Hinzufügen einer Regel für die Installation von Updates

Alle erweitern | Alles ausblenden

Diese Funktion ist nur unter der Lizenz für Schwachstellen- und Patch-Management verfügbar.

Bei der Installation von Software-Updates oder dem Schließen von Schwachstellen in Programmen mithilfe der Aufgabe Erforderliche Updates installieren und Schwachstellen schließen müssen Sie Regeln für die Update-Installation angeben. Diese Regeln bestimmen, welche Updates installiert und welche Schwachstellen geschlossen werden.

Die genauen Einstellungen hängen davon ab, ob Sie eine Regel für alle Updates, für Updates von Windows Update oder für Updates von Drittanbieter-Programmen (Programme von anderen Softwareherstellern als Kaspersky und Microsoft) hinzufügen. Beim Hinzufügen einer Regel für Updates von Windows Update oder Updates von Drittanbieter-Programmen können Sie bestimme Programme und Programmversionen auswählen, für die Sie Updates installieren möchten. Beim Hinzufügen einer Regel für alle Updates können Sie bestimmte Updates, die Sie installieren möchten, und Schwachstellen, die Sie mittels Installation von Updates schließen möchten, auswählen.

Sie können eine Regel für die Update-Installation auf folgende Arten hinzufügen:

• Durch Hinzufügen einer Regel beim Erstellen einer neuen Aufgabe Erforderliche Updates installieren und Schwachstellen schließen.
• Durch Hinzufügen einer Regel auf der Registerkarte Programmeinstellungen in den Aufgabeneigenschaften einer bestehenden Aufgabe des Typs Erforderliche Updates installieren und Schwachstellen schließen.
• Durch Ausführen des Assistenten zur Installation von Updates oder des Assistenten zum Schließen von Schwachstellen.

Regeln für alle Updates hinzufügen

Um eine neue Regel für alle Updates hinzuzufügen, gehen Sie wie folgt vor:

1. Klicken Sie auf die Schaltfläche Hinzufügen.

   Der Assistent für das Erstellen einer Regel wird gestartet. Setzen Sie den Assistenten mithilfe der Schaltfläche Weiter fort.

2. Wählen Sie im Schritt Regeltyp auswählen des Assistenten den Typ Regel für alle Updates aus.
3. Geben Sie im Schritt Allgemeine Kriterien des Assistenten die folgenden Einstellungen an:
   • Menge der zu installierenden Updates

     Wählen Sie die Updates aus, die auf Client-Geräten installiert werden sollen:

     • Nur bestätigte Updates installieren. Damit werden nur bestätigte Updates installiert.
     • Alle Updates installieren (ausgenommen abgelehnte). Damit werden Updates mit dem Genehmigungsstatus Genehmigt oder Nicht definiert installiert.
     • Alle Updates installieren (einschließlich abgelehnte). Dies installiert alle Updates unabhängig von ihrem Genehmigungsstatus. Wählen Sie diese Option mit Bedacht. Sie können diese Option beispielsweise verwenden, wenn Sie die Installation einiger abgelehnter Updates in einer Testinfrastruktur überprüfen möchten.
   • Schwachstellen schließen, deren Signifikanz gleich oder höher ist als

     Manchmal können sich Software-Updates negativ auf die Benutzererfahrung mit der Software auswirken. In solchen Fällen können Sie sich entschließen, nur jene Updates zu installieren, die für den Betrieb der Software kritisch sind, und andere Updates zu überspringen.

     Wenn diese Option aktiviert ist, schließen die Updates nur jene Schwachstellen, für welche die von Kaspersky festgelegte Signifikanz gleich oder höher ist als der Wert, der in der Liste ausgewählt ist (Mittel, Hoch oder Kritisch). Schwachstellen mit einer Signifikanz, die unter dem ausgewählten Wert liegt, werden nicht geschlossen.

     Wenn diese Option deaktiviert ist, schließen die Updates alle Schwachstellen unabhängig von deren Signifikanz.

     Diese Option ist standardmäßig deaktiviert.

   Wechseln Sie zum nächsten Schritt des Assistenten.

4. Auswählen der zu installierenden Updates
   • Alle relevanten Updates installieren

     Installieren Sie alle Software-Updates, welche die Kriterien des Schrittes Allgemeine Kriterien des Assistenten erfüllen. Standardmäßig ausgewählt.

   • Nur Updates aus der Liste installieren

     Es werden nur Software-Updates installiert, die Sie manuell aus der Liste auswählen. Diese Liste enthält alle verfügbaren Software-Updates.

     Sie können beispielsweise in den folgenden Fällen bestimmte Updates auswählen: um deren Installation in einer Testumgebung zu überprüfen, um nur kritische Apps zu aktualisieren oder um nur bestimmte Programme zu aktualisieren.

     • Alle vorherigen Programm-Updates, die für die Installation der ausgewählten Updates erforderlich sind, automatisch installieren

       Lassen Sie diese Option optimiert, wenn Sie mit der Installation von Programmzwischenversionen einverstanden sind, wenn dies für die Installation der ausgewählten Updates erforderlich ist.

       Wenn diese Option deaktiviert ist, werden nur die ausgewählten Versionen von Programmen installiert. Deaktivieren Sie diese Option, wenn Sie Programme auf eine geradlinige Weist aktualisieren möchten, ohne zu versuchen, Nachfolgeversionen inkrementell zu installieren. Wenn die Installation des ausgewählten Updates ohne Installation von vorherigen Versionen von Anwendungen nicht möglich ist, schlägt das Update der Anwendung fehl.

       Wenn Sie beispielsweise Version 3 eines Programms auf einem Gerät installiert haben und Sie es auf Version 5 aktualisieren möchten, Version 5 dieses Programms aber nur über Version 4 installiert werden kann. Wenn diese Option aktiviert ist, installiert die Software zuerst Version 4 und installiert dann Version 5. Wenn diese Option deaktiviert ist, kann die Software das Programm nicht aktualisieren.

       Diese Option ist standardmäßig aktiviert.

   Wechseln Sie zum nächsten Schritt des Assistenten.

5. Wählen Sie die Schwachstellen aus, die durch die Installation der ausgewählten Updates geschlossen werden:
   • Alle Schwachstellen schließen, die den übrigen Kriterien entsprechen

     Alle Schwachstellen schließen, welche die Kriterien im Schritt Allgemeine Kriterien des Assistenten erfüllen. Standardmäßig ausgewählt.

   • Nur Schwachstellen aus der Liste schließen

     Es werden nur Schwachstellen geschlossen, die Sie manuell aus der Liste auswählen. Diese Liste enthält alle gefundenen Schwachstellen.

     Sie können beispielsweise in den folgenden Fällen bestimmte Schwachstellen auswählen: um deren Schließen in einer Testumgebung zu überprüfen, um Schwachstellen nur in kritischen Apps zu schließen oder um Schwachstellen nur in bestimmten Programmen zu aktualisieren.

   Wechseln Sie zum nächsten Schritt des Assistenten.

6. Geben Sie den Namen für die hinzuzufügende Regel an. Sie können diesen Namen später in der Registerkarte Programmeinstellungen in den Aufgabeneinstellungen der erstellten Aufgabe ändern.

Die neue Regel wurde erstellt und konfiguriert und wird in der Tabelle mit den Regeln des Assistent für das Erstellen einer Aufgabe angezeigt.

Regeln für Updates von Windows Update hinzufügen

So fügen Sie eine neue Regel für Updates von Windows Update hinzu:

1. Klicken Sie auf die Schaltfläche Hinzufügen.

   Der Assistent für das Erstellen einer Regel wird gestartet. Setzen Sie den Assistenten mithilfe der Schaltfläche Weiter fort.

2. Wählen Sie Regel für Windows-Updates aus.

   Wechseln Sie zum nächsten Schritt des Assistenten.

3. Geben Sie im Schritt Allgemeine Kriterien des Assistenten die folgenden Einstellungen an:
   • Satz der zu installierenden Updates

     Wählen Sie die Updates aus, die auf Client-Geräten installiert werden sollen:

     • Nur bestätigte Updates installieren. Damit werden nur bestätigte Updates installiert.
     • Alle Updates installieren (ausgenommen abgelehnte). Damit werden Updates mit dem Genehmigungsstatus Genehmigt oder Nicht definiert installiert.
     • Alle Updates installieren (einschließlich abgelehnte). Dies installiert alle Updates unabhängig von ihrem Genehmigungsstatus. Wählen Sie diese Option mit Bedacht. Sie können diese Option beispielsweise verwenden, wenn Sie die Installation einiger abgelehnter Updates in einer Testinfrastruktur überprüfen möchten.
   • Schwachstellen schließen, deren Signifikanz gleich oder höher ist als

     Manchmal können sich Software-Updates negativ auf die Benutzererfahrung mit der Software auswirken. In solchen Fällen können Sie sich entschließen, nur jene Updates zu installieren, die für den Betrieb der Software kritisch sind, und andere Updates zu überspringen.

     Wenn diese Option aktiviert ist, schließen die Updates nur jene Schwachstellen, für welche die von Kaspersky festgelegte Signifikanz gleich oder höher ist als der Wert, der in der Liste ausgewählt ist (Mittel, Hoch oder Kritisch). Schwachstellen mit einer Signifikanz, die unter dem ausgewählten Wert liegt, werden nicht geschlossen.

     Wenn diese Option deaktiviert ist, schließen die Updates alle Schwachstellen unabhängig von deren Signifikanz.

     Diese Option ist standardmäßig deaktiviert.

