Von ScreenConnect migrieren: Schritt-für-Schritt-Anleitung

Im September 2026 nahm die CISA die Schwachstelle CVE-2026-84869 in ihren Katalog aktiv ausgenutzter Sicherheitslücken auf. ConnectWise hat sie in ScreenConnect 26.6.5 behoben (Quelle: BleepingComputer). Viele Teams, ob mit aktuellen oder älteren Instanzen, nutzten den Hinweis, um ihr Fernwartungs-Tool grundsätzlich zu überdenken. Eine Migration ist kein Projekt für Monate: In der richtigen Reihenfolge ist sie ein Projekt für Tage.

Schritt 0: Die Bestandsaufnahme

Bevor Sie etwas anfassen, beantworten Sie drei Fragen mit echten Zahlen:

• Wie viele Techniker arbeiten mit dem Tool, und wie viele Sitzungen betreuen sie im Monat?
• Auf wie vielen Geräten ist ein Agent installiert, und welche Windows-, macOS- und Linux-Versionen sind im Einsatz?
• Welche Rollout-Wege gibt es heute: GPO, Intune, Jamf oder manuelle Installation?

Die Bestandsaufnahme bestimmt den Zeitplan. Ohne sie wird aus der Migration eine Suche nach vergessenen Geräten.

Schritt 1: Den Zeitplan festlegen

Die goldene Regel heißt Parallelbetrieb: Beide Werkzeuge laufen während des Übergangs gleichzeitig. Teilen Sie die Geräte in Gruppen, beginnen Sie mit einem Piloten aus fünf bis zehn Maschinen und setzen Sie pro Gruppe einen Stichtag. Kommunizieren Sie intern, welches Tool in welcher Phase zu nutzen ist, sonst öffnen die Techniker aus Gewohnheit weiter das alte.

Schritt 2: Den neuen Agenten parallel ausrollen

Der unbeaufsichtigte Zugriff von Ubidesk läuft über einen Agenten, der per Richtlinien verteilt wird, ohne jedes Gerät einzeln zu besuchen. Wenn Sie den Bestand bereits mit GPO, Intune oder Jamf verwalten, nutzen Sie diese Infrastruktur weiter: Die Anleitung Agenten per GPO, Intune und Jamf massenhaft bereitstellen zeigt alle drei Wege.

Das wichtigste Detail bei einer Migration: Der Agent verbindet sich nach einem Neustart selbstständig neu, auch im abgesicherten Modus. Ein Kundengerät, das um Mitternacht neu startet, muss ohne menschliches Zutun wieder erreichbar sein.

Schritt 3: Mit dem Piloten validieren

Bevor Sie den Rollout ausweiten, prüfen Sie im Piloten:

• Betreute Sitzung mit sechsstelligem Code und temporärem Client ohne Installation und ohne Administratorrechte.
• Wiederverbindung des Agenten nach normalem Neustart und im abgesicherten Modus.
• Dateiübertragung mit ausdrücklicher Bestätigung der Nutzerin oder des Nutzers.
• Ferngesteuertes Einschalten eines ausgeschalteten Geräts per Wake-on-LAN.

Was im Piloten schiefgeht, korrigieren Sie an zehn Geräten statt an zweihundert.

Schritt 4: Den alten Agenten phasenweise entfernen

Sobald eine Gruppe vollständig mit dem neuen Tool arbeitet, deinstallieren Sie den alten Agenten per Richtlinie, in umgekehrter Reihenfolge des Rollouts. Behalten Sie den Zugriff auf die alte Konsole bis zum Schluss: Es bleibt immer ein Gerät, das während der Migration nie eingeschaltet war. Zahlen Sie nicht länger als nötig für zwei Werkzeuge.

Was der neue Vertrag leisten muss

Vor der Unterschrift lohnt der Blick ins Kleingedruckte:

• Preis pro Techniker. Der Pro-Plan von Ubidesk kostet 24 € pro Techniker und Monat bei jährlicher Zahlung, mit unbegrenzten Geräten. Vergleichen Sie mit Ihren heutigen Kosten pro Gerät: alle Preise.
• SLA. 99,9 % Verfügbarkeit, im Enterprise-Plan 99,99 %.
• Datenspeicherort. EU, Kanada oder USA, wählbar nach Ihrer Region.
• Sicherheit. TLS 1.3 mit AES-256-GCM und ECDH, verpflichtendes MFA, Bestätigung vor Übertragungen und Datenverkehr ausschließlich über Port 443.

Unser Vergleich mit ScreenConnect stellt die Fakten gegenüber, bevor Sie entscheiden. Für MSPs fasst die Lösung für MSPs zusammen, wie der Betrieb nach der Migration aussieht.

Häufige Fragen

Kann ich beide Werkzeuge parallel betreiben? Ja, und das ist zu empfehlen. Der Parallelbetrieb verhindert Ausfälle und erlaubt es, jede Gruppe zu prüfen, bevor die alte Lösung abgeschaltet wird.

Was passiert mit Geräten, die während der Migration ausgeschaltet sind? Der Ubidesk-Agent installiert sich beim nächsten Einschalten und verbindet sich selbstständig. Per Wake-on-LAN lassen sich Geräte zusätzlich aus der Konsole einschalten.

Wie lange dauert die Migration? Mit Richtlinien-Rollout ist der technische Teil in wenigen Tagen erledigt. Das Tempo bestimmen Ihr Wartungskalender und die Größe Ihres Bestands.