KACE as a Service 7.1 - Administratorhandbuch

Name

Ein Name, der den Zeitplan genau bezeichnet. Dieser Name wird auf der Seite Patch-Zeitpläne angezeigt.

Aktion

Wählen Sie Erkennen aus. Die Seite wird mit den entsprechenden Optionen aktualisiert.

Das Verhalten der Patch-Aktion hängt von der Kombination der Auswahl für Neustart, Bereitstellung und Rollback ab. Wenn bei einer Patch-Aktion sowohl eine Erkennung als auch weitere Aktionen durchgeführt werden, wie beispielsweise bei Erkennen und bereitstellen und Erkennen und Rollback durchführen, wird die Aktion regelmäßig wiederholt, bis bei der Erkennung keine Patches mehr gefunden werden, für die eine Bereitstellung oder ein Rollback erforderlich ist. Dieses Verhalten kann bei einer einzigen geplanten Ausführung mehrere Neustartaktionen zur Folge haben. Zudem bestimmt der Typ des Geräts, das Sie patchen, den Typ der zu verwendenden Patch-Aktion.

Alle Geräte

Führt den Zeitplan auf allen Geräten aus. Wenn auf Ihrer Appliance die Organisationskomponente aktiviert ist, werden alle Geräte der ausgewählten Organisation einbezogen.

Verwenden Sie diese Einstellung mit Vorsicht. In der Regel ist es besser, Patch-Aktionen auf einer begrenzten Anzahl Geräte zu testen und die Patch-Aktionen auf ausgewählte Geräte oder Gerätelabels zu begrenzen. Durch diese Einschränkung wird sichergestellt, dass Patch-Aktionen richtig angewendet werden.

HINWEIS: Diese Option wird nur angezeigt, wenn das Kontrollkästchen Alle Geräte ausblenden auf der Seite Allgemeine Einstellungen nicht ausgewählt ist.

Gerätelabels

Die Patch-Aktionen werden auf die Geräte beschränkt, die das von Ihnen ausgewählte Label aufweisen. Durch Begrenzen der Ausführung auf Labels, insbesondere auf Smart Labels, wird sichergestellt, dass Patches richtig angewendet werden.

Einige Anwendungs-Patches können beispielsweise Anwendungen installieren und bereits installierte Anwendungen aktualisieren. Um zu verhindern, dass die Appliance die Anwendung auf Geräten installiert, auf denen die Anwendung noch nicht installiert ist, erstellen Sie ein Smart Label, mit dem Geräte gekennzeichnet werden, auf denen die Anwendung bereits installiert ist. Anschließend können Sie die Patch-Aktion auf Geräte begrenzen, die dieses Label aufweisen. Das Patch wird dann nur auf Geräten angewendet, auf denen die Anwendung bereits installiert ist.

Um diese Option verwenden zu können, müssen Sie bereits Labels oder Smart Labels erstellt haben. Siehe Smart Labels für Patches verwenden.

Geräte

Führt auf den von Ihnen ausgewählten Geräten Patch-Aktionen zur Erkennung und Bereitstellung aus. Um nach Geräten zu suchen, beginnen Sie mit einer entsprechenden Eingabe in das Feld.

Betriebssysteme

Wählen Sie die Betriebssysteme der Geräte aus, auf denen Sie die Aktionen ausführen möchten. Die Standardeinstellung für diese Option sind alle Betriebssysteme.

Alle Patches

Erkennt alle verfügbaren Patches. Dieser Vorgang kann viel Zeit beanspruchen. Außerdem erkennt er möglicherweise Patches für Software, die nicht auf verwalteten Geräten installiert ist oder nicht von ihnen benötigt wird. Wenn verwaltete Geräte beispielsweise Antivirenprogramme von nur einem Hersteller verwenden, müssen Patches für alle anderen Hersteller von Antivirenprogrammen nicht erkannt werden. Mit Alle Patches werden jedoch alle fehlenden Patches erkannt, unabhängig davon, ob sie von verwalteten Geräten benötigt werden. Um die Patch-Erkennung zu optimieren, richten Sie Labels für die Patches ein, die erkannt werden sollen, und verwenden dann die Option Patch-Labels.

Patch-Labels

Die Aktion wird auf die Patches beschränkt, die das von Ihnen ausgewählte Label aufweisen. Diese Option wird für die Erkennung von Patches am häufigsten verwendet. Um Labels auszuwählen, klicken Sie auf Bearbeiten. Um diese Option zu verwenden, müssen bereits Labels oder Smart Labels für die Patches vorhanden sein, die erkannt werden sollen. Siehe Smart Labels für Patches verwenden.

Alle Patches

Stellt alle Patches auf den ausgewählten Geräten bereit.

Patch-Labels

Die Aktion wird auf die Patches beschränkt, die das von Ihnen ausgewählte Label aufweisen. Diese Option wird für die Erkennung von Patches am häufigsten verwendet. Um Labels auszuwählen, klicken Sie auf Bearbeiten. Um diese Option zu verwenden, müssen bereits Labels oder Smart Labels für die Patches vorhanden sein, die erkannt werden sollen. Siehe Smart Labels für Patches verwenden.

Maximale Anzahl Bereitstellungsversuche

Die maximale Anzahl der Versuche für die Bereitstellung oder das Rollback des Patches durch die Appliance (zwischen 0 und 99). Wenn Sie 0 angeben, versucht die Appliance unbegrenzt, das Patch bereitzustellen oder ein Rollback für das Patch auszuführen.

In einem letzten Schritt überprüft die Appliance bei der Patch-Bereitstellung oder dem Rollback, ob das Patch erfolgreich bereitgestellt oder das Rollback erfolgreich ausgeführt wurde. Wenn bei einer Bereitstellung oder einem Rollback ein Fehler auftritt, versucht die Appliance, das Patch erneut bereitzustellen oder das Rollback für das Patch erneut auszuführen, bis eines der folgenden Ereignisse eintritt:

Optionen

Die Optionen, die den Benutzern bei der Ausführung von Patch-Aktionen angezeigt werden. Wenn Sie die Aktion ohne Benachrichtigung des Benutzers ausführen möchten, lassen Sie das Feld Optionen leer.

Timeout

Die Zeitspanne in Minuten, für die das Dialogfeld angezeigt werden soll, bevor eine Aktion ausgeführt wird. Wenn diese Zeitspanne verstreicht, ohne dass der Benutzer auf eine Schaltfläche klickt, führt die Appliance die in der Dropdown-Liste Timeout angegebene Aktion aus.

Timeout-Aktion

Die Aktion, die ausgeführt werden soll, wenn die Zeitspanne für den Timeout abgelaufen ist, ohne dass der Benutzer eine Option ausgewählt hat.

Snooze-Dauer

Die Wartezeit in Minuten, nachdem der Benutzer auf Snooze geklickt hat. Nach Ablauf dieser Zeit erscheint das Dialogfeld erneut.

Limit für "Snooze bis"

Aktivieren Sie das Kontrollkästchen Limit für "Snooze bis", damit der Benutzer die Patch-Aktion so oft verschieben kann wie angegeben. Geben Sie die Anzahl der Versuche an.

Erste Meldung

Die Nachricht, die Benutzern vor dem Ausführen der Aktion angezeigt werden soll. Informationen zum Anpassen des im Dialogfeld angezeigten Logos finden Sie unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren.

Fortschrittsmeldung

Die Meldung, die den Benutzern während der Patch-Aktion angezeigt wird.

