Wie öffnet man das Monitoring von Softwareentfernungen?

Sie öffnen diese Ansicht über das Anwendungsmenü: Menu -> Monitoring -> Softwareentfernungen. Sie dient zur Kontrolle von Operationen, bei denen der Agent versucht hat, Software gemäß Richtlinienregeln zu entfernen oder zu bereinigen. Im Unterschied zur Ansicht Softwareänderungen konzentriert sich dieser Bildschirm auf das Ergebnis: ob die Entfernung gestartet wurde, ob sie erfolgreich war, ob zusätzliche Schritte nötig waren und ob anschließend Rückstände geblieben sind.

Diese Ansicht ist sinnvoll nach dem Aktivieren der automatischen Softwaredeinstallation, nach dem Hinzufügen neuer Entfernungsregeln oder wenn Sie prüfen möchten, ob ein unerlaubtes Programm nach wiederholten Installationen zurückkehrt. Das Monitoring von Softwareentfernungen hilft außerdem, erfolgreich entfernte Anwendungen von Fällen zu trennen, in denen Befehl, Berechtigungen oder Bereinigungslogik korrigiert werden müssen.

Die Ansicht enthält einen Analysebereich und eine Datensatztabelle. Der Bereich zeigt Metriken, Rankings, Trends, Vergleiche, Anomalien und Informationen zur Datenqualität. Jede Tabellenzeile steht für einen Monitoring-Tag eines Computers. Die Auswahl einer Zeile öffnet Operationsdetails für diesen Tag, den Arbeitsplatz und den zugehörigen Mitarbeiter, aufgeteilt nach Programm, Regel, Status, Schritttyp, Meldung und technischen Daten.

Tagesdatensätze im Monitoring entfernter Programme

Die Tabelle zeigt tägliche Zusammenfassungen der von Agenten gespeicherten Entfernungsoperationen. Die Standardspalten sind so gewählt, dass Sie schnell erkennen, ob an einem Tag echte Entfernungen aufgetreten sind und ob der Agent Rückstände erkannt hat, die Aufmerksamkeit benötigen.

Die wichtigsten Tabellenspalten sind:

  • Softwareanzahl - Anzahl der Softwareelemente, die im Datensatz von Entfernungsoperationen betroffen sind.
  • Entfernt - Anzahl der entfernten oder bereinigten Elemente.
  • Rückstände - Anzahl der Fälle, in denen nach der Operation zu prüfende Spuren erkannt wurden.
  • Am häufigsten entfernte Software - Programm, das im Datensatz am häufigsten vorkam.

Nach dem Einblenden weiterer Spalten können Sie auch Letzte Regel, Letzter Typ, Letzte Software, Letzte angezeigte Version, Letzter Herausgeber, Letzte Regelaktion, Letzte Meldung, Letzter Registrierungsschlüssel, Letzte Benutzer-SID und ID der letzten Regel analysieren. Diese Diagnosefelder erklären nicht nur, was entfernt wurde, sondern auch welcher Mechanismus die Entscheidung getroffen hat.

Die Suche umfasst Datum, Agent, Computer, Windows-Benutzer, Softwarename, Regel, Meldung, Entfernungstyp, Herausgeber, Regelaktion, Registrierungsschlüssel, Benutzer-SID, Regel-ID und in Details gespeicherten Text. So finden Sie eine konkrete Operation auch dann, wenn Sie nur einen Teil der Meldung oder des Regelnamens kennen.

Analysebereich im Monitoring des Entfernungserfolgs

Der Analysebereich fasst Softwareentfernungen für den ausgewählten Datumsbereich zusammen. Sie können Tag, Woche, Monat oder eigenen Zeitraum prüfen und die Daten als Gesamtsumme oder Tagesdurchschnitt berechnen. In dieser Ansicht ist der Tagesdurchschnitt besonders nützlich, wenn Sie einen kurzen Richtlinientest mit einem längeren Produktionszeitraum vergleichen.

