Oppdateringsdekning på endepunkter beskriver hvor langt oppdateringene faktisk når: hvilke endepunkter som kjører gjeldende versjoner av programmer, drivere og operativsystem, og hvilke som ikke gjør det. IT-avdelinger har som regel allerede dataene bak den, fordi endepunktoversikten registrerer hva hver maskin kjører. Det de sjelden har, er en rutine som gjør oversikten om til en kort liste over maskiner som skal fikses denne uken.
En oversikt svarer på spørsmålet «hva har vi?». Oppdateringsdekning svarer på et annet: «hvor når ikke oppdateringene våre?». Det andre spørsmålet avgjør eksponeringen din, og for å svare på det må du lese den samme oversikten på en annen måte. Dekningen svikter fire steder: utdaterte programmer og feilede patcher, drivere med en tilgjengelig oppdatering, Windows-versjoner som nærmer seg slutten på oppdateringene, og endepunkter som er for stille til å bli skannet.
Derfor gir ikke en oversikt alene deg oppdateringsdekning
Rå oversiktsdata beskriver. Alene forteller de deg hva hvert endepunkt rapporterte sist det sjekket inn. Arbeidet begynner når du filtrerer dataene til avvik som krever handling, og tre ting hindrer IT-avdelinger i å komme dit.
Gjennomsnitt skjuler hullet. Et patchtall for hele enhetsparken kan se sunt ut mens én gruppe maskiner har gått glipp av hver eneste oppdatering siden våren. Gjennomsnittet forteller deg at de fleste endepunktene er i orden. Det forteller deg ikke hvilke som ikke er det.
Hvert hull ligger i en egen visning. Programversjoner ligger ett sted, drivere et annet, Windows-versjoner i et dashbord og stille endepunkter i enhetslisten. Ingen åpner alle fire visningene samme dag, så ingen ser den ene maskinen som dukker opp i tre av dem.
Ingen eier listen. Uten et fast filter og en fast dag skjer gjennomgangen når en hendelse eller en revisjon tvinger den frem. Da har hullet hatt måneder på seg til å vokse.
Fire steder der oppdateringsdekningen svikter
Hullene faller i fire grupper, og hver av dem viser seg på sin egen måte i oversikten.
Utdaterte programmer og feilede patcher
Utdatert programvare hoper seg opp når en oppdatering feiler, når en enhet går glipp av et utrullingsvindu, eller når ingen har satt programmet på en tidsplan i det hele tatt. Noen av endepunktene har en oppdatering som venter på å bli installert. Andre har en feilet patch: en oppdatering prøvde å lande og gjorde det ikke. Hvordan programversjoner glir ut av kurs, og hvordan en løpende oversikt over installert programvare avslører det, har vi skrevet om i et eget innlegg. For oppdateringsdekningen er poenget enklere: Hvert endepunkt der programvaren ikke er oppdatert, hører hjemme på denne ukens liste, og de med feilede patcher fortjener en nærmere titt.
Utdaterte drivere med en tilgjengelig oppdatering
Drivere glir ut av kurs per maskinvaremodell. Én modell bærbar PC får en ny driverpakke, en annen beholder fjorårets versjon, og ingen merker det før en dokkingstasjon slutter å virke eller et sikkerhetsvarsel nevner driveren. Et driverhull melder sjelden fra om seg selv, og derfor trenger det et eget filter i stedet for en supportsak. Hold maskinvaremodeller som driververktøyet ditt ikke støtter, i en egen gruppe, slik at «det finnes en oppdatering» aldri blandes med «ingen kan vite det for denne modellen».
Windows-versjoner som henger etter
Hver Windows-versjon følger en livssyklus med en dato for slutt på oppdateringer som avhenger av utgaven, og en enhet som blir værende på en versjon etter den datoen, slutter å få de månedlige sikkerhetsoppdateringene. Microsofts utgivelsesinformasjon for Windows 11 oppgir 10. november 2026 som slutt på oppdateringer for versjon 23H2 i utgavene Enterprise og Education. Pro-utgavene følger en kortere syklus: Versjon 24H2 Home og Pro nådde slutten på oppdateringene 13. oktober 2026. Selve oppgraderingen hører som regel til det som leverer Windows-oppdateringer i miljøet ditt. Det første steget hører til oversikten: å vite hvilke endepunkter som fortsatt kjører den eldre versjonen, og hvor mange de er.
Endepunkter som er for stille til å bli skannet
En skanning av oversikten krever at endepunktet er tilkoblet. En enhet som har blitt stille, beholder oppføringen den sist sendte, så den kan se oppdatert ut mens den kjører programvare fra for flere måneder siden. Disse endepunktene trenger en egen rutine, og inaktive enheter handler om hvordan du finner og sorterer dem. På den ukentlige listen markerer de maskinene du ennå ikke kan stole på dataene fra.