Abschlussmeldung

Die Meldung, die den Benutzern nach Abschluss der Patch-Aktion angezeigt wird.

Optionen

Die Optionen für den Neustart des verwalteten Geräts.

Kein Neustart

Das Gerät wird nicht neu gestartet, obwohl möglicherweise ein Neustart erforderlich ist, damit das Patch wirksam wird. Wenn diese Option ausgewählt wird, werden gemäß dem Patch-Zeitplan folgende Aktionen ausgeführt:

Es wird davon abgeraten, die Option Kein Neustart zu verwenden, da die Bereitstellung von Patches ohne einen erforderlichen Neustart die Stabilität der Systeme beeinträchtigen kann. Zudem werden Patches, die einen Neustart erfordern, erst nach dem Neustart als bereitgestellt angezeigt.

Eingabeaufforderung für Benutzer

Vor dem Geräteneustart wird gewartet, bis der Benutzer den Neustart akzeptiert hat. Wenn diese Option ausgewählt wird, werden gemäß dem Patch-Zeitplan folgende Aktionen ausgeführt:

Wenn sich der Benutzer den Neustart per Snooze verschiebt oder abbricht, wird der Patch-Vorgang angehalten, bis ein Neustart durchgeführt wird. Nach einem Neustart wird der Rollback-Vorgang fortgesetzt, bis wieder ein Neustart erforderlich ist, und der Benutzer wird erneut aufgefordert, den Computer neu zu starten. Das Muster wird fortgesetzt, bis alle Patches der Patch-Liste verarbeitet wurden.

Neustart erzwingen

Ein Neustart wird durchgeführt, sobald ein Patch bereitgestellt wurde, das einen Neustart erfordert. Erzwungene Neustarts können nicht abgebrochen werden. Neustart erzwingen eignet sich gut für Desktops und Server. Unter Umständen ist es nicht sinnvoll, auf Notebooks einen Neustart zu erzwingen. Wenn diese Option ausgewählt wird, werden gemäß dem Patch-Zeitplan folgende Aktionen ausgeführt:

"Neustart erzwingen" eignet sich für Server, da diese in der Regel keine speziell zugewiesenen Benutzer besitzen. Es ist jedoch wichtig, Benutzer darauf hinzuweisen, dass Dienste nicht verfügbar sind, wenn Server gepatcht und neu gestartet werden. Siehe Best Practices für den Patch-Vorgang.

Automatisch neu starten, wenn niemand angemeldet ist

Das verwaltete Gerät wird automatisch neu gestartet, wenn keine Benutzer angemeldet sind.

Meldung

Die Nachricht, die Benutzern vor dem Neustart des Geräts angezeigt werden soll. Informationen zum Hinzufügen eines benutzerdefinierten Logos zum Meldungsdialogfeld finden Sie unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren.

Timeout

Die Zeitspanne in Minuten, für die das Dialogfeld angezeigt werden soll, bevor eine Aktion ausgeführt wird. Wenn diese Zeitspanne verstreicht, ohne dass der Benutzer auf eine Schaltfläche klickt, führt die Appliance die in der Dropdown-Liste Timeout angegebene Aktion aus.

Wenn Neustart erzwingen ausgewählt ist, berücksichtigt das Timeout-Verhalten den KUSerAlert und globale K1000 Agenten-Prozess-Timeouts. Das in amp.conf auf der Seite Agenten-Einstellungen festgelegte globale Timeout bestimmt immer, wie lange ein durch den Agenten gestarteter Prozess laufen kann, einschließlich des KUserAlert-Timeouty. Angenommen, das KUserAlert-Timeout ist auf zwei Stunden eingestellt, und Sie setzen das globale Timeout auf eine Stunde, so stoppt der Agent den KUserAlert, weil seine Ausführung zu lange dauern würde. Das globale Timeout muss daher auf ein Timeout gesetzt werden, das länger als das KUserAlert-Timeout ist. Dieser Wert muss entsprechend festgelegt werden.

Timeout-Aktion

Die Aktion, die ausgeführt werden soll, wenn die Zeitspanne für den Timeout abgelaufen ist, ohne dass der Benutzer eine Option ausgewählt hat.

Neustartverzögerung (Countdown)

Der Neustart wird mithilfe eines Countdowns verschoben. Der Countdown wird in Minuten angegeben.

Jetzt neu starten

Das Gerät wird sofort neu gestartet.

Später neu starten

Das Gerät wird später neu gestartet.

Anzahl der Eingabeaufforderungen

Die Anzahl der Eingabeaufforderungen, die dem Benutzer angezeigt werden, bevor das Gerät neu gestartet wird. Wenn Sie beispielsweise den Wert 5 eingeben, wird das Gerät automatisch neu gestartet, wenn der Benutzer die fünfte Aufforderung zum Neustart erhält. Mit anderen Worten: Der Benutzer kann den Neustart nur viermal verzögern, wenn der Wert für Anzahl der Eingabeaufforderungen auf "5" festgelegt ist.

Intervall für erneute Eingabeaufforderung

Die Zeit, die verstreicht, bevor der Benutzer erneut aufgefordert wird, einen Neustart durchzuführen.

Kein(e)

Die Ausführung erfolgt im Zusammenhang mit einem Ereignis anstatt zu einem bestimmten Datum oder zu einem bestimmten Zeitpunkt. Diese Option ist nützlich, wenn Sie Patches manuell auf Server anwenden oder Patch-Aktionen ausführen möchten, die nicht nach einem Zeitplan ausgeführt werden sollen.

Alle _ Stunden

Der Vorgang wird im angegebenen Intervall durchgeführt.

Täglich/an einem bestimmten Tag um HH:MM

Die Erfassung wird täglich zu einem bestimmten Zeitpunkt oder an einem bestimmten Wochentag um eine bestimmte Uhrzeit ausgeführt.

Amn. jedes Monats/eines bestimmten Monat um HH:MM ausführen

Am n. Tag jedes Monats ausführen (beispielsweise am ersten oder zweiten) Tag des Monats oder in einem bestimmten Monat zu einer bestimmten Zeit.

Benutzerdefiniert

Ausführung nach einem benutzerdefinierten Zeitplan.

Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt):

Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:

Beispiele:

Zeitzone

Die Zeitzone, die beim Planen der Aktion verwendet werden soll. Wählen Sie Server aus, um die Zeitzone der Appliance zu verwenden. Wählen Sie Agent aus, um die Zeitzone des verwalteten Geräts zu verwenden.

Wenn offline, bei nächster Verbindung ausführen

Wenn das Gerät derzeit offline ist, wird die Aktion ausgeführt, sobald das verwaltete Gerät das nächste Mal eine Verbindung mit der Appliance herstellt. Diese Option eignet sich für Notebooks und andere Geräte, die regelmäßig offline sind. Wenn diese Option nicht ausgewählt wird und das Gerät offline ist, wird die Aktion erst zum nächsten geplanten Zeitpunkt ausgeführt.

Ausführung nach Wiederverbinden verzögern

Der Zeitplan wird um eine angegebene Zeitspanne verzögert. Die Zeitspanne der Verzögerung beginnt zu dem Zeitpunkt, für den die Ausführung der Patch-Aktion geplant wurde.

Beenden nach

Das Zeitlimit für Patch-Aktionen.

Wenn Sie beispielsweise festlegen, dass Patches um 4.00 Uhr ausgeführt werden sollen, sollten Sie möglicherweise auch festlegen, dass alle Patch-Aktionen um 7.00 Uhr beendet werden, um Probleme hinsichtlich der Bandbreite zu vermeiden, wenn Benutzer mit der Arbeit beginnen. Hierzu können Sie im Minutenfeld den Wert 180 angeben.

