Die PVS Forge Trial enthält im gesamten September einen kostenfreien KI-Key. Dreißig Tage, voller Funktionsumfang, kein eigenes KI-Abo notwendig. Sie fordern die Testversion mit Ihrer E-Mail-Adresse an, bekommen automatisch einen KI-Key und können die vDisk-Analyse noch am selben Tag auf Ihren eigenen Images testen. Der Link steht auch unten, aber gleich hier, damit Sie nicht suchen müssen: www.pvs-forge.com/trial
Das Problem, über das niemand spricht
Sie bauen eine vDisk. Sie installieren die Updates, an die Sie denken. Sie versiegeln das Image, geben es frei, und Ihre Anwender booten hinein.
Zwei Tage später stimmt etwas nicht. Sessions brechen ab, die Anmeldezeiten steigen, oder eine Druckfunktion fällt in einer Abteilung aus. Dann beginnt die Suche. Sie vergleichen Versionsstände, wühlen sich durch Event Logs, durchsuchen die Knowledge Base des Herstellers, und irgendwann finden Sie es: eine Komponente, die drei Revisionen zurückliegt, oder ein bekanntes Problem mit genau dem Build, den Sie zufällig installiert haben.
Die Information war da. Sie war öffentlich. Sie hatten nur keine praktikable Möglichkeit, sie zu sehen, bevor die Disk live ging.
Und bevor jemand sagt, der Admin hätte eben vorher nachsehen müssen: mit welcher Zeit genau?
Fragen Sie sich ehrlich, wer die Release Notes zu jeder Komponente in einem Image liest. Nicht die von Citrix. Alle. Vierzig oder fünfzig Softwarestände, jeder mit eigenem Release-Zyklus, jeder mit eigenen Notes, jeder mit den bekannten Problemen in einem Abschnitt, den kaum jemand aufklappt. Das macht niemand. Das hat noch nie jemand gemacht.
Dann kommt das schwierigere Problem. Man kann nicht nach etwas suchen, von dem man nicht weiß, dass es existiert. Jede Suche, die Sie je in einer Knowledge Base gestartet haben, begann mit einem Symptom. Vor der Freigabe gibt es kein Symptom. Es gibt nur ein Image, das in Ordnung aussieht, weil Images genau das tun, bis Anwender sie anfassen.
Und CVEs? Veröffentlichte Schwachstellen über jede Komponente und jede Version im Image nachzuhalten ist ein Vollzeitjob. In vielen Unternehmen ist es auch tatsächlich jemandes Job. Es ist nur nicht der Job dessen, der vDisks baut, und so tun als wäre es das, ist der Grund, warum es liegen bleibt.
Was stattdessen passiert, ist völlig nachvollziehbar. Man installiert die Updates. Updates liefen durch, nichts hat gemeckert, also ist das Image aktuell, also ist es in Ordnung. Diese Kette bricht an zwei Stellen. Updates installiert ist nicht dasselbe wie alles aktualisiert, denn was keinen Updatemechanismus mitbringt, liegt jahrelang unbemerkt herum. Und aktuell ist nicht dasselbe wie frei von bekannten Problemen, denn manchmal ist gerade der neueste Build der, über den sich alle beschweren.
Und an manches denkt man schlicht nie. Die großen Dinge aktualisiert jeder. Aber wann haben Sie zuletzt Notepad++ im Image aktualisiert? Oder die kleineren Hilfswerkzeuge? Oder, und das ist der Punkt, der am meisten weh tut: Sind Sie sicher, dass der PVS Target Device Agent auf diesem Image den Stand hat, den Sie vermuten?
Hinter dieser Frage steckt eine zweite, und die ist die unangenehmere. Es geht nicht nur darum, ob eine Komponente aktuell ist. Es geht darum, ob sie sicher ist. Notepad++ ist genau deshalb ein gutes Beispiel, weil niemand daran denkt: Es hat veröffentlichte CVEs, und eine veraltete Kopie im Golden Image ist nicht eine verwundbare Maschine. Es ist jedes Target Device, das von dieser vDisk streamt, multipliziert über die gesamte Farm, identisch provisioniert und mit voller Absicht.
Was die vDisk-Analyse leistet
PVS Forge liest den tatsächlichen Inhalt Ihrer vDisk und analysiert ihn, bevor Sie sich festlegen. Keine Vermutung anhand einer Namenskonvention, und keine Checkliste, die Sie von Hand pflegen. Es wird ausgewertet, was wirklich installiert ist.
Vier Dinge kommen dabei heraus:
Bekannte Schwachstellen. Wenn eine installierte Komponentenversion eine bekannte CVE trägt, steht das im Report. Damit wird aus dem Golden Image, von dem Sie hoffen, dass es sauber ist, ein Image, dessen Zustand Sie belegen können. Das ist ein anderes Gespräch, wenn jemand aus der Security-Abteilung fragt.
Bekannte Herstellerprobleme. Wo eine Komponente auf Ihrem Image ein dokumentiertes Problem hat, sehen Sie es, samt Einschätzung des Herstellers. Kein Suchen, kein Raten, welche der elf Änderungen die Ursache ist.
Signale aus der Community. Wo Administratoren breit über Probleme mit einer bestimmten Version berichten, taucht das ebenfalls auf. Das wird als Trend dargestellt und nicht mehr, denn genau das ist es. Es ist keine Herstellerbestätigung, und PVS Forge gibt es auch nicht als solche aus. Aber ein Trend ist oft die früheste Warnung, die Sie überhaupt bekommen, und davon vor der Freigabe zu wissen ist einiges wert.
Versionsstände, die sonst durchrutschen. Das vollständige Inventar dessen, was auf dem Image liegt, und wie aktuell es ist. Hier finden die meisten die Überraschungen, und es sind selten die Komponenten, auf die sie geachtet haben.
Entscheidend ist der Zeitpunkt. All das liegt vor, solange die Disk noch im Maintenance-Modus ist und eine Änderung günstig zu haben ist. Die Alternative ist, es von den Anwendern zu erfahren, und das kostet weit mehr als die Zeit, die Sie in die Behebung stecken. Oder schlimmer: aus einem Audit.
Sehen Sie sich einen echten Report an
Jede Analyse lässt sich als PDF exportieren. Ich habe einen Beispielreport online gestellt, damit Sie die Tiefe selbst beurteilen können statt mir zu glauben. Öffnen Sie ihn, lesen Sie, was dort gemeldet wird, und entscheiden Sie, ob Ihnen das im letzten Jahr irgendwann einen Nachmittag gespart hätte.
Zum KI-Key im September
Die vDisk-Analyse arbeitet mit Claude (schnellste Ergebnisse, OpenAI auch möglich), und normalerweise bringen Sie Ihren eigenen API-Key mit. Für den September entfällt das: Wer eine Trial anfordert, bekommt einen Key von uns, gültig für die dreißig Tage Laufzeit. Nichts zu registrieren, nichts zu konfigurieren. Sie testen das Feature richtig, an Ihren Images, ohne Reibungsverluste beim Einrichten.
Trial anfordern
Dreißig Tage. Alle Funktionen. KI-Key für die Laufzeit inklusive. Eine E-Mail-Adresse genügt.
Die Aktion läuft vom 1. bis zum 30. September.
German 
English