KACE Systems Management Appliance 13.2 Common Documents

Konfigurieren von Patch-Zeitplänen

Sie können Patch-Zeitpläne erstellen und konfigurieren sowie einen Zeitpunkt für ihre Ausführung festlegen. Patch-Zeitpläne wirken sich nicht auf verwaltete Installationen oder andere Verteilungen aus.

Starten Sie den Assistenten für Zeitplandetails:

Melden Sie sich bei der Administratorkonsole der Appliance an: https://appliance_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.

Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf Patch-Verwaltung.

Klicken Sie im Fensterbereich Patch-Verwaltung auf Zeitpläne.

Führen Sie im Dialogfeld Patch-Zeitpläne einen der folgenden Schritte aus:

▪

Um einen neuen Patch-Zeitplan zu erstellen, klicken Sie auf Aktion auswählen > Neu (Assistent).

▪

Zum Bearbeiten eines vorhandenen Zeitplans klicken Sie in der Liste auf den Namen des Zeitplans, und dann auf der Seite Patch-Zeitplanübersicht auf Bearbeiten.

Der Assistent für Zeitplandetails wird wie ausgewählt angezeigt. Dieselben Optionen stehen auf der Seite Schedule Detail (Zeitplandetails) zur Verfügung. Sie können zwischen der Seite und dem Assistenten wechseln, indem Sie in der rechten oberen Ecke auf Klassische Ansicht oder Wizard View (Assistentenansicht) klicken.

Geben Sie im Assistenten für Zeitplandetails auf der Seite Allgemeine Informationen allgemeine Informationen zum Zeitplan an.

Option	Beschreibung
Name	Ein Name, der den Zeitplan genau bezeichnet. Dieser Name wird auf der Seite Patch-Zeitpläne angezeigt.
Beschreibung	Eine kurze Beschreibung des Patch-Zeitplans.

Klicken Sie auf Weiter.

Wählen Sie auf der Seite Aktion die Aktion aus, die Sie dem Zeitplan zuordnen möchten.

Die Aktion, die mit dem Patch-Zeitplan verknüpft ist.

Das Verhalten der Patch-Aktion hängt von der Kombination der Auswahl für Neustart, Bereitstellung und Rollback ab. Wenn bei einer Patch-Aktion sowohl eine Erkennung als auch weitere Aktionen durchgeführt werden, wie beispielsweise bei Erkennen und bereitstellen und Erkennen und Rollback durchführen, wird die Aktion regelmäßig wiederholt, bis bei der Erkennung keine Patches mehr gefunden werden, für die eine Bereitstellung oder ein Rollback erforderlich ist. Dieses Verhalten kann bei einer einzigen geplanten Ausführung mehrere Neustartaktionen zur Folge haben. Zudem bestimmt der Typ des Geräts, das Sie patchen, den Typ der zu verwendenden Patch-Aktion.

Folgende Aktionen sind verfügbar:

◦

Erkennen: Erkennt Patches, die auf verwalteten Geräten installiert sind oder auf diesen fehlen. Aktionen vom Typ "Nur erkennen" werden empfohlen, wenn in den Einstellungen für Patch-Download nur das Herunterladen konfiguriert wird. Beim Ausführen einer Aktion, bei der nur eine Erkennung erfolgt, wird vor der Bereitstellung eine Liste der Patch-Dateien erstellt, die heruntergeladen werden müssen, bevor die Bereitstellung gestartet wird.

◦

Erkennen und zur Verfügung stellen: Erkennt Patches, die auf verwalteten Geräten installiert sind oder fehlen, und lädt Patch-Dateien zur späteren Bereitstellung auf das Agent-Gerät herunter.

◦

Erkennen und bereitstellen: Erkennt Patches für verwaltete Geräte und stellt sie auf diesen bereit. Diese Arten von Aktionen werden bei der Verwaltung von Desktops und Servern verwendet. Für Patch-Jobs für die Erkennung und Bereitstellung ist eine Verbindung zwischen dem Gerät und der Appliance erforderlich, da diese nicht offline ausgeführt werden können. Weitere Informationen zu Messaging-Protokoll-Verbindungen finden Sie unter Agentenkommunikation und Protokolleinstellungen konfigurieren.

