Windows for Business-Dashboard zeigt veralteten Patch-Compliance-Status an, obwohl Geräte erfolgreich aktualisiert wurden

Question

Windows for Business-Dashboard zeigt veralteten Patch-Compliance-Status an, obwohl Geräte erfolgreich aktualisiert wurden

Anna Schmidt 40

Wir verwalten eine Umgebung mit Windows 11 Enterprise-Geräten über Intune und haben das Problem, dass das Dashboard veraltete Informationen zur Patch-Compliance anzeigt. Dies tritt seit einigen Tagen auf. Ich habe dies auf den lokalen Workstations gründlich überprüft, und der Windows Update-Verlauf bestätigt, dass die Geräte die neuesten kumulativen Updates erfolgreich installiert haben. Ich habe auch lokale PowerShell-Befehle ausgeführt, um den Update-Status zu überprüfen, und die Telemetrie-Konfiguration (Diagnostic Data) kontrolliert – alle Datenflüsse sind wie gewohnt aktiviert. Ich habe mir die Update Ring-Richtlinien in Intune angesehen und es wurden kürzlich keine Änderungen vorgenommen.

Ich weiß wirklich nicht genau, wie ich dieses Problem lösen soll, da mir unklar ist, wie ich die Reporting-Pipeline von der lokalen Patch-Erkennung (Detection) bis zur erfolgreichen Erfassung durch den Management-Service nachverfolgen kann. Ich habe versucht, auf den betroffenen Geräten eine manuelle Synchronisierung (Force Sync) zu erzwingen und den Update Orchestrator-Dienst neu zu starten, aber das Dashboard aktualisiert sich weiterhin nicht. Ist schon mal jemand auf dieses Problem gestoßen und weiß, wie man diese Logs nachverfolgt??

0 Kommentare

1 Antwort

Ihre Antwort

Answer 1

Hi Anna Schmidt,

Sie sollten verstehen, dass Intune die Arbeitsstationen nicht direkt nach ihrem Patch-Status abfragt. Stattdessen verlässt sich das gesamte Compliance-Dashboard auf den Dienst für verbundene Benutzererfahrungen und Telemetrie (Connected User Experiences and Telemetry), bekannt als DiagTrack, um die lokalen Installationsergebnisse in Diagnose-Nutzdaten zu verpacken und an Microsoft zu senden. Wenn Ihre lokalen Geräte vollständig gepatcht sind, das Intune-Dashboard jedoch veraltet bleibt, ist diese spezifische Telemetrie-Pipeline unterbrochen, was oft auf Netzwerksicherheits-Appliances zurückzuführen ist, die den für Diagnose-Endpunkte bestimmten Datenverkehr stillschweigend abfangen.

Um den Zustand dieser Pipeline von Seiten der Arbeitsstation aus zu verfolgen, müssen Sie die Windows-Ereignisanzeige (Event Viewer) öffnen, durch die Anwendungs- und Dienstprotokolle (Applications and Services Logs) navigieren, Microsoft und dann Windows erweitern und das Verzeichnis UniversalTelemetryClient öffnen, um auf das Betriebsprotokoll (Operational log) zuzugreifen. Dieses Protokoll ist die maßgebliche Quelle für die Verfolgung der Patch-Berichterstattung. Sie müssen nach Netzwerk-Zeitüberschreitungsfehlern oder Verbindungsabbrüchen suchen, die darauf hinweisen, dass die Diagnose-Nutzdaten die Cloud nicht erreichen. Wenn Sie stattdessen konsistente Erfolgseinträge wie die Ereignis-ID 1008 sehen, überträgt der Endpunkt seine Daten erfolgreich, was bedeutet, dass die Verzögerung auf der serverseitigen Verarbeitungsseite innerhalb Ihres Intune- oder Log Analytics-Arbeitsbereichs auftritt.

Außerdem wird das Erzwingen einer manuellen MDM-Synchronisierung über das Intune-Portal oder die lokale Einstellungs-App diese Compliance-Daten nicht übertragen. Um die Berichterstattungs-Pipeline manuell auszulösen, müssen Sie eine PowerShell-Konsole mit Administratorrechten öffnen und den diagtrack-Dienst neu starten. Überwachen Sie anschließend die Ereignisanzeige, um die Übertragung der Nutzdaten in Echtzeit zu beobachten. Für eine umfassende Validierung sollten Sie das offizielle Konfigurationsskript für Windows Update for Business auf einem betroffenen Endpunkt ausführen, da es automatisch die erforderlichen Telemetrie-Endpunkte aus dem Systemkontext heraus prüft, um endgültig zu beweisen, ob eine Perimeter-Firewall Ihre Compliance-Berichterstattung blockiert.

Ich hoffe, diese Antwort hat Ihnen einige nützliche Informationen geliefert. Wenn dies der Fall ist, klicken Sie bitte auf „Antwort akzeptieren“ (accept answer). Sollten Sie noch Fragen haben, können Sie gerne einen Kommentar hinterlassen.

VPHAN