan installiert.

     Verwenden Sie diese Option, wenn die Installation von Updates die Leistung des Geräts beeinträchtigen könnte.

     Diese Option ist standardmäßig deaktiviert.

   • Erforderliche allgemeine Systemkomponenten installieren

     Wenn diese Option aktiviert ist, installiert die Anwendung vor der Installation eines Updates automatisch alle allgemeinen Systemkomponenten (erforderlichen Komponenten), die für die Installation des Updates erforderlich sind. Diese erforderlichen Komponenten können beispielsweise Updates des Betriebssystems sein.

     Wenn diese Option deaktiviert ist, müssen Sie die erforderlichen Komponenten möglicherweise manuell installieren.

     Diese Option ist standardmäßig deaktiviert.

   • Installation neue Programmversionen für Updates zulassen

     Wenn diese Option aktiviert ist, werden Updates erlaubt, wenn sie zur Installation einer neuen Version einer Softwareanwendung führen.

     Wenn diese Option deaktiviert ist, wird die Software nicht aktualisiert. Sie können dann neue Versionen der Software manuell oder über eine andere Aufgabe installieren. Sie können diese Option beispielsweise verwenden, wenn die Infrastruktur Ihres Unternehmens nicht von einer neuen Softwareversion unterstützt wird, oder wenn Sie eine Aktualisierung in einer Testinfrastruktur überprüfen möchten.

     Diese Option ist standardmäßig aktiviert.

     Aktualisieren einer Anwendung kann zu Fehlern bei abhängigen Anwendungen führen, die auf Client-Geräten installiert sind.

   • Updates auf das Gerät herunterladen, ohne sie zu installieren

     Wenn diese Option aktiviert ist, lädt die Anwendung Updates auf das Gerät herunter, installiert sie jedoch nicht automatisch. Sie können die heruntergeladenen Updates dann manuell installieren.

     Microsoft-Updates werden in den Windows-Systemspeicher heruntergeladen. Updates von Drittanbieter-Apps (Anwendungen, die von anderen Programmherstellern als Kaspersky und Microsoft entwickelt wurden) werden in den Ordner heruntergeladen, der im Feld Updates laden nach angegeben ist.

     Wenn diese Option deaktiviert ist, werden die Updates automatisch auf dem Gerät installiert.

     Diese Option ist standardmäßig deaktiviert.

     • Updates herunterladen nach

       Dieser Ordner wird verwendet, um Updates von Drittanbieter-Apps (Anwendungen, die von anderen Programmherstellern als Kaspersky und Microsoft entwickelt wurden) herunterzuladen.

   • Erweiterte Diagnose aktivieren

     Wenn diese Funktion aktiviert ist, führt der Administrationsagent die Ablaufverfolgung auch dann durch, wenn die Ablaufverfolgung für den Administrationsagenten im Tool zur Remote-Diagnose für Kaspersky Security Center Linux deaktiviert ist. Die Ablaufverfolgung wird abwechselnd in zwei Dateien protokolliert; die Gesamtgröße beider Dateien wird durch den Wert Maximale Größe der Dateien für die erweiterte Diagnose (MB) bestimmt. Wenn beide Dateien voll sind, beginnt der Administrationsagent sie wieder von vorn zu überschreiben. Die Ablaufverfolgungsdateien werden im Ordner %WINDIR%\Temp gespeichert. Auf diese Dateien kann im Tool zur Remote-Diagnose zugegriffen werden, dort können Sie diese herunterladen oder löschen.

     Wenn diese Funktion deaktiviert ist, führt der Administrationsagent die Ablaufverfolgung gemäß den Einstellungen im Tool zur Remote-Diagnose für Kaspersky Security Center Linux durch. Es erfolgt keine zusätzliche Ablaufverfolgung.

     Beim Erstellen einer Aufgabe, müssen Sie die erweiterte Diagnose nicht aktivieren. Sie möchten diese Funktion möglicherweise später verwenden, beispielsweise, wenn eine Aufgabe auf einigen Geräten fehlschlägt und Sie während einer weiteren Aufgabenausführung zusätzliche Informationen empfangen möchten.

     Diese Option ist standardmäßig deaktiviert.

     • Maximale Größe der Dateien für die erweiterte Diagnose (MB)

       Der Standardwert beträgt 100 MB und verfügbare Werte liegen zwischen 1 MB und 2048 MB. Sie werden möglicherweise von einem Experten des Technischen Supports von Kaspersky gebeten, den Standardwert zu ändern, wenn die Informationen in den von Ihnen gesendeten Dateien für die erweiterte Diagnose nicht ausreichen, um das Problem zu beheben.

   Wechseln Sie zum nächsten Schritt des Assistenten.

