Dieser Blog-Artikel beschreibt die Konfiguration des kontrollierten Upgrades-Prozesses von WatchGuard Endpoint Security. Mit dem gesteuerten WatchGuard Endpoint Security Upgrade-Prozess k\u00f6nnen Administratoren die automatischen Updates deaktivieren und Updates manuell steuern. Dies erm\u00f6glicht es, Updates zu planen und in einer kontrollierten Umgebung zu testen, bevor sie in der gesamten Organisation schrittweise ausgerollt werden.<\/p>\n
Dies ist besonders wichtig, um Unterbrechungen des Betriebs zu vermeiden und sicherzustellen, dass Updates mit anderen Systemen kompatibel sind.<\/p>\n
<\/p>\n
Ein Versions-Upgrade kann Aktualisierungen von folgenden Komponenten beinhalten:<\/p>\n
- \n
- Verwaltungsoberfl\u00e4che (WatchGuard Cloud \/ Endpoint Konsole):<\/strong> Das Upgrade findet auf dem WatchGuard-Server statt. \u00c4nderungen der Verwaltungsoberfl\u00e4che werden angezeigt, wenn das Upgrade abgeschlossen ist.<\/li>\n
- Agent (Endpoint): <\/strong>Das Upgrade erfolgt im Hintergrund. Es ist kein Neustart des Endpoints n\u00f6tig.<\/li>\n
- Schutz<\/strong>software (Endpoint):<\/strong> Das Upgrade kann Treiber installieren bzw. deinstallieren, die einen Neustart des Endpoints erforderlich machen.<\/span><\/li>\n<\/ul>\n
Wichtige Hinweise<\/h3>\n
- \n
- WatchGuard Endpoint Security wird im Hintergrund des Betriebssystems ausgef\u00fchrt. Wenn Sie den Schutz aktualisieren, m\u00fcssen m\u00f6glicherweise Treiber deinstalliert oder installiert werden. Wenn dies geschieht, muss der Computer m\u00f6glicherweise neu gestartet werden. Die Aktualisierung des Schutzes und der Neustart k\u00f6nnen mit Aufgaben zum Herunterfahren interagieren, die zur gleichen Zeit auf dem Computer geplant sind (z.B. Aufgaben, die durch Microsoft KB-Updates ausgel\u00f6st werden). Es ist wichtig, dass Sie ausstehende Aufgaben zum Herunterfahren des Computers vor dem Upgrade-Vorgang abschlie\u00dfen. Starten Sie die betroffenen Computer neu, bevor der Upgrade-Vorgang beginnt.<\/li>\n
- Falls ein Neustart f\u00fcr System oder 3rd-Party Updates aussteht, kann ein weiterer Reboot f\u00fcr das Upgrade des WatchGuard Endpoint Schutzes n\u00f6tig sein. Die Cloud-Konsole veranschaulicht welche Clients noch einen Neustart ben\u00f6tigen. Wir empfehlen nach einem Neustart etwas Geduld mitzubringen, da ggf. Updates von Windows, WG-Endpoint, etc. mehrere Minuten in Anspruch nehmen k\u00f6nnen.<\/li>\n
- Zus\u00e4tzlich empfehlen wir vor jedem Versionsupdate unsere Best-Practices Blog-Artikel zu >> EDR-Core<\/a> und >> Elite (Advanced EPDR) \/ 360 (EPDR)<\/a> aufmerksam zu lesen.<\/li>\n<\/ul>\n
Vorgehensweise<\/h3>\n
Als erstes m\u00fcssen wir sicherstellen, dass in der Produktivumgebung bei den \u201eComputerspezifischen Einstellungen\u201c die automatischen Updates deaktiviert sind. Dies erreichen wir wie folgt:<\/p>\n
- \n
- \u201eEinstellungen\u201c -> \u201eComputerspezifische Einstellungen\u201c -> in unserem Beispiel w\u00e4hlen wir das Profil \u201eBest-Practice_Computerspezifische-Einstellungen\u201c aus:
\n![\"HOWTO:](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/03\/howto-endpoint-security-kontrollierter-upgrade-prozess1.png\")
<\/li>\n - Unter dem Men\u00fcpunkt \u201eUpdates\u201c deaktivieren wir die Funktion \u201eWatchGuard EPDR auf Computern automatisch aktualisieren\u201c:
\n![\"HOWTO:](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/03\/howto-endpoint-security-kontrollierter-upgrade-prozess2.png\")
<\/li>\n<\/ol>\nZus\u00e4tzlich ben\u00f6tigen wir f\u00fcr unsere Testger\u00e4te ein Profil, bei dem die automatischen Updates aktiviert sind. Dies erreichen wir wie folgt:<\/p>\n
- \n
- In unserem Beispiel klonen wir das bestehende Profil \u201eBest-Practice_Computerspezifische-Einstellungen\u201c:
\n![\"HOWTO:](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/03\/howto-endpoint-security-kontrollierter-upgrade-prozess3.png\")
