Erstellen der Aufgabe "Schwachstellen schließen"

Alle erweitern | Alles ausblenden

Die Aufgabe Schwachstellen schließen ermöglicht das Schließen von Schwachstellen in Programmen auf verwalteten Geräten. Sie können Schwachstellen in Programmen in den Programmen von Drittanbietern, einschließlich Microsoft, schließen.

Sie können die Aufgabe Schwachstellen schließen nur für Windows-Geräte erstellen. Sie können diese Aufgabe nicht für Geräte mit anderen Betriebssystemen erstellen.

Sie können eine neue Aufgabe des Typs Schwachstellen schließen nur dann erstellen, wenn Sie über die Lizenz für das Schwachstellen- und Patch-Management verfügen.

Wenn Sie über die Lizenz für Schwachstellen- und Patch-Management verfügen, können Sie keine neuen Aufgaben des Typs Schwachstellen schließen erstellen. Um neue Schwachstellen zu schließen, können Sie diese zu einer bestehenden Aufgabe des Typs Schwachstellen schließen hinzufügen. Wir empfehlen jedoch die Verwendung der Aufgabe Erforderliche Updates installieren und Schwachstellen schließen statt der Aufgabe Schwachstellen schließen. Die Aufgabe Erforderliche Updates installieren und Schwachstellen schließen ermöglicht es Ihnen, mehrere Updates zu installieren und mehrere Schwachstellen automatisch gemäß den von Ihnen definierten Regeln zu schließen.

Eine Benutzerinteraktion kann erforderlich sein, wenn Sie ein Drittanbieter-Programm aktualisieren oder auf einem verwalteten Gerät eine Schwachstelle in einem Drittanbieter-Programm beheben. Beispielsweise kann der Benutzer aufgefordert werden, das Drittanbieter-Programm zu schließen, wenn es gerade geöffnet ist.

So erstellen Sie die Aufgabe Schwachstellen schließen:

1. Wechseln Sie im Hauptmenü zu Assets (Geräte) → Aufgaben.

   Alternativ können Sie diese Aufgabe auch im Eigenschaftenfenster des Geräts auf der Registerkarte Aufgaben erstellen.

2. Klicken Sie auf die Schaltfläche Hinzufügen.

   Der Assistent für das Erstellen einer Aufgabe wird gestartet. Setzen Sie den Assistenten mithilfe der Schaltfläche Weiter fort.

3. Wählen Sie in der Dropdown-Liste Programm die Option "Kaspersky Security Center" aus.
4. Wählen Sie in der Liste Aufgabentyp den Typ Schwachstellen schließen aus.
5. Geben Sie im Feld Aufgabenname den Namen der neuen Aufgabe an.

   Der Aufgabenname darf nicht mehr als 100 Zeichen umfassen und darf keine Sonderzeiten ("*<>?\:|) enthalten.

6. Wählen Sie die Geräte, denen die Aufgabe zugewiesen werden soll.

   Wechseln Sie zum nächsten Schritt des Assistenten.

7. Klicken Sie auf die Schaltfläche Hinzufügen.

   Die Liste der Schwachstellen wird geöffnet.

8. Aktivieren Sie in der Liste der Schwachstellen die Kontrollkästchen neben den Schwachstellen, die Sie schließen möchten, und klicken Sie anschließend auf die Schaltfläche OK.

   Schwachstellen in Programmen von Microsoft haben normalerweise empfohlene Korrekturen. Für sie sind keine zusätzlichen Aktionen erforderlich.

   Bei Schwachstellen in Software anderer Anbieter müssen Sie zunächst einen Benutzer-Fix für jede Schwachstelle angeben, die Sie schließen möchten. Danach können Sie diese Schwachstellen der Aufgabe Schwachstellen schließen hinzufügen.

   Wechseln Sie zum nächsten Schritt des Assistenten.

9. Geben Sie Neustart-Einstellungen des Betriebssystems an:
   • Gerät nicht neu starten

     Client-Geräte werden nach dem Vorgang nicht automatisch neu gestartet. Für das Abschließen des Vorgangs ist es erforderlich, ein Gerät (beispielsweise manuell oder mithilfe einer Aufgabe zur Verwaltung von Geräten) neu zu starten. Die Informationen über einen erforderlichen Neustart werden in den Ergebnissen der Aufgabenausführung und im Status des Geräts gespeichert. Diese Variante eignet sich für die Aufgaben auf Servern und anderen Geräten, für welche ein störungsfreies Arbeiten kritisch ist.

   • Gerät neu starten

     Client-Geräte werden immer automatisch neu gestartet, wenn für das Abschließen des Vorgangs ein Neustart erforderlich ist. Diese Variante eignet sich für Aufgaben auf Geräten, für die regelmäßige Pausen in der Ausführung (Deaktivieren, Neustart) zulässig sind.

