Mit dieser Funktion können Organisationsadministratoren, IT-Administratoren und MSP-Administratoren Aktualisierungen für Windows-BIOS, -Treiber und -Firmware auf jedem Lenovo Windows-Gerät zentral verwalten. Die Überprüfung auf Aktualisierungen erfolgt in drei Szenarien:
- Wenn neue Geräte beansprucht und lizenziert werden.
- Bei Bedarf auf der Seite Systemaktualisierung durch Klicken auf den Link „Nach Updates suchen“.
- Wie über Richtlinienverwaltung > Funktionseinstellungen > Einstellungen für „Systemaktualisierung“ aktiviert
Wichtige Funktionen
- Remote-Implementierung: Verfügbare Aktualisierungen können jederzeit remote auf einem oder mehreren Geräten sowie auf Gruppen von Geräten bereitgestellt werden.
- Benutzersteuerung: Endbenutzer können Aktualisierungen, die einen Neustart erfordern, basierend auf der in der Geräteverwaltung festgelegten Verzögerungskonfiguration akzeptieren oder ablehnen.
- Verfolgen: Alle installierten Systemaktualisierungen werden im Statusbericht zur Systemaktualisierung dokumentiert.
Für diese Funktion sind entweder eine Pro- oder eine Premium-Lizenz und ein spezieller Add-in-Dienst auf dem Gerät erforderlich, um nach Aktualisierungen aus dem Lenovo Repository zu suchen. Auf den meisten Lenovo Geräten ist dieser Dienst automatisch vorinstalliert. Wenn er aber entfernt wurde oder in Ihrer kundenspezifischen Vorinstallation nicht enthalten ist, kann „Geräteverwaltung“ ihn während der Bereitstellung automatisch installieren. Um die automatische Validierung für den Dienst zu aktivieren, wechseln Sie zu Richtlinienverwaltung/Funktionseinstellungen/Funktionen/Einstellungen für „Systemaktualisierung“.
Fehlerbehebung
Damit die Systemaktualisierung BIOS-Updates nahtlos auf Geräte übertragen kann, ohne dass ein Administratorkennwort erforderlich ist, sind die folgenden BIOS-Einstellungen auf dem Gerät erforderlich. Diese Einstellungen sind standardmäßig im richtigen Zustand für Remote-Updates vorkonfiguriert. Wenn diese Werte jedoch nicht manuell auf dem Zielgerät geändert wurden, müssen sie auf folgende Werte zurückgesetzt werden:
MODELL BIOS-EINSTELLUNG
ThinkPad Flash BIOS Updating by End-Users = Aktivieren
ThinkCentre Require SVP when Flashing = Nein
ThinkStation Require Admin. Pass. when Flashing = Nein
Um diese Funktion zu verwenden, navigieren Sie zu App-Verwaltung > Systemaktualisierung.
Schaltfläche „Verfügbare Aktualisierungen planen“
Die Schaltfläche Verfügbare Aktualisierungen planen befindet sich in der oberen linken Ecke der Seite. Sie ist auf allen Registerkarten (Aktualisierung, Aktualisierungen nach Geräten, Aktualisierungen nach Gruppen, Geplante Aktualisierungen, Testverlauf) und Unterregisterkarten (Alle, Nicht getestet, Test wird ausgeführt, Implementierung zulassen, Blockiert) verfügbar und funktioniert in Kombination mit den ausgewählten Filtern und dem Suchfeld.
Klicken Sie auf die Schaltfläche Verfügbare Aktualisierungen planen. Es wird ein Popup-Fenster mit den beiden Optionen Jetzt implementieren und Implementierung planen angezeigt. Wählen Sie eine Option aus und befolgen Sie die Schritte, die im Abschnitt Aktualisierungen implementieren (Schaltfläche „Aktualisieren“) auf der untenstehenden Registerkarte Aktualisierungen beschrieben sind.
Schaltfläche „Nach Updates suchen“
Die Schaltfläche Nach Updates suchen befindet sich in der oberen rechten Ecke der Seite. Wenn Sie auf diese Schaltfläche klicken, wird ein Scan für alle Geräte mit Pro- und Premium-Lizenz in der Organisation ausgelöst.