<\/li>\n - Name\/Beschreibung \u00e4ndern wir bspw. auf \u201eBest-Practice_Computerspezifische-Einstellungen (Auto-Update)\u201c um. Zus\u00e4tzlich m\u00fcssen wir noch ein Kennwort f\u00fcr die erweiterten Verwaltungsaufgaben eingeben. Hier verwenden wir das gleiche Kennwort wie in der Produktivumgebung:
\n![\"HOWTO:](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/03\/howto-endpoint-security-kontrollierter-upgrade-prozess4.png\")
<\/li>\n - Unter dem Men\u00fcpunkt \u201eUpdates\u201c aktivieren wir jetzt die Funktion \u201eWatchGuard EPDR auf Computern automatisch aktualisieren\u201c (Default Einstellung). Die restlichen Parameter k\u00f6nnen nach Belieben angepasst werden:
\n![\"HOWTO:](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/03\/howto-endpoint-security-kontrollierter-upgrade-prozess5.png\")
<\/li>\n - Bei Empf\u00e4nger \u201eKeine Empf\u00e4nger ausgew\u00e4hlt\u201c anklicken und Pop-Up Fenster mit der Meldung \u201eUm Computer zu den Einstellungen hinzuzuf\u00fcgen, muss diese zuerst gespeichert werden. M\u00f6chten Sie die Einstellungen speichern?\u201c mit dem Button \u201eOK\u201c best\u00e4tigen:
\n![\"HOWTO:](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/03\/howto-endpoint-security-kontrollierter-upgrade-prozess6.png\")
<\/li>\n - Zum Schluss weisen wir dieses Profil in unserem Beispiel \u00fcber das Plus-Symbol beim Men\u00fcpunkt \u201ezus\u00e4tzliche Computer\u201c nur PC01, PC02, Mgmt-Server zu. Die Zuweisung kann auch auf Basis von Computergruppen erfolgen:
\n![\"HOWTO:](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/03\/howto-endpoint-security-kontrollierter-upgrade-prozess7.png\")
\n![\"HOWTO:](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/03\/howto-endpoint-security-kontrollierter-upgrade-prozess8.png\")
<\/li>\n<\/ol>\nUm sicherzustellen, dass das Upgrade erfolgreich war, \u00fcberwachen Sie die Endpoints \u00fcber einen l\u00e4ngeren Zeitraum (z.B. eine oder zwei Wochen) und pr\u00fcfen Sie, dass alle Anwendungen erwartungsgem\u00e4\u00df funktionieren. Sollten keine Probleme auftauchen k\u00f6nnen Sie mit dem Upgrade schrittweise fortfahren.<\/p>\n
Tipp<\/h3>\n
Immer bevor Sie ein Konsolen-Upgrade \u00fcber die Glocke aktivieren, sollten Sie vorher die Zuordnung der Endpoints nach Ihren Bed\u00fcrfnissen vornehmen.
\n![\"HOWTO:](\"https:\/\/www.boc.de\/watchguard-info-portal\/wp-content\/uploads\/2025\/03\/howto-endpoint-security-kontrollierter-upgrade-prozess9.png\")
<\/p>\nWeitere Informationen<\/h3>\n
- \n
- Endpoint Security Upgrade Process<\/a> (WatchGuard HelpCenter)<\/li>\n
- Endpoint Security Upgrade Zeitplan<\/a><\/li>\n
- Qualit\u00e4tssicherung bei Endpoint-Sicherheitssoftware<\/a><\/li>\n
- HOWTO: BOC Best Practices\/Empfehlungen zu WatchGuard Advanced EPDR \/ EPDR<\/a><\/li>\n
- HOWTO: BOC Best Practices\/Empfehlungen zu WatchGuard EDR Core<\/a><\/li>\n
- Endpoint Security Release Notes<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"
Gilt f\u00fcr WatchGuard Endpoint Security Elite (vormals Advanced EPDR), 360 (vormals EPDR), Basic (vormals EPP) und WatchGuard EDR, EDR Core sowie die ehemalige Panda Welt (AD360 & Co.). ACHTUNG: Zum 1. April 2026 hat WatchGuard eine Umbenennung seines Endpoint-Security-Portfolios vorgenommen und somit das Portfolio \u00fcbersichtlicher gestaltet und besser an aktuelle Anforderungen der IT-Sicherheit angepasst. Dieser Blog-Artikel beschreibt die Konfiguration des kontrollierten Upgrades-Prozesses von WatchGuard Endpoint … Weiterlesen HOWTO: WatchGuard Endpoint Security – Kontrollierter Upgrade-Prozess<\/span>
- Endpoint Security Upgrade Zeitplan<\/a><\/li>\n
- Endpoint Security Upgrade Process<\/a> (WatchGuard HelpCenter)<\/li>\n
- In unserem Beispiel klonen wir das bestehende Profil \u201eBest-Practice_Computerspezifische-Einstellungen\u201c:
- \u201eEinstellungen\u201c -> \u201eComputerspezifische Einstellungen\u201c -> in unserem Beispiel w\u00e4hlen wir das Profil \u201eBest-Practice_Computerspezifische-Einstellungen\u201c aus:
- Agent (Endpoint): <\/strong>Das Upgrade erfolgt im Hintergrund. Es ist kein Neustart des Endpoints n\u00f6tig.<\/li>\n