Die wichtigsten Metriken sind:

  • Softwareanzahl - wie viele eindeutige Softwareelemente in Entfernungsoperationen auftraten.
  • Entfernt - wie viele Elemente entfernt oder bereinigt wurden.
  • Rückstände - wie oft der Agent nach der Entfernung verbleibende Dateien, Registrierungseinträge oder andere Elemente erkannt hat.
  • Computer - auf wie vielen Computern solche Operationen auftraten.
  • Mitarbeiter - wie viele Benutzer mit den Datensätzen verbunden waren, sofern das System sie erkennen konnte.

Am wichtigsten ist das Verhältnis zwischen Entfernt und Rückstände. Viele Entfernungen bei wenigen Rückständen deuten meist auf eine gut funktionierende Konfiguration hin. Wenn Rückstände zusammen mit Entfernungen steigen, prüfen Sie Bereinigungsregeln, Deinstallationsbefehle und Agentenberechtigungen auf den Computern.

Rankings im Monitoring von Entfernungsregeln

Rankings zeigen, welche Programme, Regeln und Computer den größten Teil der Operationen erzeugen. Im Monitoring von Softwareentfernungen bedeutet eine hohe Position nicht automatisch ein Problem. Sie kann einfach eine Regel zeigen, die richtliniengemäß arbeitet und regelmäßig ein unerlaubtes Programm entfernt. Kritisch wird es, wenn Rückstände oder nicht erfolgreiche Status gemeinsam mit einer hohen Position auftreten.

Der Analysebereich enthält:

  • Am häufigsten entfernte Software - Programme mit der größten Anzahl entfernter oder bereinigter Elemente.
  • Häufigste Entfernungsregeln - Regeln, die am häufigsten zu einer Entfernung geführt haben.
  • Entfernungsstatus - Verteilung der von Operationen zurückgegebenen Status.
  • Aktivste Computer - Computer, auf denen Entfernungen am häufigsten vorkamen.
  • Aktivste Mitarbeiter - Benutzer mit der größten Anzahl solcher Ereignisse.

Lesen Sie Rankings paarweise. Wenn dasselbe Programm und dieselbe Regel oben stehen, prüfen Sie die Statusdetails. Wenn ein hoher Wert viele Computer betrifft, kann die Ursache in der Richtlinie liegen. Betrifft er einen Computer, wird das Programm möglicherweise lokal erneut installiert oder die Bereinigung schlägt auf diesem Arbeitsplatz fehl.

Trends und stündliche Präsenz im Monitoring von Entfernungen

Trends zeigen, wie sich Werte an aufeinanderfolgenden Tagen geändert haben. Sie können Softwareanzahl, Entfernt, Rückstände, Computer und Mitarbeiter getrennt beobachten. Diese Aufteilung zeigt, ob die Anzahl der Operationen wächst oder ob sich ihre Reichweite in der Organisation ausdehnt.

Prüfen Sie beim Lesen der Trends:

  • ob Entfernungen nach einer Regel- oder Profiländerung zugenommen haben,
  • ob das Wachstum der Rückstände ein Programm oder viele Anwendungen betrifft,
  • ob Operationen zyklisch wiederkehren, was auf eine erneute Installation des entfernten Programms hindeuten kann,
  • ob die Anzahl der Computer schneller wächst als die Entfernungen, denn dann breitet sich das Thema in der Umgebung aus.

Das Diagramm Stündliche Präsenz von Softwareentfernungen zeigt den Prozentsatz der überwachten Tage, an denen in einer lokalen Stunde mindestens ein Entfernungsereignis auftrat. Es ist weder die Anzahl der Entfernungen noch die Dauer einer Operation. Eine markierte Stunde bedeutet nur, dass der Agent die Präsenz eines solchen Ereignisses gespeichert hat.

