Update Management richtig machen: Warum Patchen allein nicht reicht
Gutes Update Management bedeutet für mich deutlich mehr, als Windows-Updates automatisiert zu verteilen. In modernen IT-Umgebungen müssen technische Werkzeuge und organisatorische Prozesse zusammenspielen. Can und ich setzen deshalb auf klar definierte Testgruppen, Update-Ringe und Freigaben: So werden Probleme früh sichtbar, bevor sie die gesamte Umgebung treffen.
Clients kontrolliert und zügig aktualisieren
Für Clients bieten Microsoft Intune und Windows Update for Business moderne Möglichkeiten, Updates gestaffelt auszurollen. WSUS kann weiterhin eine Rolle spielen, ist aber nicht automatisch die beste Antwort auf jede Anforderung. Mein Ziel bleibt, Sicherheitsupdates möglichst schnell zu installieren, ohne Anwender unnötig zu stören. Dabei helfen passende Wartungsfenster, transparente Kommunikation und ein Prozess für Ausnahmen.
Server und Produktionssysteme brauchen einen Plan
Bei Servern und produktionskritischen Systemen reicht ein einfacher Zeitplan nicht. Hochverfügbarkeit, Testumgebungen und belastbare Failover-Konzepte entscheiden darüber, ob ein Patch-Vorgang kontrollierbar bleibt. Je nach Umgebung können WSUS oder Werkzeuge wie NinjaOne den technischen Rollout unterstützen. Der CrowdStrike-Vorfall hat eindrucksvoll gezeigt, welche weltweiten Folgen ein fehlerhaftes Update haben kann. Technische Schutzmechanismen müssen deshalb durch klare Zuständigkeiten und Freigabewege ergänzt werden.
Vulnerability Management und Microsoft Defender helfen mir, Risiken zu priorisieren und den richtigen Patch-Zeitpunkt zu bestimmen. Auch Identitätsschutz gehört zum Gesamtbild: Passkeys in Microsoft 365 und phishing-resistente Anmeldung sind für Administratoren und Anwender zunehmend interessant, auch wenn Passkeys in der Praxis noch nicht überall perfekt funktionieren. MFA und Microsoft Authenticator bleiben wichtige Bausteine.
Kapitel
- 00:00 Intro & Themen der Folge
- 01:08 Passkeys: Die Zukunft der Microsoft-Authentifizierung?
- 04:21 MFA, Authenticator & phishing-resistente Anmeldung
- 08:56 Passkeys in der Praxis – noch nicht überall perfekt
- 12:16 Update Management mit Intune & Windows Update for Business
- 14:18 WSUS vs. moderne Update-Ringe
- 17:38 Warum Technik allein beim Patch Management nicht reicht
- 20:11 CrowdStrike: Wenn ein Update weltweit Systeme lahmlegt
- 24:03 Server patchen: Hochverfügbarkeit, WSUS & NinjaOne
- 35:31 Vulnerability Management, Security Updates & der richtige Patch-Zeitpunkt
Wenn dich Microsoft 365, Modern Workplace, Security, Exchange Online, Intune und der Alltag als IT-Consultant interessieren, findest du weitere Folgen im Modern Workplace Diaries Podcast. Passende Themen auf YouTube sind #Microsoft365, #PatchManagement, #Intune, #WindowsUpdate und #ModernWorkplace.