9. Geben Sie Neustart-Einstellungen des Betriebssystems an:
   • Gerät nicht neu starten

     Client-Geräte werden nach dem Vorgang nicht automatisch neu gestartet. Für das Abschließen des Vorgangs ist es erforderlich, ein Gerät (beispielsweise manuell oder mithilfe einer Aufgabe zur Verwaltung von Geräten) neu zu starten. Die Informationen über einen erforderlichen Neustart werden in den Ergebnissen der Aufgabenausführung und im Status des Geräts gespeichert. Diese Variante eignet sich für die Aufgaben auf Servern und anderen Geräten, für welche ein störungsfreies Arbeiten kritisch ist.

   • Gerät neu starten

     Client-Geräte werden immer automatisch neu gestartet, wenn für das Abschließen des Vorgangs ein Neustart erforderlich ist. Diese Variante eignet sich für Aufgaben auf Geräten, für die regelmäßige Pausen in der Ausführung (Deaktivieren, Neustart) zulässig sind.

   • Benutzer fragen

     Die Erinnerung an den Neustart wird auf dem Bildschirm des Client-Geräts angezeigt und fordert den Benutzer auf, das Gerät manuell neu zu starten. Für diese Variante können einige erweiterten Einstellungen definiert werden: Text der Nachricht für den Benutzer, die Anzeigehäufigkeit der Nachricht, sowie die Zeitspanne, nach der ein Neustart zwangsläufig (ohne Bestätigung des Benutzers) ausgeführt wird. Diese Option eignet sich am besten für Workstations, an denen Benutzer in der Lage sein müssen, den passendsten Zeitpunkt für einen Neustart auszuwählen.

     Diese Variante ist standardmäßig ausgewählt.

   • Aufforderung regelmäßig wiederholen nach (Min.)

     Wenn diese Option aktiviert ist, fordert die Anwendung den Benutzer mit der festgelegten Häufigkeit auf, das Betriebssystem neu zu starten.

     Diese Option ist standardmäßig aktiviert. Das Standardintervall beträgt 5 Minuten. Verfügbare Werte liegen zwischen 1 und 1.440 Minuten.

     Wenn diese Option deaktiviert ist, wird die Aufforderung nur ein einziges Mal angezeigt.

   • Neu starten nach (Min.)

     Nach der Aufforderung des Benutzers erzwingt das Programm den Neustart des Betriebssystems nach Ablauf der festgelegten Zeitspanne.

     Diese Option ist standardmäßig aktiviert. Die Standardverzögerung beträgt 30 Minuten. Verfügbare Werte liegen zwischen 1 und 1.440 Minuten.

   • Wartezeit vor dem erzwungenen Schließen von Programmen in gesperrten Sitzungen (Min.)

     Erzwungenes Schließen der Programmausführung, wenn das Gerät des Benutzers gesperrt ist (automatisch nach einer Phase der Inaktivität oder manuell).

     Wenn diese Option aktiviert ist, werden die Programme auf einem gesperrten Gerät nach Ablauf der im Eingabefeld angegebenen Zeitspanne automatisch geschlossen.

     Wenn diese Option deaktiviert ist, werden die Programme auf einem gesperrten Gerät nicht geschlossen.

     Diese Option ist standardmäßig deaktiviert.

10. Aktivieren Sie im Schritt Erstellung der Aufgabe abschließen des Assistenten die Option Nach Abschluss der Erstellung Aufgabendetails öffnen, um die standardmäßigen Aufgabeneinstellungen zu ändern.

    Wenn Sie diese Option nicht aktivieren, wird die Aufgabe mit den Standardeinstellungen erstellt. Sie können die Standardeinstellungen später ändern.

11. Klicken Sie auf die Schaltfläche Fertigstellen.

    Der Assistent Assistent für das Erstellen einer Aufgabe erstellt die Aufgabe. Wenn Sie die Option Nach Nach Abschluss der Erstellung Aufgabendetails öffnen haben, wird das Fenster mit Aufgabeneigenschaften automatisch geöffnet. In diesem Fenster können Sie die allgemeinen Aufgabeneinstellungen angeben und bei Bedarf die bei der Aufgabenerstellung festgelegten Einstellungen ändern.

    Sie können das Fenster mit den Aufgabeneigenschaften auch öffnen, indem Sie in der Liste mit Aufgaben auf den Namen der erstellten Aufgabe klicken.

    Die Aufgabe ist erstellt, konfiguriert und wird in der Aufgabenliste angezeigt.

12. Um die Aufgabe auszuführen, wählen Sie diese in der Aufgabenliste aus und klicken Sie anschließend auf die Schaltfläche Starten.

    Sie können auf der Registerkarte Zeitplan im Eigenschaftenfenster der Aufgabe auch einen Zeitplan für den Aufgabenstart festlegen.

    Eine detaillierte Beschreibung der Einstellungen für das Starten nach Zeitplan finden Sie in den allgemeinen Aufgabeneinstellungen.

Nach Abschluss der Aufgabe wurden die erforderlichen Updates installiert und die Schwachstellen geschlossen.