KACE Systems Management Appliance 14.0 Common Documents

Fehlercodes aufgrund von Patching und Skripterstellung

Die folgenden Fehlschlagen-Fehlercodes können während des Patching (Nur Erkennungs- oder Bereitstellungsphase) oder Skripting auftreten.

Table 29. Beim Patching oder Skripting aufgetretene Fehlercodes
Fehlercode	Beschreibung
8001	Der an das Plug-in gesendete Befehl wurde vom KPluginsKacePatch nicht erkannt
8002	Fehler beim Parsen des an das Plug-In gesendeten Befehls
8003	Fehler beim Herunterladen einer Manifestdatei
8004	Fehler beim Extrahieren der heruntergeladenen Manifestdatei
8005	Allgemeiner Fehler beim Ausführen des Befehls PreDetect (z. B. ungültige Funktionseingaben)
8007	Fehler beim Generieren der PreDetect-Ergebnisse
8008	Allgemeiner Fehler beim Ausführen des Befehls Ermitteln (z. B. ungültige Funktionseingaben)
8009	Fehler beim Parsen der Ermitteln-Manifestdatei
8010	Fehler beim Generieren der Ermittlungsergebnisse
8011	Ein Neustart ist ausstehend
8012	Fehler beim Hochladen eines Ergebnisprotokolls
8013	Allgemeiner Fehler bei der Verarbeitung der Ermittlungsdatei (z. B. ungültige Funktionseingaben)
8014	Fehler beim Herunterladen einer Patch-Ermittlungsdatei
8015	Prüfsummenabweichung zwischen der Patch-Erkennungsdatei und dem Erkennungsmanifest-Datensatz
8016	Fehler beim Erstellen einer Prüfsummendatei für die Patch-Ermittlungsdatei
8017	Fehler beim Laden der Patch-Ermittlungsdatei
8018	Fehler beim Entschlüsseln der Patch-Ermittlungsdatei
8019	Fehler beim Entpacken der Patch-Ermittlungsdatei
8020	Fehler beim Parsen von json in der Patch-Ermittlungsdatei
8021	Erkennungstyp in der Patch-Ermittlungsdatei nicht als gültige Ermittlungsmethode erkannt
8100	Fehler beim Parsen der Manifestdatei
8101	Allgemeiner Fehler beim Ausführen des Befehls Bereitstellen (z. B. ungültige Funktionseingaben)
8102	Allgemeiner Fehler beim Ausführen des Befehls Rollback (z. B. ungültige Funktionseingaben)
8103	Ungültiger HSD-Typ (Handler Specific Data)
8150	Prüfsummenabweichung zwischen der angeforderten Datei und dem Manifestdatensatz
8151	Fehler beim Herunterladen einer angeforderten Datei
8152	Fehler beim Erstellen einer Prüfsummendatei für eine heruntergeladene Datei
8200	Ungültiger Befehl Skalarvorgang
8201	Ungültiger Befehl Stringvorgang
8202	Ungültiger Befehl
8250	Ungültiger Pfad zur Ergebnisdatei
8251	Fehler beim Erstellen einer Ergebnisdatei

Anzeigen von Patch-Zeitplänen, -Status und -Berichten

Liste der Patch-Zeitpläne anzeigen

Überprüfen von Details zu Patch-Zeitplänen

Patching-Status-Definitionen

Patch-Status anzeigen

Patch-Status nach Gerät anzeigen

In Patches enthaltene Dateien anzeigen

Patch-Berichte anzeigen

Sie können Patch-Zeitpläne sowie den Patch-Status anzeigen – sowohl allgemein als auch nach Gerät. Darüber hinaus können Sie nach einzelnen Paketen innerhalb der Patches suchen und patchbezogene Berichte anzeigen.

