Patch-Ergebnisse prüfen

Nachdem ein Wartungsfenster gelaufen ist, kannst du genau sehen, was installiert wurde. octoja zeigt Patch-Ergebnisse an zwei Stellen: Der Update-Katalog verfolgt ein einzelnes Update über deinen gesamten Bestand, und jeder Patch-Zyklus zeigt, was während der Wartung eines Rings passiert ist.

Bevor du beginnst

• Du benötigst die Berechtigung Patch-Richtlinien und -Zyklen anzeigen, um Patch-Status und -Verlauf zu sehen. Berechtigungen werden pro Gruppe unter Administration → Gruppen im Bereich Patch-Verwaltung vergeben (siehe Berechtigungen zuweisen).

Ein Update über den gesamten Bestand verfolgen

Der Update-Katalog ist die fleetweite Ansicht — nutze ihn für die Frage „Wo steht dieses Update überall?“.

1. Gehe zu Patch-Verwaltung → Update-Katalog. Jede Zeile ist ein Update mit seinem Schweregrad, seinen Kategorien, seinem Erscheinungsdatum und der Anzahl der Geräte, auf denen es noch Ausstehend ist. Verwaltet von nennt die Richtlinien, die das Update abdecken, oder markiert es als Nicht verwaltet, wenn keine Richtlinie es erfasst. Suche nach KB-Nummer oder Titel, grenze nach Schweregrad ein und stelle den letzten Filter auf Nur ausstehende, um dich auf offene Updates zu konzentrieren.
2. Wähle im Auswahlfeld über der Tabelle eine Richtlinie, um Verwaltet von gegen eine Spalte pro Ring zu tauschen. Ein Ring zeigt einen der Werte Noch nicht eingeplant, Wartet auf Prüfung, Eingeplant, Wird installiert, Installiert, Installiert (mit Fehlern), Abgelehnt oder Zurückgestellt, und ein bereits gelaufener Ring ergänzt darunter seine erfolgreichen, fehlgeschlagenen und verpassten Zahlen. Ein global gesperrtes Update ist mit Blockiert markiert.
3. Klappe eine Zeile über den Pfeil links auf, um die Aufschlüsselung pro Gerät zu sehen — Gerät, Kunde, Ring, Status und Details. Jedes Gerät zeigt Installiert, Bereits installiert, Ausstehend, Noch nicht eingeplant, Fehlgeschlagen, Verpasst — Gerät offline, Unvollständig, Neustart erforderlich, Übersprungen, Nicht zutreffend oder Zurückgezogen. Details trägt bei einem fehlgeschlagenen Gerät den Fehlercode und die Meldung, bei einem installierten die Installationszeit und bei einem ausstehenden das Datum des Zyklus. Ein Ring kann Eingeplant sein, während seine Geräte noch Ausstehend sind.
4. Klicke die Zeile selbst an, um das Update vollständig zu öffnen. Wähle Alle Geräte für den Gesamtüberblick oder eine passende Richtlinie für deren Ringe. Update-Verteilung über die Ringe zeichnet jedes Gerät als Punkt um seinen Ring und seinen Kunden. Die Karten über der Tabelle fassen die Gerätestatus zusammen, darunter Ausstehend und Unvollständig. Alle Geräte darunter wiederholt die Aufschlüsselung mit einem Suchfeld.

Verwaltet von berücksichtigt die aktuelle Zielgruppe der Richtlinien und Geräte, auf denen das Update noch aussteht — eine alte Freigabe allein bedeutet keine aktuelle Abdeckung. Für die historische Auswertung kann eine Richtlinie im Auswahlfeld weiterhin verfügbar sein, obwohl keine Installation mehr aussteht. Du kannst den Katalogeintrag auch über den Update-Titel in den ausstehenden Updates eines Geräts öffnen, sofern du die Berechtigung zum Anzeigen der Patch-Verwaltung besitzt.

Die Ergebnisse eines Zyklus sehen

Öffne einen Zyklus, um eine einzelne Wartung zu prüfen — was auf welchem Gerät installiert wurde und was fehlschlug.

