Gibt es eine einfache Möglichkeit, Windows-Updates mit ConfigMgr zu verwalten?

Mit der jüngsten Enthüllung von Windows 11, dachte ich, es sei an der Zeit, über die Verwaltung von Windows-Updates mit ConfigMgr zu schreiben. Es ist allgemein anerkannt, dass die Aktualisierung von Windows mit Patches von Microsoft eine der einfachsten und besten Möglichkeiten ist, die Sicherheitslage Ihrer Server und Desktops zu verbessern. Leider kann es unabhängig von der Größe der verwalteten Umgebung schwierig sein, festzustellen, welche Computer aktualisiert wurden und welche nicht.

So verwalten Sie Windows-Updates einfach mit ConfigMgr

Das Bereitstellungsstatus von Softwareupdates Dashboard, das im Lieferumfang enthalten ist Unternehmen Version von Right Click Tools, zeigt schnell den Geräte-Compliance-Status Ihrer Umgebung an. Das Dashboard bietet Ihnen nicht nur einen umfassenden Überblick über die Vorgänge, sondern ermöglicht Ihnen auch, Maßnahmen zu ergreifen, um sicherzustellen, dass alle Computer aktualisiert werden.

Einstieg

Nachdem Sie das Dashboard für den Bereitstellungsstatus von Softwareupdates ausgewählt haben, sieht es in etwa wie im Screenshot unten aus. Alles was es braucht ist Ihre Eingabe.

Bereitstellungsstatus von Softwareupdates

Wählen Sie Ihre Sammlung(en) und Software-Update-Gruppe(n)

Die Elemente, die Sie angeben müssen, sind die Sammlung von Computern, deren Konformität Sie überprüfen möchten, und die Softwareupdategruppen, für die Sie die Konformität überprüfen möchten.

So haben wir zum Beispiel in unserer Demoumgebung eine Sammlung von „Recast Workstations“. Außerdem wird eine automatische Bereitstellungsregel (Automatic Deployment Rule, ADR) ausgeführt, die für jeden Monat eine neue Softwareupdategruppe erstellt. Wenn wir die Recast-Arbeitsstationssammlung mit der zuletzt bereitgestellten Softwareupdategruppe vergleichen, stellen wir fest, dass die Sammlung zwei kompatible Geräte und neun nicht kompatible Geräte enthält.

Bereitstellungsstatus von Softwareupdates – Sammlung ausgewählt

Passen Sie die Ergebnisse an

Es gibt ein paar Dinge, die Sie tun können, um die Ergebnisse zu personalisieren, damit sie mit Ihrer Umgebung funktionieren. Sie können beispielsweise die Kreisdiagramme so einschränken, dass nur Informationen zu Updates angezeigt werden, die in Ihrer Umgebung bereitgestellt wurden. Sie können auch ganz links bestimmte Arten von Updates abwählen. Und Sie können den Schieberegler so einstellen, dass nur Updates angezeigt werden, die älter als eine bestimmte Anzahl von Tagen sind.

Der Datumsschieberegler kann ein sehr nützliches Werkzeug sein, wenn Ihr Unternehmen eine bestimmte Anzahl von Tagen wartet, bevor Patches in Ihrer Umgebung obligatorisch werden. Wenn Sie beispielsweise trotzdem 30 Tage warten, um Updates zu installieren, ist es sinnvoll, dass Sie sich bei der Ermittlung Ihrer Konformitätszahlen nur um Patches kümmern, die älter als 30 Tage sind. Diese einfache Anpassung sollte bei diesem schrecklichen Einbruch helfen, der immer bei den Konformitätszahlen zu passieren scheint, wenn die Computer beginnen, von den neuen Updates zu erfahren, aber die erforderlichen Installationsdaten nicht eingehalten haben.

Handeln Sie!