Wenn dieses Zeitlimit erreicht wird, werden alle Patch-Aufgaben, die derzeit ausgeführt werden, angehalten und der zugehörige Status im Sicherheitsprotokoll wird mit Angehalten angegeben.

Diese Patch-Aufgaben werden bei der nächsten Ausführung nicht fortgesetzt, sondern beginnen vielmehr bei jeder geplanten Patch-Aktion wieder von vorn.

Name

Ein Name, der den Zeitplan genau bezeichnet. Dieser Name wird auf der Seite Patch-Zeitpläne angezeigt.

Aktion

Wählen Sie Erkennen aus. Die Seite wird mit den entsprechenden Optionen aktualisiert.

Das Verhalten der Patch-Aktion hängt von der Kombination der Auswahl für Neustart, Bereitstellung und Rollback ab. Wenn bei einer Patch-Aktion sowohl eine Erkennung als auch weitere Aktionen durchgeführt werden, wie beispielsweise bei Erkennen und bereitstellen und Erkennen und Rollback durchführen, wird die Aktion regelmäßig wiederholt, bis bei der Erkennung keine Patches mehr gefunden werden, für die eine Bereitstellung oder ein Rollback erforderlich ist. Dieses Verhalten kann bei einer einzigen geplanten Ausführung mehrere Neustartaktionen zur Folge haben. Zudem bestimmt der Typ des Geräts, das Sie patchen, den Typ der zu verwendenden Patch-Aktion.

Alle Geräte

Führt den Zeitplan auf allen Geräten aus. Wenn auf Ihrer Appliance die Organisationskomponente aktiviert ist, werden alle Geräte der ausgewählten Organisation einbezogen.

Verwenden Sie diese Einstellung mit Vorsicht. In der Regel ist es besser, Patch-Aktionen auf einer begrenzten Anzahl Geräte zu testen und die Patch-Aktionen auf ausgewählte Geräte oder Gerätelabels zu begrenzen. Durch diese Einschränkung wird sichergestellt, dass Patch-Aktionen richtig angewendet werden.

HINWEIS: Diese Option wird nur angezeigt, wenn das Kontrollkästchen Alle Geräte ausblenden auf der Seite Allgemeine Einstellungen nicht ausgewählt ist.

Gerätelabels

Die Patch-Aktionen werden auf die Geräte beschränkt, die das von Ihnen ausgewählte Label aufweisen. Durch Begrenzen der Ausführung auf Labels, insbesondere auf Smart Labels, wird sichergestellt, dass Patches richtig angewendet werden.

Einige Anwendungs-Patches können beispielsweise Anwendungen installieren und bereits installierte Anwendungen aktualisieren. Um zu verhindern, dass die Appliance die Anwendung auf Geräten installiert, auf denen die Anwendung noch nicht installiert ist, erstellen Sie ein Smart Label, mit dem Geräte gekennzeichnet werden, auf denen die Anwendung bereits installiert ist. Anschließend können Sie die Patch-Aktion auf Geräte begrenzen, die dieses Label aufweisen. Das Patch wird dann nur auf Geräten angewendet, auf denen die Anwendung bereits installiert ist.

Um diese Option verwenden zu können, müssen Sie bereits Labels oder Smart Labels erstellt haben. Siehe Smart Labels für Patches verwenden.

Geräte

Führt auf den von Ihnen ausgewählten Geräten Patch-Aktionen zur Erkennung und Bereitstellung aus. Um nach Geräten zu suchen, beginnen Sie mit einer entsprechenden Eingabe in das Feld.

Betriebssysteme

Wählen Sie die Betriebssysteme der Geräte aus, auf denen Sie die Aktionen ausführen möchten. Die Standardeinstellung für diese Option sind alle Betriebssysteme.

Alle Patches

Stellt alle Patches auf den ausgewählten Geräten bereit.

Patch-Labels

Die Aktion wird auf die Patches beschränkt, die das von Ihnen ausgewählte Label aufweisen. Diese Option wird für die Erkennung von Patches am häufigsten verwendet. Um Labels auszuwählen, klicken Sie auf Bearbeiten. Um diese Option zu verwenden, müssen bereits Labels oder Smart Labels für die Patches vorhanden sein, die erkannt werden sollen. Siehe Smart Labels für Patches verwenden.

Maximale Anzahl Bereitstellungsversuche

Die maximale Anzahl der Versuche für die Bereitstellung oder das Rollback des Patches durch die Appliance (zwischen 0 und 99). Wenn Sie 0 angeben, versucht die Appliance unbegrenzt, das Patch bereitzustellen oder ein Rollback für das Patch auszuführen.

In einem letzten Schritt überprüft die Appliance bei der Patch-Bereitstellung oder dem Rollback, ob das Patch erfolgreich bereitgestellt oder das Rollback erfolgreich ausgeführt wurde. Wenn bei einer Bereitstellung oder einem Rollback ein Fehler auftritt, versucht die Appliance, das Patch erneut bereitzustellen oder das Rollback für das Patch erneut auszuführen, bis eines der folgenden Ereignisse eintritt:

Optionen

Die Optionen, die den Benutzern bei der Ausführung von Patch-Aktionen angezeigt werden. Wenn Sie die Aktion ohne Benachrichtigung des Benutzers ausführen möchten, lassen Sie das Feld Optionen leer.

Timeout

Die Zeitspanne in Minuten, für die das Dialogfeld angezeigt werden soll, bevor eine Aktion ausgeführt wird. Wenn diese Zeitspanne verstreicht, ohne dass der Benutzer auf eine Schaltfläche klickt, führt die Appliance die in der Dropdown-Liste Timeout angegebene Aktion aus.

Timeout-Aktion

Die Aktion, die ausgeführt werden soll, wenn die Zeitspanne für den Timeout abgelaufen ist, ohne dass der Benutzer eine Option ausgewählt hat.

Snooze-Dauer

Die Wartezeit in Minuten, nachdem der Benutzer auf Snooze geklickt hat. Nach Ablauf dieser Zeit erscheint das Dialogfeld erneut.

Limit für "Snooze bis"

Aktivieren Sie das Kontrollkästchen Limit für "Snooze bis", damit der Benutzer die Patch-Aktion so oft verschieben kann wie angegeben. Geben Sie die Anzahl der Versuche an.

Erste Meldung

Die Nachricht, die Benutzern vor dem Ausführen der Aktion angezeigt werden soll. Informationen zum Anpassen des im Dialogfeld angezeigten Logos finden Sie unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren.

Fortschrittsmeldung

Die Meldung, die den Benutzern während der Patch-Aktion angezeigt wird.

Abschlussmeldung

Die Meldung, die den Benutzern nach Abschluss der Patch-Aktion angezeigt wird.

Optionen

Die Optionen für den Neustart des verwalteten Geräts.

Kein Neustart

Das Gerät wird nicht neu gestartet, obwohl möglicherweise ein Neustart erforderlich ist, damit das Patch wirksam wird. Wenn diese Option ausgewählt wird, werden gemäß dem Patch-Zeitplan folgende Aktionen ausgeführt:

Es wird davon abgeraten, die Option Kein Neustart zu verwenden, da die Bereitstellung von Patches ohne einen erforderlichen Neustart die Stabilität der Systeme beeinträchtigen kann. Zudem werden Patches, die einen Neustart erfordern, erst nach dem Neustart als bereitgestellt angezeigt.

