Anzeigen von Patchübersichten in der Scanansicht

Im mittleren Fensterbereich werden allgemeine Patchinformationen zu dem bzw. den im oberen Bereich ausgewählten Computer(n) angezeigt. Wenn im oberen Bereich mehrere Computer ausgewählt sind, zeigt dieser Bereich Patchinformationen für alle ausgewählten Computer an. Wenn Sie beispielsweise im oberen Bereich zwei Domänen auswählen, werden zusammenfassende Informationen zu allen Computern in beiden Domänen angezeigt. Die Spalte Anzahl der betroffenen Computer gibt an, wie viele der ausgewählten Computer von einem bestimmten Patch oder einer bestimmten Produktebene betroffen sind.

Die Werte für die Spalten Anzahl installierter Patches und Anzahl fehlender Patches im oberen Bereich stimmen unter Umständen nicht immer mit den Werten überein, die im mittleren Bereich angezeigt werden. Der Grund hierfür ist, dass im oberen Bereich jeder Patch auf jedem Computer gezählt wird, wohingegen im mittleren Bereich nur eindeutige Patches gezählt und Duplikate ignoriert werden.

Wenn Sie die Scanansicht während oder nach einer Patchbereitstellung aktualisieren, spiegelt die Spalte Aktueller Patchstatus den neuen Patchstatus wieder.

Sie können die Art und Weise anpassen, in der die Informationen innerhalb dieses Bereichs angezeigt werden. Informationen hierzu finden Sie unter Anpassen der Spaltenüberschriften.

Feld

Beschreibung

Aktueller Patchstatus

Der aktuelle Status des Patches. Dieser kann sich vom Status des Patches zu dem Zeitpunkt unterscheiden, zu dem der Scan ursprünglich ausgeführt wurde. (Beispielsweise kann der Patch nach der ursprünglichen Durchführung des Scans bereitgestellt worden sein.)

Ursprünglicher Patchstatus

Gibt den Patchstatus zu dem Zeitpunkt an, zu dem der Patchscan durchgeführt wurde.

Produkt

Das von diesem Patch betroffene Softwareprodukt.

Produktebene

Die Produktebene des Patches. Bei Originalpatches lautet die Stufe "Gold".

Anzahl der betroffenen Computer

Gibt die Anzahl der Computer an, auf denen dieser Patch fehlt. Diese Anzahl gilt nur für die im oberen Bereich ausgewählten Computer.

Patchtyp

Gibt den Patchtyp an. Mögliche Patchtypen:

  • Nicht-Sicherheitspatches: Der Satz von Patches, der von den Microsoft Software Update Services unterstützt wird.
  • Sicherheitspatches: Patches, die im Zusammenhang mit Sicherheits-Bulletins stehen.
  • Sicherheitstools: Patches für das von Microsoft bereitgestellte Malware-Tool.
  • Softwareverteilung: Kostenlose Drittanbieterprodukte, die von Security Controls bereitgestellt werden können

Bulletinkennung

Gibt den Microsoft Sicherheit-Bulletin-Artikel an, in dem die Bedrohung beschrieben wird, auf die dieser Patch abzielt.

Bulletin-Titel

Der beschreibende Titel des Microsoft Sicherheits-Bulletin-Artikels, in dem die Bedrohung beschrieben wird, auf die dieser Patch abzielt.

Download-Methode

Gibt an, ob der Patch automatisch vom Programm heruntergeladen werden kann oder manuell heruntergeladen werden muss . Ein Reihe von Gründen können dafür verantwortlich sein, dass ein Patch nicht automatisch heruntergeladen werden kann. Beispielsweise haben Sie einen Patch, der für ein proprietäres Softwareprogramm erstellt wurde, oder Sie erhalten Patches für ein Programm, das nicht mehr offiziell vom Hersteller unterstützt wird.

Wenn der Wert in dieser Spalte Automatisch ist, bedeutet da, dass Security Controls den Patch automatisch herunterladen kann. Falls der Wert Über Anbieter beziehen oder ähnlich lautet, müssen Sie den Patch manuell herunterladen und dann über den Querladeprozess in das Verzeichnis für Patchdownloads verschieben. Nachdem der Patch dort ist, kann er mit dem normalen Bereitstellungsprozess bereitgestellt werden.

Downloadstatus

Zeigt an, ob der Patch in das Verzeichnis für Patchdownloads heruntergeladen wurde. Einige Patches müssen quergeladen werden.

KB

Die Knowledge Base-Nummer, die zur Identifizierung des Microsoft-gestützten Patches verwendet wird.

CVSS-Bewertung (höchste)

Die höchste CVSS-Bewertung (Common Vulnerability Scoring System) aller mit diesem Patch verknüpften CVEs. Je mehr eine Schwachstelle vom Anbieter oder einer anderen namhaften Quelle als gravierend eingestuft wurde, desto höher die Bewertung.

CVEs

Die mit diesem Patch verknüpften Schwachstellen, die so genannten Common Vulnerabilities and Exposures (CVEs).

IAVA-Kennung

Diese Spalte ist nur in der Government Edition von Security Controls verfügbar.

Die Nummer, die zur Identifizierung von Patches in der Information Assurance Vulnerability Alert IAVA) XML-Datei verwendet wird. Diese Datei wird von der U.S.- Regierung kompiliert.

Schweregrad laut Anbieter

Einer von vier Schweregraden, die Ivanti auf der Basis der wahrgenommenen Bedrohung zuweist, die von der Anfälligkeit ausgeht, auf die sich der Patch bezieht.

(Rot) Ivanti erachtet das mit diesem Patch in Verbindung stehende Problem als Kritisch.

(Orange) Ivanti ist der Meinung, dass es Wichtig ist, das mit diesem Patch in Verbindung stehende Problem zu beseitigen.

(Gelb) Die zugehörige Anfälligkeit weist einen Mittleren Schweregrad auf.

(Grau) Ivanti hat diesem Problem noch keinen Schweregrad zugewiesen.

Deinstallieren nicht möglich

Gibt an, ob der Patch deinstalliert werden kann. Das Deinstallieren eines Patches versetzt einen Computer wieder in seinen ursprünglichen Zustand vor der Bereitstellung des Patches zurück. Patches müssen in umgekehrter Reihenfolge deinstalliert werden, wie sie installiert wurden.

Dateiname

Der Name der Patchdatei.

Dateigröße

Die Größe der Patchdatei.

End-of-Life (EOL)

Die Anzahl der Softwareprodukte auf dem Computer, die vom jeweiligen Anbieter als End-of-Life-Produkte ausgewiesen wurden.

Bulletin-Releasedatum

Das ursprüngliche Datum der Veröffentlichung des Sicherheits-Bulletins, das diese Anfälligkeit identifiziert.

Kommentar

Ein vom Benutzer angegebener Kommentar zum Patch.

Erkannte Kultur

Die auf dem Zielcomputer erkannte lokale Form der Sprache des Betriebssystems.

Download-Dateiname

Der von Security Controls beim Download und bei der Bereitstellung des Patches verwendete Dateiname. Der Name kann eine dreistellige Buchstabenkennung umfassen, aus der die vom Patch unterstützte Sprache des Betriebssystems hervorgeht.

Patch-Releasedatum

Das Datum, an dem der Patch ursprünglich veröffentlicht wurde.

Patch aktualisiert

Das Datum, an dem die aktualisierte Version des Patches veröffentlicht wurde.

Ersetzt durch

Die Bulletinkennung, die ein neueres Update für die Anfälligkeit angibt.