Die Aktualisierung Ihrer Windows-Umgebung ist entscheidend für Sicherheit, Stabilität und Leistung. Manuelles Patchen kann jedoch zeitaufwendig, fehleranfällig und störend sein. Die Automatisierung des Windows-Patchings in Nerdio Manager stellt sicher, dass Ihre Umgebungen sicher und konform bleiben, während gleichzeitig der administrative Aufwand reduziert wird.
Automatisiertes Patchen bietet die folgenden Hauptvorteile:
-
Sicherheit und Compliance: Schützt vor Schwachstellen und stellt die Einhaltung gesetzlicher Vorschriften sicher.
-
operative Effizienz: Entlastet IT-Teams von manuellem Patching in verschiedenen Umgebungen, sodass sie sich stattdessen auf strategische Aufgaben konzentrieren können.
-
Konsistenz und Zuverlässigkeit: Eliminiert menschliche Fehler und stellt zeitnahe Desktop-Updates sicher.
-
Minimierte Ausfallzeit: Ermöglicht geplante Updates zur Steuerung des Patch-Zeitpunkts, wodurch Unterbrechungen für User reduziert werden.
Mit den integrierten Automatisierungsfunktionen von Nerdio Manager können Sie Windows-Patching planen und verwalten, um eine nahtlose und optimierte Desktop-Erfahrung zu gewährleisten.
Sie können automatisiertes Windows-Patching entweder auf Ihren Desktop-Images oder direkt auf Ihren Sitzungshosts einrichten. Ziehen Sie die folgenden Methoden zur Automatisierung des Prozesses in Betracht:
Methode 1: Automatisieren Sie das Windows-Patching auf Desktop-Images und nehmen Sie ein Reimaging der Hosts vor.
Sie können das Windows-Patching auf Desktop-Images automatisieren und bei Ihren Hosts mit der aktualisierten Image-Version ein Reimaging vornehmen. Erstellen Sie hierfür Zeitpläne für die folgenden Aufgaben:
Verwenden Sie die Scripted Actions von Nerdio Manager, um Windows-Patching für Desktop-Images zu planen.
So planen Sie Windows-Patching für ein Desktop-Image:
-
Navigieren Sie zu Cloud Desktops > Desktop-Images.
-
Finden Sie das Desktop-Image, für das Sie Windows-Patching planen möchten, und wählen Sie im Aktionsmenü daneben Skript ausführen aus.
-
Wählen Sie im neuen Dialogfeld das Kalendersymbol aus, um einen Zeitplan zu erstellen.
-
Geben Sie im Bereich Neuer Zeitplan die folgenden Informationen an:
-
Führen Sie die folgenden Scripted Actions auf dem Desktop-Image [Ihr Image-Name] aus: Wählen Sie aus der Dropdown-Liste eine der folgenden Optionen aus, die dem Betriebssystem des Desktop-Images entspricht:
-
Update Windows 10
-
Windows 11 aktualisieren
-
-
VM nach Skriptausführung neustarten: (Optional) Wählen Sie diese Option, wenn das Windows-Patching nach der Installation einen Neustart erfordert.
-
Im Abschnitt Zeitplan:
-
Name: Geben Sie einen Namen für den Windows-Patching-Zeitplan ein.
-
Beschreibung: (Optional) Geben Sie die Beschreibung für den Zeitplan an.
-
Startdatum: Behalten Sie das heutige Datum als Startdatum bei oder wählen Sie ein zukünftiges Datum für den Beginn des Zeitplans.
-
Zeitzone: Wählen Sie Ihre gewünschte Zeitzone aus. Sie sollte mit der VM-Zeitzone des Desktop-Images übereinstimmen.
-
Startzeit: Wählen Sie die Startzeit für den Windows-Patching-Prozess aus.
-
Wiederholen: Wählen Sie aus der Dropdown-Liste die gewünschte Wiederholungsoption aus.
Anmerkung
-
Für die Planung des Windows-Patchings empfehlen wir die Auswahl von Monatlich nach „Patch Tuesday“. Diese Option plant Updates basierend auf Microsofts „Patch Tuesday“, der am zweiten Dienstag jedes Monats stattfindet.
-
Wenn diese Option ausgewählt ist, wird das Feld Tage nach angezeigt.
-
Tage nach: Geben Sie die Anzahl der Tage nach dem „Patch Tuesday“ an, an denen die Aufgabe monatlich ausgeführt werden soll. Wenn Sie beispielsweise 2 Tage angeben, wird das Windows-Patching zwei Tage nach dem „Patch Tuesday“ ausgeführt.