Eingabeaufforderung für Benutzer

Vor dem Geräteneustart wird gewartet, bis der Benutzer den Neustart akzeptiert hat. Wenn diese Option ausgewählt wird, werden gemäß dem Patch-Zeitplan folgende Aktionen ausgeführt:

Wenn sich der Benutzer den Neustart per Snooze verschiebt oder abbricht, wird der Patch-Vorgang angehalten, bis ein Neustart durchgeführt wird. Nach einem Neustart wird der Rollback-Vorgang fortgesetzt, bis wieder ein Neustart erforderlich ist, und der Benutzer wird erneut aufgefordert, den Computer neu zu starten. Das Muster wird fortgesetzt, bis alle Patches der Patch-Liste verarbeitet wurden.

Neustart erzwingen

Ein Neustart wird durchgeführt, sobald ein Patch bereitgestellt wurde, das einen Neustart erfordert. Erzwungene Neustarts können nicht abgebrochen werden. Neustart erzwingen eignet sich gut für Desktops und Server. Unter Umständen ist es nicht sinnvoll, auf Notebooks einen Neustart zu erzwingen. Wenn diese Option ausgewählt wird, werden gemäß dem Patch-Zeitplan folgende Aktionen ausgeführt:

"Neustart erzwingen" eignet sich für Server, da diese in der Regel keine speziell zugewiesenen Benutzer besitzen. Es ist jedoch wichtig, Benutzer darauf hinzuweisen, dass Dienste nicht verfügbar sind, wenn Server gepatcht und neu gestartet werden. Siehe Best Practices für den Patch-Vorgang.

Automatisch neu starten, wenn niemand angemeldet ist

Das verwaltete Gerät wird automatisch neu gestartet, wenn keine Benutzer angemeldet sind.

Meldung

Die Nachricht, die Benutzern vor dem Neustart des Geräts angezeigt werden soll. Informationen zum Hinzufügen eines benutzerdefinierten Logos zum Meldungsdialogfeld finden Sie unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren.

Timeout

Die Zeitspanne in Minuten, für die das Dialogfeld angezeigt werden soll, bevor eine Aktion ausgeführt wird. Wenn diese Zeitspanne verstreicht, ohne dass der Benutzer auf eine Schaltfläche klickt, führt die Appliance die in der Dropdown-Liste Timeout angegebene Aktion aus.

Wenn Neustart erzwingen ausgewählt ist, berücksichtigt das Timeout-Verhalten den KUSerAlert und globale K1000 Agenten-Prozess-Timeouts. Das in amp.conf auf der Seite Agenten-Einstellungen festgelegte globale Timeout bestimmt immer, wie lange ein durch den Agenten gestarteter Prozess laufen kann, einschließlich des KUserAlert-Timeouty. Angenommen, das KUserAlert-Timeout ist auf zwei Stunden eingestellt, und Sie setzen das globale Timeout auf eine Stunde, so stoppt der Agent den KUserAlert, weil seine Ausführung zu lange dauern würde. Das globale Timeout muss daher auf ein Timeout gesetzt werden, das länger als das KUserAlert-Timeout ist. Dieser Wert muss entsprechend festgelegt werden.

Timeout-Aktion

Die Aktion, die ausgeführt werden soll, wenn die Zeitspanne für den Timeout abgelaufen ist, ohne dass der Benutzer eine Option ausgewählt hat.

Neustartverzögerung (Countdown)

Der Neustart wird mithilfe eines Countdowns verschoben. Der Countdown wird in Minuten angegeben.

Jetzt neu starten

Das Gerät wird sofort neu gestartet.

Später neu starten

Das Gerät wird später neu gestartet.

Anzahl der Eingabeaufforderungen

Die Anzahl der Eingabeaufforderungen, die dem Benutzer angezeigt werden, bevor das Gerät neu gestartet wird. Wenn Sie beispielsweise den Wert 5 eingeben, wird das Gerät automatisch neu gestartet, wenn der Benutzer die fünfte Aufforderung zum Neustart erhält. Mit anderen Worten: Der Benutzer kann den Neustart nur viermal verzögern, wenn der Wert für Anzahl der Eingabeaufforderungen auf "5" festgelegt ist.

Intervall für erneute Eingabeaufforderung

Die Zeit, die verstreicht, bevor der Benutzer erneut aufgefordert wird, einen Neustart durchzuführen.

Kein(e)

Die Ausführung erfolgt im Zusammenhang mit einem Ereignis anstatt zu einem bestimmten Datum oder zu einem bestimmten Zeitpunkt. Diese Option ist nützlich, wenn Sie Patches manuell auf Server anwenden oder Patch-Aktionen ausführen möchten, die nicht nach einem Zeitplan ausgeführt werden sollen.

Alle _ Stunden

Der Vorgang wird im angegebenen Intervall durchgeführt.

Täglich/an einem bestimmten Tag um HH:MM

Die Erfassung wird täglich zu einem bestimmten Zeitpunkt oder an einem bestimmten Wochentag um eine bestimmte Uhrzeit ausgeführt.

Amn. jedes Monats/eines bestimmten Monat um HH:MM ausführen

Am n. Tag jedes Monats ausführen (beispielsweise am ersten oder zweiten) Tag des Monats oder in einem bestimmten Monat zu einer bestimmten Zeit.

Benutzerdefiniert

Ausführung nach einem benutzerdefinierten Zeitplan.

Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt):

Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:

Beispiele:

Zeitzone

Die Zeitzone, die beim Planen der Aktion verwendet werden soll. Wählen Sie Server aus, um die Zeitzone der Appliance zu verwenden. Wählen Sie Agent aus, um die Zeitzone des verwalteten Geräts zu verwenden.

Wenn offline, bei nächster Verbindung ausführen

Wenn das Gerät derzeit offline ist, wird die Aktion ausgeführt, sobald das verwaltete Gerät das nächste Mal eine Verbindung mit der Appliance herstellt. Diese Option eignet sich für Notebooks und andere Geräte, die regelmäßig offline sind. Wenn diese Option nicht ausgewählt wird und das Gerät offline ist, wird die Aktion erst zum nächsten geplanten Zeitpunkt ausgeführt.

Ausführung nach Wiederverbinden verzögern

Der Zeitplan wird um eine angegebene Zeitspanne verzögert. Die Zeitspanne der Verzögerung beginnt zu dem Zeitpunkt, für den die Ausführung der Patch-Aktion geplant wurde.

Beenden nach

Das Zeitlimit für Patch-Aktionen.

Wenn Sie beispielsweise festlegen, dass Patches um 4.00 Uhr ausgeführt werden sollen, sollten Sie möglicherweise auch festlegen, dass alle Patch-Aktionen um 7.00 Uhr beendet werden, um Probleme hinsichtlich der Bandbreite zu vermeiden, wenn Benutzer mit der Arbeit beginnen. Hierzu können Sie im Minutenfeld den Wert 180 angeben.

Wenn dieses Zeitlimit erreicht wird, werden alle Patch-Aufgaben, die derzeit ausgeführt werden, angehalten und der zugehörige Status im Sicherheitsprotokoll wird mit Angehalten angegeben.

Diese Patch-Aufgaben werden bei der nächsten Ausführung nicht fortgesetzt, sondern beginnen vielmehr bei jeder geplanten Patch-Aktion wieder von vorn.

Name

Ein Name, der den Zeitplan genau bezeichnet. Dieser Name wird auf der Seite Patch-Zeitpläne angezeigt.