Sobald der Scan gestartet wird, sucht jedes Gerät nach Updates und sendet alle neu gefundenen Aktualisierungen an die Geräteverwaltung. Dieser Vorgang nimmt in der Regel einige Minuten in Anspruch.
Wenn die Option Automatisch nur nach neuen Updates suchen unter Richtlinienverwaltung > Organisationseinstellungen für die Geräteverwaltung > Funktion aktiviert ist, wird der Link Nach Updates suchen unmittelbar nach der Initiierung des letzten automatischen Scans für 30 Minuten deaktiviert.
Registerkarte „Aktualisierungen“
- Für jede Aktualisierung auf den folgenden Unterregisterkarten wird links ein kleiner Abwärtspfeil angezeigt. Klicken Sie auf den Pfeil, um das Akkordeon zu erweitern und die entsprechende Liste der Geräte anzuzeigen.
- Wenn Sie ausführliche Informationen zur Systemaktualisierung anzeigen möchten, klicken Sie auf das Augensymbol.
- Für Aktualisierungen, die als „Kritisch“ oder „Empfohlen“ kategorisiert sind, steht eine herunterladbare ReadMe-Datei mit zusätzlichen Details zur Verfügung.
- Sie können die angezeigte Liste der Aktualisierungen weiter verfeinern, indem Sie nach Schweregrad, Aktualisierungstyp oder Neustartstatus filtern.
Unterregisterkarte „Alle“
Auf dieser Unterregisterkarte werden alle Pakete in einem der möglichen Teststatus angezeigt. Klicken Sie auf den Pfeil nach unten neben einem Paket, um den Bereich zu erweitern und die damit verbundenen Geräte anzuzeigen.
Unterregisterkarte „Nicht getestet“
Allen neuen Aktualisierungen wird der Status Nicht getestet zugewiesen und sie werden auf dieser Unterregisterkarte angezeigt. Dieser Status zeigt an, dass die Aktualisierungen noch nicht überprüft wurden. Aktualisierungen, die nicht für die Bereitstellung autorisiert sind, werden auch auf dieser Unterregisterkarte mit dem Status Nicht getestet angezeigt.
Die Statusoptionen Nicht getestet, Test wird ausgeführt, Implementierung zulassen und Blockiert sowie der Testverlauf usw. sind nur verfügbar, wenn die Funktion Testen von Aktualisierungen unter Richtlinienverwaltung > Funktionseinstellungen > Systemaktualisierungseinstellungen aktiviert ist.
Unterregisterkarte „Test wird ausgeführt“
Auf dieser Registerkarte werden Aktualisierungen mit folgenden Status angezeigt: Test wird ausgeführt, Zum Testen geplant oder Test abgeschlossen.
Um den Installationsstatus einer Aktualisierung während der Überprüfung zu verfolgen, klicken Sie auf den Abwärtspfeil neben der Aktualisierung. Die Schaltfläche Getestete Geräte zeigt den Installationsstatus dieser Aktualisierung für alle zum Testen ausgewählten Geräte an.
Sobald Installationsvorgang und Test abgeschlossen sind, ändert das System den Teststatus in Test abgeschlossen und der Administrator erhält eine Benachrichtigung per E-Mail. Der Administrator kann dann eine der folgenden Aktionen auswählen:
- Implementierung zulassen: Wenn Sie diese Option auswählen, kann die Aktualisierung auf allen Gerätetypen bereitgestellt werden. Die Aktualisierung wird aus dieser Registerkarte entfernt und in die Unterregisterkarte Implementierung zulassen verschoben.
- Aktualisierung blockieren: Wenn Sie diese Option auswählen, wird die Aktualisierung von dieser Registerkarte entfernt und in die Unterregisterkarte Blockiert verschoben. Blockierte Aktualisierungen können auf keinem Gerät implementiert werden.
Andere Aktionen, die der Administrator ausführen kann:
- Geräte hinzufügen/Geräte entfernen: Ändern Sie die Liste der Geräte, die in den Test aufgenommen werden sollen. Sie können Geräte hinzufügen und entfernen. Es gibt jedoch eine Einschränkung: Wenn nur ein Gerät für den Test eingeplant ist, können Sie es nicht löschen.