Vergleiche im Monitoring von Bereinigungsoperationen

Vergleiche helfen zu beurteilen, ob sich der aktuelle Zeitraum anders verhält als das frühere Verhalten der Umgebung. In dieser Ansicht ist es besonders wichtig, den Anstieg erfolgreicher Entfernungen vom Anstieg von Problemen nach der Entfernung zu trennen, weil beide gleichzeitig steigen können, aber Unterschiedliches bedeuten.

Achten Sie beim Lesen der Vergleiche auf:

  • einen Anstieg von Entfernt, der eine erfolgreiche Einführung einer neuen Regel oder mehr zu entfernende Programme bedeuten kann,
  • einen Anstieg von Rückstände, weil er auf eine zu verbessernde Bereinigung hinweist,
  • einen Anstieg von Softwareanzahl, der zeigt, dass mehr unterschiedliche Elemente betroffen sind,
  • einen Anstieg von Computer, der zeigt, dass Aktionen nicht auf einen Arbeitsplatz beschränkt sind,
  • einen Anstieg von Mitarbeiter, der auf Benutzerverhalten oder Berechtigungen in mehreren Profilen hinweisen kann.

Wenn der Vergleich einen Rückstandssprung zeigt, beginnen Sie nicht mit der Zahl allein. Öffnen Sie Software- und Regelrankings und danach die Datensatzdetails. Erst Status, Schritttyp und Meldung zeigen normalerweise, ob Deinstallationsbefehl, Prozessbeendigung, Ordnerbereinigung oder Nachprüfung das Problem sind.

Anomalien im Monitoring entfernter Programme

Anomalien markieren Ereignisse, die früher geprüft werden sollten als gewöhnliche Tabellendatensätze. In dieser Ansicht sucht das System sowohl nach Veränderungen des Entfernungsvolumens als auch nach Zuverlässigkeitsproblemen der Operationen. Dadurch sehen Sie nicht nur, dass ein Programm entfernt wurde, sondern auch ob sich das Entfernungsverhalten ungewöhnlich entwickelt.

Der Anomaliemechanismus konzentriert sich besonders auf:

  • Softwareentfernungsaktivität hat deutlich zugenommen - wenn die Anzahl der Entfernungsereignisse deutlich höher ist als im Vergleichszeitraum.
  • Software wurde wiederholt entfernt - wenn dasselbe Programm wiederholt in Entfernungen auftaucht.
  • Rückstände nach Softwareentfernung wurden erkannt - wenn nach einer Operation Dateien, Registrierungseinträge oder andere Spuren geblieben sind.
  • Softwareentfernungsaktionen sind wiederholt fehlgeschlagen - wenn Operationen keinen erfolgreichen Status melden.

Bei Anomalien zu Rückständen oder Fehlern wechseln Sie direkt in die Details. Die Nachweise können Software, Regel, Computer, Benutzer, Anzahl der Entfernungen und Rückstandsanzahl zeigen, aber meist erklärt erst die Operationsmeldung, welcher Schritt angepasst werden muss.

Datensatzdetails im Monitoring entfernter Software

Nach dem Klick auf einen Datensatz zeigt die Anwendung die für einen Tag und einen Computer gespeicherten Entfernungselemente. Details erlauben die Prüfung des konkreten Programms, Herausgebers, der Version, Regel und des Operationsstatus. Das ist der wichtigste Ort, um zu bestätigen, ob die Entfernung wirklich erfolgreich abgeschlossen wurde.

In der Detailtabelle prüfen Sie besonders:

  • Software, Herausgeber und Version zur Identifikation des Programms.
  • Regel, Regelaktion und Regel-ID, die zeigen, welche Richtlinie die Operation gestartet hat.
  • Status, Typ und Schritttyp, die den Verlauf der Entfernung beschreiben.
  • Entfernt und Rückstände, die wichtigsten Ergebniszähler für ein bestimmtes Element.
  • Nachricht, Registrierungsschlüssel, Windows-Benutzer, Benutzer-SID und Operations-ID zur technischen Diagnose.
  • Erstmals erkannt, Zuletzt erkannt, Aktive Stunden, Tagesbeginn und Tagesende als Zeitkontext des Datensatzes.

