Erforderliche Updates installieren und Schwachstellen schließen

Alle erweitern | Alles ausblenden

Einstellungen, die während der Aufgabenerstellung festgelegt werden

Sie können beim Erstellen einer Aufgabe die folgenden Einstellungen festlegen. Einige dieser Einstellungen können auch in den Eigenschaften der erstellten Aufgabe geändert werden.

• Regeln für die Installation von Updates festlegen

  Diese Regeln werden für die Installation von Updates auf Client-Geräten übernommen. Wenn keine Regeln festgelegt sind, hat die Aufgabe nichts auszuführen. Informationen über Vorgänge mit Regeln finden Sie unter Regeln zur Installation von Updates.

• Installation beim Neustart bzw. beim Herunterfahren des Geräts beginnen

  Wenn diese Option aktiviert ist, werden Updates installiert, wenn das Gerät neu gestartet oder heruntergefahren wird. Anderenfalls werden Updates gemäß einem Zeitplan installiert.

  Verwenden Sie diese Option, wenn die Installation von Updates die Leistung des Geräts beeinträchtigen könnte.

  Diese Option ist standardmäßig deaktiviert.

• Erforderliche Systemkomponenten installieren

  Wenn diese Option aktiviert ist, installiert die Anwendung vor der Installation eines Updates automatisch alle allgemeinen Systemkomponenten (erforderlichen Komponenten), die für die Installation des Updates erforderlich sind. Diese erforderlichen Komponenten können beispielsweise Updates des Betriebssystems sein.

  Wenn diese Option deaktiviert ist, müssen Sie die erforderlichen Komponenten möglicherweise manuell installieren.

  Diese Option ist standardmäßig deaktiviert.

• Installation einer neuen Programmversion beim Update zulassen

  Wenn diese Option aktiviert ist, werden Updates erlaubt, wenn sie zur Installation einer neuen Version einer Softwareanwendung führen.

  Wenn diese Option deaktiviert ist, wird die Software nicht aktualisiert. Sie können dann neue Versionen der Software manuell oder über eine andere Aufgabe installieren. Sie können diese Option beispielsweise verwenden, wenn die Infrastruktur Ihres Unternehmens nicht von einer neuen Softwareversion unterstützt wird, oder wenn Sie eine Aktualisierung in einer Testinfrastruktur überprüfen möchten.

  Diese Option ist standardmäßig aktiviert.

  Aktualisieren einer Anwendung kann zu Fehlern bei abhängigen Anwendungen führen, die auf Client-Geräten installiert sind.

• Updates auf das Gerät herunterladen, ohne sie zu installieren

  Wenn diese Option aktiviert ist, lädt die Anwendung Updates auf das Gerät herunter, installiert sie jedoch nicht automatisch. Sie können die heruntergeladenen Updates dann manuell installieren.

  Microsoft-Updates werden in den Windows-Systemspeicher heruntergeladen. Updates von Drittanbieter-Apps (Anwendungen, die von anderen Programmherstellern als Kaspersky und Microsoft entwickelt wurden) werden in den Ordner heruntergeladen, der im Feld Ordner zum Herunterladen von Updates angegeben ist.

  Wenn diese Option deaktiviert ist, werden die Updates automatisch auf dem Gerät installiert.

  Diese Option ist standardmäßig deaktiviert.

  • Ordner zum Herunterladen von Updates

    Dieser Ordner wird verwendet, um Updates von Drittanbieter-Apps (Anwendungen, die von anderen Programmherstellern als Kaspersky und Microsoft entwickelt wurden) herunterzuladen.

• Erweiterte Diagnose aktivieren

  Wenn diese Funktion aktiviert ist, führt der Administrationsagent die Ablaufverfolgung auch dann durch, wenn die Ablaufverfolgung für den Administrationsagenten im Tool Remote-Diagnose für Kaspersky Security Center deaktiviert ist. Die Ablaufverfolgung wird abwechselnd in zwei Dateien protokolliert; die Gesamtgröße beider Dateien wird durch den Wert Maximale Größe der Dateien für die erweiterte Diagnose (MB) bestimmt. Wenn beide Dateien voll sind, beginnt der Administrationsagent sie wieder von vorn zu überschreiben. Die Ablaufverfolgungsdateien werden im Ordner %WINDIR%\Temp gespeichert. Auf diese Dateien kann im Tool zur Remote-Diagnose zugegriffen werden, dort können Sie diese herunterladen oder löschen.

  Wenn diese Funktion deaktiviert ist, führt der Administrationsagent die Ablaufverfolgung gemäß den Einstellungen im Tool Remote-Diagnose für Kaspersky Security Center durch. Es erfolgt keine zusätzliche Ablaufverfolgung.