Nachdem Sie nun festgestellt haben, auf welchen Geräten Updates installiert werden müssen, ist es an der Zeit, etwas zu unternehmen. Wenn Sie auf einen der Keile im Kreisdiagramm (siehe oben) klicken, werden die Computer, aus denen diese Kreisstücke bestehen, im unteren Bereich des Dashboards angezeigt. Im Screenshot unten zeige ich Ihnen beispielsweise die 9 Computer, die in unserer Umgebung Updates benötigen. Wie Sie sehen können, können wir direkt im Dashboard Right Click Tools-Aktionen gegen sie ausführen!

Bereitstellungsstatus von Softwareupdates – Verwalten von Windows-Updates

Sie können Aktionen für ein Gerät ausführen oder mehrere Geräte auswählen und Aktionen für alle ausgewählten Geräte ausführen. In diesem Beispiel schaue ich mir „Client Tools“ an.

So installieren Sie Updates von der ConfigMgr-Konsole

Da Sie nun wissen, welche Computer aktualisiert werden müssen, ist es an der Zeit, über die Aktualisierung dieser Geräte zu sprechen. Eines der Tools, die Sie verwenden können, heißt „Install Missing Software Updates“. Es befindet sich im Abschnitt "Client-Tools". Nach der Auswahl öffnet sich ein Fenster, das wie das unten abgebildete aussieht.

Remote-Softwarecenter - Verwalten von Windows-Updates

Von hier aus können Sie das Update auswählen, das Sie installieren möchten, sowie den Computer, auf dem Sie es installieren möchten. Warnung: Wenn Sie sich für diese Methode entscheiden, denken Sie bitte daran, dass dies so ist, als würden Sie auf dem lokalen Computer im Software Center auf „Installieren“ klicken. Das Update wird sofort installiert und hält sich an alle Neustartrichtlinien, die in Ihrer Umgebung festgelegt sind. Stellen Sie sicher, dass Sie den Computer des CEO nicht mitten in seiner Vorstandssitzung neu starten. Du wurdest gewarnt.

Fehlerbehebung bei Updates, die nicht installiert werden können

Eine weitere Funktion des Tools Fehlende Software-Updates installieren besteht darin, dass es den Status eines Updates anzeigt. Sie sehen, wenn Updates ausgeführt werden, und Fehlercodes, wenn ein Update fehlgeschlagen ist. In diesem Fall können Sie mit der Recherche beginnen, was auf diesem Computer beim Versuch, Updates zu installieren, schief gelaufen sein könnte.

Alle Updates sind weg!

Sobald die Updates installiert sind, verschwinden sie aus dem Tool Fehlende Software-Updates installieren. Es kann jedoch sein, dass die Geräte im Dashboard für den Bereitstellungsstatus von Softwareupdates weiterhin als nicht konform angezeigt werden. Der Grund dafür ist der Unterschied zwischen der Herkunft der Daten. Das Dashboard bezieht seine Informationen aus der ConfigMgr-Datenbank, während das Tool zur Installation fehlender Software-Updates seine Informationen direkt vom Gerät bezieht. Diese sind möglicherweise nicht synchron, bis der Computer wieder in ConfigMgr eincheckt und ihm mitteilt, dass die Updates installiert wurden.

Windows-Updates verwalten

Hoffentlich gibt Ihnen diese Tour durch das Dashboard für den Bereitstellungsstatus von Softwareupdates und das Tool „Fehlende Softwareupdates installieren“ eine gute Vorstellung davon, was in der Enterprise Edition von Right Click Tools. Jetzt kennen Sie eine einfachere Möglichkeit, Windows-Updates mit ConfigMgr zu verwalten.

Bei Fragen wenden Sie sich wie immer gerne an https://recastsoftware.com/support.

Sehen Sie, wie Right Click Tools die Art und Weise verändert, wie Systeme verwaltet werden.

Steigern Sie sofort die Produktivität mit unserer limitierten, kostenlos nutzbaren Community Edition.

Starten Sie noch heute mit Right Click Tools:

Teile das:

Support

  • Dieses Feld dient zur Validierung und sollte nicht verändert werden.

Kontakt

  • Dieses Feld dient zur Validierung und sollte nicht verändert werden.
de_DEGerman