Slik gjør du oversikten til en ukentlig arbeidsliste
Arbeidslisten er én lagret visning som viser hvert endepunkt med minst ett av de fire hullene. I CapaOne-plattformen for endepunktadministrasjon bygger du den i endepunktlisten for Windows.
Fem steg tar deg dit:
- Lag ett filter per hull. Software Up-to-Date negert for programmer; legg til Failed Patch Count over null når du vil skille ut feilede utrullinger. Driver Up-to-Date negert for drivere. OS Version satt til Windows-versjonen du vil fase ut, for eksempel 23H2. Last Check-in eldre enn terskelen din for stille endepunkter.
- Kombiner dem med OR. Når du bytter ordet mellom to filtre fra AND til OR, blir fire smale lister til én: hvert endepunkt som har minst ett problem. Lag smalere lister som egne lagrede filtre med AND: for eksempel endepunkter som har en feilet patch og er tilkoblet akkurat nå, så du kan fikse dem i dag, eller Driver Up-to-Date negert sammen med Driver Supported, slik at en kjent driveroppdatering aldri blandes med en modell CapaOne ikke kan vurdere.
- Lagre filteret og merk det som favoritt. Filteret ligger også i sidens URL, så du kan lagre det som bokmerke eller dele det med en kollega som tar listen mens du er borte.
- Oppdater den relevante oversikten før du handler. Be om en programvareskanning for programhull, en driverskanning for driverstatus eller en sikkerhetsskanning for data om Windows-oppdateringer. Er endepunktet frakoblet, legger CapaOne forespørselen i kø og kjører den når endepunktet kobler seg til igjen.
- Prioriter etter risiko, og eksporter. Start med endepunktene du kan gjøre noe med med en gang, og ranger resten etter risiko og frist. En feilet sikkerhetsoppdatering eller en Windows-versjon som nærmer seg slutten på oppdateringene, kan høre hjemme øverst. Velg alle endepunktene som treffer filteret, og eksporter listen til CSV når gjennomgangen er ferdig, så har neste ukes liste noe å sammenligne med.
Hold gjennomgangen på en fast ukedag. En liste som krymper, forteller deg at rutinen virker. En liste som vokser, peker mot en årsak det er verdt å finne, for eksempel en driverpakke som feiler gang på gang på én modell, eller et program som aldri kom med i oppdateringsplanen.
Én agent bak alle fire hullene
Alle fire hullene kan spores tilbake til én agent. CapaOne-agenten på hvert endepunkt rapporterer programvare, maskinvare og drivere til én felles oversikt, og endepunktlisten viser oppdateringsstatusen ved siden av hver maskin. Programvaremerket i Updates-kolonnen kommer fra Application Manager, og et rødt merke ved endepunktnavnet viser hvor mange patcher som har feilet. Drivermerket og driveroppdateringene på Drivers-fanen for hvert endepunkt kommer fra Provision Manager. Security Monitor legger til sikkerhetssiden, blant annet en rapport om OS-versjoner og manglende Windows-oppdateringer.
Fordi dataene kommer fra én agent, beskriver hvert filter de samme maskinene med de samme begrepene. Den sammenhengen er det som gjør IT asset management nyttig i hverdagen: Dekningstallene du rapporterer oppover, og listen du jobber etter, beskriver den samme enhetsparken. De få endepunkttallene ledelsen kan bruke bygger på nettopp disse dataene.
Hvor Intune passer inn i arbeidslisten
CapaOne fungerer med Microsoft Intune, eller helt uten. I miljøer der Intune leverer Windows-oppdateringene, viser arbeidslisten i CapaOne hvilke endepunkter som fortsatt kjører en Windows-versjon du vil fase ut, og Security Monitor rapporterer hvilke som mangler Windows-oppdateringer. Programmer, drivere og operativsystem står da side om side i én rutine. Der CapaOne kjører alene, endrer ingenting seg ved listen: de samme filtrene, den samme ukentlige gjennomgangen.
Hva som endrer seg når listen kjøres hver uke
Dekningen slutter å være en prosentandel i en rapport og blir en navngitt liste over maskiner. En feilet oppdatering får et nytt forsøk i løpet av dager i stedet for å dukke opp under en hendelse. En Windows-versjon som nærmer seg slutten på oppdateringene, viser seg som et antall du kan planlegge etter, ikke som en frist du oppdager. Og når noen spør hvilke endepunkter oppdateringene ikke når, kan du svare med en liste i stedet for et anslag.
Den første listen krever ett filter per hull og én lagret visning. Book en demo av CapaOne-plattformen for endepunktadministrasjon for en gjennomgang av filtrene på en ekte enhetspark, eller start en gratis prøveperiode og bygg din egen arbeidsliste selv.