- Zeitplan bearbeiten: Ändern Sie das Datum und die Uhrzeit für den geplanten Test.
- Geplanten Test abbrechen: Damit wird ein geplanter Test abgebrochen. Die Aktualisierung wird zurück in die Unterregisterkarte Nicht getestet verschoben.
Hinweis: Während das Paket getestet wird, verhindert das System, dass andere Benutzer dieses Paket auf anderen Geräten bereitstellen, die nicht für diesen Test ausgewählt wurden.
Unterregisterkarte „Implementierung zulassen“
Auf dieser Unterregisterkarte werden Pakete angezeigt, die vom Organisationsadministrator überprüft wurden und auf allen Gerätetypen sicher bereitgestellt werden können.
Wenn Sie eine Aktualisierung blockieren müssen, erweitern Sie das Akkordeon, klicken Sie auf Aktualisierung blockieren und bestätigen Sie, indem Sie Ja, blockieren auswählen. Alternativ können Sie den Testvorgang neu starten, indem Sie auf Neu starten klicken.
Nach der Blockierung wird das Paket auf die Unterregisterkarte Blockiert verschoben und kann nicht mehr auf einem beliebigen Gerät bereitgestellt werden.
Unterregisterkarte „Blockiert“
Auf dieser Unterregisterkarte werden die Pakete angezeigt, die von den Benutzern blockiert wurden. Diese Aktualisierungen können nicht auf jedem beliebigen Gerät implementiert werden.
Um die Blockierung von Aktualisierungen aufzuheben, markieren Sie die Kontrollkästchen der Aktualisierungen, deren Blockierung Sie aufheben möchten, und klicken Sie auf Blockierung der Aktualisierung(en) aufheben.
Um die Aktualisierungen für die Bereitstellung verfügbar zu machen, klicken Sie auf Implementierung zulassen.
Testen von Aktualisierungen (Schaltfläche „Testen“)
So testen Sie Aktualisierungen:
- Klicken Sie auf den Abwärtspfeil, um das Akkordeon zu erweitern.
- Wählen Sie die Geräte aus, die Sie in den Test einbeziehen möchten.
Wenn der Status einer Aktualisierung Test abgeschl. lautet, wird diese nicht aufgeführt, da der Organisationsadministrator deren Implementierung noch genehmigen oder ablehnen muss.
- Klicken Sie auf Testen.
- Es wird ein Popup-Fenster mit den Optionen Jetzt testen oder Test planen angezeigt.
- Jetzt testen. Startet den Test auf den ausgewählten Geräten sofort.
- Test planen. Der Test wird an einem bestimmten Datum und zu einer bestimmten Uhrzeit gestartet.
- Wählen Sie ein Datum und eine Uhrzeit aus.
- Klicken Sie auf Weiter. Es wird ein Bestätigungsfenster mit Details zur geplanten Aktualisierung und den zugehörigen Geräten angezeigt.
- Klicken Sie auf Senden.
Hinweis: Wenn der geplante Zeitpunkt erreicht ist, wird der Test gestartet und die Aktualisierung wird in die Unterregisterkarte Test wird ausgeführt verschoben. Ihr Status ändert sich in Test wird ausgeführt und sie wird mit In Test gekennzeichnet.
Aktualisierungen implementieren (Schaltfläche „Aktualisierungen“)
Gehen Sie wie folgt vor, um eine Systemaktualisierung zu implementieren:
- Wählen Sie ggf. ein Gerät oder eine Gerätegruppe aus, um alle verfügbaren Systemaktualisierungen für dieses Gerät oder diese Gruppe anzuzeigen.
- Erweitern Sie das Akkordeon zur Systemaktualisierung, um die Liste der Geräte anzuzeigen, die mit dieser Aktualisierung verknüpft sind.
- Aktivieren Sie die Kontrollkästchen neben den Geräten, die Sie aktualisieren möchten.
- Klicken Sie auf Aktualisieren, um die Installation zu starten.
- Es wird ein Popup-Fenster mit den Optionen Jetzt implementieren und Implementierung planen angezeigt.
