Der Abschnitt „Betriebssystem-Patch“ innerhalb der Endpunktrichtlinien ermöglicht Administratoren die Konfiguration und Verwaltung des Aktualisierungsverhaltens von Betriebssystemen auf Ferncomputern. Dieses leistungsstarke Tool hilft Benutzern bei der Definition von Patch-Zeitplänen, der Festlegung von Genehmigungsregeln, der Verwaltung von Neustartoptionen und vielem mehr – und gewährleistet so, dass die Geräte mit minimalem manuellem Eingriff auf dem neuesten Stand und sicher sind. Hier erfahren Sie, wie Sie Betriebssystem-Patch in Endpunktrichtlinien einrichten und verwalten.
Unterstützte Abonnements
- Splashtop mit Endpoint Management-Add-on* (Fernsupport-Lizenz erforderlich)
- Splashtop Enterprise mit Endpoint Management-Add-on* (Fernsupport-Lizenz erforderlich)
Anforderungen
Windows Streamer muss Version 3.7.4.2 oder höher sein.
Mac Streamer muss Version 3.8.0.0 oder höher sein.
Verwendung von Betriebssystem-Patch in Endpunktrichtlinien
So greifen Sie unter „Endpunktrichtlinien“ auf die Seite „Betriebssystem-Patch“ zu:
- Melden Sie sich bei der Splashtop-Webkonsole an (my.splashtop.com/my.splashtop.eu).
- Navigieren Sie zur Registerkarte „Verwaltung“, und klicken Sie auf „Endpunktrichtlinien“.
- Klicken Sie auf „Richtlinie erstellen“ oder „Bearbeiten“, um zur ausgewählten Richtlinie zu gelangen und die Update-Einstellungen im Abschnitt „Betriebssystem-Patch“ zu konfigurieren.
Im Abschnitt „Update-Einstellungen“ können Benutzer mit den folgenden Optionen festlegen, wie Betriebssystem-Updates auf verwalteten Geräten gehandhabt werden:
- Betriebssystem installiert Updates automatisch
- Updates herunterladen, aber ich entscheide, ob ich sie installiere (Standard).
- Nach Updates suchen, aber ich möchte entscheiden, ob ich sie herunterlade und installiere
In diesem Abschnitt können Sie festlegen, wann das System nach verfügbaren Updates suchen soll.
- Täglich: Legen Sie eine bestimmte Uhrzeit fest (Standard: 02:00 Uhr).
- Wöchentlich: Wählen Sie den/die Wochentag(e) und die Uhrzeit aus (Standard: Montag, 02:00 Uhr).
- Monatlich: Wählen Sie das/die Datum/Daten und die Uhrzeit aus (Standard: 1., 02:00 Uhr).
- Sofort scannen, wenn ein Computer die vorherige geplante Aufgabe verpasst hat: Diese Option wird erst ab dem nächsten geplanten Scanzeitpunkt wirksam, wenn die Richtlinie neu erstellt oder kürzlich geändert wurde.
Hinweis: Die Verfügbarkeit von Funktionen unter Genehmigungen, Wichtige Updates und Patch-Überschreibungen unterscheidet sich zwischen Windows und MacOS:
- Windows: Unterstützt alle Funktionen – Genehmigungen, Wichtige Updates und Patch-Überschreibungen.
- MacOS: Unterstützt nur eingeschränktes Update-Management. Wichtige Updates und Patch-Überschreibungen sind derzeit für MacOS-Geräte nicht verfügbar.
- Im Abschnitt „Genehmigungen“ können Administratoren Genehmigungsregeln basierend auf der Wichtigkeit von Patches (Wichtig oder Optional) festlegen:
Windows:
Mac:
-
Genehmigen: Das Update wird genehmigt und zum geplanten Zeitpunkt installiert.
-
Manuell: Das Update bleibt vorerst ausstehend, sodass die Benutzer selbst entscheiden können, ob sie es installieren möchten.
-
Ignorieren: Das Update wird ignoriert, sobald es verfügbar ist.
-
- Ab der Windows-Streamer-Version 3.7.4.3 ermöglicht die Funktion Wichtige Updates die Durchführung größerer Windows-Upgrades – wie beispielsweise den Wechsel von Windows 10 auf 11 oder von 22H1 auf 22H2. Diese Updates beinhalten wesentliche Änderungen am Betriebssystem und dauern in der Regel länger als reguläre Updates. Sie können wichtige Updates jetzt direkt über die Splashtop-Konsole verwalten und bereitstellen, um eine bessere Kontrolle und Übersicht über Ihre Geräte hinweg zu gewährleisten.
- In Patch-Überschreibungen können Administratoren Ausnahmen für bestimmte Updates erstellen:
- Klicken Sie auf „Hinzufügen“ und geben Sie die KB-Nummer des Updates sowie eine Beschreibung ein.
- Klicken Sie auf „Hinzufügen“ und geben Sie die KB-Nummer des Updates sowie eine Beschreibung ein.
-
- Nach dem Hinzufügen weisen Sie dem jeweiligen KB-Update einen anderen Genehmigungsstatus zu.
- Nach dem Hinzufügen weisen Sie dem jeweiligen KB-Update einen anderen Genehmigungsstatus zu.
Im Abschnitt Aktualisierungsplan wird festgelegt, wann genehmigte Betriebssystem-Patches installiert werden:
- Installation planen: Legen Sie bestimmte Tage und Uhrzeiten für Updates fest.
- Updates verschieben: Die Installation wird um einen bestimmten Zeitraum verzögert, um Störungen zu minimieren.
- Updates sofort installieren: Wenden Sie Patches umgehend nach deren Genehmigung an.
Der Abschnitt Neustartoptionen legt fest, wie Geräte nach der Installation eines Betriebssystem-Patches mit Neustarts umgehen:
-
Automatischer Neustart bei Bedarf: Das System startet nach dem Update automatisch neu, und zwar mit einer Verzögerung von 15, 30, 45 oder 60 Minuten nach Abschluss des Updates.
- Benutzer über Neustart benachrichtigen, wenn er angemeldet ist: Legen Sie fest, wann die Benachrichtigung gesendet, der Benutzer ohne Benachrichtigung abgemeldet oder der Neustart übersprungen werden soll.
- Nach Abschluss des Updates sofort neu starten: Das System startet automatisch neu, sobald das Update installiert ist.
Zusammenfassung
Der Abschnitt Betriebssystem-Patch unter Endpunktrichtlinien ist ein vielseitiges Werkzeug, mit dem Administratoren die Verwaltung von Betriebssystem-Updates auf Fernendpunkten konfigurieren und automatisieren können. Durch die Anpassung von Aktualisierungsplänen, Genehmigungsprozessen und Neustartoptionen können Benutzer sicherstellen, dass die Geräte mit minimalem manuellem Eingriff auf dem neuesten Stand und sicher bleiben.