-
-
-
-
Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie Speichern und schließen.
Die Skript ausführen-Einstellungen werden gespeichert und gemäß dem von Ihnen festgelegten Zeitplan ausgeführt. Als Nächstes müssen Sie die Erstellung einer neuen Desktop-Image-Version planen, um bei Ihren Sitzungshosts ein Reimaging mit dieser Version vorzunehmen.
Planen Sie eine Aufgabe zur Erstellung einer neuen Image-Version, um bei Ihren Sitzungshosts ein Reimaging vorzunehmen. Verwenden Sie in Nerdio Manager das Als Image festlegen-Feature, um dies zu erreichen.
Anmerkung
Die Aufgabe Als Image festlegen sollte so geplant werden, dass sie nach dem Patchen des Desktop-Images ausgeführt wird.
So planen Sie die Aufgabe „Als Image festlegen“:
-
Navigieren Sie zu Cloud Desktops > Desktop-Images.
-
Finden Sie das Desktop-Image, für das Sie das Windows-Patching geplant haben, und wählen Sie im Aktionsmenü daneben Als Image festlegen aus.
-
Aktivieren Sie im neuen Dialogfeld die Option Schedule.
-
Geben Sie die folgenden Informationen an:
-
Name: Geben Sie einen Namen für den Als Image festlegen-Zeitplan ein.
-
Beschreibung: (Optional) Geben Sie die Beschreibung für den Schedule an.
-
Startdatum: Behalten Sie das heutige Datum als Startdatum bei oder wählen Sie ein zukünftiges Datum für den Beginn des Schedules.
-
Zeitzone: Wählen Sie Ihre gewünschte Zeitzone aus. Sie sollte mit der VM-Zeitzone des Desktop-Images übereinstimmen.
-
Startzeit: Wählen Sie die Startzeit für den Prozess Als Image festlegen aus.
Anmerkung
Die Startzeit muss nach dem Patchen des Images liegen.
-
Wiederholen: Wählen Sie aus der Dropdown-Liste die gewünschte Wiederholungsoption aus.
Anmerkung
-
Für die Planung der Aufgabe Als Image festlegen empfehlen wir die Auswahl von Monatlich nach „Patch Thursday“. Diese Option plant Updates basierend auf Patch Thursday von Microsoft, der am zweiten Donnerstag jedes Monats stattfindet.
-
Wenn diese Option ausgewählt ist, wird das Feld Tage nach angezeigt.
-
Tage nach: Geben Sie die Anzahl der Tage nach dem „Patch Thursday“ an, an denen die Aufgabe Als Image festlegen monatlich ausgeführt werden soll, zum Beispiel 3 Tage.
Warnung
Wenn Sie das Windows-Patching so geplant haben, dass es 2 Tage nach dem „Patch Thursday“ ausgeführt wird (siehe Schritt 1: Planen Sie das Windows-Patching auf einem Desktop-Image), sollte die Aufgabe Als Image festlegen nach Abschluss des Patchings ausgeführt werden, typischerweise am folgenden Tag.
-
-
Neues Image als inaktiv bereitstellen: Wählen Sie diese Option, um die neue Image-Version zu erstellen, ohne sie als aktiv festzulegen. Alle bestehenden Konfigurationen verwenden weiterhin die aktuelle Version des Images.
Tipp
Um die neue Version zu aktivieren, finden Sie das Desktop-Image und wählen Sie im Aktionsmenü daneben Bereitgestelltes Image aktivieren aus.
-
Bereitgestelltes Image aktivieren nach: (Optional) Aktivieren Sie diese Option, um das Image automatisch einige Tage nach der Bereitstellung zu aktivieren. Dies löst ein Image-Update für alle verknüpften Hostpools aus.
-
-
Änderungsprotokoll: (Optional) Beschreiben Sie die Änderungen, die Sie am Desktop-Image vorgenommen haben.
-
Tags anwenden: (Optional) Erweitern Sie diesen Abschnitt und wählen Sie die anzuwendenden Azure-Tags aus.
-
-
Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie Speichern und schließen.
Die Einstellungen für Als Image festlegen werden gespeichert und gemäß dem von Ihnen festgelegten Zeitplan ausgeführt. Sie können nun einen Zeitplan erstellen, um Ihre Hostpools mit dem aktualisierten Image Reimaging vorzunehmen.
