Gartner veröffentlichte seine aktualisierte Marktübersicht für das Unified Endpoint Management. Wie in früheren Ausgaben finden sich Microsoft, VMware und Ivanti unter den führenden Anbietern. Das Feld umfasst jedoch nur sechs Hersteller, weil die Analysten die Anforderungen an UEM-Systeme sehr eng fassen.
In Windows 10 stellte Microsoft die Verteilung von OS-Updates auf ein neues System um, das die Größe der heruntergeladenen Patches reduziert und zudem weitere Vorteile bietet. Anwendern von WSUS und Configuration Manager blieben diese aber bisher vorenthalten. UUP on-prem ist nun als Preview und ab 2023 allgemein verfügbar.
Für manche Benutzer ist Defender immer noch eine kostenlose Windows-Beigabe, die man am besten durch etwas "Richtiges" ersetzt. Damit tut man dem Tool nicht nur unrecht, sondern übersieht, dass "Defender" mehrere integrierte Schutzmechanismen bezeichnet. Diese lassen sich per GPO oder PowerShell verwalten.
Neben den Patch- und Wartungsoptionen, die man beim Anlegen von Azure-VMs einrichten kann, lassen sich virtuelle Maschinen auch mit der Update-Verwaltung aktualisieren. Sie verknüpft das Bewerten, Orchestrieren und Installieren von Updates mit einem Automationskonto und erschließt damit weitere Patch-Funktionen.
Microsoft bietet mehrere Wartungsoptionen für Azure-VMs. Diese reichen von einer automatischen Bewertung und Installation bis zum manuellen Verteilen von Updates. Nicht alle Verfahren stehen für sämtliche Betriebssysteme zur Verfügung, zudem beschränken sie sich auf kritische und Sicherheits-Updates.
Die baramundi software AG veröffentlichte die Version 2022 R1 seiner Client-Management-Lösung. Sie bringt zahlreiche kleinere Neuerungen, die unter anderem die Sicherheit, die Usability und den Plattform Support verbessern. Hinzu kommt eine engere Integration des im letzten Jahr vorgestellten Ticketing-Systems sowie eine vereinfachte Installation von macOS-Apps.
Windows Autopatch soll Windows, Office, Edge und Teams aktualisieren, ohne dass Admins sich mit den Einzelheiten der Patch-Verteilung beschäftigen müssen bzw. können. Der Service befindet sich momentan in einer Public Preview und soll ab Juli für Kunden mit einem E3-Abo von Microsoft-365 und einer Intune-Lizenz verfügbar sein.
ManageEngine hat Endpoint Central (ehemals Desktop Central) um ein Security-Modul erweitert. Dieses deckt ein weites Spektrum an sicherheitskritischen Aufgaben ab. Dieses reicht von einer zentralen Browser- und BitLocker-Verwaltung über ein Device- und Schwachstellen-Management bis zum App-Whitelisting.
Microsoft veröffentlichte Security Updates (SUs) für Exchange 2013, 2016 und 2019, welche die Schwachstelle CVE-2022-21978 beheben. Nach der Installation ist die Ausführung von setup /PrepareAllDomains erforderlich. Der Hersteller lieferte diese SUs erstmalig nicht nur als .msp, sondern auch im .exe-Format aus.
Bei Update Compliance handelt es sich um einen kostenlosen Cloud-Service, mit dem Admins einen Überblick über den Update-Status ihrer Windows-PCs erhalten. Bis dato konnte man damit auch Rechner überwachen, die nur Mitglied in einem lokalen AD sind. Ab Oktober setzt der Service aber Azure AD voraus.
Microsoft benachrichtigte Unternehmen, die Updates für ihre Office-Anwendungen derzeit alle sechs Monate erhalten, dass sie automatisch auf einen monatlichen Rhythmus umgestellt werden. Zusätzlich beziehen die Applikationen ihre Updates ab dann direkt über das Internet. Kunden können während einer kurzen Frist widersprechen.