Dashboard

Mandant anlegen

Vorhandene Mandanten

Was soll aktuell gehalten werden?

Lege fest, was auf den Geräten dieses Kunden automatisch aktualisiert wird. Programme von Drittanbietern laufen über Chocolatey.

Monitoring für diesen Kunden

Welche Prüfungen gelten, mit welchen Schwellen, und welche Dienste immer überwacht werden. Leere Felder = wie übergeordnet (Standort → Kunde → Einstellungen). Gilt für Standorte und Geräte darunter, solange dort nichts Eigenes eingestellt ist.

So werden Exchange-Updates verteilt

• Security Updates (SU) liefert Microsoft über Microsoft Update. Sie lassen sich hier pro Server oder für alle auf einmal installieren. Exchange ist währenddessen 20–60 Minuten nicht erreichbar (Mail, OWA, Outlook) – also außerhalb der Geschäftszeit installieren. Danach ist meist ein Neustart nötig; der wird bei Exchange nie automatisch ausgeführt.
• Kumulative Updates (CU) und das Upgrade auf Exchange SE gibt es nicht über Windows Update. Sie werden mit dem Exchange-Setup installiert (ca. 6 GB, Rechte der Exchange-Organisationsverwaltung, teils Active-Directory-Vorbereitung). Bricht das unbeaufsichtigt ab, steht der Mailserver – deshalb bewusst manuell mit RDP.
• Exchange 2016 und 2019 sind seit 14.10.2025 ohne Support. Weitere Sicherheitsupdates gibt es nur mit Microsofts kostenpflichtigem ESU-Programm. Ziel ist Exchange SE: von 2019 CU14/CU15 per In-place-Upgrade, von 2016 nur über einen neuen Server.

So wird Hornetsecurity VM Backup aktualisiert

• Das Patch-System erkennt die installierte Version über das Inventar der Backup-Server und vergleicht sie mit der aktuellen Version von Hornetsecurity (Stand siehe oben).
• Das Update wird bewusst nicht automatisch installiert: Hornetsecurity dokumentiert keine stille Installation, und ein Update kann laufende Sicherungen unterbrechen.
• Vorgehen je Server: Button „Update-Anleitung" – Setup laden, Prüfsumme kontrollieren, außerhalb der Sicherungszeiten auf dem Backup-Server installieren. Die Konsole aktualisiert danach die Agenten auf den Hosts.

Pilotgeräte

Diese Geräte bekommen neue Agent-Versionen zuerst (Welle 1). Sinnvoll: ein eigener PC, ein MV-EDV-Server und je ein typischer Server (Exchange, DC).

⏸ Angehaltene Programm-Updates

Diese Programme werden bei allen Kunden nicht aktualisiert. Automatisch angehalten werden Pakete, die bei vielen Kunden gleichzeitig scheitern (Freigabe nach 3 Tagen). Dauerhaft gesperrte Programme bleiben gesperrt, bis sie freigegeben werden.

Programme aktuell halten

Diese Chocolatey-Programme werden automatisch aktualisiert. Per Klick aus den Vorschlägen wählen oder den Paketnamen eintippen. (Im Dashboard zeigt „Software" pro Gerät, was installiert ist.)

Gesperrte Programme (werden nie automatisch aktualisiert)

Offene Aufgaben Aktualisieren

Aufgaben warten, bis der Agent das nächste Mal Kontakt aufnimmt, und werden dann ausgeführt. „Abbrechen" entfernt eine noch nicht ausgeführte Aufgabe.

Patchlauf-Historie

CSV-Export PDF-Export

🧪 Patch-Ringe

Kunden mit Patch-Ring Testgruppe patchen zuerst. Die Wartungsfenster aller anderen Kunden installieren Windows-Updates erst, wenn die Testgruppe seit dem Patchday fehlerfrei durchgelaufen ist.

↶ Update zurücknehmen (mehrere Geräte)

Hat ein Update Probleme verursacht? KB-Nummer eingeben – das System zeigt alle Geräte, auf denen es über unser System installiert wurde, und nimmt es dort zurück. Das Update wird auf diesen Geräten danach automatisch ausgeschlossen.

⬇ Update aus Microsoft-Katalog installieren

Für Notfall-Patches, die Microsoft anfangs nur im Update-Katalog und noch nicht über Windows Update anbietet: KB-Nummer eingeben, Katalog-Eintrag und Geräte wählen. Der Agent lädt die Datei direkt von Microsoft, prüft Prüfsumme und Signatur und installiert sie – ohne automatischen Neustart. Nur Super-Admin.

Wartungsfenster anlegen

Vorhandene Wartungsfenster

Sperrzeiten – in diesem Zeitraum kein automatisches Patchen & kein automatischer Neustart

Benutzer anlegen

Für Kunden: Kunde auswählen und Rolle Techniker (selbst patchen und eigene Rechner anmelden) oder Nur-Lesen. Der Benutzer sieht nur die Geräte dieses Kunden, muss das Passwort bei der ersten Anmeldung ändern und 2FA einrichten.

Vorhandene Benutzer

Software-Katalog (Drittanbieter)

Offizielle Hersteller-Downloads mit Authenticode-Prüfung – funktioniert auch auf Servern ohne winget. Pro Kunde aktivierst du Programme unter „Freigaben" über die App-ID.

Vorhandene Einträge

Protokoll Aktualisieren

Passwort ändern

Zwei-Faktor-Authentifizierung (2FA)

Status wird geladen…