   • Schwachstellen schließen, deren MSRC-Signifikanz gleich oder höher ist als

     Manchmal können sich Software-Updates negativ auf die Benutzererfahrung mit der Software auswirken. In solchen Fällen können Sie sich entschließen, nur jene Updates zu installieren, die für den Betrieb der Software kritisch sind, und andere Updates zu überspringen.

     Wenn diese Option aktiviert ist, schließen die Updates nur jene Schwachstellen, für welche die vom Microsoft Security Response Center (MSRC) festgelegte Signifikanz gleich oder höher ist als der Wert, der in der Liste ausgewählt ist (Niedrig, Mittel, Hoch oder Kritisch). Schwachstellen mit einer Signifikanz, die unter dem ausgewählten Wert liegt, werden nicht geschlossen.

     Wenn diese Option deaktiviert ist, schließen die Updates alle Schwachstellen unabhängig von deren Signifikanz.

     Diese Option ist standardmäßig deaktiviert.

4. Wählen Sie auf der Seite Apps die Apps und Programmversionen aus, für die Sie Updates installieren möchten. Standardmäßig sind alle Programme ausgewählt.
5. Wählen Sie auf der Seite Update-Kategorien die Kategorien von Updates aus, die installiert werden sollen. Diese Kategorien sind dieselben wie im Microsoft Update-Katalog. Standardmäßig sind alle Kategorien ausgewählt.
6. Geben Sie im Fenster Name den Namen der Regel an, die Sie hinzufügen. Sie können diesen Namen später im Abschnitt Einstellungen des Einstellungsfensters der erstellten Aufgabe ändern.

Nachdem dem Abschließen des Assistenten für das Erstellen einer Regel wird die neue Regel hinzugefügt und in der Regelliste im Assistenten für das Erstellen einer Aufgabe oder in den Aufgabeneigenschaften angezeigt.

Regeln für Updates von Drittanbieter-Programmen hinzufügen

Um eine neue Regel für Updates von Drittanbieter-Programmen hinzuzufügen, gehen Sie wie folgt vor:

1. Klicken Sie auf die Schaltfläche Hinzufügen.

   Der Assistent für das Erstellen einer Regel wird gestartet. Setzen Sie den Assistenten mithilfe der Schaltfläche Weiter fort.

2. Wählen Sie im Schritt Regeltyp auswählen des Assistenten den Typ Regel für Updates von Drittherstellern aus.
3. Geben Sie im Schritt Allgemeine Kriterien des Assistenten die folgenden Einstellungen an:
   • Satz der zu installierenden Updates

     Wählen Sie die Updates aus, die auf Client-Geräten installiert werden sollen:

     • Nur bestätigte Updates installieren. Damit werden nur bestätigte Updates installiert.
     • Alle Updates installieren (ausgenommen abgelehnte). Damit werden Updates mit dem Genehmigungsstatus Genehmigt oder Nicht definiert installiert.
     • Alle Updates installieren (einschließlich abgelehnte). Dies installiert alle Updates unabhängig von ihrem Genehmigungsstatus. Wählen Sie diese Option mit Bedacht. Sie können diese Option beispielsweise verwenden, wenn Sie die Installation einiger abgelehnter Updates in einer Testinfrastruktur überprüfen möchten.
   • Schwachstellen schließen, deren Signifikanz gleich oder höher ist als

     Manchmal können sich Software-Updates negativ auf die Benutzererfahrung mit der Software auswirken. In solchen Fällen können Sie sich entschließen, nur jene Updates zu installieren, die für den Betrieb der Software kritisch sind, und andere Updates zu überspringen.

     Wenn diese Option aktiviert ist, schließen die Updates nur jene Schwachstellen, für welche die von Kaspersky festgelegte Signifikanz gleich oder höher ist als der Wert, der in der Liste ausgewählt ist (Mittel, Hoch oder Kritisch). Schwachstellen mit einer Signifikanz, die unter dem ausgewählten Wert liegt, werden nicht geschlossen.

     Wenn diese Option deaktiviert ist, schließen die Updates alle Schwachstellen unabhängig von deren Signifikanz.

     Diese Option ist standardmäßig deaktiviert.

   Wechseln Sie zum nächsten Schritt des Assistenten.

4. Wählen Sie die Programme und Programmversionen aus, für die Sie Updates installieren möchten.

   Standardmäßig sind alle Programme ausgewählt.

   Wechseln Sie zum nächsten Schritt des Assistenten.

5. Geben Sie den Namen für die hinzuzufügende Regel an. Sie können diesen Namen später in der Registerkarte Programmeinstellungen in den Aufgabeneinstellungen der erstellten Aufgabe ändern.

Die neue Regel wurde erstellt und konfiguriert und wird in der Tabelle mit den Regeln des Assistent für das Erstellen einer Aufgabe angezeigt.