Liste der Patch-Zeitpläne anzeigen

Sie können zusammenfassende Informationen für die Patch-Zeitpläne anzeigen, die auf der Appliance erstellt wurden. Wenn auf der Appliance die Organisationskomponente aktiviert wurde, zeigen Sie die Patch-Zeitpläne für jede Organisation einzeln an.

Rufen Sie die Seite Patch-Zeitplan auf:

Melden Sie sich bei der Administratorkonsole der Appliance an: https://appliance_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.

Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf Patch-Verwaltung.

Klicken Sie im Bereich Patch-Verwaltung im Abschnitt Zeitpläne auf Fehlende Patches erkennen, bereitstellen, Rollback durchführen.

Auf der Seite Patch-Zeitpläne gibt es folgende Spalten:

Option

Beschreibung

Letzte Aktualisierung

Datum und Uhrzeit, wann der Patch-Zeitplan aktualisiert wurde.

Name

Der Name des Patch-Zeitplans. Klicken Sie hier, um weitere Details auf der Seite Patch-Zeitplanübersicht anzuzeigen. Weitere Informationen hierzu finden Sie unter Überprüfen von Details zu Patch-Zeitplänen.

Planen

Die vorgegebene Frequenz, in der der Patch-Zeitplan ausgeführt werden soll. Ist diese Option deaktiviert, bedeutet das, dass der Patch nach keinem Zeitplan ausgeführt wird.

Aktion

Die Art der Patch-Aktion, die ausgeführt werden kann.

Neustartoption

Angabe darüber, ob der Patch-Zeitplan erfordert, dass verwaltete Geräte bei der Patch-Ausführung neu gestartet werden müssen.

Alle Geräte

Angabe darüber, ob der Patch-Zeitplan alle Geräte (Ja) oder ausgewählte Geräte (Nein) umfasst.

Ausstehend

Die Anzahl der verwalteten Geräte, auf denen der Patch nach Zeitplan ausgeführt werden soll. Patches mit diesem Status zeigen eine der folgenden Angaben im Abschnitt Sicherheit auf der Seite Gerätedetail:

•

warten auf Verbindung

•

geplant

•

warten auf Zeitplanerstellung

Download wird ausgeführt ...

Die Anzahl der Geräte, die den Patch herunterladen. Patches mit diesem Status zeigen die folgende Angabe im Abschnitt Sicherheit auf der Seite Gerätedetail: Wird heruntergeladen.

Wird ausgeführt ...

Die Anzahl verwalteter Geräte, auf denen der Patch installiert ist. Patches mit diesem Status zeigen eine der folgenden Angaben im Abschnitt Sicherheit auf der Seite Gerätedetail:

•

Handshake

•

Erkennung wird ausgeführt

•

Rollback wird ausgeführt

•

Bereitstellung wird ausgeführt

•

Bereinigung

•

Überprüfung wird ausgeführt

•

Warnung wird ausgegeben

•

Hochladen

Neustart wird ausgeführt ...

Die Anzahl der verwalteten Geräte, die beim Patching-Prozess neustarten. Patches mit diesem Status zeigen eine der folgenden Angaben im Abschnitt Sicherheit auf der Seite Gerätedetail:

•

Neustart wird ausgeführt

•

Neustart ausstehend

•

Verbindung wird hergestellt

Angehalten

Die Anzahl der verwalteten Geräte, für die der Patching-Prozess angehalten oder auf Snooze gesetzt wurde. Patches mit diesem Status zeigen eine der folgenden Angaben im Abschnitt Sicherheit auf der Seite Gerätedetail:

•

Snooze für Neustart

•

Snooze

Abgeschlossen

Die Anzahl der verwalteten Geräte, für die der Patching-Prozess erfolgreich abgeschlossen wurde. Patches mit diesem Status zeigen die folgende Angabe im Abschnitt Sicherheit auf der Seite Gerätedetail: abgeschlossen.

