Schwachstellen in Drittanbieter-Programmen schließen

Alle erweitern | Alles ausblenden

Um Schwachstellen in Drittanbieter-Anwendungen zu finden, können Sie die Aufgabe Suche nach Schwachstellen und erforderlichen Updates erstellen und ausführen und so eine Liste mit Software-Schwachstellen erhalten. Nachdem Sie die Liste mit den Software-Schwachstellen erstellt haben, können Sie die Schwachstellen auf den verwalteten Windows-Geräten beheben.

Das Schließen von Schwachstellen im Betriebssystem und in Drittanbieter-Anwendungen (einschließlich Software von Microsoft) ist mithilfe der Aufgaben Schwachstellen schließen oder Erforderliche Updates installieren und Schwachstellen schließen möglich.

Eine Benutzerinteraktion ist möglicherweise erforderlich, wenn Sie ein Drittanbieter-Programm aktualisieren oder auf einem verwalteten Gerät eine Schwachstelle in einem Drittanbieter-Programm beheben. Beispielsweise kann der Benutzer aufgefordert werden, ein momentan geöffnetes Drittanbieter-Programm zu schließen.

Optional können Sie eine Aufgabe erstellen, um Schwachstellen in Programmen auf folgende Weise zu schließen:

Software-Schwachstellen mithilfe der Schwachstellenliste schließen

So schließen Sie Schwachstellen in Programmen mithilfe der Schwachstellenliste:

  1. Öffnen Sie die Schwachstellenliste, indem Sie einen der folgenden Schritte ausführen:
    • Gehen Sie im Hauptmenü zu VorgängePatch-ManagementSchwachstellen in Programmen.
    • Gehen Sie im Hauptmenü zu Assets (Geräte) → Verwaltete Geräte → <Gerätename> → Erweitert → Schwachstellen in Programmen.
    • Gehen Sie im Hauptmenü zu Vorgänge → Drittanbieter-Programme → Programm-Registry → <Programmname> → Schwachstellen.

    Eine Tabelle mit der Liste von Schwachstellen in Drittanbieter-Anwendungen, die auf den verwalteten Geräten installiert sind, wird angezeigt.

  2. Aktivieren Sie in der Schwachstellenliste die Kontrollkästchen neben den Schwachstellen, die Sie schließen möchten, und klicken Sie anschließend auf Schwachstelle schließen.

    Wenn das empfohlene Programm-Update zum Schließen einer ausgewählten Schwachstelle nicht vorhanden ist, erscheint eine Meldung.

    Zum Schließen bestimmter Software-Schwachstellen müssen Sie bei Aufforderung den Endbenutzer-Lizenzvertrag (EULA) für die Installation der Software akzeptieren. Wenn Sie die EULA ablehnen, kann die Schwachstelle nicht geschlossen werden.

  3. Wählen Sie eine der folgenden Varianten aus:
    • Neue Aufgabe

      Der Assistent für das Erstellen einer Aufgabe wird gestartet. Wenn Sie über die Lizenz für Schwachstellen- und Patch-Management verfügen, ist die Aufgabe Erforderliche Updates installieren und Schwachstellen schließen vorausgewählt. Wenn Sie diese Lizenz nicht haben, ist die Aufgabe Schwachstellen schließen vorausgewählt. Folgen Sie den Schritten des Assistenten, um die Erstellung der Aufgabe abzuschließen.

    • Schwachstelle schließen (Regel zur angegebenen Aufgabe hinzufügen)

      Wählen Sie eine Aufgabe, der Sie die ausgewählten Schwachstellen hinzufügen wollen. Wenn Sie über die Lizenz für Schwachstellen- und Patch-Management verfügen, wählen Sie die Aufgabe Erforderliche Updates installieren und Schwachstellen schließen aus. Eine neue Regel zum Schließen der ausgewählten Schwachstellen wird der ausgewählten Aufgabe automatisch hinzugefügt. Wenn Sie diese Lizenz nicht haben, wählen Sie die Aufgabe Schwachstellen schließen aus. Die ausgewählten Updates werden den Aufgabeneigenschaften hinzugefügt.

      Das Fenster mit den Aufgabeneigenschaften wird geöffnet. Klicken Sie auf Speichern, um die Änderungen zu speichern.

Wenn Sie sich entschieden haben, eine Aufgabe zu erstellen, wird die Aufgabe erstellt und in der Aufgabenliste unter Assets (Geräte) → Aufgaben angezeigt. Wenn Sie sich entschieden haben, die Schwachstellen zu einer vorhandenen Aufgabe hinzuzufügen, werden die Schwachstellen in den Aufgabeneigenschaften gespeichert.

Um Schwachstellen in Drittanbieter-Anwendungen zu schließen, starten Sie die Aufgabe Erforderliche Updates installieren und Schwachstellen schließen oder die Aufgabe Schwachstellen schließen. Wenn Sie die Aufgabe Schwachstellen schließen erstellt haben, müssen Sie die in den Aufgabeneinstellungen aufgelisteten Programm-Updates manuell angeben.

Software-Schwachstellen mithilfe des Assistenten für das Schließen von Schwachstellen schließen

Der Assistent für das Schließen von Schwachstellen ist nur im Rahmen der Lizenz für Schwachstellen- und Patch-Management verfügbar.

So schließen Sie Software-Schwachstellen mithilfe des Assistenten für das Schließen von Schwachstellen:

  1. Wechseln Sie im Hauptmenü zu VorgängePatch-ManagementSchwachstellen in Programmen.

    Eine Tabelle mit einer Liste von Schwachstellen in Drittanbieter-Anwendungen, die auf den verwalteten Geräten installiert sind, wird angezeigt.

