Patch My PC nimmt euch einen großen Teil der manuellen Arbeit rund um Third-Party-Patching und Application Management ab. Updates lassen sich automatisiert bereitstellen, Anwendungen paketieren und über Microsoft Intune oder ConfigMgr verteilen. Bei SOFTTAILOR setzen wir Patch My PC deshalb seit Jahren in unterschiedlichsten Kundenumgebungen ein und bieten sowohl Lizenzen als auch Managed Services rund um die Lösung an.
Doch bei der Lizenzierung stellt sich Neu- und Bestandskunden schnell eine Frage: Reicht Patch My PC Enterprise Plus oder lohnt sich Enterprise Premium?
Das Wichtigste in Kürze
- Enterprise Plus deckt bereits den Kern ab: automatisiertes Third-Party-Patching, Packaging, Publishing und Custom Apps für Intune, ConfigMgr und WSUS.
- Enterprise Premium ergänzt vor allem Advanced Insights, Compliance Reporting, Security Visibility und Device Health – also die Transparenz darüber, ob eure Automatisierung tatsächlich das gewünschte Ergebnis liefert.
- Premium lohnt sich besonders, wenn ihr Compliance nachweisen, Risiken schneller erkennen oder ConfigMgr-zu-Intune-Migrationen und tiefere Troubleshooting-/Management-Funktionen nutzen wollt.
1 Patch My PC Plus: Die wichtigsten Funktionen
Enterprise Plus ist bereits eine sehr umfangreiche Lösung für automatisiertes Patch- und Application-Management. Ihr könnt Third-Party-Updates über Intune, ConfigMgr und WSUS automatisieren, Anwendungen bereitstellen und eigene Custom Apps erstellen.
Dazu kommen Funktionen zur individuellen Anpassung der Pakete, beispielsweise Pre- und Post-Install-Skripte, angepasste Installationsparameter oder der Umgang mit laufenden Prozessen. Auch grundlegendes Reporting ist bereits enthalten. Für ConfigMgr/MECM steht Patch Insights zur Verfügung, während für Intune Basis-Reports über Microsoft Graph genutzt werden können.
Kurz gesagt: Wenn ihr vor allem den manuellen Aufwand für Packaging, Softwareverteilung und Third-Party-Patching reduzieren wollt, bietet Enterprise Plus bereits den entscheidenden Funktionsumfang.
Das entspricht auch der Positionierung von Patch My PC selbst: Plus richtet sich insbesondere an Teams, die manuelle Patch-Prozesse ersetzen, Anwendungen aktuell halten und weniger Zeit mit Packaging und Testing verbringen möchten.
2 Patch My PC Premium: Diese Funktionen kommen hinzu
Enterprise Premium enthält alle Funktionen von Plus und erweitert sie vor allem um Reporting, Compliance, Security Visibility und tiefere Einblicke in eure Umgebung.
Einer der größten Unterschiede ist Advanced Insights & Compliance Reporting. Für Intune liefert Premium beispielsweise echte Update-Compliance für den Patch-My-PC-Katalog und Microsoft Updates. Hinzu kommen umfangreichere Hardware- und Device-Health-Informationen. Für ConfigMgr bietet Advanced Insights unter anderem Threat Analytics mit CVE-Informationen sowie zusätzliche Echtzeitaktionen.
Damit könnt ihr nicht nur Updates automatisiert verteilen, sondern wesentlich besser beantworten:
- Welche Geräte sind tatsächlich compliant?
- Wo besteht noch Handlungsbedarf?
- Welche Geräte oder Anwendungen sind von Schwachstellen betroffen?
- Wie sieht der Zustand von Batterie, Datenträgern oder anderen Hardware-Komponenten aus?
Premium liefert außerdem Informationen rund um Secure Boot, BitLocker und TPM und erweitert damit den Blick vom reinen Application Management auf den allgemeinen Security- und Device-Health-Status.
Für Unternehmen, die ConfigMgr schrittweise durch Intune ablösen, gibt es einen weiteren interessanten Unterschied: Plus kann Anwendungen auf ihre Migration Readiness analysieren. Die eigentliche Migration unterstützter ConfigMgr-Anwendungen nach Intune gehört dagegen nur zu Premium.