Aktion

Wählen Sie Erkennen aus. Die Seite wird mit den entsprechenden Optionen aktualisiert.

Das Verhalten der Patch-Aktion hängt von der Kombination der Auswahl für Neustart, Bereitstellung und Rollback ab. Wenn bei einer Patch-Aktion sowohl eine Erkennung als auch weitere Aktionen durchgeführt werden, wie beispielsweise bei Erkennen und bereitstellen und Erkennen und Rollback durchführen, wird die Aktion regelmäßig wiederholt, bis bei der Erkennung keine Patches mehr gefunden werden, für die eine Bereitstellung oder ein Rollback erforderlich ist. Dieses Verhalten kann bei einer einzigen geplanten Ausführung mehrere Neustartaktionen zur Folge haben. Zudem bestimmt der Typ des Geräts, das Sie patchen, den Typ der zu verwendenden Patch-Aktion.

Alle Geräte

Führt den Zeitplan auf allen Geräten aus. Wenn auf Ihrer Appliance die Organisationskomponente aktiviert ist, werden alle Geräte der ausgewählten Organisation einbezogen.

Verwenden Sie diese Einstellung mit Vorsicht. In der Regel ist es besser, Patch-Aktionen auf einer begrenzten Anzahl Geräte zu testen und die Patch-Aktionen auf ausgewählte Geräte oder Gerätelabels zu begrenzen. Durch diese Einschränkung wird sichergestellt, dass Patch-Aktionen richtig angewendet werden.

HINWEIS: Diese Option wird nur angezeigt, wenn das Kontrollkästchen Alle Geräte ausblenden auf der Seite Allgemeine Einstellungen nicht ausgewählt ist.

Gerätelabels

Die Patch-Aktionen werden auf die Geräte beschränkt, die das von Ihnen ausgewählte Label aufweisen. Durch Begrenzen der Ausführung auf Labels, insbesondere auf Smart Labels, wird sichergestellt, dass Patches richtig angewendet werden.

Einige Anwendungs-Patches können beispielsweise Anwendungen installieren und bereits installierte Anwendungen aktualisieren. Um zu verhindern, dass die Appliance die Anwendung auf Geräten installiert, auf denen die Anwendung noch nicht installiert ist, erstellen Sie ein Smart Label, mit dem Geräte gekennzeichnet werden, auf denen die Anwendung bereits installiert ist. Anschließend können Sie die Patch-Aktion auf Geräte begrenzen, die dieses Label aufweisen. Das Patch wird dann nur auf Geräten angewendet, auf denen die Anwendung bereits installiert ist.

Um diese Option verwenden zu können, müssen Sie bereits Labels oder Smart Labels erstellt haben. Siehe Smart Labels für Patches verwenden.

Geräte

Führt auf den von Ihnen ausgewählten Geräten Patch-Aktionen zur Erkennung und Bereitstellung aus. Um nach Geräten zu suchen, beginnen Sie mit einer entsprechenden Eingabe in das Feld.

Betriebssysteme

Wählen Sie die Betriebssysteme der Geräte aus, auf denen Sie die Aktionen ausführen möchten. Die Standardeinstellung für diese Option sind alle Betriebssysteme.

Alle Patches

Erkennt alle verfügbaren Patches. Dieser Vorgang kann viel Zeit beanspruchen. Außerdem erkennt er möglicherweise Patches für Software, die nicht auf verwalteten Geräten installiert ist oder nicht von ihnen benötigt wird. Wenn verwaltete Geräte beispielsweise Antivirenprogramme von nur einem Hersteller verwenden, müssen Patches für alle anderen Hersteller von Antivirenprogrammen nicht erkannt werden. Mit Alle Patches werden jedoch alle fehlenden Patches erkannt, unabhängig davon, ob sie von verwalteten Geräten benötigt werden. Um die Patch-Erkennung zu optimieren, richten Sie Labels für die Patches ein, die erkannt werden sollen, und verwenden dann die Option Patch-Labels.

Patch-Labels

Die Aktion wird auf die Patches beschränkt, die das von Ihnen ausgewählte Label aufweisen. Diese Option wird für die Erkennung von Patches am häufigsten verwendet. Um Labels auszuwählen, klicken Sie auf Bearbeiten. Um diese Option zu verwenden, müssen bereits Labels oder Smart Labels für die Patches vorhanden sein, die erkannt werden sollen. Siehe Smart Labels für Patches verwenden.

Alle Patches

Führt ein Rollback für alle Patches auf den ausgewählten Geräten durch.

Labels

Die Aktion wird auf die Patches beschränkt, die das von Ihnen ausgewählte Label aufweisen. Diese Option wird für die Erkennung von Patches am häufigsten verwendet. Um Labels auszuwählen, klicken Sie auf Bearbeiten. Um diese Option zu verwenden, müssen bereits Labels oder Smart Labels für die Patches vorhanden sein, die erkannt werden sollen. Siehe Smart Labels für Patches verwenden.

Maximale Anzahl Rollback-Versuche

Die maximale Anzahl der Versuche für die Bereitstellung oder das Rollback des Patches durch die Appliance (zwischen 0 und 99). Wenn Sie 0 angeben, versucht die Appliance unbegrenzt, das Patch bereitzustellen oder ein Rollback für das Patch auszuführen.

In einem letzten Schritt überprüft die Appliance bei der Patch-Bereitstellung oder dem Rollback, ob das Patch erfolgreich bereitgestellt oder das Rollback erfolgreich ausgeführt wurde. Wenn bei einer Bereitstellung oder einem Rollback ein Fehler auftritt, versucht die Appliance, das Patch erneut bereitzustellen oder das Rollback für das Patch erneut auszuführen, bis eines der folgenden Ereignisse eintritt:

Optionen

Die Optionen, die den Benutzern bei der Ausführung von Patch-Aktionen angezeigt werden. Wenn Sie die Aktion ohne Benachrichtigung des Benutzers ausführen möchten, lassen Sie das Feld Optionen leer.

Timeout

Die Zeitspanne in Minuten, für die das Dialogfeld angezeigt werden soll, bevor eine Aktion ausgeführt wird. Wenn diese Zeitspanne verstreicht, ohne dass der Benutzer auf eine Schaltfläche klickt, führt die Appliance die in der Dropdown-Liste Timeout angegebene Aktion aus.

Timeout-Aktion

Die Aktion, die ausgeführt werden soll, wenn die Zeitspanne für den Timeout abgelaufen ist, ohne dass der Benutzer eine Option ausgewählt hat.

Snooze-Dauer

Die Wartezeit in Minuten, nachdem der Benutzer auf Snooze geklickt hat. Nach Ablauf dieser Zeit erscheint das Dialogfeld erneut.

Limit für "Snooze bis"

Aktivieren Sie das Kontrollkästchen Limit für "Snooze bis", damit der Benutzer die Patch-Aktion so oft verschieben kann wie angegeben. Geben Sie die Anzahl der Versuche an.

Erste Meldung

Die Nachricht, die Benutzern vor dem Ausführen der Aktion angezeigt werden soll. Informationen zum Anpassen des im Dialogfeld angezeigten Logos finden Sie unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren.

Fortschrittsmeldung

Die Meldung, die den Benutzern während der Patch-Aktion angezeigt wird.

Abschlussmeldung

Die Meldung, die den Benutzern nach Abschluss der Patch-Aktion angezeigt wird.

Optionen

Die Optionen für den Neustart des verwalteten Geräts.