◦

Detect, Stage and On-demand Deploy (Erkennen, zur Verfügung stellen und bedarfsgerecht bereitstellen): Erkennt Patches, die auf verwalteten Geräten installiert sind oder fehlen, lädt Patch-Dateien auf das Agent-Gerät herunter. In der Windows-Taskleiste auf dem Agent-Gerät wird daraufhin eine Benachrichtigung angezeigt, dass die Patches bereit für die Bereitstellung sind. Der Benutzer kann dann den Bereitstellungsvorgang nach Belieben initiieren.

▪

Diese Zeitpläne sind nur für Windows-Geräte mit Agenten der Version 11.0 oder höher verfügbar.

▪

Die Option Agentenstatussymbol auf Gerät muss in den Kommunikationseinstellungen des Agenten aktiviert sein. Diese Einstellungen finden Sie auf der Seite Organisationsdetails, unter Kommunikations- und Agenteneinstellungen (falls eine oder mehrere Organisationskomponenten aktiviert sind) oder auf der Seite Kommunikationseinstellungen (falls Sie über keine Organisationskomponente verfügen). Weitere Informationen hierzu finden Sie unter Agentenkommunikation und Protokolleinstellungen konfigurieren.

◦

Bereitstellen: Stellt anwendbare Patches auf verwalteten Geräten bereit. Das ist nützlich, wenn Sie wissen, dass bestimmte Patches auf verwalteten Geräten bereitgestellt werden müssen. Ein Job vom Typ "Erkennen" wird abschließend ausgeführt, nachdem das Patch bereitgestellt wurde oder, falls ein Neustart erforderlich ist, nachdem das Gerät neu gestartet wurde und der Agent erneut eine Verbindung mit der Appliance hergestellt hat.

◦

Erkennen und Rollback durchführen: Erkennt und entfernt unerwünschte Patches von verwalteten Geräten. Für manche Patches sind möglicherweise keine Rollbacks verfügbar. Siehe Ermitteln, ob für ein Patch ein Rollback möglich ist.

◦

Rollback: Entfernt unerwünschte Patches von verwalteten Geräten. Für manche Patches sind möglicherweise keine Rollbacks verfügbar. Siehe Ermitteln, ob für ein Patch ein Rollback möglich ist.

Nur Zeitpläne für Erkennen, Erkennen und zur Verfügung stellen, Erkennen und Bereitstellen, Erkennen, zur Verfügung stellen und bedarfsgerecht bereitstellen, Erkennen und Rollback. Geben Sie auf der Seite Aktion im Abschnitt Erkennen die Erkennungsoptionen für den Zeitplan an.

Option

Beschreibung

Alle Patches

Erkennt alle verfügbaren Patches. Dieser Vorgang kann viel Zeit beanspruchen. Außerdem erkennt er möglicherweise Patches für Software, die nicht auf verwalteten Geräten installiert ist oder nicht von ihnen benötigt wird. Wenn verwaltete Geräte beispielsweise Antivirenprogramme von nur einem Hersteller verwenden, müssen Patches für alle anderen Hersteller von Antivirenprogrammen nicht erkannt werden. Mit Alle Patches werden jedoch alle fehlenden Patches erkannt, unabhängig davon, ob sie von verwalteten Geräten benötigt werden. Um die Patch-Erkennung zu optimieren, richten Sie Labels für die Patches ein, die erkannt werden sollen, und verwenden dann die Option Patch-Labels.

Patch-Labels

Die Aktion wird auf die Patches beschränkt, die das von Ihnen ausgewählte Label aufweisen. Diese Option wird am häufigsten verwendet.

Klicken Sie auf Verknüpfte Labels verwalten.

Ziehen Sie im daraufhin angezeigten Dialogfeld Labels auswählen (falls zutreffend) mindestens ein Label in den Bereich Erkennung begrenzen auf, und klicken Sie dann auf OK.

Um diese Option verwenden zu können, müssen bereits Smart Labels für die entsprechenden Patches vorhanden sein. Siehe Smart Labels für Patches verwenden.