Auch die Custom-App-Kapazität steigt: Laut aktuellem Produktvergleich sind mit Premium bis zu 500 Custom Apps und 250 GB Storage möglich, gegenüber 100 Custom Apps und 100 GB bei Plus. Dazu kommt kommerzieller Support für das PSAppDeployToolkit.
3 Warum sich ein Wechsel auf Patch My PC Premium lohnt
Wir erleben aktuell sowohl bei Neukunden eine stärkere Nachfrage nach Premium als auch bei bestehenden Plus-Kunden vermehrt Upgrades. Der Grund: Nachdem das eigentliche Patching automatisiert wurde, rückt die nächste Frage in den Mittelpunkt – wie gut funktioniert unser Patch Management eigentlich?
Plus automatisiert das 3rd Party Patch Management von Unternehmen. Premium hilft ihnen zusätzlich zu erkennen und nachzuweisen, ob diese Automatisierung auch das gewünschte Ergebnis liefert.
Besonders interessant wird Premium deshalb, wenn ihr nicht nur Patches ausrollen, sondern deren Erfolg nachvollziehbar messen und dokumentieren müsst.
Das gilt beispielsweise, wenn ihr höhere Anforderungen an Compliance und Reporting habt, Security-Teams bessere Informationen über Risiken benötigen oder ihr in einer größeren Intune-Umgebung schneller erkennen wollt, welche Geräte noch Aufmerksamkeit brauchen.
Auch regulatorische Anforderungen verstärken diesen Bedarf. Für ein strukturiertes Patch Management reicht es langfristig nicht aus, Updates lediglich bereitzustellen. Ihr benötigt auch Transparenz darüber, ob sie tatsächlich auf den vorgesehenen Systemen angekommen sind. Genau dieses Thema spielt beispielsweise auch bei NIS2 und einem nachvollziehbaren Schwachstellenmanagement eine wichtige Rolle. Weitere Informationen dazu findet ihr in unseren Blogartikeln:
Ein typisches Beispiel: Ihr verteilt bereits automatisiert mehrere hundert Anwendungen über Intune. Mit Plus ist ein großer Teil der operativen Arbeit erledigt. Wenn ihr aber regelmäßig gegenüber Security oder Management zeigen müsst, wie hoch eure tatsächliche Update-Compliance ist und wo noch Risiken bestehen, wird Advanced Insights schnell zu einem echten Mehrwert.
Premium ist deshalb nicht automatisch für jede Umgebung notwendig. Wer hauptsächlich zuverlässiges Third-Party-Patching und Application Management benötigt, kann mit Plus sehr gut aufgestellt sein. Sobald aber Compliance, Security Visibility, Device Health oder umfangreicheres Troubleshooting relevant werden, lohnt es sich, Premium genauer anzusehen.
4 Fazit: Patch My PC Plus oder Premium?
Mit Patch My PC Enterprise Plus bekommt ihr bereits eine leistungsfähige Lösung für automatisiertes Third-Party-Patching und Application Management. Enterprise Premium erweitert diesen Funktionsumfang vor allem um Advanced Insights, Compliance Reporting, Security Visibility und zusätzliche Management-Funktionen.
Wenn ihr hauptsächlich Patch- und Application-Management automatisieren wollt, ist Plus bereits sehr umfangreich. Sobald ihr zusätzlich besser nachvollziehen möchtet, wie compliant eure Umgebung tatsächlich ist, wo Risiken bestehen und welche Systeme Handlungsbedarf haben, wird Premium deutlich interessanter.
Ihr nutzt bereits Plus und überlegt, ob sich ein Upgrade lohnt? Oder ihr steht gerade vor der Entscheidung zwischen Plus und Premium? Als Patch-My-PC-Partner unterstützen wir euch dabei, den passenden Funktionsumfang für eure Umgebung zu wählen.
Dorian beschäftigt sich seit 2011 mit Unternehmens- und IT-Strategie. Aufgrund der Endpoint Security Defizite vieler Unternehmen und der Informationsüberflutung hat er die Endpoint Strategie entwickelt. Dorian ist Mitgründer des Expertenzirkels "Endpoint Management" im IAMCP e.V.
Jahre Erfarung
Verwaltete Endgeräte