Fehler

Die Anzahl der verwalteten Geräte, die beim Patching-Prozess Fehler gemeldet wurden. Patches mit diesem Status zeigen eine der folgenden Angaben im Abschnitt Sicherheit auf der Seite Gerätedetail:

•

angehalten

•

abgebrochen

Offline

Die Anzahl der verwalteten Geräte, die zum Zeitpunkt der geplanten Patching-Ausführung nicht verbunden waren. Patches mit diesem Status zeigen die folgende Angabe im Abschnitt Sicherheit auf der Seite Gerätedetail: Nicht geplant.

Abgeschlossen (%)

Die Anzahl der verwalteten Geräte, auf denen der Patching-Prozess mit dem Status Erfolgreich, Fehler oder Offline abgeschlossen wurde.

(Optional) Um die angezeigten Spalten zu ändern, wählen Sie aus der Dropdown-Liste Tabellenoptionen rechts über der Tabelle Spaltenanzeige aus.

Überprüfen von Details zu Patch-Zeitplänen

Wenn Sie einen Patching-Zeitplan konfigurieren, werden auf dieser Seite Details zur Konfiguration des Zeitplans und dessen Status angezeigt.

Rufen Sie die Seite Patch-Zeitplanübersicht auf:

Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf Patch-Verwaltung.

Klicken Sie im Bereich Patch-Verwaltung im Abschnitt Zeitpläne auf Fehlende Patches erkennen, bereitstellen, Rollback durchführen.

Klicken Sie auf den Namen eines Patch-Zeitplans.

Überprüfen Sie den Inhalt des Abschnitts Konfiguration.

Option

Beschreibung

Erstellt

Das Datum und die Uhrzeit der Erstellung des Zeitplans.

Geändert

Das Datum und die Uhrzeit der letzten Änderung des Zeitplans.

Letzte Ausführung

Das Datum und die Uhrzeit der letzten Ausführung des Zeitplans.

Name

Der Name des Zeitplans.

Aktion

Die mit dem Zeitplan verbundene Aktion:

•

Erkennen: Erkennt Patches, die auf verwalteten Geräten installiert sind oder auf diesen fehlen. Aktionen vom Typ "Nur erkennen" werden empfohlen, wenn in den Einstellungen für Patch-Download nur das Herunterladen konfiguriert wird. Beim Ausführen einer Aktion, bei der nur eine Erkennung erfolgt, wird vor der Bereitstellung eine Liste der Patch-Dateien erstellt, die heruntergeladen werden müssen, bevor die Bereitstellung gestartet wird.

•

Erkennen und zur Verfügung stellen: Erkennt Patches, die auf verwalteten Geräten installiert sind oder fehlen, und lädt Patch-Dateien zur späteren Bereitstellung auf das Agent-Gerät herunter.

•

Erkennen und bereitstellen: Erkennt Patches für verwaltete Geräte und stellt sie auf diesen bereit. Diese Arten von Aktionen werden bei der Verwaltung von Desktops und Servern verwendet. Für Patch-Jobs für die Erkennung und Bereitstellung ist eine Verbindung zwischen dem Gerät und der Appliance erforderlich, da diese nicht offline ausgeführt werden können. Weitere Informationen zu Messaging-Protokoll-Verbindungen finden Sie unter Agentenkommunikation und Protokolleinstellungen konfigurieren.

•

Detect, Stage and On-demand Deploy (Erkennen, zur Verfügung stellen und bedarfsgerecht bereitstellen): Erkennt Patches, die auf verwalteten Geräten installiert sind oder fehlen, lädt Patch-Dateien auf das Agent-Gerät herunter. In der Windows-Taskleiste auf dem Agent-Gerät wird daraufhin eine Benachrichtigung angezeigt, dass die Patches bereit für die Bereitstellung sind. Der Benutzer kann dann den Bereitstellungsvorgang nach Belieben initiieren.

◦

Diese Zeitpläne sind nur für Windows-Geräte mit Agenten der Version 11.0 oder höher verfügbar.