Select from suggested criteria (Aus vorgeschlagenen Kriterien auswählen)

Wählt einen Patch mit vordefinierten Kriterien aus. So können Sie sich auf eine bestimmte Art von Patch basierend auf Ihrem Betriebssystem konzentrieren. Sie können beispielsweise die kritischen Windows-Patches auswählen, die in den letzten 30 Tagen veröffentlicht wurden.

Klicken Sie auf Select from suggested criteria (Aus vorgeschlagenen Kriterien auswählen).

Das Dialogfeld Select Suggested Criteria (Vorgeschlagene Kriterien auswählen) wird angezeigt. Klicken Sie auf Select Suggested Criteria (Vorgeschlagene Kriterien auswählen) und dann auf Speichern.

Erkennungstimeout

Die Zeitdauer bis zum Abschluss der Patching-Aktion in Stunden.

Nur Zeitpläne für Erkennen und bereitstellen, Erkennen, zur Verfügung stellen und bedarfsgerecht Bereitstellen und Bereitstellen. Geben Sie im Abschnitt Bereitstellen die Erkennungsoptionen für den Zeitplan an.

Option

Beschreibung

Alle Patches

Stellt alle Patches auf den ausgewählten Geräten bereit.

Patch-Labels

Die Aktion wird auf die Patches beschränkt, die das von Ihnen ausgewählte Label aufweisen. Diese Option wird am häufigsten verwendet.

Klicken Sie auf Verknüpfte Labels verwalten.

Das Dialogfeld Labels auswählen wird angezeigt. Ziehen Sie mindestens ein Label nach Bedarf in den Bereich Bereitstellung begrenzen auf, und klicken Sie dann auf OK.

Um diese Option verwenden zu können, müssen bereits Smart Labels für die entsprechenden Patches vorhanden sein. Siehe Smart Labels für Patches verwenden.

Select from suggested criteria (Aus vorgeschlagenen Kriterien auswählen)

Klicken Sie auf Select from suggested criteria (Aus vorgeschlagenen Kriterien auswählen).

Das Dialogfeld Select Suggested Criteria (Vorgeschlagene Kriterien auswählen) wird angezeigt. Klicken Sie auf Select Suggested Criteria (Vorgeschlagene Kriterien auswählen) und dann auf Speichern.

Maximale Anzahl Bereitstellungsversuche

Die maximale Anzahl der Versuche, die das Gerät bereitstellt oder für die es ein Rollback des Patch durchführt. Geben Sie eine Zahl zwischen eins (1) und zehn (10) an. Wenn Sie Null (0) angeben, wird die Bereitstellung oder das Rollback nicht ausgeführt. Ein Wert über zehn (10) führt zu einer Fehlermeldung.

In einem letzten Schritt überprüft die Appliance bei der Patch-Bereitstellung oder dem Rollback, ob das Patch erfolgreich bereitgestellt oder das Rollback erfolgreich ausgeführt wurde. Wenn bei einer Bereitstellung oder einem Rollback ein Fehler auftritt, versucht die Appliance, das Patch erneut bereitzustellen oder das Rollback für das Patch erneut auszuführen, bis eines der folgenden Ereignisse eintritt:

•

Die Bereitstellung oder das Rollback ist erfolgreich.

•

Die maximale Anzahl an Versuchen wird erreicht.

•

Die geplante Bereitstellungs- oder Rollback-Dauer endet und der Patch-Vorgang wird angehalten.

Bereitstellungstimeout

Die Zeitdauer bis zum Abschluss der Patching-Aktion in Stunden.

Nur Zeitpläne für "Erkennen und Rollback" und "Rollback". Geben Sie im Abschnitt Rollback die Rollback-Optionen für den Zeitplan an.

Option

Beschreibung

Alle Patches

Führt ein Rollback für alle Patches auf den ausgewählten Geräten durch.

Patch-Labels

Die Aktion wird auf die Patches beschränkt, die das von Ihnen ausgewählte Label aufweisen. Diese Option wird am häufigsten verwendet.

Klicken Sie auf Verknüpfte Labels verwalten.

Das Dialogfeld Labels auswählen wird angezeigt. Ziehen Sie mindestens ein Label nach Bedarf in den Bereich Rollback begrenzen auf, und klicken Sie dann auf OK.

Um diese Option verwenden zu können, müssen bereits Smart Labels für die entsprechenden Patches vorhanden sein. Siehe Smart Labels für Patches verwenden.

