Checkliste Fehlerhafte Updates beheben
Schnell von fehlerhaften Updates erholen in 6 Schritten
Der beispiellose System-Crash, verursacht durch ein fehlerhaftes Update der CrowdStrike Software Falcon hat jüngst gezeigt, wie gefährlich ein scheinbar harmloses Update werden kann, wenn es gleichzeitig auf viele Windows Endgeräte verteilt wird. Doch auch wenn die
Hauptverantwortung dafür bei dem Unternehmen liegt, das die Updates ausgibt, kann doch jeder Empfänger seinen Teil dazu beitragen, den Schaden zu begrenzen.
Diese Checkliste erklärt in 6 Schritten, mit welchen Best Practices Sie ihr System für eine schnelle Erholung und Wiederinbetriebnahme vorbereiten.
1. Update-Ringe
Die Einrichtung von Update-Ringen kann ein fehlerhaftes Update erkennbar machen, bevor es zu
umfassenden Ausfällen kommt. Dieses Ringkonzept sieht vor, Updates gestaffelt in sog. Ringen zu verteilen.
So ist sichergestellt, dass ein neues Update zunächst nur wenige Rechner betrifft und sich erst nach einer
festgelegten Verzögerung weiter verbreitet. Bei der Einrichtung unterstützen Lösungen,
wie das baramundi Update Management.
2. #Uninstall-Option für MS Updates
Erfolgreiches Update Management beinhaltet zudem, kürzlich installierte Updates im Notfall mit wenig Aufwand
wieder rückgängig zu machen. Ein entsprechender Job kann z.B. mit dem baramundi Update Management
bereitgehalten werden, um flächendeckend fehlerhafte Updates zu entfernen.
3. Third-Party-Software im Blick
Nicht nur Betriebssystem-Updates können Ärger machen: Third-Party-Software kann in gleichem Maße zu
Systemausfällen führen, sollte sie standardmäßig auf allen Endgeräten im Unternehmen vorhanden sein.
Auch hier bietet baramundi mit den Modulen Managed Software und Deploy eine einfache Lösung,
fehlerhafte Updates zu entfernen.
4. Wiederherstellungspunkt laden
Eine radikalere Lösung stellt das Zurücksetzen betroffener Systeme auf einen Windows Wiederherstellungspunkt dar.
Je nachdem in welchen Abständen diese gesetzt sind, kommt es zu kleinen oder größeren Datenverlusten. Dieser
sollte sich jedoch mit einer konsequenten Cloud-Sicherung in Grenzen halten. Konfiguration und Auslösen der
Rücksetzung kann unkompliziert mit baramundi Deploy Skripts umgesetzt werden.
5. Neustart in Windows PE
Sollten die Rechner unmittelbar nach oder während des Starts bereits abstürzen, bleibt nur der Einsatz des
Preboot Execution Environments (PXE).Voraussetzung dafür ist eine funktionierende PXE mit DHCP Servern,
Hardware mit Netzwerkschnittstellenkarten (NIC) sowie eine Management Lösung wie das baramundi OS-Install Modul.
Damit kann die Windows PE Umgebung vom Netzwerk gestartet und im Anschluss fehlerhafte Updates vom
Client gelöscht werden. Andernfalls bleibt nur die Nutzung eines Boot-USB-Sticks, mit dem jeder Rechner
einzeln gebootet werden muss.
6. Wiederherstellungsschlüssel
Falls die Festplatten im Unternehmen mit Bitlocker verschlüsselt sind, ist es notwendig im Vorfeld für jeden Rechner den
entsprechenden Recovery-Key bereitzuhalten. Die Entschlüsselung kann zentral über das Netzwerk erfolgen,
sofern eine entsprechende Managementlösung wie das baramundi Defense Control Modul vorhanden ist.
Auf einen Blick:
Fehlerhafte Updates können immer wieder vorkommen.
Diese Checkliste sowie die baramundi Management Suite unterstützen Sie dabei, diese schnell und unkompliziert rückgängig zu machen und so eventuelle Ausfallzeiten zu minimieren.