  2. Aktivieren Sie das Kontrollkästchen neben der Schwachstelle, die Sie schließen möchten.
  3. Klicken Sie auf Assistent zum Schließen von Schwachstellen starten.

    Die Schaltfläche ist deaktiviert, wenn Sie mehr als eine Schwachstelle auswählen.

    Der Assistent für das Schließen von Schwachstellen wird geöffnet. Die Liste der vorhandenen Aufgaben wird angezeigt. Diese Liste kann die folgenden Aufgabentypen enthalten:

    • Erforderliche Updates installieren und Schwachstellen schließen
    • Schwachstellen schließen

    Sie können die Aufgabe Schwachstellen schließen nicht ändern, um neue Updates zu installieren. Um neue Updates zu installieren, können Sie nur die Aufgabe Erforderliche Updates installieren und Schwachstellen schließen verwenden.

  4. Wenn der Assistent nur die Aufgaben anzeigen soll, mit denen die von Ihnen ausgewählte Schwachstelle geschlossen werden kann, aktivieren Sie die Option Nur Aufgaben anzeigen, die diese Schwachstelle schließen.
  5. Führen Sie eine der folgenden Aktionen aus:
    • Um eine Aufgabe zu starten, aktivieren Sie das Kontrollkästchen neben dem Aufgabennamen und klicken auf Starten.

      Es sind keine weiteren Aktionen erforderlich. Sie können den Assistenten schließen. Die Aufgabe wird im Hintergrundmodus durchgeführt.

    • So fügen Sie zu einer bestehenden Aufgabe des Typs Erforderliche Updates installieren und Schwachstellen schließen eine neue Regel hinzu:
      1. Aktivieren Sie das Kontrollkästchen neben dem Aufgabennamen und klicken Sie auf Regel hinzufügen.

        Die Schaltfläche Regel hinzufügen ist deaktiviert, wenn Sie mehr als eine Aufgabe auswählen.

        Für die Aufgabe Schwachstellen schließen können Sie keine Regel hinzufügen. Wenn Sie eine Aufgabe des Typs Schwachstellen schließen auswählen, wird die folgende Meldung angezeigt: "Verwenden Sie die Aufgabe 'Erforderliche Updates installieren und Schwachstellen schließen', um Updates zu installieren."

      2. Konfigurieren Sie auf der folgenden Seite die neue Regel:
        • Regel zum Schließen aller Schwachstellen der ausgewählten Signifikanz
        • Regel zum Schließen von Schwachstellen mithilfe von Updates des gleichen Typs wie das für die ausgewählte Schwachstelle empfohlene Update

          Diese Regel wird nur für Schwachstellen in Software von Microsoft angezeigt.

        • Regel zum Schließen von Schwachstellen in Programmen des ausgewählten Anbieters

          Diese Regel wird nur für Schwachstellen in Drittanbieter-Anwendungen angezeigt.

        • Regel zum Schließen von Schwachstellen in allen Versionen des ausgewählten Programms

          Diese Regel wird nur für Schwachstellen in Drittanbieter-Software angezeigt.

        • Regel zum Schließen der ausgewählten Schwachstelle
        • Updates zum Schließen der ausgewählten Schwachstelle freigeben
      3. Klicken Sie auf die Schaltfläche Hinzufügen.

        Das Fenster mit den Aufgabeneigenschaften wird geöffnet. Die neue Regel wurde den Aufgabeneigenschaften hinzugefügt. Sie können die Regel oder andere Aufgabeneigenschaften anzeigen und anpassen. Klicken Sie auf Speichern, um die Änderungen zu speichern.

    • So erstellen Sie eine Aufgabe:
      1. Klicken Sie auf Neue Aufgabe.
      2. Konfigurieren Sie auf der sich öffnenden Seite die neue Regel:
        • Regel zum Schließen aller Schwachstellen der ausgewählten Signifikanz
        • Regel zum Schließen von Schwachstellen mithilfe von Updates des gleichen Typs wie das für die ausgewählte Schwachstelle empfohlene Update

          Diese Regel wird nur für Schwachstellen in Software von Microsoft angezeigt.

        • Regel zum Schließen von Schwachstellen in Programmen des ausgewählten Anbieters

          Diese Regel wird nur für Schwachstellen in Drittanbieter-Anwendungen angezeigt.

        • Regel zum Schließen von Schwachstellen in allen Versionen des ausgewählten Programms

          Diese Regel wird nur für Schwachstellen in Drittanbieter-Software angezeigt.

        • Regel zum Schließen der ausgewählten Schwachstelle
        • Updates zum Schließen der ausgewählten Schwachstelle freigeben
      3. Klicken Sie auf die Schaltfläche Hinzufügen.
      4. Fahren Sie mit der Erstellung der Aufgabe im Assistent für das Erstellen einer Aufgabe fort.

        Die neue Regel, die Sie im Assistenten für das Schließen von Schwachstellen hinzugefügt haben, wird im Schritt Regeln für die Installation von Updates festlegen des Assistenten für das Erstellen einer Aufgaben angezeigt. Wenn Sie den Assistenten abschließen, wurde die Aufgabe Erforderliche Updates installieren und Schwachstellen schließen der Aufgabenliste hinzugefügt.

Siehe auch:

Szenario: Finden und Schließen von Schwachstellen in Programmen von Drittanbietern

Nach oben