Select from suggested criteria (Aus vorgeschlagenen Kriterien auswählen)

Klicken Sie auf Select from suggested criteria (Aus vorgeschlagenen Kriterien auswählen).

Das Dialogfeld Select Suggested Criteria (Vorgeschlagene Kriterien auswählen) wird angezeigt. Klicken Sie auf Select Suggested Criteria (Vorgeschlagene Kriterien auswählen) und dann auf Speichern.

Maximale Anzahl Rollback-Versuche

Die maximale Anzahl der Versuche für die Bereitstellung oder das Rollback des Patches durch die Appliance (zwischen 0 und 99). Wenn Sie 0 angeben, versucht die Appliance unbegrenzt, das Patch bereitzustellen oder ein Rollback für das Patch auszuführen.

•

Die Bereitstellung oder das Rollback ist erfolgreich.

•

Die maximale Anzahl an Versuchen wird erreicht.

•

Die geplante Bereitstellungs- oder Rollback-Dauer endet und der Patch-Vorgang wird angehalten.

Bereitstellungstimeout

Die Zeitdauer bis zum Abschluss der Patching-Aktion in Stunden.

Nur Zeitpläne für Erkennen, zur Verfügung stellen und bedarfsgerecht bereitstellen. Geben Sie im Abschnitt Timeout-Einstellungen für bedarfsgerechte Bereitstellung die Bereitstellungs-Timeout-Option für Erkennung, Staging und bedarfsgerechte Bereitstellung an.

Option	Beschreibung
Automatically Deploy After (Automatische Bereitstellung nach)	Die Zeit, nach der die Bereitstellung stattfindet, wenn das Agent-Gerät keine Eingaben vom Benutzer erhält.

Klicken Sie auf Weiter.

10.

Geben Sie auf der Seite Geräte die Geräte an, die Sie diesem Zeitplan zuordnen möchten.

Option

Beschreibung

Alle Geräte

Wählen Sie diese Optionen aus, um diesen Zeitplan auf alle verwalteten Geräte anzuwenden. Deaktivieren Sie das Kontrollkästchen, um die Bereitstellung auf bestimmte Labels oder Geräte zu beschränken.

Gerätelabels

Die Aktion wird auf die Patches beschränkt, die das von Ihnen ausgewählte Label aufweisen. Diese Option wird am häufigsten verwendet.

Klicken Sie auf Verknüpfte Labels verwalten.

Das Dialogfeld Labels auswählen wird angezeigt. Ziehen Sie mindestens ein Label nach Bedarf in den Bereich Ausführung begrenzen auf, und klicken Sie dann auf OK.

Um diese Option verwenden zu können, müssen bereits Smart Labels für die entsprechenden Patches vorhanden sein. Siehe Smart Labels für Patches verwenden.

Geräte

Führt auf den von Ihnen ausgewählten Geräten Patch-Aktionen aus.

•

Um nach Geräten zu suchen, beginnen Sie mit einer entsprechenden Eingabe in das Feld.

•

Um alle angegebenen Geräte zu entfernen und erneut zu starten, klicken Sie auf Alle entfernen.

•

Benutzer mit eingeschränkten Zugriffsrechten sehen nur die Geräte, die mit ihrer Rolle verknüpft sind, wenn der Rolle ein Label zugewiesen ist. Weitere Informationen zu Benutzerrollen finden Sie unter Benutzerrollen hinzufügen oder bearbeiten.

Betriebssysteme

Wählen Sie die Betriebssysteme der Geräte aus, für die der Patch bereitgestellt werden soll. Die Standardeinstellung für diese Option sind alle Betriebssysteme. Wenn diese Option konfiguriert ist, gilt der Zeitplan nur für Geräte mit den ausgewählten Betriebssystemen.

Klicken Sie auf Betriebssysteme verwalten.

Wählen Sie im daraufhin angezeigten Dialogfeld Betriebssysteme die Betriebssystemversionen in der Navigationsstruktur aus.