Kein Neustart

Das Gerät wird nicht neu gestartet, obwohl möglicherweise ein Neustart erforderlich ist, damit das Patch wirksam wird. Wenn diese Option ausgewählt wird, werden gemäß dem Patch-Zeitplan folgende Aktionen ausgeführt:

Es wird davon abgeraten, die Option Kein Neustart zu verwenden, da die Bereitstellung von Patches ohne einen erforderlichen Neustart die Stabilität der Systeme beeinträchtigen kann. Zudem werden Patches, die einen Neustart erfordern, erst nach dem Neustart als bereitgestellt angezeigt.

Eingabeaufforderung für Benutzer

Vor dem Geräteneustart wird gewartet, bis der Benutzer den Neustart akzeptiert hat. Wenn diese Option ausgewählt wird, werden gemäß dem Patch-Zeitplan folgende Aktionen ausgeführt:

Wenn sich der Benutzer den Neustart per Snooze verschiebt oder abbricht, wird der Patch-Vorgang angehalten, bis ein Neustart durchgeführt wird. Nach einem Neustart wird der Rollback-Vorgang fortgesetzt, bis wieder ein Neustart erforderlich ist, und der Benutzer wird erneut aufgefordert, den Computer neu zu starten. Das Muster wird fortgesetzt, bis alle Patches der Patch-Liste verarbeitet wurden.

Neustart erzwingen

Ein Neustart wird durchgeführt, sobald ein Patch bereitgestellt wurde, das einen Neustart erfordert. Erzwungene Neustarts können nicht abgebrochen werden. Neustart erzwingen eignet sich gut für Desktops und Server. Unter Umständen ist es nicht sinnvoll, auf Notebooks einen Neustart zu erzwingen. Wenn diese Option ausgewählt wird, werden gemäß dem Patch-Zeitplan folgende Aktionen ausgeführt:

"Neustart erzwingen" eignet sich für Server, da diese in der Regel keine speziell zugewiesenen Benutzer besitzen. Es ist jedoch wichtig, Benutzer darauf hinzuweisen, dass Dienste nicht verfügbar sind, wenn Server gepatcht und neu gestartet werden. Siehe Best Practices für den Patch-Vorgang.

Automatisch neu starten, wenn niemand angemeldet ist

Das verwaltete Gerät wird automatisch neu gestartet, wenn keine Benutzer angemeldet sind.

Meldung

Die Nachricht, die Benutzern vor dem Neustart des Geräts angezeigt werden soll. Informationen zum Hinzufügen eines benutzerdefinierten Logos zum Meldungsdialogfeld finden Sie unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren.

Timeout

Die Zeitspanne in Minuten, für die das Dialogfeld angezeigt werden soll, bevor eine Aktion ausgeführt wird. Wenn diese Zeitspanne verstreicht, ohne dass der Benutzer auf eine Schaltfläche klickt, führt die Appliance die in der Dropdown-Liste Timeout angegebene Aktion aus.

Wenn Neustart erzwingen ausgewählt ist, berücksichtigt das Timeout-Verhalten den KUSerAlert und globale K1000 Agenten-Prozess-Timeouts. Das in amp.conf auf der Seite Agenten-Einstellungen festgelegte globale Timeout bestimmt immer, wie lange ein durch den Agenten gestarteter Prozess laufen kann, einschließlich des KUserAlert-Timeouty. Angenommen, das KUserAlert-Timeout ist auf zwei Stunden eingestellt, und Sie setzen das globale Timeout auf eine Stunde, so stoppt der Agent den KUserAlert, weil seine Ausführung zu lange dauern würde. Das globale Timeout muss daher auf ein Timeout gesetzt werden, das länger als das KUserAlert-Timeout ist. Dieser Wert muss entsprechend festgelegt werden.

Timeout-Aktion

Die Aktion, die ausgeführt werden soll, wenn die Zeitspanne für den Timeout abgelaufen ist, ohne dass der Benutzer eine Option ausgewählt hat.

Neustartverzögerung (Countdown)

Der Neustart wird mithilfe eines Countdowns verschoben. Der Countdown wird in Minuten angegeben.

Jetzt neu starten

Das Gerät wird sofort neu gestartet.

Später neu starten

Das Gerät wird später neu gestartet.

Anzahl der Eingabeaufforderungen

Die Anzahl der Eingabeaufforderungen, die dem Benutzer angezeigt werden, bevor das Gerät neu gestartet wird. Wenn Sie beispielsweise den Wert 5 eingeben, wird das Gerät automatisch neu gestartet, wenn der Benutzer die fünfte Aufforderung zum Neustart erhält. Mit anderen Worten: Der Benutzer kann den Neustart nur viermal verzögern, wenn der Wert für Anzahl der Eingabeaufforderungen auf "5" festgelegt ist.

Intervall für erneute Eingabeaufforderung

Die Zeit, die verstreicht, bevor der Benutzer erneut aufgefordert wird, einen Neustart durchzuführen.

Kein(e)

Die Ausführung erfolgt im Zusammenhang mit einem Ereignis anstatt zu einem bestimmten Datum oder zu einem bestimmten Zeitpunkt. Diese Option ist nützlich, wenn Sie Patches manuell auf Server anwenden oder Patch-Aktionen ausführen möchten, die nicht nach einem Zeitplan ausgeführt werden sollen.

Alle _ Stunden

Der Vorgang wird im angegebenen Intervall durchgeführt.

Täglich/an einem bestimmten Tag um HH:MM

Die Erfassung wird täglich zu einem bestimmten Zeitpunkt oder an einem bestimmten Wochentag um eine bestimmte Uhrzeit ausgeführt.

Amn. jedes Monats/eines bestimmten Monat um HH:MM ausführen

Am n. Tag jedes Monats ausführen (beispielsweise am ersten oder zweiten) Tag des Monats oder in einem bestimmten Monat zu einer bestimmten Zeit.

Benutzerdefiniert

Ausführung nach einem benutzerdefinierten Zeitplan.

Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt):

Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:

Beispiele:

Zeitzone

Die Zeitzone, die beim Planen der Aktion verwendet werden soll. Wählen Sie Server aus, um die Zeitzone der Appliance zu verwenden. Wählen Sie Agent aus, um die Zeitzone des verwalteten Geräts zu verwenden.

Wenn offline, bei nächster Verbindung ausführen

Wenn das Gerät derzeit offline ist, wird die Aktion ausgeführt, sobald das verwaltete Gerät das nächste Mal eine Verbindung mit der Appliance herstellt. Diese Option eignet sich für Notebooks und andere Geräte, die regelmäßig offline sind. Wenn diese Option nicht ausgewählt wird und das Gerät offline ist, wird die Aktion erst zum nächsten geplanten Zeitpunkt ausgeführt.

Ausführung nach Wiederverbinden verzögern

Der Zeitplan wird um eine angegebene Zeitspanne verzögert. Die Zeitspanne der Verzögerung beginnt zu dem Zeitpunkt, für den die Ausführung der Patch-Aktion geplant wurde.

Beenden nach

Das Zeitlimit für Patch-Aktionen.

Wenn Sie beispielsweise festlegen, dass Patches um 4.00 Uhr ausgeführt werden sollen, sollten Sie möglicherweise auch festlegen, dass alle Patch-Aktionen um 7.00 Uhr beendet werden, um Probleme hinsichtlich der Bandbreite zu vermeiden, wenn Benutzer mit der Arbeit beginnen. Hierzu können Sie im Minutenfeld den Wert 180 angeben.

