Monitoring-Tool zur Überwachung von Windows Updates auf PCs

[batista0102]

Hallo zusammen,
wir haben mehrere Windows 10 Dektop PCs.
Hier bin ich auf der Suche nach einem Monitoring-Tool, welches mir anzeigt, ob z.B. alle Windows-Updates auf den jeweiligen PCs installiert ist oder nicht, d.h. das ich von meinem PC aus auf einem Blick sehen kann wie es auf den jeweiligen PCs aussieht.

Gibt es hier etwas?

Vielen Dank

MfG

Batista0102

 

[leetxyz]

Private Rechner oder innerhalb eines Unternehmens?
Wenn zweiteres, ist ein AD vorhanden?

 

[Nerdovic]

Sieht aus als könnte checkmk sowas: https://checkmk.com/de/integrations/windows_updates
Das kann man sich recht flott in Docker hochziehen, tue das auch gerade für eine Evaluierung
Die Enterprise-Edition ist auch kostenlos für bis zu 25 Hosts, vielleicht reicht dir das ja: https://checkmk.com/de/produkt/editionen

 

[Nero_XY]

WSUS...ist aber nicht ganz trivial in der Bedienung
https://docs.microsoft.com/de-de/wi...t-started/windows-server-update-services-wsus

 

[PHuV]

Wenn das für einen Betrieb bzw. Firma ist, dafür gibts diverse Software-Verteilungstools und Virenscanneranbieter, die das zentral verwaltet übernehmen: WSUS, Softwarecenter per AD, Kaspersky (Firmenlizenz)...

 

[batista0102]

Das ist für das Unternehmen mit 15 PCs, auf welchem ich gerne einen Überblick haben möchte das alle Windows Updates installiert sind bzw. der Virenscanner aktiv und aktuell ist. Verbunden sind die PCs im internen Netzwerk.

 

[snaxilian]

Bei so wenig Clients vermute oder hoffe ich, dass ihr Intune oder vergleichbares verwendet um diese zentral zu verwalten? Dann gibt's das schon und muss nur eingerichtet werden: https://docs.microsoft.com/en-us/mem/intune/protect/windows-update-compliance-reports

Der Ansatz mit checkMK geht auch, been there done that. Aber dafür musst halt einen CheckMK Server betreiben, die Agenten und das verlinkte Plugi nauf die zu überwachenden Endgeräte verteilen, ggf. konfigurieren und die Endgeräte als zu überwachende Hosts in CheckMK anlegen.
Ist aber meiner Meinung nach überdimensioniert und würde da eher den Vorschlag von @PHuV in Betracht ziehen.

 

[alQamar]

@batista0102 Windows Admin Center z.B. oder PowerShell
enter-pssession machinename
Get-Hotfix

 

[Art Vandelay]

Ähnlich wie PhuV es auch schon schrieb: Im alten Job hatten wir ESET Endpoint Antivirus im Einsatz und dort hat man in der zentralen Konsole auch direkt gesehen ob für den Client Windows Updates anstanden oder ggf. noch ein Reboot ausstand. Das können vielleicht auch andere Sec Lösungen.

Wobei ich die Lösung mit powershell auch super fände, aber ist halt wieder etwas gebastel notwendig.

 

[maxblank]

Paessler PRTG - bis 100 Sensoren dauerhaft kostenlos.