Sie haben die Möglichkeit, Betriebssystemversionen nach Familie, Produkt, Architektur, Versions-ID oder Build-Version auszuwählen. Je nach Bedarf können Sie eine bestimmte Build-Version oder einen übergeordneten Knoten auswählen. Wenn Sie einen übergeordneten Knoten im Baum auswählen, werden die zugehörigen untergeordneten Knoten automatisch mit ausgewählt. Aufgrund dieses Verhaltens können Sie beliebige zukünftige Betriebssystemversionen auswählen, da Geräte in Ihrer verwalteten Umgebung hinzugefügt oder aktualisiert werden. Wenn Sie beispielsweise alle aktuellen und zukünftigen Versionen auswählen möchten, die mit der Windows 10 x64-Architektur verbunden sind, wählen Sie unter > Windows 10 die Option x64 aus.

11.

Klicken Sie auf Weiter.

12.

Nur Zeitpläne für Erkennen und bereitstellen, Bereitstellen, Erkennen und Rollback und Rollback. Konfigurieren Sie auf der Seite Benachrichtigung die Benachrichtigungsoptionen für den Zeitplan.

Option

Beschreibung

Optionen

Die Benachrichtigungen, die den Benutzern bei der Ausführung von Patch-Aktionen angezeigt werden. Wenn Sie die Aktion ohne Benachrichtigung des Benutzers ausführen möchten, lassen Sie das Feld Optionen leer.

•

OK: Sofort ausführen.

•

Abbrechen: Abbrechen bis zur nächsten geplanten Ausführung.

•

Snooze: Der Benutzer erhält nach Ablauf der Snooze-Dauer erneut eine Eingabeaufforderung.

Timeout

Die Zeitspanne in Minuten, für die das Dialogfeld angezeigt werden soll, bevor eine Aktion ausgeführt wird. Wenn diese Zeitspanne verstreicht, ohne dass der Benutzer auf eine Schaltfläche klickt, führt die Appliance die in der Dropdown-Liste Timeout angegebene Aktion aus.

Timeout-Aktion

Die Aktion, die ausgeführt werden soll, wenn die Zeitspanne für den Timeout abgelaufen ist, ohne dass der Benutzer eine Option ausgewählt hat.

Snooze-Dauer

Die Wartezeit in Minuten, nachdem der Benutzer auf Snooze geklickt hat. Nach Ablauf dieser Zeit erscheint das Dialogfeld erneut.

Limit für "Snooze bis"

Aktivieren Sie das Kontrollkästchen Limit für "Snooze bis", damit der Benutzer die Patch-Aktion so oft verschieben kann wie angegeben. Geben Sie die Anzahl der Versuche an.

Erste Meldung

Die Nachricht, die Benutzern vor dem Ausführen der Aktion angezeigt werden soll. Informationen zum Anpassen des im Dialogfeld angezeigten Logos finden Sie unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren.

Fortschrittsmeldung

Die Meldung, die den Benutzern während der Patch-Aktion angezeigt wird.

Abschlussmeldung

Die Meldung, die den Benutzern nach Abschluss der Patch-Aktion angezeigt wird.

13.

Klicken Sie auf Weiter.

14.

Geben Sie im Abschnitt Neustart die Neustartoptionen für den Zeitplan an.

Option

Beschreibung

Optionen

Die Optionen für den Neustart des verwalteten Geräts.

•

Kein Neustart: Das Gerät wird nicht neu gestartet, obwohl möglicherweise ein Neustart erforderlich ist, damit das Patch wirksam wird. Es wird davon abgeraten, die Option "Kein Neustart" zu verwenden, da die Bereitstellung von Patches ohne einen erforderlichen Neustart die Stabilität der Systeme beeinträchtigen kann. Zudem werden Patches, die einen Neustart erfordern, erst nach dem Neustart als bereitgestellt angezeigt.

•

Eingabeaufforderung für Benutzer: Vor dem Geräteneustart wird gewartet, bis der Benutzer den Neustart akzeptiert hat. Wenn sich der Benutzer den Neustart per Snooze verschiebt oder abbricht, wird der Patch-Vorgang angehalten, bis ein Neustart durchgeführt wird. Wenn Sie im Dialogfeld "Agent", das auf dem Zielgerät angezeigt wird, eine Snooze-Dauer auswählen, wird die Neustartaufforderung für das angegebene Snooze-Intervall angehalten.