Die Stundenfilterung verteilt Entfernungszähler nicht auf einzelne Stunden. Die Aktivitätsmaske speichert die Präsenz des Ereignisses; Details sollten daher als Tageszusammenfassung von Operationen und Schritten gelesen werden, nicht als minutengenaues Installations- oder Deinstallationsprotokoll.

Datenqualität im Monitoring von Softwareentfernungen

Qualitäts- und Aktualitätsbereiche zeigen, ob die im Analysebereich sichtbaren Zahlen vollständige Details haben. Bei Softwareentfernungen ist das wichtig, weil ein Zähler anzeigen kann, dass eine Operation stattfand, ohne dass klar ist, ob sie erfolgreich war, bei welchem Schritt sie stoppte oder ob Rückstände geblieben sind.

Im Bereich können Sie sehen:

  • Detailabdeckung - zeigt, welcher Teil der Datensätze eine fertige Beschreibung der Entfernungsoperation hat.
  • Datensätze ohne Details - Datensätze mit Entfernungsaktivität, aber ohne Operationsliste.
  • Teilweise aktuelle Daten - heutige Datensätze, deren Aggregation noch laufen kann.
  • Offene historische Datensätze - ältere Einträge, die nicht abgeschlossen wurden.
  • Ungültige Details - Datensätze mit fehlerhafter Detaildatenstruktur.
  • Tage ohne Daten - bereits vergangene Tage des ausgewählten Zeitraums, für die keine Daten zum Monitoring von Softwareentfernungen vorhanden sind.

Wenn Warnungen nur für den aktuellen Tag erscheinen, können sie aus laufender Aggregation stammen. Betreffen sie geschlossene Tage, prüfen Sie Agentenzustand, Computerverfügbarkeit und ob Entfernungsoperationen Daten erzeugen, die die Anwendung nicht korrekt auswerten kann.

Einstellungen für das Monitoring von Softwareentfernungen

Softwareentfernung wird über Überwachungsprofile im Softwarebereich gesteuert. Profileinstellungen werden zusammen mit der Konfiguration an den Agenten gesendet und wirken, nachdem der Computer sie erhalten hat. Hat ein Computer keine separate Zuweisung, nutzt er das Standardprofil.

Für diese Ansicht sind besonders wichtig:

  • Softwarescan - gibt dem Agenten einen Bezugspunkt zur Erkennung installierter Programme.
  • Überwachung von Softwareänderungen - speichert Ereignisse, die mit späterer Entfernung verbunden sein können.
  • Blockierung von Softwareinstallationen - erlaubt das Stoppen von Installationen gemäß Richtlinienregeln.
  • Automatische Softwaredeinstallation - erlaubt Regeln, eine Programmentfernung zu starten.
  • Aggressive unbeaufsichtigte Softwareentfernung - aktiviert zusätzliche Bereinigungsschritte, wenn eine normale Deinstallation nicht alles entfernt.
  • Regeln für Softwareinstallationen - Ort zur Definition von Entfernungsverhalten und Reaktionen auf erkannte Programme; in einer Regel sind Name, Übereinstimmungstyp, Wert, Aktion und bei automatischer Entfernung auch Befehl zur unbeaufsichtigten Deinstallation sowie Argumente der unbeaufsichtigten Deinstallation wichtig.

Eine Regel mit automatischer Deinstallationsaktion reicht nicht aus, wenn Automatische Softwaredeinstallation deaktiviert bleibt. In dieser Konfiguration kann der Agent den Fall erkennen, führt aber keine tatsächliche Entfernung aus. Nach einer Profiländerung prüfen Sie diese Ansicht nach dem nächsten Monitoring-Tag: Entfernt zeigt die Wirksamkeit der Regel, Rückstände zeigt, ob die Bereinigung verbessert werden muss.