   • Benutzer fragen

     Die Erinnerung an den Neustart wird auf dem Bildschirm des Client-Geräts angezeigt und fordert den Benutzer auf, das Gerät manuell neu zu starten. Für diese Variante können einige erweiterten Einstellungen definiert werden: Text der Nachricht für den Benutzer, die Anzeigehäufigkeit der Nachricht, sowie die Zeitspanne, nach der ein Neustart zwangsläufig (ohne Bestätigung des Benutzers) ausgeführt wird. Diese Option eignet sich am besten für Workstations, an denen Benutzer in der Lage sein müssen, den passendsten Zeitpunkt für einen Neustart auszuwählen.

     Diese Variante ist standardmäßig ausgewählt.

   • Aufforderung regelmäßig wiederholen nach (Min.)

     Wenn diese Option aktiviert ist, fordert die Anwendung den Benutzer mit der festgelegten Häufigkeit auf, das Betriebssystem neu zu starten.

     Diese Option ist standardmäßig aktiviert. Das Standardintervall beträgt 5 Minuten. Verfügbare Werte liegen zwischen 1 und 1.440 Minuten.

     Wenn diese Option deaktiviert ist, wird die Aufforderung nur ein einziges Mal angezeigt.

   • Neu starten nach (Min.)

     Nach der Aufforderung des Benutzers erzwingt das Programm den Neustart des Betriebssystems nach Ablauf der festgelegten Zeitspanne.

     Diese Option ist standardmäßig aktiviert. Die Standardverzögerung beträgt 30 Minuten. Verfügbare Werte liegen zwischen 1 und 1.440 Minuten.

   • Beenden von Anwendungen in blockierten Sitzungen erzwingen

     Laufende Anwendungen können das Neustarten des Client-Geräts verhindern. Wenn beispielsweise ein Dokument in einer Textverarbeitungsanwendung bearbeitet wird und nicht gespeichert wurde, erlaubt die Anwendung keinen Neustart des Geräts.

     Wenn diese Option aktiviert ist, wird das Schließen solcher Anwendungen auf einem gesperrten Gerät erzwungen, bevor das Gerät neu gestartet wird. Das kann dazu führen, dass Benutzer ihre nicht gespeicherten Änderungen verlieren.

     Wenn diese Option deaktiviert ist, wird ein gesperrtes Gerät nicht neu gestartet. Der Aufgabenstatus auf diesem Gerät weist darauf hin, dass ein Neustart des Geräts erforderlich ist. Benutzer müssen alle Anwendungen, die auf gesperrten Geräten laufen, manuell schließen und diese Geräte neu starten.

     Diese Option ist standardmäßig deaktiviert.

   Wechseln Sie zum nächsten Schritt des Assistenten.

10. Legen Sie die Benutzerkonto-Einstellungen fest:
    • Standardbenutzerkonto

      Die Aufgabe wird unter demselben Benutzerkonto ausgeführt, unter dem das Programm installiert und gestartet wurde, dass diese Aufgabe ausführt.

      Diese Variante ist standardmäßig ausgewählt.

    • Benutzerkonto festlegen

      Füllen Sie die Felder Benutzerkonto und Kennwort aus. Geben Sie hier die Details für das Benutzerkonto an, unter dem die Aufgabe ausgeführt werden soll. Das Benutzerkonto muss über die für diese Aufgabe erforderlichen Rechte verfügen.

    • Benutzerkonto

      Benutzerkonto, unter dessen Namen die Aufgabe ausgeführt wird.

    • Kennwort

      Kennwort des Benutzerkontos, unter dessen Namen die Aufgabe gestartet wird.

11. Aktivieren Sie im Schritt Erstellung der Aufgabe abschließen des Assistenten die Option Nach Abschluss der Erstellung Aufgabendetails öffnen, um die standardmäßigen Aufgabeneinstellungen zu ändern.

    Wenn Sie diese Option nicht aktivieren, wird die Aufgabe mit den Standardeinstellungen erstellt. Sie können die Standardeinstellungen später ändern.

12. Klicken Sie auf die Schaltfläche Fertigstellen.

    Der Assistent erstellt die Aufgabe. Wenn Sie die Option Nach Nach Abschluss der Erstellung Aufgabendetails öffnen haben, wird das Fenster mit Aufgabeneigenschaften automatisch geöffnet. In diesem Fenster können Sie die allgemeinen Aufgabeneinstellungen angeben und bei Bedarf die bei der Aufgabenerstellung festgelegten Einstellungen ändern.

    Sie können das Fenster mit den Aufgabeneigenschaften auch öffnen, indem Sie in der Liste mit Aufgaben auf den Namen der erstellten Aufgabe klicken.

    Die Aufgabe ist erstellt, konfiguriert und wird in der Aufgabenliste unter Assets (Geräte)→ Aufgaben angezeigt.

13. Um die Aufgabe auszuführen, wählen Sie diese in der Aufgabenliste aus und klicken Sie anschließend auf die Schaltfläche Starten.

    Sie können auf der Registerkarte Zeitplan im Eigenschaftenfenster der Aufgabe auch einen Zeitplan für den Aufgabenstart festlegen.

    Eine detaillierte Beschreibung der Einstellungen für das Starten nach Zeitplan finden Sie in den allgemeinen Aufgabeneinstellungen.

Nach Abschluss der Aufgabe wurden die ausgewählten Schwachstellen geschlossen.