•

Neustart erzwingen: Ein Neustart wird durchgeführt, sobald ein Patch bereitgestellt wurde, der einen Neustart erfordert. Erzwungene Neustarts können nicht abgebrochen werden. Neustart erzwingen eignet sich gut für Desktops und Server. Unter Umständen ist es nicht sinnvoll, auf Notebooks einen Neustart zu erzwingen. "Neustart erzwingen" eignet sich für Server, da diese in der Regel keine speziell zugewiesenen Benutzer besitzen. Es ist jedoch wichtig, Benutzer darauf hinzuweisen, dass Dienste nicht verfügbar sind, wenn Server gepatcht und neu gestartet werden. Siehe Best Practices für den Patch-Vorgang.

Automatisch neu starten, wenn niemand angemeldet ist

Das verwaltete Gerät wird automatisch neu gestartet, wenn keine Benutzer angemeldet sind.

Meldung

Die Nachricht, die Benutzern vor dem Neustart des Geräts angezeigt werden soll. Informationen zum Hinzufügen eines benutzerdefinierten Logos zum Meldungsdialogfeld finden Sie unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren.

Timeout

Wenn Neustart erzwingen ausgewählt ist, berücksichtigt das Timeout-Verhalten den KUSerAlert und globale KACE Agenten-Prozess-Timeouts. Das im Abschnitt Agenten- und Kommunikationseinstellungen festgelegte globale Timeout bestimmt immer, wie lange ein durch den Agenten gestarteter Prozess laufen kann, einschließlich des KUserAlert-Timeout. Angenommen, das KUserAlert-Timeout ist auf zwei Stunden eingestellt, und Sie setzen das globale Timeout auf eine Stunde, so stoppt der Agent den KUserAlert, weil seine Ausführung zu lange dauern würde. Das globale Timeout muss daher auf ein Timeout gesetzt werden, das länger als das KUserAlert-Timeout ist. Dieser Wert muss entsprechend festgelegt werden.

Weitere Informationen zu diesen Agenten-Einstellungen finden Sie unter Agentenkommunikation und Protokolleinstellungen konfigurieren.

Timeout-Aktion

Die Aktion, die ausgeführt werden soll, wenn die Zeitspanne für den Timeout abgelaufen ist, ohne dass der Benutzer eine Option ausgewählt hat.

Neustartverzögerung (Countdown)

Der Neustart wird mithilfe eines Countdowns verschoben. Der Countdown wird in Minuten angegeben.

Jetzt neu starten

Das Gerät wird sofort neu gestartet.

Später neu starten

Das Gerät wird später neu gestartet.

Anzahl der Eingabeaufforderungen

Die Anzahl der Eingabeaufforderungen, die dem Benutzer angezeigt werden, bevor das Gerät neu gestartet wird. Wenn Sie beispielsweise den Wert 5 eingeben, wird das Gerät automatisch neu gestartet, wenn der Benutzer die fünfte Aufforderung zum Neustart erhält. Mit anderen Worten: Der Benutzer kann den Neustart nur viermal verzögern, wenn der Wert für Anzahl der Eingabeaufforderungen auf "5" festgelegt ist.

Intervall für erneute Eingabeaufforderung

Die Zeit, die verstreicht, bevor der Benutzer erneut aufgefordert wird, einen Neustart durchzuführen.

15.

Klicken Sie auf Weiter.

16.

Geben Sie im Abschnitt Zeitplan Optionen für den Zeitplan an.

Option

Beschreibung

Kein(e)

Die Ausführung erfolgt im Zusammenhang mit einem Ereignis anstatt zu einem bestimmten Datum oder zu einem bestimmten Zeitpunkt. Diese Option ist nützlich, wenn Sie Patches manuell auf Server anwenden oder Patch-Aktionen ausführen möchten, die nicht nach einem Zeitplan ausgeführt werden sollen.

Alle _ Stunden

Der Vorgang wird im angegebenen Intervall durchgeführt.

Täglich/an einem bestimmten Tag um HH:MM

Die Erfassung wird täglich zu einem bestimmten Zeitpunkt oder an einem bestimmten Wochentag um eine bestimmte Uhrzeit ausgeführt.