Wenn dieses Zeitlimit erreicht wird, werden alle Patch-Aufgaben, die derzeit ausgeführt werden, angehalten und der zugehörige Status im Sicherheitsprotokoll wird mit Angehalten angegeben.

Diese Patch-Aufgaben werden bei der nächsten Ausführung nicht fortgesetzt, sondern beginnen vielmehr bei jeder geplanten Patch-Aktion wieder von vorn.

Name

Ein Name, der den Zeitplan genau bezeichnet. Dieser Name wird auf der Seite Patch-Zeitpläne angezeigt.

Aktion

Wählen Sie Erkennen aus. Die Seite wird mit den entsprechenden Optionen aktualisiert.

Das Verhalten der Patch-Aktion hängt von der Kombination der Auswahl für Neustart, Bereitstellung und Rollback ab. Wenn bei einer Patch-Aktion sowohl eine Erkennung als auch weitere Aktionen durchgeführt werden, wie beispielsweise bei Erkennen und bereitstellen und Erkennen und Rollback durchführen, wird die Aktion regelmäßig wiederholt, bis bei der Erkennung keine Patches mehr gefunden werden, für die eine Bereitstellung oder ein Rollback erforderlich ist. Dieses Verhalten kann bei einer einzigen geplanten Ausführung mehrere Neustartaktionen zur Folge haben. Zudem bestimmt der Typ des Geräts, das Sie patchen, den Typ der zu verwendenden Patch-Aktion.

Alle Geräte

Führt den Zeitplan auf allen Geräten aus. Wenn auf Ihrer Appliance die Organisationskomponente aktiviert ist, werden alle Geräte der ausgewählten Organisation einbezogen.

Verwenden Sie diese Einstellung mit Vorsicht. In der Regel ist es besser, Patch-Aktionen auf einer begrenzten Anzahl Geräte zu testen und die Patch-Aktionen auf ausgewählte Geräte oder Gerätelabels zu begrenzen. Durch diese Einschränkung wird sichergestellt, dass Patch-Aktionen richtig angewendet werden.

HINWEIS: Diese Option wird nur angezeigt, wenn das Kontrollkästchen Alle Geräte ausblenden auf der Seite Allgemeine Einstellungen nicht ausgewählt ist.

Gerätelabels

Die Patch-Aktionen werden auf die Geräte beschränkt, die das von Ihnen ausgewählte Label aufweisen. Durch Begrenzen der Ausführung auf Labels, insbesondere auf Smart Labels, wird sichergestellt, dass Patches richtig angewendet werden.

Einige Anwendungs-Patches können beispielsweise Anwendungen installieren und bereits installierte Anwendungen aktualisieren. Um zu verhindern, dass die Appliance die Anwendung auf Geräten installiert, auf denen die Anwendung noch nicht installiert ist, erstellen Sie ein Smart Label, mit dem Geräte gekennzeichnet werden, auf denen die Anwendung bereits installiert ist. Anschließend können Sie die Patch-Aktion auf Geräte begrenzen, die dieses Label aufweisen. Das Patch wird dann nur auf Geräten angewendet, auf denen die Anwendung bereits installiert ist.

Um diese Option verwenden zu können, müssen Sie bereits Labels oder Smart Labels erstellt haben. Siehe Smart Labels für Patches verwenden.

Geräte

Führt auf den von Ihnen ausgewählten Geräten Patch-Aktionen zur Erkennung und Bereitstellung aus. Um nach Geräten zu suchen, beginnen Sie mit einer entsprechenden Eingabe in das Feld.

Betriebssysteme

Wählen Sie die Betriebssysteme der Geräte aus, auf denen Sie die Aktionen ausführen möchten. Die Standardeinstellung für diese Option sind alle Betriebssysteme.

Alle Patches

Führt ein Rollback für alle Patches auf den ausgewählten Geräten durch.

Labels

Die Aktion wird auf die Patches beschränkt, die das von Ihnen ausgewählte Label aufweisen. Diese Option wird für die Erkennung von Patches am häufigsten verwendet. Um Labels auszuwählen, klicken Sie auf Bearbeiten. Um diese Option zu verwenden, müssen bereits Labels oder Smart Labels für die Patches vorhanden sein, die erkannt werden sollen. Siehe Smart Labels für Patches verwenden.

Maximale Anzahl Rollback-Versuche

Die maximale Anzahl der Versuche für die Bereitstellung oder das Rollback des Patches durch die Appliance (zwischen 0 und 99). Wenn Sie 0 angeben, versucht die Appliance unbegrenzt, das Patch bereitzustellen oder ein Rollback für das Patch auszuführen.

In einem letzten Schritt überprüft die Appliance bei der Patch-Bereitstellung oder dem Rollback, ob das Patch erfolgreich bereitgestellt oder das Rollback erfolgreich ausgeführt wurde. Wenn bei einer Bereitstellung oder einem Rollback ein Fehler auftritt, versucht die Appliance, das Patch erneut bereitzustellen oder das Rollback für das Patch erneut auszuführen, bis eines der folgenden Ereignisse eintritt:

Optionen

Die Optionen, die den Benutzern bei der Ausführung von Patch-Aktionen angezeigt werden. Wenn Sie die Aktion ohne Benachrichtigung des Benutzers ausführen möchten, lassen Sie das Feld Optionen leer.

Timeout

Die Zeitspanne in Minuten, für die das Dialogfeld angezeigt werden soll, bevor eine Aktion ausgeführt wird. Wenn diese Zeitspanne verstreicht, ohne dass der Benutzer auf eine Schaltfläche klickt, führt die Appliance die in der Dropdown-Liste Timeout angegebene Aktion aus.

Timeout-Aktion

Die Aktion, die ausgeführt werden soll, wenn die Zeitspanne für den Timeout abgelaufen ist, ohne dass der Benutzer eine Option ausgewählt hat.

Snooze-Dauer

Die Wartezeit in Minuten, nachdem der Benutzer auf Snooze geklickt hat. Nach Ablauf dieser Zeit erscheint das Dialogfeld erneut.

Limit für "Snooze bis"

Aktivieren Sie das Kontrollkästchen Limit für "Snooze bis", damit der Benutzer die Patch-Aktion so oft verschieben kann wie angegeben. Geben Sie die Anzahl der Versuche an.

Erste Meldung

Die Nachricht, die Benutzern vor dem Ausführen der Aktion angezeigt werden soll. Informationen zum Anpassen des im Dialogfeld angezeigten Logos finden Sie unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren.

Fortschrittsmeldung

Die Meldung, die den Benutzern während der Patch-Aktion angezeigt wird.

Abschlussmeldung

Die Meldung, die den Benutzern nach Abschluss der Patch-Aktion angezeigt wird.

Optionen

Die Optionen für den Neustart des verwalteten Geräts.

Kein Neustart

Das Gerät wird nicht neu gestartet, obwohl möglicherweise ein Neustart erforderlich ist, damit das Patch wirksam wird. Wenn diese Option ausgewählt wird, werden gemäß dem Patch-Zeitplan folgende Aktionen ausgeführt:

Es wird davon abgeraten, die Option Kein Neustart zu verwenden, da die Bereitstellung von Patches ohne einen erforderlichen Neustart die Stabilität der Systeme beeinträchtigen kann. Zudem werden Patches, die einen Neustart erfordern, erst nach dem Neustart als bereitgestellt angezeigt.

