Automatisches Korrigieren verwenden

Mit "Automatisches Korrigieren" können Sie während eines Erkennungsscans direkt bei Erkennung einer Anfälligkeit eine entsprechende Reparatur ausführen. Für die Reparatur braucht kein separater Task erstellt zu werden. Wenn ein Patch einen Neustart erforderlich macht, wird das Zielgerät immer automatisch neu gestartet. Standardmäßig unternimmt der Agent keinen Wiederholungsversuch, wenn der Agent versucht, einen Patch automatisch zu korrigieren, dies aber fehlschlägt.

"Automatisches Korrigieren" wird in der Regel genutzt, nachdem ein Patch gründlich getestet wurde und der Administrator überzeugt ist, dass für den Benutzer keine negativen Auswirkungen zu erwarten sind. Die Funktion steht für Anfälligkeiten, Spyware, Ivanti Softwareupdates und benutzerdefinierte Definitionen zur Verfügung.

"Automatisches Korrigieren" muss in den Agenteneinstellungen aktiviert und dann für jede Definition konfiguriert werden. Wenn Sie einen Task zum Herunterladen von Definitionen erstellen, können Sie einen Filter verwenden, um "Automatisches Korrigieren" beim Download einer Definition zu ermöglichen.

IMPORTANT: Voraussetzungen für den Einsatz der Funktion "Automatisches Korrigieren"
Nur Administratoren oder Benutzer, die das Patch Manager-Recht und den Bereich "Standardbereich: Alle Geräte" besitzen, können die Funktion "Automatisches Korrigieren" aktivieren.

Windows-Agent, Windows Server-Agent und Windows Embedded Standard-Agent verfügen in der Agentkonfiguration alle über eine Option zur Außerkraftsetzung der Agenteneinstellungen. Standardmäßig sind Windows Server-Agenten auf Automatisches Korrigieren nie verwenden gesetzt. Wenn das automatische Korrigieren wider Erwarten nicht funktioniert, überprüfen Sie, ob die Option Automatisches Korrigieren nie verwenden unter Agentkonfiguration > Standard Ivanti Agent aktiviert ist.

In Endpoint Manager 2022 SU4 wurden Optionen hinzugefügt, die das Aktivieren oder Deaktivieren von automatischem Korrigieren ermöglichen, wenn sich die Revision einer Anfälligkeit nach dem Aktualisieren des Inhalts ändert. Sie können dies global festlegen, indem Sie zu Extras > Konfigurieren > Sicherheit und Compliance wechseln und in der Symbolleiste auf Konfigurieren > Core-Einstellungen klicken. Wenn die Option deaktiviert ist und sich die Revision einer Anfälligkeit ändert, wird die Einstellung für automatisches Korrigieren für die betreffende Anfälligkeit deaktiviert und ein Alarm gesendet. Nachdem Sie die Revision evaluiert haben, reaktivieren Sie automatisches Korrigieren erneut, indem Sie zur Seite Eigenschaften (Registerkarte Automatisches Korrigieren) der Anfälligkeit wechseln.

  1. Klicken Sie auf Extras > Konfiguration > Agenteneinstellungen.
  2. Wählen Sie eine vorhandene "Verteilung und Patch"-Agenteneinstellung, oder klicken Sie in der Baumstruktur mit der rechten Maustaste auf Verteilung und Patch, und wählen Sie Neu.
  3. Wählen Sie Reine Patcheinstellungen > Scanoptionen.
  4. Aktivieren Sie unten auf der Seite die Automatisches Korrigieren aktivieren.
  5. Speichern Sie Ihre Änderungen.
  1. Klicken Sie auf Extras > Sicherheit und Compliance > Patch und Compliance.
  2. Ziehen Sie eine heruntergeladene Definition in einen der Ordner Scannen > Automatisches Korrigieren in der Strukturansicht, oder klicken Sie mit der rechten Maustaste und wählen Sie Automatisches Korrigieren.
  1. Klicken Sie auf Extras > Sicherheit und Compliance > Patch und Compliance.
  2. Klicken Sie in der Symbolleiste auf I Updates herunterladen.
  3. Wählen Sie die Definitionen aus, bei denen das automatische Korrigieren verwendet werden soll.
  4. Klicken Sie auf die Schaltfläche Einstellungen für Definitionsdownload (auf der Registerkarte Updates).
  5. Klicken Sie im Dialogfeld "Einstellungen für Definitionsdownload" auf Neu.
  6. Klicken Sie im Dialogfeld "Definitionsfiltereigenschaften" auf die Registerkarte Automatisches Korrigieren.
  7. Aktivieren Sie die Option Automatisches Korrigieren zuweisen.
  8. Konfigurieren Sie die übrigen Download-Einstellungen und speichern Sie die Änderungen.
  1. Klicken Sie auf Extras > Sicherheit und Compliance > Patch und Compliance.
  2. Klicken Sie in der Symbolleiste auf Einstellungen konfigurieren () und dann auf Core-Einstellungen.
  3. Geben Sie im Bereich für die Wiederholungsanzahl für das automatische Korrigieren an, wie oft ein Versuch der automatischen Korrektur wiederholt werden soll, oder erlauben Sie dem Agent eine unbestimmte Anzahl Wiederholungen.
  4. Klicken Sie auf OK.

1.Klicken Sie auf Extras > Sicherheit und Compliance > Patch und Compliance.

2.Klicken Sie in der Symbolleiste auf Einstellungen konfigurieren () und dann auf Core-Einstellungen.

3.Wählen Sie im Abschnitt Einstellungen für automatisches Korrigieren für Anfälligkeiten mit geänderter Revision die gewünschte Option für die Handhabung der Anfälligkeitsrevision aus.