Patch-Richtlinien – Zeitplanung basierend auf „Patch Tuesday“ (Microsoft Updates)

Aktuell bietet Octoja RMM bei den Patch-Ringen eine feste kalenderbasierte Zeitplanung (z. B. erstes, zweites oder drittes Wochenende eines Monats). Für Microsoft-Updates führt dies jedoch in der Praxis zu einem Problem:

Microsoft veröffentlicht die regulären Sicherheitsupdates stets am zweiten Dienstag eines Monats (Patch Tuesday). Das darauf folgende Wochenende ist jedoch nicht immer das zweite Wochenende des Monats. Je nach Kalenderkonstellation kann es sich auch um das dritte Wochenende handeln.

Für einen sauberen und konsistenten Rollout-Prozess wäre daher eine Zeitplanung wünschenswert, die sich nicht an festen Kalenderwochen orientiert, sondern direkt am Patch Tuesday.

Vorschlag

Ein neuer Zeitplan-Typ, beispielsweise:

• Zweiter Dienstag im Monat + X Tage

• Dritter Dienstag im Monat + X Tage (für Hotfixes oder Nachtests)

Beispiele:

• Patchring „Pilot“: Zweiter Dienstag + 3 Tage

• Patchring „Standard“: Zweiter Dienstag + 10 Tage

• Patchring „Produktion“: Zweiter Dienstag + 17 Tage

Dadurch ließen sich Patch-Rollouts unabhängig von der jeweiligen Monatskonstellation zuverlässig und reproduzierbar planen.

Nutzen

• Perfekte Abstimmung auf den Microsoft Update-Zyklus

• Konsistente Rollout-Fenster über das gesamte Jahr

• Weniger manuelle Anpassungen der Zeitpläne

• Höhere Planungssicherheit für MSPs und interne IT-Abteilungen

• Realitätsnahe Abbildung etablierter Patch-Management-Prozesse

Wir haben diese Art der Zeitplanung bislang in keinem anderen RMM-System gesehen, halten sie jedoch für einen erheblichen Mehrwert, insbesondere für Kunden, die ihre Patch-Ringe konsequent am Microsoft Release-Zeitpunkt ausrichten möchten.

Kurz gesagt: Eine Regel wie „Patch Tuesday + X Tage“ wäre aus unserer Sicht die optimale Lösung für die zeitgesteuerte Verteilung von Updates über Patch-Ringe.