◦

Die Option Agentenstatussymbol auf Gerät muss in den Kommunikationseinstellungen des Agenten aktiviert sein. Diese Einstellungen finden Sie auf der Seite Organisationsdetails, unter Kommunikations- und Agenteneinstellungen (falls eine oder mehrere Organisationskomponenten aktiviert sind) oder auf der Seite Kommunikationseinstellungen (falls Sie über keine Organisationskomponente verfügen). Weitere Informationen hierzu finden Sie unter Agentenkommunikation und Protokolleinstellungen konfigurieren.

•

Bereitstellen: Stellt anwendbare Patches auf verwalteten Geräten bereit. Das ist nützlich, wenn Sie wissen, dass bestimmte Patches auf verwalteten Geräten bereitgestellt werden müssen. Ein Job vom Typ "Erkennen" wird abschließend ausgeführt, nachdem das Patch bereitgestellt wurde oder, falls ein Neustart erforderlich ist, nachdem das Gerät neu gestartet wurde und der Agent erneut eine Verbindung mit der Appliance hergestellt hat.

•

Erkennen und Rollback durchführen: Erkennt und entfernt unerwünschte Patches von verwalteten Geräten. Für manche Patches sind möglicherweise keine Rollbacks verfügbar. Siehe Ermitteln, ob für ein Patch ein Rollback möglich ist.

•

Rollback: Entfernt unerwünschte Patches von verwalteten Geräten. Für manche Patches sind möglicherweise keine Rollbacks verfügbar. Siehe Ermitteln, ob für ein Patch ein Rollback möglich ist.

Beschreibung

Eine kurze Beschreibung des Patch-Zeitplans.

Geräte

Dieses Feld wird nur angezeigt, wenn der Zeitplan so konfiguriert ist, dass er auf alle Geräte angewendet wird.

Label des Geräts

Mindestens ein Smart Label, das mit den Geräten verknüpft ist, für die der Zeitplan ausgeführt wird. Weitere Informationen hierzu finden Sie unter Smart Labels für Patches verwenden. Dieses Feld wird nur angezeigt, wenn der Zeitplan so konfiguriert ist, dass er auf ausgewählte Geräte angewendet wird.

Gerätename

Mindestens ein ausgewähltes Geräte, für das der Zeitplan ausgeführt wird. Dieses Feld wird nur angezeigt, wenn der Zeitplan so konfiguriert ist, dass er auf ausgewählte Geräte angewendet wird.

Zu erkennende Patches

Detect schedules only (Nur Zeitpläne für Erkennung). Dieses Feld wird nur angezeigt, wenn der Zeitplan so konfiguriert ist, dass alle Patches erkannt werden.

Label finden

Detect schedules only (Nur Zeitpläne für Erkennung). Mindestens ein Smart Label, das mit den geplanten Patches verknüpft ist. Weitere Informationen hierzu finden Sie unter Smart Labels für Patches verwenden. Dieses Feld wird nur angezeigt, wenn der Zeitplan so konfiguriert ist, dass ausgewählte Patches erkannt werden.

Bereitzustellende Patches

Deploy schedules only (Nur Zeitpläne für Bereitstellung). Dieses Feld wird nur angezeigt, wenn der Zeitplan so konfiguriert ist, dass alle Patches bereitgestellt werden.

Label bereitstellen

Deploy schedules only (Nur Zeitpläne für Bereitstellung). Mindestens ein Smart Label, das mit den geplanten Patches verknüpft ist. Weitere Informationen hierzu finden Sie unter Smart Labels für Patches verwenden. Dieses Feld wird nur angezeigt, wenn der Zeitplan für die Bereitstellung ausgewählter Patches konfiguriert ist.

Patches to Rollback (Zurückzusetzende Patches)

Rollback schedules only (Nur Zeitpläne für Rollback). Dieses Feld wird nur angezeigt, wenn der Zeitplan so konfiguriert ist, dass alle Patches entfernt werden.