- Jetzt implementieren
- Wählen Sie diese Option aus, wenn Sie die Aktualisierungen sofort implementieren möchten.
- Klicken Sie auf Weiter.
- Es wird ein Benachrichtigungsfenster mit einer Liste der Aktualisierungen angezeigt, die von diesem Vorgang betroffen sind.
- Ausführliche Informationen zu jeder Aktualisierung werden ähnlich wie auf der Seite Systemaktualisierung angezeigt.
- Wenn der Status einer Aktualisierung jedoch Test abgeschlossen lautet, wird diese nicht aufgeführt, da der Organisationsadministrator die Implementierung noch genehmigen oder ablehnen muss.
- Sie können die Akkordeons erweitern, um die Liste der Geräte anzuzeigen, auf die jede Aktualisierung angewendet wird.
- Klicken Sie auf Senden. Dieser Vorgang dauert einige Minuten.
- Implementierung planen
- Wählen Sie ein bestimmtes Datum und eine Uhrzeit für die Implementierung der Aktualisierung aus.
- Hinweis: Wenn sich Geräte in unterschiedlichen Zeitzonen befinden, stellen Sie sicher, dass das ausgewählte Datum und die Uhrzeit für alle Geräte in der Zukunft liegen. Wenn Sie beispielsweise ein Gerät in Indien und ein anderes in Brasilien haben, liegt die Zeitzone Indien um mehrere Stunden vor der Brasiliens. Um dies zu berücksichtigen, müssen Sie ein Datum und eine Uhrzeit auswählen, die mehrere Stunden vor der brasilianischen Ortszeit liegen, da dies der früheste zulässige Zeitpunkt für die Implementierung auf allen Geräten ist.
- Um jedoch zu verhindern, dass Benutzer durch einen lang andauernden Vorgang blockiert werden, wurde ein Mindestlimit von 24 Stunden im Voraus festgelegt, um Kompatibilität über alle Zeitzonen hinweg zu gewährleisten.
- Klicken Sie auf Weiter.
Ein Informationsfenster wird mit dem ausgewählten Datum und der Uhrzeit sowie mit Informationen zu den für die Implementierung geplanten Aktualisierungen angezeigt. - Klicken Sie auf Senden.
Anmerkungen :
- Unabhängig davon, ob Sie „Jetzt implementieren“ oder „Bereitstellung planen“ auswählen, können Sie das Suchfeld verwenden, um ein bestimmtes Gerät, eine bestimmte Gruppe oder eine Aktualisierung bereitzustellen – je nachdem, auf welcher Registerkarte Sie sich gerade befinden.
- Die Option „Alle verfügbaren Aktualisierungen planen“ bleibt 5 Minuten lang deaktiviert, um überlappende Vorgänge zu vermeiden.
- Wenn der Status einer Systemaktualisierung Neustart erforderlich anzeigt, bedeutet dies, dass der Neustart für das Gerät um die maximal zulässige Anzahl von Malen verschoben wurde. (Weitere Informationen finden Sie im Artikel Richtlinienverwaltung verwenden). In diesem Fall werden die Kontrollkästchen für alle Aktualisierungen deaktiviert.
Registerkarte „Aktualisierungen nach Geräten“
Zeigt alle verfügbaren Systemaktualisierungen für jedes Gerät an.
- Erweitern Sie das Akkordeon des Geräts, um alle Pakete anzuzeigen, die für das jeweilige Gerät verfügbar sind.
In der Tabelle werden updatespezifische Informationen angezeigt, darunter Beschreibung des Systemupdates, Aktualisierungstyp, Teststatus, Schweregrad, Status und Neustart-Typ. Alle Spalten können sortiert werden. Klicken Sie auf das Augensymbol, um weitere Details anzuzeigen. - Aktivieren Sie die Kontrollkästchen neben den Systemaktualisierungen, die Sie implementieren möchten.
- Klicken Sie auf Aktualisieren. Wiederholen Sie diesen Vorgang ggf. für andere Geräte.
- Es wird ein Popup-Fenster mit den Optionen Jetzt implementieren und Implementierung planen angezeigt.
