Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wie handelt ihr das Patchmanagement?

Frage Microsoft Windows Server

Mitglied: Lamerking

Lamerking (Level 1) - Jetzt verbinden

25.04.2007, aktualisiert 27.04.2007, 3713 Aufrufe, 7 Kommentare

Hallo zusammen,

wir wollen bei uns im Betrieb eine Patchmanagementsoftware einsetzen.

Mich würde mal interessieren wie ihr folgende Punkte handelt:

1.) Einmal monatlich findet ja der Patch Day statt. Ab und an werden aber auch besonders kritische Sicherheitsupdates zwischen den Patch Days veröffentlicht. Wo kann man sich über diese Patches am besten informieren? Gibts Newsletter oder besondere Websiten, die sich mit dem Thema beschäftigen?

2.) Wann spielt ihr die Patches ein bzw. wann verteilt ihr sie?

3.) Wie testet ihr die Patches? Habt ihr Pilotbenutzer, oder rollt ihr einfach alles gleich aus?
Oder werden einfach immer 3 PCs pro Abteilung oder so gepatcht?

4.) Spielt ihr an diversen Systemen keine Patches ein?

5.) Macht ihr bei einigen Systemen (z.B. sehr kritische) zuvor ein Backup vom Server?

6.) Patcht ihr auch Fremdanwendung (z.B. Adobe)?

Vielen Dank schon mal im Voraus.

Gruß
Tobias
Mitglied: stepas
25.04.2007 um 18:12 Uhr
Da gibts ein haufen Moeglichkeiten und haengt immer von der gegebenheit der firma ab.
Unter Windows gits halt unser aller liebling WSUS unter Linux arbeiten wir mit ZENWorks
Es gibt eigentlich genug newsletter zb der von MS oder, oder.

http://www.microsoft.com/technet/security/secnews/newsletter.htm

Bei Banken/Finanzen werden alle Patches mit der vorhanden software geprueft ob sie kompatible sind und und.
Bei Desktops wo halt nur Outlook und Word laeuft waere der aufwand wahrscheinlich zu hoch.
Andere updates wie Adobe usw kann man ueber GPO verteilen.
Bitte warten ..
Mitglied: Lamerking
26.04.2007 um 07:05 Uhr
Hallo,

danke schon mal für die Tipps.

Um konkrete Produktvorschläge geht es mir aber nicht.
Mir geht es mehr um das allgemeine Handling (siehe aufgelistete Punkte).

Danke schon mal.

Gruß
Tobias
Bitte warten ..
Mitglied: 25110
26.04.2007 um 08:37 Uhr
Aus unserer Praxis mit WSUS:

1) Jeden Tag im WSUS nachsehen, ob es was Neues gibt

2) Möglichst zeitnah

3) Alles wird vorher auf Testsystemen (Client und Server mit allen produktiven Anwendungen) geprüft,
erst danach werden die Updates/Patches verteilt

4) Alle Systeme erhalten die Updates/Patches

5) Alle Server werden sowieso jeden Tag gesichert

6) Nur Microsoft

mfg
Bitte warten ..
Mitglied: Lamerking
27.04.2007 um 11:14 Uhr
Hallo,

wer testet bei euch an den Testsystemen? Ein Administrator oder ein Mitarbeiter?

Zu welcher Zeit verteilt ihr die Patches (Morgens, Mittags, Abends?).
Es ist ja eigentlich meistens ein Neustart des PCs notwendig. D.h. während dem Patchvorgang und dem anschließenden Neustart können ja die Mitarbeiter nicht arbeiten. Ist das korrekt?

Danke.
Bitte warten ..
Mitglied: 25110
27.04.2007 um 11:29 Uhr
Hallo,

getestet wird von Administratoren, verteilt wird Mittags in der Pause.

Updates sind per Richtlinie so eingestellt, dass die Updates beim Herunterfahren der Clients installiert werden, das stört niemanden. Ist ein Neustart notwendig, erhält der Anwender einen entsprechenden Hinweis und kann selbst entscheiden, ob er sofort oder später einen Neustart durchführt.

mfg
Bitte warten ..
Mitglied: Lamerking
27.04.2007 um 11:35 Uhr
Hi,

was testet ihr da genau?
Wir haben ca. 120 Anwendungen, verteilt auf verschiedene Abteilungen. Was wäre da sinnvoll?
Bitte warten ..
Mitglied: 25110
27.04.2007 um 11:51 Uhr
Hallo,

120 Anwendungen….. Das kann ich nicht beurteilen, was da sinnvoll ist.

Getestet wird, was täglich gebraucht wird, z.B. Office, SAP-GUI und ein paar spezielle Anwendungen.
Bei uns kein Problem. Wir haben zwar auch ein paar Sonderfälle, aber 120?

mfg
Bitte warten ..
Ähnliche Inhalte
Microsoft
Aufbau Patchmanagement
Frage von quin83Microsoft6 Kommentare

Hallo zusammen, ich plane gerade den Aufbau einer neuen Umgebung, um Software und MS Patches auf ca. 600 Win7 ...

Festplatten, SSD, Raid
Von einem MiniDump herrausfinden das es sich um einen Treiberfehler handelt
Frage von MaffiFestplatten, SSD, Raid11 Kommentare

Hallo Liebe Admins, ich habe eine kleine Prüfungsaufgabe, ich habe ein MiniDump zur verfügung gestellt bekommen (siehe unten). Ich ...

Netzwerkmanagement
Daten und Freigabe wie händelt ihr das
Frage von 103148Netzwerkmanagement2 Kommentare

Hallo, wir habe in unserer Firma eine "normale" Struktur, sprich Einkauf, Vertrieb, Marketing, Versand und Fertigung usw. Unsere Filefreigabe ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 107 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless8 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows Server
Ping auf einen bestimmten Server nicht möglich
gelöst Frage von a.thierWindows Server7 Kommentare

Hallo, ich habe folgendes Problem. srv-dc1: Ping srv-nav > geht Ping srv-exchange > geht nicht srv-exchange: Ping srv-dc1 > ...