  Beim Erstellen einer Aufgabe, müssen Sie die erweiterte Diagnose nicht aktivieren. Sie möchten diese Funktion möglicherweise später verwenden, beispielsweise, wenn eine Aufgabe auf einigen Geräten fehlschlägt und Sie während einer weiteren Aufgabenausführung zusätzliche Informationen empfangen möchten.

  Diese Option ist standardmäßig deaktiviert.

  • Maximale Größe der Dateien für die erweiterte Diagnose (MB)

    Der Standardwert beträgt 100 MB und verfügbare Werte liegen zwischen 1 MB und 2048 MB. Sie werden möglicherweise von einem Experten des Technischen Supports von Kaspersky gebeten, den Standardwert zu ändern, wenn die Informationen in den von Ihnen gesendeten Dateien für die erweiterte Diagnose nicht ausreichen, um das Problem zu beheben.

Einstellungen, die nach der Aufgabenerstellung festgelegt werden

Sie können die folgenden Einstellungen aus den folgenden Abschnitten erst festlegen, nachdem eine Aufgabe erstellt wurde. Eine vollständige Beschreibung der Aufgabeneinstellungen finden Sie unter Allgemeine Aufgabeneinstellungen.

• Allgemein. In diesem Abschnitt werden allgemeine Informationen zur Aufgabe angezeigt. Außerdem können Sie angeben, auf welchen Geräten die Aufgabe Erforderliche Updates installieren und Schwachstellen schließen angewendet werden soll:
  • Auf Untergruppen verteilen

    Diese Option ist nur in den Einstellungen der Gruppenaufgaben verfügbar.

    Wenn diese Option aktiviert ist, umfasst der Gültigkeitsbereich der Aufgabe die folgenden Objekte:

    • Die Administrationsgruppe, die Sie beim Erstellen der Aufgabe ausgewählt haben.
    • Die Administrationsgruppen, die der ausgewählten Administrationsgruppe entsprechend der Gruppenhierarchie auf beliebiger Ebene untergeordnet sind.

    Wenn diese Option deaktiviert ist, umfasst der Gültigkeitsbereich der Aufgabe nur die Administrationsgruppe, die Sie beim Erstellen der Aufgabe ausgewählt haben.

    Diese Option ist standardmäßig aktiviert.

  • An sekundäre und virtuelle Administrationsserver verteilen

    Wenn diese Option aktiviert ist, wird die Aufgabe, die auf dem primären Administrationsserver wirksam ist, auch auf den sekundären Administrationsservern (einschließlich virtuellen) angewendet. Wenn auf dem sekundären Administrationsserver bereits eine Aufgabe des gleichen Typs existiert, werden auf dem sekundären Administrationsserver beide Aufgaben angewendet – die bestehende und die vom primären Administrationsserver übernommene.

    Diese Option ist nur verfügbar, wenn die Option Auf Untergruppen verteilen aktiviert ist.

    Diese Option ist standardmäßig deaktiviert.

• Zu installierende Updates

  Im Abschnitt Zu installierende Updates können Sie die Liste der bei der Aufgabe installierten Updates angezeigt. Es werden nur Updates angezeigt, die den übernommenen Aufgabeneinstellungen entsprechen.

• Testinstallation von Updates:
  • Nicht untersuchen. Wählen Sie diese Option aus, wenn Sie keine Testinstallation von Updates ausführen möchten.
  • Untersuchung auf den gewählten Geräten durchführen. Wählen Sie diese Option aus, wenn Sie die Installation von Updates auf bestimmten Geräten prüfen möchten. Klicken Sie auf die Schaltfläche Hinzufügen, und wählen Sie die Geräte aus, auf denen Sie die Testinstallation von Updates ausführen möchten.
  • Untersuchung auf den Geräten in der angegebenen Gruppe durchführen. Wählen Sie diese Option aus, wenn Sie die Installation von Updates auf einer Gruppe von Geräten prüfen möchten. Geben Sie im Feld Geben Sie eine Testgruppe an eine Gruppe von Geräten an, auf denen eine Testinstallation ausgeführt werden soll.
  • Untersuchung für den angegebenen Prozentsatz an Geräten durchführen. Wählen Sie diese Option aus, wenn Sie die Untersuchung der Updates auf einem Teil der Geräte durchführen möchten. Geben Sie im Feld Prozentsatz der Testgeräte von der gesamten Anzahl von Zielgeräten den Prozentanteil der Geräte an, auf denen Sie die Testinstallation von Updates ausführen möchten.