- Wählen Sie eine dieser Optionen aus und befolgen Sie die Schritte, die im Abschnitt Aktualisierungen implementieren (Schaltfläche „Aktualisieren“) im oben genannten Abschnitt der Registerkarte Aktualisierungen erläutert werden. Das in diesem Abschnitt erläuterte Verfahren ist dasselbe.
Registerkarte „Aktualisierungen nach Gruppen“
In diesem Abschnitt werden alle verfügbaren Systemaktualisierungen für jede Gerätegruppe angezeigt. Sie können die Aktualisierungen entweder auf ausgewählten Geräten testen oder mit dem Aktualisieren fortfahren und sie so sofort implementieren. Weitere Informationen finden Sie in den Abschnitten Testen von Aktualisierungen (Schaltfläche „Testen“) oder Aktualisierungen implementieren (Schaltfläche „Aktualisierung“) im obigen Abschnitt Registerkarte „Aktualisierungen“.
Anmerkungen:
- Es werden nur Geräte innerhalb einer Gruppe aufgelistet, für die die Aktualisierung erforderlich ist.
- Wenn ein Gerät nicht in der Liste aufgeführt ist, stellen Sie sicher, dass ihm eine Pro- oder Premium-Lizenz zugewiesen ist.
Registerkarte „Geplante Aktualisierungen“
Auf dieser Seite werden alle erstellten Zeitpläne angezeigt. Diese können gefiltert, gelöscht und bearbeitet werden.
Aktualisierungen filtern
Aktualisierungen können nach folgenden Kriterien gefiltert werden:
- Schweregrad
- Aktualisierungstyp
- Neustartstatus
Zeitplan löschen
So entfernen Sie einen bestimmten Zeitplan dauerhaft:
- Aktivieren Sie das Kontrollkästchen neben dem Zeitplan, den Sie löschen möchten.
- Klicken Sie auf Löschen.
- Klicken Sie auf Löschen bestätigen.
Eine Bestätigungsmeldung wird angezeigt und die Seite wird neu geladen.
Zeitpläne bearbeiten
So bearbeiten Sie eine geplante Systemaktualisierung:
- Aktivieren Sie das Kontrollkästchen neben der/den Systemaktualisierung(en), die Sie bearbeiten möchten.
- Klicken Sie auf Bearbeiten.
- Es erscheint ein Pop-up-Fenster, in dem Sie den Zeitplan für das/die ausgewählten Aktualisierungen ändern können. Wenn die Aktualisierung mehrere Geräte in unterschiedlichen Zeitzonen umfasst, folgt der neue Zeitplan den gleichen Regeln wie beim Erstellen eines neuen Zeitplans: Das System stellt sicher, dass der Implementierungszeitpunkt für alle Geräte in der Zukunft liegt.
- Klicken Sie auf Bearbeiten.
Registerkarte „Testverlauf“
Zeigt Ergebnisse für laufende, geplante und zulässige oder blockierte Pakete an. Wenn ein Zeitplan bearbeitet oder gelöscht wird, werden die zugehörigen Details in der Tabelle aktualisiert. Die Tabelle wird ebenfalls entsprechend aktualisiert, wenn ein abgeschlossenes Paket von „zulässig“ in „blockiert“ geändert wird (oder umgekehrt). Die Registerkarte „Testverlauf“ ist zudem mit den anderen testbezogenen Registerkarten verknüpft.
Hinweis: Wenn die Funktion „Testen von Aktualisierungen“ in Richtlinienverwaltung > Organisationseinstellungen für die Geräteverwaltung > Funktion > Einstellungen für Systemaktualisierung deaktiviert ist, bleibt die Registerkarte ausgeblendet, bis die Funktion wieder aktiviert wird. Bei einer erneuten Aktivierung werden alle historischen Daten verlustfrei wiederhergestellt.
Schaltfläche „Getestete Geräte“
Diese Schaltfläche öffnet ein Popup-Fenster, in dem die getesteten Geräte angezeigt werden. Wenn die Geräte über eine Gruppe ausgewählt wurden, wird auch der Gruppenname zusammen mit dem Installationsstatus und dem Installationsdatum angezeigt.