Rollback für Label

Rollback schedules only (Nur Zeitpläne für Rollback). Mindestens ein Smart Label, das mit den geplanten Patches verknüpft ist. Weitere Informationen hierzu finden Sie unter Smart Labels für Patches verwenden. Dieses Feld wird nur angezeigt, wenn der Zeitplan so konfiguriert ist, dass ausgewählte Patches entfernt werden.

Warnungen

Schedules without the Deploy action only (Nur Zeitpläne ohne Bereitstellungsaktion). Die Benachrichtigungen, die den Benutzern bei der Ausführung von Patch-Aktionen angezeigt werden:

•

OK: Sofort ausführen.

•

Abbrechen: Abbrechen bis zur nächsten geplanten Ausführung.

•

Snooze: Der Benutzer erhält nach Ablauf der Snooze-Dauer erneut eine Eingabeaufforderung.

Neustart

Schedules without the Deploy action only (Nur Zeitpläne ohne Bereitstellungsaktion). Die Optionen für den Neustart des verwalteten Geräts.

•

Kein Neustart: Das Gerät wird nicht neu gestartet, obwohl möglicherweise ein Neustart erforderlich ist, damit das Patch wirksam wird. Es wird davon abgeraten, die Option "Kein Neustart" zu verwenden, da die Bereitstellung von Patches ohne einen erforderlichen Neustart die Stabilität der Systeme beeinträchtigen kann. Zudem werden Patches, die einen Neustart erfordern, erst nach dem Neustart als bereitgestellt angezeigt.

•

Eingabeaufforderung für Benutzer: Vor dem Geräteneustart wird gewartet, bis der Benutzer den Neustart akzeptiert hat. Wenn sich der Benutzer den Neustart per Snooze verschiebt oder abbricht, wird der Patch-Vorgang angehalten, bis ein Neustart durchgeführt wird. Wenn Sie im Dialogfeld "Agent", das auf dem Zielgerät angezeigt wird, eine Snooze-Dauer auswählen, wird die Neustartaufforderung für das angegebene Snooze-Intervall angehalten.

•

Neustart erzwingen: Ein Neustart wird durchgeführt, sobald ein Patch bereitgestellt wurde, der einen Neustart erfordert. Erzwungene Neustarts können nicht abgebrochen werden. Neustart erzwingen eignet sich gut für Desktops und Server. Unter Umständen ist es nicht sinnvoll, auf Notebooks einen Neustart zu erzwingen. "Neustart erzwingen" eignet sich für Server, da diese in der Regel keine speziell zugewiesenen Benutzer besitzen. Es ist jedoch wichtig, Benutzer darauf hinzuweisen, dass Dienste nicht verfügbar sind, wenn Server gepatcht und neu gestartet werden. Siehe Best Practices für den Patch-Vorgang.

Planen

Die ausgewählten Zeitplandetails. Klicken Sie auf Aufgabenplan anzeigen, um eine detaillierte Aufgabenplanung anzuzeigen. Klicken Sie im daraufhin angezeigten Dialogfeld auf eine Aufgabe, um die Aufgabendetails zu überprüfen. Weitere Informationen hierzu finden Sie unter Aufgabenpläne anzeigen.

Wenn offline, bei nächster Verbindung ausführen

Wenn das Gerät derzeit offline ist, wird die Aktion ausgeführt, sobald das verwaltete Gerät das nächste Mal eine Verbindung mit der Appliance herstellt.

Ausführung nach Wiederverbinden verzögern

Diese Option gibt an, wie lange sich der Zeitplan verzögert. Die Zeitspanne der Verzögerung beginnt zu dem Zeitpunkt, für den die Ausführung der Patch-Aktion geplant wurde.

Beenden nach

Diese Option gibt die maximale Zeitspanne für die Ausführung des Zeitplans an. Wenn dieses Zeitlimit erreicht ist, werden alle laufenden Patching-Aufgaben angehalten.