Sobald Sie die Aufgabe Als Image festlegen für Ihr Desktop-Image geplant haben, planen Sie die Anwendung der neuen Image-Version auf Ihre Sitzungshosts.
Anmerkung
Die Aufgabe für das Reimaging der Hosts sollte so geplant werden, dass sie nach Abschluss der Aufgabe Als Image festlegen ausgeführt wird.
So planen Sie das Reimaging der Sitzungshosts mit dem aktualisierten Image:
-
Navigieren Sie zu Cloud Desktops > Azure Virtual Desktop > Workspaces und wählen Sie den erforderlichen Workspace aus.
-
Suchen Sie den Hostpool, für den Sie das Reimaging der Hosts planen möchten, und wählen Sie im Aktionsmenü Hosts verwalten die Option Hosts > Größe anpassen/Reimaging vornehmen.
-
Wählen Sie im neuen Dialogfeld das Kalendersymbol aus, um einen Zeitplan zu erstellen.
-
Geben Sie im Bereich Neuer Zeitplan die folgenden Informationen an:
-
Desktop-Image: Wählen Sie die aktualisierte Version des Desktop-Images aus.
-
Verarbeiten Sie die Hosts in Gruppen von: Behalten Sie entweder die Standardeinstellung 1 bei oder ändern Sie diese nach Ihren Wünschen.
Diese Option bestimmt die Anzahl der gleichzeitigen Vorgänge bei der Durchführung der Bulk-Aktion.
Anmerkung
Eine Erhöhung der Anzahl kann den Prozess beschleunigen, aber eine hohe Parallelität kann dazu führen, dass bei mehreren Hosts Fehler auftreten, falls in Azure ein Issue auftritt.
-
Anzahl der Fehler vor dem Abbruch: Behalten Sie entweder die Standardeinstellung 1 bei oder ändern Sie diese nach Ihren Wünschen.
Diese Option bestimmt, wie viele Fehler zulässig sind, bevor der Prozess gestoppt wird. Die Anpassung dieser Einstellung kann dazu beitragen, dass ein Azure-Issue nicht alle Sitzungshosts beeinträchtigt und den User-Zugriff unterbricht.
-
Im Abschnitt Zeitplan:
-
Name: Geben Sie einen Namen für den Zeitplan für das Reimaging der Hosts ein.
-
Beschreibung: (Optional) Geben Sie die Beschreibung für den Zeitplan an.
-
Startdatum: Behalten Sie das heutige Datum als Startdatum bei oder wählen Sie ein zukünftiges Datum für den Beginn des Zeitplans.
-
Zeitzone: Wählen Sie Ihre gewünschte Zeitzone aus. Sie sollte mit der Zeitzone der VMs übereinstimmen.
-
Startzeit: Wählen Sie die Startzeit für den Reimaging-Prozess der Hosts aus.
-
Wiederholen: Wählen Sie aus der Dropdown-Liste die gewünschte Wiederholungsoption aus.
Anmerkung
-
Für die Planung des Reimaging von Hosts empfehlen wir die Auswahl von Monatlich nach „Patch Tuesday“. Diese Option plant Updates basierend auf dem „Patch Tuesday“ von Microsoft, der am zweiten Dienstag jedes Monats stattfindet.
-
Wenn diese Option ausgewählt ist, wird das Feld Tage nach angezeigt.
-
Tage nach: Geben Sie die Anzahl der Tage nach dem „Patch Tuesday“ an, an denen die Aufgabe monatlich ausgeführt werden soll. Wenn Sie beispielsweise 4 Tage angeben, wird das Reimaging der Hosts vier Tage nach dem „Patch Tuesday“ ausgeführt.
Warnung
Das Reimaging der Hosts sollte ausgeführt werden, sobald das Image-Patching und die Aufgaben Als Image festlegen abgeschlossen sind. Einzelheiten finden Sie in den vorherigen Schritten.
-
-
-
-
Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie Speichern und schließen.
Die Einstellungen für Größe anpassen/Reimaging der Hosts werden gespeichert und gemäß dem von Ihnen festgelegten Zeitplan ausgeführt.
Sie können das Windows-Patching so planen, dass es direkt auf Sitzungshosts ausgeführt wird.
So planen Sie das Windows-Patching für Sitzungshosts:
-
Navigieren Sie zu Cloud Desktops > Azure Virtual Desktop > Workspaces und wählen Sie den erforderlichen Workspace aus.