Eingabeaufforderung für Benutzer

Vor dem Geräteneustart wird gewartet, bis der Benutzer den Neustart akzeptiert hat. Wenn diese Option ausgewählt wird, werden gemäß dem Patch-Zeitplan folgende Aktionen ausgeführt:

Wenn sich der Benutzer den Neustart per Snooze verschiebt oder abbricht, wird der Patch-Vorgang angehalten, bis ein Neustart durchgeführt wird. Nach einem Neustart wird der Rollback-Vorgang fortgesetzt, bis wieder ein Neustart erforderlich ist, und der Benutzer wird erneut aufgefordert, den Computer neu zu starten. Das Muster wird fortgesetzt, bis alle Patches der Patch-Liste verarbeitet wurden.

Neustart erzwingen

Ein Neustart wird durchgeführt, sobald ein Patch bereitgestellt wurde, das einen Neustart erfordert. Erzwungene Neustarts können nicht abgebrochen werden. Neustart erzwingen eignet sich gut für Desktops und Server. Unter Umständen ist es nicht sinnvoll, auf Notebooks einen Neustart zu erzwingen. Wenn diese Option ausgewählt wird, werden gemäß dem Patch-Zeitplan folgende Aktionen ausgeführt:

"Neustart erzwingen" eignet sich für Server, da diese in der Regel keine speziell zugewiesenen Benutzer besitzen. Es ist jedoch wichtig, Benutzer darauf hinzuweisen, dass Dienste nicht verfügbar sind, wenn Server gepatcht und neu gestartet werden. Siehe Best Practices für den Patch-Vorgang.

Automatisch neu starten, wenn niemand angemeldet ist

Das verwaltete Gerät wird automatisch neu gestartet, wenn keine Benutzer angemeldet sind.

Meldung

Die Nachricht, die Benutzern vor dem Neustart des Geräts angezeigt werden soll. Informationen zum Hinzufügen eines benutzerdefinierten Logos zum Meldungsdialogfeld finden Sie unter Allgemeine Appliance-Einstellungen bei aktivierter Organisationskomponente konfigurieren.

Timeout

Die Zeitspanne in Minuten, für die das Dialogfeld angezeigt werden soll, bevor eine Aktion ausgeführt wird. Wenn diese Zeitspanne verstreicht, ohne dass der Benutzer auf eine Schaltfläche klickt, führt die Appliance die in der Dropdown-Liste Timeout angegebene Aktion aus.

Wenn Neustart erzwingen ausgewählt ist, berücksichtigt das Timeout-Verhalten den KUSerAlert und globale K1000 Agenten-Prozess-Timeouts. Das in amp.conf auf der Seite Agenten-Einstellungen festgelegte globale Timeout bestimmt immer, wie lange ein durch den Agenten gestarteter Prozess laufen kann, einschließlich des KUserAlert-Timeouty. Angenommen, das KUserAlert-Timeout ist auf zwei Stunden eingestellt, und Sie setzen das globale Timeout auf eine Stunde, so stoppt der Agent den KUserAlert, weil seine Ausführung zu lange dauern würde. Das globale Timeout muss daher auf ein Timeout gesetzt werden, das länger als das KUserAlert-Timeout ist. Dieser Wert muss entsprechend festgelegt werden.

Timeout-Aktion

Die Aktion, die ausgeführt werden soll, wenn die Zeitspanne für den Timeout abgelaufen ist, ohne dass der Benutzer eine Option ausgewählt hat.

Neustartverzögerung (Countdown)

Der Neustart wird mithilfe eines Countdowns verschoben. Der Countdown wird in Minuten angegeben.

Jetzt neu starten

Das Gerät wird sofort neu gestartet.

Später neu starten

Das Gerät wird später neu gestartet.

Anzahl der Eingabeaufforderungen

Die Anzahl der Eingabeaufforderungen, die dem Benutzer angezeigt werden, bevor das Gerät neu gestartet wird. Wenn Sie beispielsweise den Wert 5 eingeben, wird das Gerät automatisch neu gestartet, wenn der Benutzer die fünfte Aufforderung zum Neustart erhält. Mit anderen Worten: Der Benutzer kann den Neustart nur viermal verzögern, wenn der Wert für Anzahl der Eingabeaufforderungen auf "5" festgelegt ist.

Intervall für erneute Eingabeaufforderung

Die Zeit, die verstreicht, bevor der Benutzer erneut aufgefordert wird, einen Neustart durchzuführen.

Kein(e)

Die Ausführung erfolgt im Zusammenhang mit einem Ereignis anstatt zu einem bestimmten Datum oder zu einem bestimmten Zeitpunkt. Diese Option ist nützlich, wenn Sie Patches manuell auf Server anwenden oder Patch-Aktionen ausführen möchten, die nicht nach einem Zeitplan ausgeführt werden sollen.

Alle _ Stunden

Der Vorgang wird im angegebenen Intervall durchgeführt.

Täglich/an einem bestimmten Tag um HH:MM

Die Erfassung wird täglich zu einem bestimmten Zeitpunkt oder an einem bestimmten Wochentag um eine bestimmte Uhrzeit ausgeführt.

Amn. jedes Monats/eines bestimmten Monat um HH:MM ausführen

Am n. Tag jedes Monats ausführen (beispielsweise am ersten oder zweiten) Tag des Monats oder in einem bestimmten Monat zu einer bestimmten Zeit.

Benutzerdefiniert

Ausführung nach einem benutzerdefinierten Zeitplan.

Verwenden Sie das Standard-5-Feld-Cron-Format (das erweiterte Cron-Format wird nicht unterstützt):

Verwenden Sie bei der Angabe von Werten die folgenden Zeichen:

Beispiele:

Zeitzone

Die Zeitzone, die beim Planen der Aktion verwendet werden soll. Wählen Sie Server aus, um die Zeitzone der Appliance zu verwenden. Wählen Sie Agent aus, um die Zeitzone des verwalteten Geräts zu verwenden.

Wenn offline, bei nächster Verbindung ausführen

Wenn das Gerät derzeit offline ist, wird die Aktion ausgeführt, sobald das verwaltete Gerät das nächste Mal eine Verbindung mit der Appliance herstellt. Diese Option eignet sich für Notebooks und andere Geräte, die regelmäßig offline sind. Wenn diese Option nicht ausgewählt wird und das Gerät offline ist, wird die Aktion erst zum nächsten geplanten Zeitpunkt ausgeführt.

Ausführung nach Wiederverbinden verzögern

Der Zeitplan wird um eine angegebene Zeitspanne verzögert. Die Zeitspanne der Verzögerung beginnt zu dem Zeitpunkt, für den die Ausführung der Patch-Aktion geplant wurde.

Beenden nach

Das Zeitlimit für Patch-Aktionen.

Wenn Sie beispielsweise festlegen, dass Patches um 4.00 Uhr ausgeführt werden sollen, sollten Sie möglicherweise auch festlegen, dass alle Patch-Aktionen um 7.00 Uhr beendet werden, um Probleme hinsichtlich der Bandbreite zu vermeiden, wenn Benutzer mit der Arbeit beginnen. Hierzu können Sie im Minutenfeld den Wert 180 angeben.

Wenn dieses Zeitlimit erreicht wird, werden alle Patch-Aufgaben, die derzeit ausgeführt werden, angehalten und der zugehörige Status im Sicherheitsprotokoll wird mit Angehalten angegeben.

Diese Patch-Aufgaben werden bei der nächsten Ausführung nicht fortgesetzt, sondern beginnen vielmehr bei jeder geplanten Patch-Aktion wieder von vorn.