1. Gehe zu Patch-Verwaltung → Patch-Zyklen und suche den Zyklus unter Alle Zyklen; die Spalte Status sagt dir, wo er steht. Öffne einen mit Abgeschlossen oder Verpasst — diese Zyklen tragen die Ergebnisse. Ein Zyklus mit In Bearbeitung zeigt seine Geräteliste live und aktualisiert sich von selbst; die Tabs und Übersichtskarten darunter erscheinen, sobald er fertig ist.
2. Die Karten unter Geräteausführungen zählen Abgeschlossene Ausführungen, Verpasste Ausführungen, Unvollständige Ausführungen, In Bearbeitung und Ausstehend. Sie zählen Geräte, nicht erfolgreich installierte Updates.
3. Der Zyklus öffnet sich auf Nach Update. Je Update siehst du die KB-Nummer und getrennte Zählungen für Erfolgreich, Bereits installiert, Nicht zutreffend, Übersprungen, Zurückgezogen, Neustart erforderlich, Nicht abgeschlossen und Fehlgeschlagen. Zusammen ergeben sie Geräteergebnisse — die Anzahl der Geräte mit einem Ergebnis für dieses Update. Nicht abgeschlossen umfasst die letzten Zustände Ausstehend, Wird heruntergeladen und Wird installiert. Die Info-Symbole erklären die Zählungen.
4. Wechsle zu Nach Gerät für den Gerätestatus, die Anzahl Neustarts und die Ergebniszeilen. Klappe ein Gerät auf, um einzelne Updates, Fehlercodes und Meldungen zu prüfen. Ein Fehler der gesamten Geräteausführung erscheint oberhalb der Update-Liste. Bei übersprungenen Updates kann ein Grund stehen, etwa eine globale Sperre, ein bekanntes Problem, ein Richtlinienausschluss oder eine automatische Genehmigungsregel.
5. Unter Nach Gerät sind nicht zutreffende Update-Ergebnisse standardmäßig ausgeblendet. Schalte Nicht zutreffende einbeziehen ein, um sie zu sehen. Ergebniszeilen mit 7 / 10 bedeutet: 7 von 10 Ergebnissen sind sichtbar, nicht 7 erfolgreiche Installationen. Der Schalter ändert nur diese Tabellenansicht; Nach Update zählt nicht zutreffende Ergebnisse weiterhin mit.

Unvollständig bedeutet, dass ein Gerät begonnen hat, die Ausführung aber nicht abschließen konnte. Verpasst bedeutet dagegen, dass es vor Ende des Wartungsfensters nicht begonnen hat. Diese Unterscheidung siehst du auch im Update-Katalog. Bereits gemeldete erfolgreiche oder fehlgeschlagene Einzelergebnisse bleiben erhalten. Ein bereits angenommener Vorgang kann noch nach Fensterende abschließen; warte auf seinen endgültigen Status. Prüfe die einzelnen Update-Ergebnisse, statt „Abgeschlossen“ mit „alle Updates erfolgreich“ gleichzusetzen.

Die Zyklusliste markiert ein Fenster als vergangen, sobald seine Endzeit in der Zeitzone der Richtlinie erreicht ist — auch noch am selben Tag oder bei einem Fenster über Mitternacht. Diese Zeitmarkierung ist kein Ausführungsergebnis; maßgeblich bleiben Status und Geräteergebnisse.

Der Hinweis über Nach Update zeigt, wie viele Geräte überhaupt Einzelergebnisse gemeldet haben. Geräte ohne Update-Zeilen werden getrennt aufgeführt: Fenster verpasst, abgeschlossen ohne Updates oder nicht abgeschlossen beziehungsweise unvollständig. Ein Gerät ohne Update-Zeile zählt nicht automatisch als fehlgeschlagene Installation dieses Updates.

Genehmigte Updates bleiben unter Nach Update auch dann sichtbar, wenn noch kein Gerät ein Einzelergebnis geliefert hat. Zählungen von null sind deshalb kein Installationsnachweis. Prüfe unter Nach Gerät, ob Geräte begonnen oder das Wartungsfenster verpasst haben.

Welche Ansicht solltest du wählen?

Siehe auch: Patch-Verwaltung für das Gesamtbild, Patch-Richtlinien und Zyklen einrichten zum Erstellen von Richtlinien und Zyklen sowie Berechtigungen zuweisen für die Berechtigung „Patch-Richtlinien und -Zyklen anzeigen“.

Warum wurde ein Update nicht installiert?

Wenn ein Zyklus abgeschlossen ist, aber ein erwartetes Update auf manchen Geräten fehlt, gehe diese Checkliste von oben nach unten durch — sie deckt die Ursachen in der Reihenfolge ab, in der sie üblicherweise auftreten: