Systemaktualisierung verwenden

Systemaktualisierung verwenden

Mit dieser Funktion können Organisationsadministratoren, IT-Administratoren und MSP-Administratoren Aktualisierungen für Windows-BIOS, -Treiber und -Firmware auf jedem Lenovo Windows-Gerät zentral verwalten. In zwei Szenarien erfolgt eine Prüfung auf Aktualisierungen:
  1. Wenn neue Geräte beansprucht und lizenziert werden.
  2. Bei Bedarf auf der Seite Systemaktualisierung durch Klicken auf den Link Nach Updates suchen.
Wichtige Funktionen
  1. Remote-Implementierung: Verfügbare Aktualisierungen können jederzeit remote auf einem oder mehreren Geräten sowie auf Gruppen von Geräten bereitgestellt werden.
  2. Benutzersteuerung: Endbenutzer können Aktualisierungen, die einen Neustart erfordern, basierend auf der in LDM festgelegten Konfiguration zum Verschieben von Aktualisierungen akzeptieren oder ablehnen.
  3. Verfolgen: Alle installierten Systemaktualisierungen werden über den Bericht „Systemaktualisierungsstatus“ verfolgt (siehe Statusbericht zur Systemaktualisierung).
Notes
Für diese Funktion sind entweder eine Pro- oder eine Premium-Lizenz und ein spezieller Add-in-Dienst auf dem Gerät erforderlich, um nach Aktualisierungen aus dem Lenovo Repository zu suchen. Auf den meisten Lenovo Geräten ist dieser Dienst automatisch vorinstalliert. Wenn er aber entfernt wurde oder in Ihrer kundenspezifischen Vorinstallation nicht enthalten ist, kann LDM ihn während der Bereitstellung automatisch installieren. Um die automatische Validierung für den Dienst zu aktivieren, wechseln Sie zu Richtlinienverwaltung/Organisationseinstellungen/Funktionen/Einstellungen für „Systemaktualisierung“.

Fehlerbehebung

Damit die Systemaktualisierung BIOS-Updates nahtlos auf Geräte übertragen kann, ohne dass ein Administratorkennwort erforderlich ist, sind die folgenden BIOS-Einstellungen auf dem Gerät erforderlich. Diese Einstellungen sind standardmäßig im richtigen Zustand für Remote-Updates vorkonfiguriert. Wenn diese Werte jedoch nicht manuell auf dem Zielgerät geändert wurden, müssen sie auf folgende Werte zurückgesetzt werden:

MODELL       BIOS-EINSTELLUNG
ThinkPad       Flash BIOS Updating by End-Users = Aktivieren
ThinkCentre Require SVP when Flashing = Nein
ThinkStation Require Admin. Pass. when Flashing = Nein

Systemaktualisierung verwenden

Navigieren Sie zu App-Management > Systemaktualisierung.

Schaltfläche „Alle verfügbaren Aktualisierungen planen“

Die Schaltfläche Alle verfügbaren Updates planen befindet sich in der oberen linken Ecke der Seite. Wenn Sie auf diese Schaltfläche klicken, können Sie alle verfügbaren Aktualisierungen für alle Geräte gleichzeitig planen.

So implementieren oder planen Sie alle verfügbaren Aktualisierungen
Klicken Sie auf die Schaltfläche Alle verfügbaren Aktualisierungen planen. Es wird ein Popup-Fenster mit den beiden Optionen Jetzt implementieren und Implementierung planen angezeigt. Wählen Sie eine Option und führen Sie die folgenden Schritte aus:

  1. Jetzt implementieren
    1. Wählen Sie diese Option aus, wenn Sie die Aktualisierungen sofort implementieren möchten.
    2. Klicken Sie auf Weiter.
      1. Es wird ein Benachrichtigungsfenster mit einer Liste der Aktualisierungen angezeigt, die von dem Vorgang betroffen sind.
      2. Ausführliche Informationen zu jeder Aktualisierung werden auf der Seite Systemaktualisierung angezeigt.
      3. Wenn Sie die Akkordeons erweitern, wird die Liste der Geräte angezeigt, auf die jede Aktualisierung angewendet wird.
    3. Klicken Sie auf Senden. Dieser Vorgang dauert einige Minuten.
  2. Implementierung planen
    1. Wählen Sie ein bestimmtes Datum und eine Uhrzeit für die Implementierung der Aktualisierung aus. 
      1. Hinweis: Wenn sich Geräte in unterschiedlichen Zeitzonen befinden, stellen Sie sicher, dass das ausgewählte Datum und die Uhrzeit für alle Geräte in der Zukunft liegen. Wenn Sie beispielsweise ein Gerät in Indien und ein anderes in Brasilien haben, liegt die Zeitzone Indien um mehrere Stunden vor der Brasiliens. Um dies zu berücksichtigen, müssen Sie ein Datum und eine Uhrzeit auswählen, die mehrere Stunden vor der brasilianischen Ortszeit liegen, da dies der früheste zulässige Zeitpunkt für die Implementierung auf allen Geräten ist.
      2. Um jedoch zu verhindern, dass Benutzer durch einen lang andauernden Vorgang blockiert werden, wurde ein Mindestlimit von 24 Stunden im Voraus festgelegt, um Kompatibilität über alle Zeitzonen hinweg zu gewährleisten.
    2. Klicken Sie auf Weiter
      1. Ein Informationsfenster wird mit dem ausgewählten Datum und der Uhrzeit sowie mit Informationen zu den für die Implementierung geplanten Aktualisierungen angezeigt.
    3. Klicken Sie auf Senden.
Notes
Die Option Alle verfügbaren Aktualisierungen planen bleibt 5 Minuten lang deaktiviert, um sich überschneidende Vorgänge zu vermeiden.
Schaltfläche „Nach Updates suchen“
Die Schaltfläche Nach Updates suchen befindet sich in der oberen rechten Ecke der Seite. Wenn Sie auf diese Schaltfläche klicken, wird ein Scan für alle Geräte mit Pro- und Premium-Lizenz in der Organisation ausgelöst.
Sobald der Scan gestartet wurde, sucht jedes Gerät nach Aktualisierungen. Alle neu gefundenen Updates werden an LDM gesendet. Dieser Vorgang nimmt in der Regel einige Minuten in Anspruch.
Notes
Wenn die Option Automatisch nur nach neuen Updates suchen unter Richtlinienverwaltung > LDM-Organisationseinstellungen > Funktion aktiviert ist, wird der Link Nach Updates suchen unmittelbar nach der Initiierung des letzten automatischen Scans für 30 Minuten deaktiviert.

Registerkarte „Aktualisierungen“


  1. Für jede Aktualisierung auf den folgenden Unterregisterkarten wird links ein kleiner Abwärtspfeil angezeigt. Klicken Sie auf den Pfeil, um das Akkordeon zu erweitern und die entsprechende Liste der Geräte anzuzeigen.
  2. Wenn Sie ausführliche Informationen zur Systemaktualisierung anzeigen möchten, klicken Sie auf das Augensymbol.
  3. Für Aktualisierungen, die als „Kritisch“ oder „Empfohlen“ kategorisiert sind, steht eine herunterladbare ReadMe-Datei mit zusätzlichen Details zur Verfügung.
  4. Sie können die angezeigte Liste der Aktualisierungen weiter verfeinern, indem Sie nach Schweregrad, Aktualisierungstyp oder Neustartstatus filtern.

Unterregisterkarte „Nicht getestet“

Auf dieser Registerkarte wird eine Liste der Aktualisierungen gefiltert nach ihrem Teststatus angezeigt. Jedes Mal, wenn Sie auf diese Seite zugreifen, werden standardmäßig die Aktualisierungen angezeigt, die als Nicht getestet gekennzeichnet sind. Neu empfangene Aktualisierungen erhalten automatisch den Status Nicht getestet, was bedeutet, dass sie noch nicht überprüft wurden. 

Sie können wählen, ob Sie die Aktualisierung sofort implementieren oder vorher erst testen möchten. Weitere Informationen zum Implementieren einer Aktualisierung finden Sie unten im Abschnitt Aktualisierungen implementieren oder planen.

So testen Sie eine Aktualisierung: 
  1. Klicken Sie auf den Abwärtspfeil, um das Akkordeon zu erweitern.
  2. Wählen Sie die Geräte aus, die Sie in den Test einbeziehen möchten. 
  3. Klicken Sie auf Testen.
  4. Es wird ein Popup-Fenster mit den Optionen Jetzt testen oder Test planen angezeigt.
    1. Jetzt testen: Startet den Test auf den ausgewählten Geräten sofort.
    2. Test planen: Der Test wird an einem bestimmten Datum und zu einer bestimmten Uhrzeit gestartet. 
      1. Wählen Sie ein Datum und eine Uhrzeit aus.
      2. Klicken Sie auf Weiter. Es wird ein Bestätigungsfenster mit Details zur geplanten Aktualisierung und den zugehörigen Geräten angezeigt. 
      3. Klicken Sie auf Senden.
Wenn der geplante Zeitpunkt erreicht ist, wird der Test auf dem ausgewählten Gerät gestartet und die Aktualisierung wird in die Unterregisterkarte Test wird ausgeführt verschoben. Ihr Status ändert sich in Test wird ausgeführt und die ausgewählten Geräte werden als In Test gekennzeichnet.

Unterregisterkarte „Test wird ausgeführt“

Auf dieser Registerkarte werden Aktualisierungen mit folgenden Status angezeigt: „Test wird ausgeführt“, „Zum Testen geplant“ oder „Test abgeschlossen“. 
Um den Installationsstatus einer Aktualisierung während der Überprüfung zu verfolgen, klicken Sie auf den Abwärtspfeil neben der Aktualisierung. Die Schaltfläche Getestete Geräte zeigt den Installationsstatus dieser Aktualisierung für alle zum Testen ausgewählten Geräte an.
Sobald Installationsvorgang und Test abgeschlossen sind, ändert LDM den Teststatus in Test abgeschlossen und der Benutzer erhält eine Benachrichtigung per E-Mail. Der Benutzer kann dann eine der folgenden Aktionen auswählen:
  1. Implementierung zulassen: Wenn Sie diese Option auswählen, kann die Aktualisierung auf allen Gerätetypen bereitgestellt werden. Die Aktualisierung wird von dieser Registerkarte entfernt und in die Unterregisterkarte Implementierung zulassen verschoben.
  2. Aktualisierung blockieren: Wenn Sie diese Option auswählen, wird die Aktualisierung von dieser Registerkarte entfernt und in die Unterregisterkarte Blockiert verschoben. Blockierte Aktualisierungen können auf keinem Gerät implementiert werden.
Weitere Aktionen, die Sie ausführen können:
  1. Geräte hinzufügen/Geräte entfernen: Ändern Sie die Liste der Geräte, die in den Test aufgenommen werden sollen. Sie können Geräte hinzufügen und entfernen. Es gibt jedoch eine Einschränkung: Wenn nur ein Gerät für den Test eingeplant ist, können Sie es nicht löschen. 
  2. Zeitplan bearbeiten: Ändern Sie das Datum und die Uhrzeit für den geplanten Test.
  3. Geplant abbrechen: Damit wird ein geplanter Test abgebrochen. Die Aktualisierung wird zurück in die Unterregisterkarte Nicht getestet verschoben.
Hinweis: Während das Paket getestet wird, verhindert LDM, dass andere Benutzer dieses Paket auf anderen Geräten implementieren können, die nicht für diesen Test ausgewählt wurden.

Unterregisterkarte „Implementierung zulassen“

Auf dieser Unterregisterkarte werden Pakete angezeigt, die vom Organisationsadministrator validiert wurden und für die Implementierung auf allen Gerätetypen sicher sind.
Um eine Aktualisierung zu implementieren, klicken Sie auf das Akkordeon und dann auf die Schaltfläche Aktualisieren. Führen Sie anschließend die Schritte aus, die unten im Abschnitt Aktualisierungen implementieren oder planen beschrieben sind.
Wenn Sie die Aktualisierung aus irgendeinem Grund blockieren möchten, klicken Sie auf das Akkordeon, um es zu erweitern, wählen Sie die Schaltfläche Aktualisierung blockieren und dann Ja, blockieren aus. Das Paket wird in die Unterregisterkarte Blockiert verschoben und kann auf keinem Gerät bereitgestellt werden.
Es ist auch möglich, das Paket erneut zu testen. Anweisungen dazu finden Sie im Abschnitt Registerkarte „Nicht getestet“, Schritt 4.

Unterregisterkarte „Blockiert“

Auf dieser Unterregisterkarte werden die Pakete angezeigt, die von Benutzern blockiert wurden. Diese Aktualisierungen können nicht auf jedem Gerät implementiert werden. 
  1. Blockierung der Aktualisierung aufheben: Sie können die Blockierung von Aktualisierungen aufheben, indem Sie die Kontrollkästchen der Aktualisierungen aktivieren, deren Blockierung Sie aufheben möchten.

Unterregisterkarte „Alle“

Auf dieser Registerkarte werden alle Pakete in allen möglichen Teststatus angezeigt.