Überprüfen Sie im Abschnitt Zeitplanstatus den Gesamtstatus des Patch-Zeitplans auf einer der folgenden Registerkarten:

Registerkarte	Inhalt
Nach Computer	Geräte, die für das Patching ausgewählt wurden. Jeder Eintrag zeigt den Gerätenamen, seine IP-Adresse, den Patchstatus (siehe Patching-Status-Definitionen), Patch-Ergebnisse und das Datum, an dem das Patching abgeschlossen wurde. Um die entsprechenden Patches anzuzeigen, erweitern Sie den Geräteknoten. Jeder Patch-Eintrag zeigt die Patch-ID, die zugehörige Knowledge Base-Artikelnummer, den Patch-Namen und den aktuellen Status an (Gepatcht, Nicht gepatcht, Bereitgestellt, Erkannt, Bereitstellen oder Bereitstellungsfehler).
Nach Patch	Patches, die für Erkennung, Staging und Bereitstellung ausgewählt wurden. Jeder Eintrag zeigt die Patch-ID, die zugehörige Knowledge Base-Artikelnummer, den Patch-Namen und die Anzahl der Geräte an, die gepatcht oder nicht gepatcht wurden, sowie die Geräte, bei denen Erkennung- oder Bereitstellungsfehler aufgetreten sind.
Gepatcht	Patches wurden erfolgreich auf Geräten installiert. Jeder Eintrag zeigt die Patch-ID, die zugehörige Knowledge Base-Artikelnummer und den Patch-Namen an. Um die Geräte anzuzeigen, auf denen der Patch installiert ist, erweitern Sie den Geräteknoten.
Nicht gepatcht	Patches, die nicht auf Geräten installiert sind. Jeder Eintrag zeigt die Patch-ID, die zugehörige Knowledge Base-Artikelnummer und den Patch-Namen an. Um die Geräte anzuzeigen, auf denen der Patch installiert werden soll, erweitern Sie den Geräteknoten.
Bereitgestellt (Staging)	Patches, die für die Installation bereitgestellt werden. Staging bezieht sich auf Patch-Dateien, die zur späteren Bereitstellung auf das Agent-Gerät kopiert werden. Jeder Eintrag zeigt die Patch-ID, die zugehörige Knowledge Base-Artikelnummer und den Patch-Namen an. Um die Geräte anzuzeigen, auf denen der Patch installiert werden soll, erweitern Sie den Geräteknoten.
Fehler bei der Erkennung	Unvollständige Patches, die zu einem Erkennungsfehler geführt haben. Jeder Eintrag zeigt die Patch-ID, die zugehörige Knowledge Base, den Patch-Namen und den zugehörigen Fehlercode an (siehe Fehlercodes aufgrund von Patching und Skripterstellung). Um die Geräte anzuzeigen, auf denen der Fehler aufgetreten ist, erweitern Sie den Geräteknoten.
Stage Failures (Staging-Fehler)	Unvollständige Patches, die zu einem Staging-Fehler geführt haben. Jeder Eintrag zeigt die Patch-ID, die zugehörige Knowledge Base-Artikelnummer, den Patch-Namen und den zugehörigen Fehlercode an (siehe Fehlercodes aufgrund von Patching und Skripterstellung). Um die Geräte anzuzeigen, auf denen der Fehler aufgetreten ist, erweitern Sie den Geräteknoten.
Fehler bei der Bereitstellung	Unvollständige Patches, die zu einem Bereitstellungsfehler geführt haben. Jeder Eintrag zeigt die Patch-ID, die zugehörige Knowledge Base, den Patch-Namen und den zugehörigen Fehlercode an (siehe Fehlercodes aufgrund von Patching und Skripterstellung). Um die Geräte anzuzeigen, auf denen der Fehler aufgetreten ist, erweitern Sie den Geräteknoten.