Ausführen am n-ten jedes Monats/eines bestimmten Monats um HH:MM

Am n. Tag jedes Monats ausführen (beispielsweise am ersten oder zweiten) Tag des Monats oder in einem bestimmten Monat zu einer bestimmten Zeit.

Ausführen am n-ten Wochentag jedes Monats/eines bestimmten Monats um HH:MM

Die Erfassung wird jeden Monat oder in einem bestimmten Monat an einem festgelegten Wochentag zu einer festgelegten Uhrzeit ausgeführt.

Benutzerdefiniert

Ausführung nach einem benutzerdefinierten Zeitplan.

Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt):

* * * * *
| | | | +????????????????????????Wochentag (0-6)(Son=0)
| | | +????????????????????????Monat (1-12)
| | +????????????????????????Tag des Monats (1-31)
| +????????????????????????Stunde (0-23)
+????????????????????????Minute (0-59)

Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:

•

Leerzeichen( ): Die einzelnen Felder mit einem Leerzeichen trennen.

•

Sternchen (*): Mit einem Sternchen wird der gesamte Wertebereich in einem Feld angegeben. Ein Sternchen im Stundenfeld steht beispielsweise für eine beliebige Stunde.

•

Kommas (,): Mehrere Werte in einem Feld werden mit einem Komma getrennt. Zum Beispiel werden mit 0,6 im Feld "Wochentag" Sonntag und Samstag angegeben.

•

Bindestriche (-): Mit einem Bindestrich wird ein Wertebereich in einem Feld angegeben. Zum Beispiel entspricht 1-5 im Feld "Wochentag" 1,2,3,4,5, d. h. Montag bis Freitag.

•

Schrägstriche (/): Die Angabe der Zeitabstände, mit denen eine Aktion wiederholt werden soll, erfolgt mit einem Schrägstrich. Zum Beispiel entspricht */3 im Feld "Stunde" 0,3,6,9,12,15,18,21. Das Sternchen (*) gibt jede Stunde an, mit /3 erfolgt aber eine Einschränkung auf durch drei teilbare Stunden.

Beispiele:

•

15 * * * * Jeden Tag 15 Minuten nach jeder vollen Stunde ausführen

•

0 22 * * * Jeden Tag um 22:00 Uhr ausführen

•

0 0 1 1,6 * Am 1. Januar und 1. Juni um 00:00 Uhr ausführen

•

30 8,12 * * 1-5 An Wochentagen um 08:30 Uhr und 12:30 Uhr ausführen

•

0 2 */2 * * Jeden zweiten Tag um 02:00 Uhr ausführen

Aufgabenplan anzeigen

Klicken Sie, um den Aufgabenplan anzuzeigen. Im Dialogfeld Taskplan wird eine Liste der geplanten Ziele angezeigt. Klicken Sie auf eine Aufgabe, um die Aufgabendetails anzuzeigen. Weitere Informationen hierzu finden Sie unter Aufgabenpläne anzeigen.

Zeitzone

Die Zeitzone, die beim Planen der Aktion verwendet werden soll. Wählen Sie Server aus, um die Zeitzone der Appliance zu verwenden. Wählen Sie Agent aus, um die Zeitzone des verwalteten Geräts zu verwenden.

Wenn offline, bei nächster Verbindung ausführen

Wenn das Gerät derzeit offline ist, wird die Aktion ausgeführt, sobald das verwaltete Gerät das nächste Mal eine Verbindung mit der Appliance herstellt. Diese Option eignet sich für Notebooks und andere Geräte, die regelmäßig offline sind. Wenn diese Option nicht ausgewählt wird und das Gerät offline ist, wird die Aktion erst zum nächsten geplanten Zeitpunkt ausgeführt.

Ausführung nach Wiederverbinden verzögern

Der Zeitplan wird um eine angegebene Zeitspanne verzögert. Die Zeitspanne der Verzögerung beginnt zu dem Zeitpunkt, für den die Ausführung der Patch-Aktion geplant wurde.

Beenden nach

Das Zeitlimit für Patch-Aktionen.

