Bereich 11 / 12
Patches & Updates
Jede andere Maßnahme auf dieser Karte setzt ein aktuelles Betriebssystem voraus. Dieser Bereich baut Update-Ringe mit Rückstellungen und harten Fristen, priorisiert nachweislich ausgenutzte Schwachstellen, deckt Server und Hotpatching ab und schließt die Lücken, die Windows Update nicht abdeckt: Drittanbietersoftware, Treiber, Firmware und Versionen ohne Support.
Pfad startenLernpfad
0/4 erledigt- 01Windows-Patching: Update-Ringe, Fristen, KEV zuerstEin Windows-Patchprozess, der jeden Monat abschließt: Update-Ringe mit Fristen, WSUS vs. Update for Business, Hotpatch, KEV-Priorität und Lücken außerhalb von Windows.
- 02Windows Update-Richtlinien: Rückstellung, Fristen, NeustartWindows Update-Clientrichtlinien per GPO und Intune konfigurieren: Rückstellungen für Qualitäts- und Funktionsupdates, Fristen, Toleranzzeiträume, Neustarts, Prüfung.
- 03Drittanbieter-Apps unter Windows mit winget patchenDrittanbieter-Apps unter Windows inventarisieren, priorisieren und patchen: Browser und Runtimes zuerst, winget als SYSTEM, App-Installer-Richtlinien, Entfernen.
- 04Windows Server: Hotpatch und clusterfähiges AktualisierenWindows Server mit weniger Ausfallzeit patchen: Hotpatch unter Server 2025 mit Azure Arc oder Azure Edition, Baseline-Monate, Voraussetzungen und clusterfähiges Aktualisieren.