Registerkarte „Aktualisierungen nach Geräten“ 

Zeigt alle verfügbaren Systemaktualisierungen für jedes Gerät an. Gehen Sie wie folgt vor, um eine Systemaktualisierung zu implementieren:
  1. Erweitern Sie das Akkordeon des Geräts, um alle Pakete anzuzeigen, die für das jeweilige Gerät verfügbar sind.
  2. Aktivieren Sie die Kontrollkästchen neben den Systemaktualisierungen, die Sie implementieren möchten.
  3. Klicken Sie auf Aktualisieren. Wiederholen Sie diesen Vorgang ggf. für andere Geräte.
  4. Es wird ein Popup-Fenster mit den Optionen Jetzt implementieren und Implementierung planen angezeigt.
  5. Wählen Sie eine dieser Optionen und führen Sie die Schritte aus, die unten im Abschnitt Aktualisierungen implementieren oder planen beschrieben sind.
Notes
Das Informationsfenster enthält paketspezifische Details zu jeder Aktualisierung: Name der Aktualisierung, Aktualisierungstyp, Schweregrad und Neustarttyp. Alle Spalten sind sortierbar.

Registerkarte „Aktualisierungen nach Gruppen“ 

Zeigt alle verfügbaren Systemaktualisierungen für jede Gerätegruppe an. Gehen Sie wie folgt vor, um eine Systemaktualisierung zu implementieren:
  1. Wählen Sie eine Gerätegruppe aus, um alle verfügbaren Systemaktualisierungen für diese Gruppe anzuzeigen.
  2. Erweitern Sie das Akkordeon zur Systemaktualisierung, um die Liste der Geräte anzuzeigen, die mit dieser Aktualisierung in der ausgewählten Gruppe verknüpft sind.
  3. Aktivieren Sie die Kontrollkästchen neben den Geräten, die Sie aktualisieren möchten.
  4. Klicken Sie auf Aktualisieren, um die Installation zu starten.
  5. Es wird ein Popup-Fenster mit den Optionen Jetzt implementieren und Implementierung planen angezeigt. Führen Sie die Schritte aus, die unten im Abschnitt Aktualisierungen implementieren oder planen beschrieben sind.
Hinweise
  1. Es werden nur Geräte innerhalb einer Gruppe aufgelistet, für die die Aktualisierung erforderlich ist.
  2. Wenn ein Gerät nicht in der Liste aufgeführt ist, stellen Sie sicher, dass ihm eine Pro- oder Premium-Lizenz zugewiesen ist.

Registerkarte „Geplante Aktualisierungen“

Auf dieser Seite werden alle erstellten Zeitpläne angezeigt. Diese können gefiltert, gelöscht und bearbeitet werden. 

Aktualisierungen filtern
Aktualisierungen können nach folgenden Kriterien gefiltert werden:  
  1. Schweregrad
  2. Aktualisierungstyp 
  3. Neustartstatus
Zeitplan löschen
So entfernen Sie einen bestimmten Zeitplan dauerhaft:
  1. Aktivieren Sie das Kontrollkästchen neben dem Zeitplan, den Sie löschen möchten.
  2. Klicken Sie auf Löschen.
  3. Klicken Sie auf Löschen bestätigen.
Eine Bestätigungsmeldung wird angezeigt und die Seite wird neu geladen.

Zeitpläne bearbeiten
So bearbeiten Sie eine geplante Systemaktualisierung:
  1. Aktivieren Sie das Kontrollkästchen neben der/den Systemaktualisierung(en), die Sie bearbeiten möchten.
  2. Klicken Sie auf Bearbeiten.
  3. Es erscheint ein Pop-up-Fenster, in dem Sie den Zeitplan für das/die ausgewählten Aktualisierungen ändern können. Wenn die Aktualisierung mehrere Geräte in unterschiedlichen Zeitzonen umfasst, folgt der neue Zeitplan den gleichen Regeln wie beim Erstellen eines neuen Zeitplans: Das System stellt sicher, dass der Implementierungszeitpunkt für alle Geräte in der Zukunft liegt.
  4. Klicken Sie auf Bearbeiten.

Registerkarte „Testverlauf“

Zeigt Ergebnisse für laufende, geplante und zulässige oder blockierte Pakete an. Wenn ein Zeitplan bearbeitet oder gelöscht wird, werden die zugehörigen Details in der Tabelle aktualisiert. Die Tabelle wird ebenfalls entsprechend aktualisiert, wenn ein abgeschlossenes Paket von „zulässig“ in „blockiert“ geändert wird (oder umgekehrt). Die Registerkarte „Testverlauf“ ist zudem mit den anderen testbezogenen Registerkarten verknüpft. 

