Pachmanagement v3

[robudus]

Hallo Zusammen,

wir haben überlegt das Patchmanagment für die std Software Adobe, Java etc. einzusetzen. Meine Frage ist wie wird technisch die Installation durchgeführt. Oracle stellt keine MSI Dateien zur Verfügung. Wird das beim Patchmanagement v3 berücksichtigt? Oder habe ich das ganze falsch verstanden und man muss jeden Patch vorher, wie bei normaler Software auch Paketieren, entweder als MSI oder Exe? Wäre für Aufklärung dankbar.

Vielen Dank für Antworten schon vorweg...

[Hendrik_Ambrosius]

Wie der Patch nachher ausgeführt wird ist egal da die "Paketierung" automatisch erfolgt:
Hersteller, Produkt und Version auswählen und die passenden Patches werden automatisch installiert.
Manchmal als MSP-Datei, manchmal als EXE.

[robudus]

Warum bietet dann Matrix noch den Paketierungsservice für neue Versionen bei den Produkten an wenn der Updater seine Arbeit erledigt? Das beisst sich doch oder?
Wenn ich richtig verstanden habe muss ich für Adobe Flash, Reader und Java ein StartPaket haben und alles weitere erlädigt der Updater und meine Clients sind aktuell?
Für etwas Aufklärung wäre ich dankbar.

Vielen Dank

[Hendrik_Ambrosius]

Man MUSS ja nicht beides erwerben.
Außerdem ist es herstellerabhängig ob ein Patch auch eine neue Version installiert oder nur Patches für die jeweilige Version!

[Convertible]

Hallo,

auch ich bin momentan mit dem konfigurieren des PMv3 beschäftigt. Das mit dem von rodobus erwähnten Startpaket scheint nicht zu funktionieren. Ich habe eine Flashversion 11.7.700.169 auf meinem Client paketiert und installiert. Die nun aktuelle Flash Version 11.7.700.224 im PMv3 freigegeben. Statusmeldung in der lastScanResult.xml nach einem Scan: <Product Name="Adobe Flash 11 x64" SP="Gold">
<Item Class="Patch" BulletinID="APSB13-16" SQNumber="QAF117700224" Superseded="false" PatchName="install_flash_player_11_active_x_64bit117700224.msi" Severity="1" Status="Missing" Reason="File cannot be located: [\\10.142.76.137\C$\Windows\system32\Macromed\Flash\FLASH64_11_7_700_224.OCX (11.7.700.224)]" />
</Product>
In dem Ordner liegt natürlich nur die Datei FLASH64_11_7_700_169.OCX.

Das selbe Problem haben wir auch mit den Java Updates. Installiert ist 1.6.0.35, update auf 1.6.0.45 klappt nicht. In der xml steht:
<Product Name="Sun Java Runtime Environment 6.0" SP="Gold">
<Item Class="Patch" BulletinID="JAVA6-35" SQNumber="QJAVA6U35" Superseded="true" PatchName="jre-6u35-windows-i586.exe" Severity="1" Status="Installed" />
<Item Class="Patch" BulletinID="JAVA6-45" SQNumber="QJAVA6U45" Superseded="false" PatchName="jre-6u45-windows-i586.exe" Severity="1" Status="Missing" Reason="File version is less than expected. [\\10.142.76.137\C$\Program Files (x86)\Java\jre6\bin\client\JVM.DLL 20.10.0.1 < 20.45.0.1]" />
</Product>

Bedeutet es, dass jede Flash oder Java Aktualisierung ein neues Programm ist und nicht aktualisiert werden kann ? Oder habe ich eine Option übersehen?

MFG,

Christian Schell

[robudus]

Schon eine Löung?

Haben das gleiche Problem.

g ROBudus

[benni-it]

Wie ist denn jetzt so die Erfahrung zur PMv3 nach ein paar Wochen?

[Convertible]

Das PM3 scheint nun soweit zu funktionieren. Momentanes ärgernis: Mir fehlen mir die optionalen Schalter zum verteilen von Java. Der Java eigene Updater wird mit installiert, obwohl ich als Schalter -javaupdate=0 -autoupdatecheck=0 -ju =0 oder /javaupdate=0 /autoupdatecheck=0 /ju =0 probiert habe. Auf Webseiten von Shavlik gibts es auch kaum Hinweise, außer über Gruppenrichtlinien die entsprechenden Regkeys zu setzten.

[f48614]

Hi Convertible,

bei mir funktioniert das PM3 noch überhaupt nicht zuverlässig. Habe bereits Patch 3 installiert.

Sobald ich AutoApproval aktiviert habe, wird viel zu viel heruntergeladen. Es werden z.b. Microsoft Updates für den Communicator heruntergeladen, obwohl nur Adobe Reader aktiviert habe.

Könntest du mal bitte deine Konfiguration von PM3 posten.

Auto Approve ?
Welche Sprachen ?
Welche Kategorie ?
Welche Produkte ?

Wie groß ist das Packages\PatchManagement_v3\Patches Verzeichnis ?

Gruß
Thomas

[Janosch]

Hallo,

bei uns werden leider sämtliche Service Packs (z.B. Office 2010 SP2) nicht angezogen. Sie sind natürlich Approved, auf den Server heruntergeladen und tauchen auch in der XML-Datei zur jeweiligen Gruppe auf. Wenn ich in der EMC auf die Eigenschaften eines Clients gehe, wird das SP2 auch als fehlend angezeigt. Nur Installieren möchte er es nicht. Patches installiert der Client. Habt ihr noch eine Idee?

LG Janosch

[hdroege]

Hallo,
ich möchte hier noch mal für das Best Practice zum Patch Management werben. Dies ist in der Onlinehilfe unter Handbücher zu finden.

Gruß

[f48614]

Nach der Installation von Patch 4 funktionieren scheinbar einige Sachen jetzt.

Mit Patch 3 hatte ich z.B. das Problem das der englische Adobe Reader nur gepatched wurde, wenn auch die deutsche Sprache aktiviert war.

Wir setzen Win7 Enterprise (Systemsprache englisch / Usersprache deutsch bzw. landesabhängige Sprache) ein.

Dies funktioniert jetzt auch wenn nur englische Updates aktiviert sind

Im Patchlog von Patch 4 war dies allerdings nicht explizit erwähnt.

[Janosch]

Hallo,
ich möchte hier noch mal für das Best Practice zum Patch Management werben.

Hallo Horst,

ja die Best Practice habe ich vorher natürlich gelesen. Leider geht der Link zum Troubleshooting nicht.

LG Janosch

[benni-it]

Weiß denn jemand wann angedacht ist, wieder ein Frontend Client für die Installation mit Statusbalken usw. wie bei der PMv2 einzuführen? Es ist echt schon blöd, dass dies nicht gleich eingebaut wurde. Aus unserer Sicht so für den Endbenutzer nicht zumutbar.

Gruß

Benni

[tgrosch]

Weiß denn jemand wann angedacht ist, wieder ein Frontend Client für die Installation mit Statusbalken usw. wie bei der PMv2 einzuführen?

Habe ich im Feedback-Portal als Wunsch erfasst: http://feedback.matrix42.com/forums/793 ... und-oder-i

Bitte fleißig voten