Globale Patch-Übersicht mit KB-Nummer, Schweregrad und Installationsstatus über alle verwalteten Geräte.
Patch-Übersicht — Status & Schweregrad
Die zentrale Patch-Seite zeigt den Update-Status aller verwalteten Windows-Geräte. Jeder Patch wird mit KB-Nummer und Severity-Badge (Critical, Important, Moderate, Low) angezeigt; CVSS-Werte erscheinen im Freigabe-Workflow.
- Globaler Patch-Status: Übersicht über installierte, ausstehende und fehlgeschlagene Updates
- CVSS im Freigabe-Workflow: Kritische Werte (CVSS ≥ 9.0) werden in der Freigabeliste hervorgehoben
- Bulk-Operationen: Mehrere Patches gleichzeitig freigeben, ablehnen oder auf Geräten installieren
- CSV-Export: Patch-Liste als Download, z. B. für Audits
- Pro Gerät: Patch-Status mit Installationszeitpunkt, zusätzlich im Register „Windows-Patches“ der Geräteansicht
Update Rings & Genehmigungsworkflows
IT-ZU RMM nutzt ein ringbasiertes Rollout-Modell, wie es aus WSUS und Microsoft Intune bekannt ist. Geräte werden Ringen zugewiesen, die jeweils eigene Einstellungen haben.
- Update-Ringe: Frei konfigurierbare Ringe (z. B. Pilot, Breit) mit Gerätezuweisung
- Genehmigungsworkflow: Patches können vor dem Rollout genehmigt (Approve), abgelehnt (Reject) oder verschoben (Defer) werden
- Wartungsfenster: Ringe können ein Wartungsfenster und automatische Installation erhalten (Wartungsfenster und Neustart-Frist derzeit per API konfigurierbar)
- Rollout-Phasen: Übersicht, wie viele Geräte welchem Ring zugeordnet sind
CVE-Zuordnung — MSRC & NVD
Ein Hintergrunddienst verknüpft Microsoft-Updates (KB-Nummern) über die MSRC API (Microsoft Security Response Center) mit CVE-IDs und ergänzt CVSS-Werte aus der NVD (NIST National Vulnerability Database). NVD- und CISA-KEV-Daten werden täglich, MSRC-Daten wöchentlich aktualisiert.
- KB → CVE-Zuordnung: MSRC liefert die CVE-IDs zu Microsoft-Updates (nur Microsoft/Windows)
- CVSS-Werte: Die NVD ergänzt Schweregrad und Bewertung
- Benachrichtigungen: Geräte mit bekannt ausgenutzten Lücken (CISA KEV) lösen eine Benachrichtigung im Dashboard aus
Siehe auch: IT-ZU RMM Dokumentation
Patch Management testen?
Lassen Sie sich Update-Ringe, Freigabe-Workflow und CVE-Zuordnung in einer Demo des IT-ZU RMM Dashboards zeigen.
Demo anfragen →
