User Forum

Hallo zusammen,
wir setzen Seit diesem Jahr das PatchManagement ein.
Es hat sich nun doch schon eine ganze Menge an Patches angesammelt die auch schon ersetzt wurden.
z.B. die Cumulativen Updates von Windows 10 die ja jeden Monat aktualisiert werden.

Gibt es eine Möglichkeit diese inkl. der Installationsdateien zu löschen? Vielleicht sogar automatisch?

Wie handhabt ihr das?

Hallo,

einen Automatismus gibt es meines Wissens nach nicht, aber ich bereinige regelmäßig wobei ist nicht alle ersetzten Patche lösche, sondern immer einen Stand stehen lasse. Hintergrund ist, dass ich neue Patche erst in einer Testgruppe habe und diese erst nach 7 oder 14 Tagen freigegeben werden. In dieser Zeit sollen natürlich noch die bisher freigegebenen Sachen verteilt werden.
Nun zum Löschvorgang:
Patch- oder Service-Pack-Gruppe öffnen, nach ersetzten Patchen sortieren, die gewünschten markieren und dann via rechter Maustaste: Status ändern --> Löschen.
So einfach

Viel Erfolg
Marc

Danke für den Tipp.

Wie filterst du damit du den letzten Stand stehen lassen kannst?
Bei den Cumulativen Updates geht das ja nach dem Monat der im Titel steht. Wie geht das bei dem Rest?

Ich mache das so etwa alle drei Monate und es sind nicht sooo viele. Ich filtere mit meinen Augen

Hierzu gab/gibt es auch das Script "PM3_Delete_SuperSeded_Patches_from_PatchGroups.sql" im Custom Ordner auf dem Empirumserver.

Gruß
Thomas

Hallo Thomas,
danke für die Info.

Gilt das Script auch für das neue PatchManagement?
PM3 ist doch das alte?

Hallo,

um das Thema nochmals aufzugreifen - ja, auch für das aktuelle PM gibt es dieses Skript.
Heisst wundersamer Weise:
PM_Delete_SuperSeded_Patches_from_PatchGroups.sql

Danke!

Also wir machen das nicht mehr, was unsere Systeme mit einem separaten Scanner gescannt werden und wenn wir nur die nicht ersetzten von Microsoft bestehen lassen. Dann sind neue Systeme nicht Secure das MS gerne mal in den ersetzten Patches DLL^s vergisst und die alten nachträglich nicht mehr installierbar sind.
Auch habe ich Tests mit den neuen Variablen gemacht die für mich ernüchternd sind, aber das wir ein eigener Thread.