-
Suchen Sie den Hostpool, für den Sie das Windows-Patching planen möchten, und wählen Sie im Aktionsmenü Hosts verwalten die Option Hosts > Skript ausführen aus.
-
Wählen Sie im neuen Dialogfeld das Kalendersymbol aus, um einen Zeitplan zu erstellen.
-
Geben Sie im Bereich Neuer Zeitplan die folgenden Informationen an:
-
Führen Sie die folgenden Scripted Actions auf allen VMs in [Ihr Poolname] aus: Wählen Sie aus der Dropdown-Liste eine der folgenden Optionen aus, die dem Betriebssystem des Desktop-Images entspricht:
-
Update Windows 10
-
Windows 11 aktualisieren
-
-
VM nach Skriptausführung neustarten: (Optional) Wählen Sie diese Option, wenn das Windows-Patching nach der Installation einen Neustart erfordert.
-
Nicht laufende Hosts ausschließen: (Optional) Wählen Sie diese Option, um Hosts auszuschließen, die deallokiert, heruntergefahren oder gerade beim Herunterfahren sind.
-
Verarbeiten Sie die Hosts in Gruppen von: Behalten Sie entweder die Standardeinstellung 1 bei oder ändern Sie diese nach Ihren Wünschen.
Diese Option bestimmt die Anzahl der gleichzeitigen Vorgänge bei der Durchführung der Bulk-Aktion.
Anmerkung
Eine Erhöhung der Anzahl kann den Prozess beschleunigen, aber eine hohe Anzahl gleichzeitiger Vorgänge kann dazu führen, dass bei mehreren Hosts Fehler auftreten, falls in Azure ein Issue auftritt.
-
Anzahl der Fehler vor dem Abbruch: Behalten Sie entweder die Standardeinstellung 1 bei oder ändern Sie diese nach Ihren Wünschen.
Diese Option bestimmt, wie viele Fehler zulässig sind, bevor der Prozess gestoppt wird. Die Anpassung dieser Einstellung kann dazu beitragen, dass ein Azure-Issue nicht alle Sitzungshosts beeinträchtigt und den User-Zugriff unterbricht.
-
Messaging: Aktivieren Sie diese Option, um User, die auf dem Sitzungshost aktiv sind, vor der Ausführung der Aufgabe zu benachrichtigen.
-
Verzögerung: Geben Sie die Verzögerung in Minuten an (Standard: 10 Minuten). Dies bestimmt, wie lange nach dem Senden der Nachricht und dem Versetzen des Hosts in den Drain-Modus gewartet wird, bevor mit dem Vorgang fortgefahren wird.
-
Nachricht: Verwenden Sie entweder die Standardnachricht oder geben Sie eine benutzerdefinierte Nachricht ein.
-
-
Im Bereich Zeitplan:
-
Name: Geben Sie einen Namen für den Windows-Patch-Zeitplan ein.
-
Beschreibung: (Optional) Geben Sie die Beschreibung für den Zeitplan an.
-
Startdatum: Behalten Sie das heutige Datum als Startdatum bei oder wählen Sie ein zukünftiges Datum für den Beginn des Zeitplans.
-
Zeitzone: Wählen Sie Ihre gewünschte Zeitzone aus. Sie sollte mit der Zeitzone der VMs übereinstimmen.
-
Startzeit: Wählen Sie die Startzeit für den Reimaging-vornehmen-Prozess der Hosts aus.
-
Wiederholen: Wählen Sie aus der Dropdown-Liste die gewünschte Wiederholungsoption aus.
Anmerkung
-
Für die Planung von Windows-Patching empfehlen wir die Auswahl von Monatlich nach „Patch Tuesday“. Diese Option plant Updates basierend auf dem „Patch Tuesday“ von Microsoft, der am zweiten Dienstag jedes Monats stattfindet.
-
Wenn diese Option ausgewählt ist, wird das Feld Tage nach angezeigt.
-
Tage nach: Geben Sie die Anzahl der Tage nach dem „Patch Tuesday“ an, an denen die Aufgabe monatlich ausgeführt werden soll. Wenn Sie beispielsweise 2 Tage angeben, wird das Windows-Patching zwei Tage nach dem „Patch Tuesday“ ausgeführt.
-
-
-
-
Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie Speichern und schließen.
Die Skript ausführen-Einstellungen werden gespeichert und gemäß dem von Ihnen festgelegten Zeitplan ausgeführt.
Kommentare (0 Kommentare)