Hinweis: Wenn die Funktion „Testen von Aktualisierungen“ in Richtlinienverwaltung > LDM Organisationseinstellungen > Funktion > Einstellungen für Systemaktualisierung deaktiviert ist, bleibt die Registerkarte ausgeblendet, bis die Funktion wieder aktiviert wird. Bei einer erneuten Aktivierung werden alle historischen Daten verlustfrei wiederhergestellt.

Aktualisierungen implementieren oder planen

Wenn Sie eine Systemaktualisierung implementieren möchten, können Sie dies entweder sofort tun oder einen späteren Zeitpunkt dafür festlegen. Gehen Sie in beiden Fällen folgendermaßen vor:
  1. Wählen Sie eine Systemaktualisierung aus.
  2. Wählen Sie ein Gerät aus.
  3. Klicken Sie auf Aktualisieren
Es wird ein Popup-Fenster mit den Optionen Jetzt implementieren und Implementierung planen angezeigt. Wählen Sie eine der Optionen aus und führen Sie die folgenden Schritte aus:
  1. Jetzt implementieren
    1. Wählen Sie diese Option aus, wenn Sie die Aktualisierung sofort implementieren möchten.
    2. Klicken Sie auf Weiter. Es wird ein Informationsfenster mit Details zu den Geräten angezeigt, die für die Aktualisierung ausgewählt wurden. Sie können Details wie den aktuellen Gerätestatus und Netzwerkstatusinformationen überprüfen.
    3. Klicken Sie auf Senden. Dieser Vorgang dauert einige Minuten.
  2. Implementierung planen
    1. Wählen Sie ein bestimmtes Datum und eine Uhrzeit für die Implementierung der Aktualisierung aus. Diese Funktion verwendet die gleiche Zeitbereichsüberprüfung wie „App-Implementierung“. Wenn mehrere Geräte in unterschiedlichen Zeitzonen ausgewählt werden, stellt das System sicher, dass der geplante Implementierungszeitpunkt für alle Geräte in der Zukunft liegt.
    2. Klicken Sie auf Weiter. Es wird ein Informationsfenster mit Details zu den ausgewählten Geräten angezeigt, einschließlich des ausgewählten Implementierungszeitpunkts.
    3. Klicken Sie auf Senden.
Info
Wenn der Status einer Systemaktualisierung Neustart erforderlich anzeigt, bedeutet dies, dass der Neustart für das Gerät um die maximal zulässige Anzahl von Malen verschoben wurde. (Weitere Informationen finden Sie im Artikel Richtlinienverwaltung verwenden.) In diesem Fall werden die Kontrollkästchen für alle Aktualisierungen deaktiviert.

    • Related Articles

    • Richtlinienverwaltung verwenden

      Die Richtlinienverwaltung bietet angepasste Einstellungen für LDM-Organisationen. Diese Funktion ist nur für Organisationsadministratoren und MSP-Administratoren verfügbar. LDM-Organisationseinstellungen Navigieren Sie auf der linken Seite zu ...
    • Statusbericht zur Systemaktualisierung anzeigen

      Dieser Bericht enthält Informationen zu Systemaktualisierungen für Geräte im gesamten Unternehmen. Die Informationen zur Systemaktualisierung sind nur verfügbar, wenn die Funktion Systemaktualisierung aktiviert ist. Unter Berichte > ...
    • Systembestandsverwaltung verwenden

      Die Systembestandsverwaltung bietet IT-Administratoren einen klaren und umfassenden Überblick über die BIOS-Versionen, die derzeit auf den Geräten ihres Unternehmens bereitgestellt werden. Sollte ein Upgrade erforderlich sein, können sie schnell ...
    • ThinkCentre Customization verwenden

      ThinkCentre Customization wurde ausschließlich für ThinkCentre Geräte unter Windows entwickelt und erfordert eine Basis-Lizenz. Das Tool bietet leistungsstarke Funktionen, mit denen Administratoren aus der Ferne auf Geräte zugreifen und bestimmte ...
    • Remote-Desktop-Verwaltung auf Intel vPro® Geräten verwenden

      IT-Administratoren können über Geräteverwaltung > Geräte eine Verbindung zum Gerät eines berechtigten Endbenutzers herstellen und die Registerkarte Remote-Verwaltung im Gerätefenster und anschließend Remote-Desktop auswählen. Das Gerät muss online ...