Wenn Sie beispielsweise festlegen, dass Patches um 4.00 Uhr ausgeführt werden sollen, sollten Sie möglicherweise auch festlegen, dass alle Patch-Aktionen um 7.00 Uhr beendet werden, um Probleme hinsichtlich der Bandbreite zu vermeiden, wenn Benutzer mit der Arbeit beginnen. Hierzu können Sie im Minutenfeld den Wert 180 angeben.

Wenn dieses Zeitlimit erreicht wird, werden alle Patch-Aufgaben, die derzeit ausgeführt werden, angehalten und der zugehörige Status im Sicherheitsprotokoll wird mit Angehalten angegeben.

Diese Patch-Aufgaben werden bei der nächsten Ausführung nicht fortgesetzt, sondern beginnen vielmehr bei jeder geplanten Patch-Aktion wieder von vorn.

17.

Klicken Sie auf Speichern.

Die Seite Patch-Zeitplanübersicht wird eingeblendet, auf der der neu erstellte oder aktualisierte Zeitplan angezeigt wird. Weitere Informationen zu dieser Seite finden Sie unter Überprüfen von Details zu Patch-Zeitplänen. Wenn Sie Geräte hinzufügen, die den Kriterien für das Smart Label entsprechen, werden sie automatisch in den Patch-Zeitplan aufgenommen.

Fehlercodes aufgrund von Patching und Skripterstellung

Die folgenden Fehlschlagen-Fehlercodes können während des Patching (Nur Erkennungs- oder Bereitstellungsphase) oder Skripting auftreten.

Beim Patching oder Skripting aufgetretene Fehlercodes
Fehlercode	Beschreibung
8001	Der an das Plug-in gesendete Befehl wurde vom KPluginsKacePatch nicht erkannt
8002	Fehler beim Parsen des an das Plug-In gesendeten Befehls
8003	Fehler beim Herunterladen einer Manifestdatei
8004	Fehler beim Extrahieren der heruntergeladenen Manifestdatei
8005	Allgemeiner Fehler beim Ausführen des Befehls PreDetect (z. B. ungültige Funktionseingaben)
8007	Fehler beim Generieren der PreDetect-Ergebnisse
8008	Allgemeiner Fehler beim Ausführen des Befehls Ermitteln (z. B. ungültige Funktionseingaben)
8009	Fehler beim Parsen der Ermitteln-Manifestdatei
8010	Fehler beim Generieren der Ermittlungsergebnisse
8011	Ein Neustart ist ausstehend
8012	Fehler beim Hochladen eines Ergebnisprotokolls
8013	Allgemeiner Fehler bei der Verarbeitung der Ermittlungsdatei (z. B. ungültige Funktionseingaben)
8014	Fehler beim Herunterladen einer Patch-Ermittlungsdatei
8015	Prüfsummenabweichung zwischen der Patch-Erkennungsdatei und dem Erkennungsmanifest-Datensatz
8016	Fehler beim Erstellen einer Prüfsummendatei für die Patch-Ermittlungsdatei
8017	Fehler beim Laden der Patch-Ermittlungsdatei
8018	Fehler beim Entschlüsseln der Patch-Ermittlungsdatei
8019	Fehler beim Entpacken der Patch-Ermittlungsdatei
8020	Fehler beim Parsen von json in der Patch-Ermittlungsdatei
8021	Erkennungstyp in der Patch-Ermittlungsdatei nicht als gültige Ermittlungsmethode erkannt
8100	Fehler beim Parsen der Manifestdatei
8101	Allgemeiner Fehler beim Ausführen des Befehls Bereitstellen (z. B. ungültige Funktionseingaben)
8102	Allgemeiner Fehler beim Ausführen des Befehls Rollback (z. B. ungültige Funktionseingaben)
8103	Ungültiger HSD-Typ (Handler Specific Data)
8150	Prüfsummenabweichung zwischen der angeforderten Datei und dem Manifestdatensatz
8151	Fehler beim Herunterladen einer angeforderten Datei
8152	Fehler beim Erstellen einer Prüfsummendatei für eine heruntergeladene Datei
8200	Ungültiger Befehl Skalarvorgang
8201	Ungültiger Befehl Stringvorgang
8202	Ungültiger Befehl
8250	Ungültiger Pfad zur Ergebnisdatei
8251	Fehler beim Erstellen einer Ergebnisdatei