Packaging-Wissen
PilotDeploy und Patch My PC: zwei Werkzeuge, zwei Aufgaben
Patch My PC verteilt Drittanbieter-Updates über Intune und ConfigMgr. PilotDeploy baut PSADT-Pakete lokal im Browser. Wann welches Werkzeug passt.
Patch My PC und PilotDeploy werden oft in einem Satz genannt, weil beide mit Intune zu tun haben. Sie lösen aber verschiedene Probleme. Patch My PC hält Software aktuell. PilotDeploy baut ein Paket, das du danach selbst testest und ausrollst.
Wer das verwechselt, kauft das falsche Werkzeug und ärgert sich über fehlende Funktionen, die nie versprochen waren.
Was Patch My PC macht
Patch My PC ist laut eigener Darstellung auf automatisiertes Drittanbieter-Patching für Microsoft Intune und Configuration Manager (ConfigMgr) spezialisiert. Das Produkt übernimmt das, was Intune selbst nicht tut: neue Versionen von Fremdsoftware erkennen, paketieren und über die vorhandene Verteilung aktualisieren.
Zum Angebot gehören nach Anbieterangaben:
- Patching, Application Management sowie Reporting und Analytics
- eine eigene Variante für Managed Service Provider (MSP)
- ein Home Updater für Privatanwender
- ein Katalog unterstützter Anwendungen mit getesteten Installations- und Erkennungsregeln
- Release Notes, Katalog-Historie und Roadmap als öffentliche Dokumentation
Auf der Startseite nennt der Anbieter 4,8 von 5 aus 710 Bewertungen, 10.900 Kunden und 32,8 Millionen verwaltete Endpunkte. Das sind Anbieterangaben, Stand 11.11.2026. Quellen: Patch My PC Cloud und Patch My PC Publisher.
Wichtig für den Vergleich: Patch My PC betreut das Open-Source-Projekt PSAppDeployToolkit (PSADT) und bietet Enterprise-Support dafür an. Die beiden Firmen stehen sich also näher, als der Name „Alternative" vermuten lässt.
Was PilotDeploy macht
PilotDeploy ist ein lokales Packaging-Werkzeug. Du gibst eine Herstellerdatei an — EXE, MSI oder ein älteres DSM-Paket — und bekommst ein PSADT-Paket mit festem Aufbau: Launcher, PowerShell-Skript, Quellen unter Files/Source, Berichte unter PackageInfo.
Die Analyse läuft im Browser. Installer werden nicht auf einen Server geladen. Sichtbar bleiben die Punkte, die kein Werkzeug für dich entscheiden kann: stille Parameter, Detection, Deinstallation, Rückgabecodes und der Test unter Windows.
PilotDeploy verteilt nichts. Es gibt keinen Agenten, keine automatischen Updates und keine Verbindung zu deinem Intune-Tenant.
Der Unterschied in einer Tabelle
| Aufgabe | Patch My PC | PilotDeploy |
|---|---|---|
| Drittanbieter-Software aktuell halten | automatische Updates über Intune und ConfigMgr | nicht enthalten |
| Eigene Anwendungen einbringen | BYOA mit privatem Katalog; eigene Paketoptionen, Skripte und MST möglich | Kernfunktion, lokaler Export, Quelle frei wählbar |
| Stille Parameter und Detection prüfen | getestete Katalogpakete, Reporting | Analyse und Prüfpunkte vor dem Export |
| Datenfluss der Installer | Cloud: Verarbeitung im Dienst; Publisher: eigene Umgebung | Analyse lokal; optionales ZIP-Speichern lädt das Paket hoch |
.intunewin erzeugen |
Teil des Auslieferungswegs | Intune-Helfer im Export; .intunewin lokal mit IntuneWinAppUtil |
| Paket testen | Test im Rahmen des Produkts | manuell unter Windows |
„Bring Your Own Applications" ist auf der Cloud-Seite ausdrücklich genannt: eigene Geschäftsanwendungen kommen in einen privaten Katalog, mit eigenen Paketoptionen, Pre-/Post-Skripten und MST-Transforms. Der Unterschied liegt damit nicht darin, ob eigene Anwendungen möglich sind, sondern wo gebaut und betrieben wird: lokal mit Export oder im verbundenen Dienst.
Wo sich beide berühren: PSADT
Beide Wege enden oft beim selben Format. Patch My PC betreut PSADT als Open-Source-Projekt und bietet Support dafür. PilotDeploy erzeugt PSADT-Pakete und macht den Aufbau sichtbar.
Das ist kein Widerspruch, sondern eine Arbeitsteilung: PSADT ist das Format, Patch My PC der Betrieb, PilotDeploy der Bau. Wer bereits Patch My PC nutzt und gelegentlich ein eigenes Paket braucht, muss nichts ersetzen.
Wann Patch My PC die passendere Wahl ist
- Du willst Drittanbieter-Software laufend aktualisieren, ohne jedes Paket selbst zu bauen.
- Deine Anwendungen stehen überwiegend im Katalog des Anbieters.
- Du brauchst Reporting über Patch-Stände und verwaltete Endpunkte.
- Du willst eine betreute Plattform mit Support und klarer Update-Historie.
Das sind Aufgaben, die PilotDeploy nicht löst. Wer automatische Updates braucht, wird mit einem lokalen Packaging-Werkzeug nicht glücklich.
Wann PilotDeploy passt
- Du willst ein Paket lokal bauen und vor dem Export jede Entscheidung nachlesen — auch für Fachanwendungen, Treiber oder interne Tools.
- Du willst vor dem Windows-Test sehen, welcher Installationsbefehl, welche Detection und welche Rückgabecodes im Paket stehen.
- Die Quelldatei soll nicht zur Analyse in einen Cloud-Dienst, weil Lizenz oder Datenschutz das verlangen.
- Du brauchst eine gleichbleibende Paketstruktur für mehrere Personen, ohne eine Plattform einzuführen.
Wo die Daten bleiben
Patch My PC Cloud ist ein SaaS-Dienst für Intune und ConfigMgr; Patch My PC Publisher läuft in der eigenen Umgebung. Welche Daten wohin gehen, hängt vom Produkt und von BYOA/Custom Apps ab. PilotDeploy liest die Quelle im Browser; zur Analyse wird sie nicht auf einen Server geladen. Speicherst du das fertige ZIP im persönlichen Paketkatalog, kann es Installer und Payload enthalten und verlässt das Gerät verschlüsselt — optional und abschaltbar. Beides ist eine bewusste Entscheidung, keine Wertung.
Bei PilotDeploy gilt die Einschränkung: Der optionale KI-Assistent läuft zentral und bekommt ausschließlich bereinigte Metadaten, nie Installer oder Paketdateien. Das ist auf der Seite Sicherheit beschrieben.
Was PilotDeploy nicht ersetzt
Kein Patch-Management, kein Software-Inventar, kein Rollout und keine Erfolgsmeldung aus Intune. Bei PilotDeploy bleibt nach dem Export der Windows-Test: installieren, deinstallieren, erneut installieren und in einer Testgruppe ausrollen. Patch My PC testet seine Katalogpakete und übernimmt für sie Packaging und Update-Auslieferung; den Test im eigenen Umfeld und die Freigabe ersetzt das nicht.
Wer diese Grenze kennt, kann beide Werkzeuge nebeneinander betreiben.
Häufige Fragen
Kann ich Patch My PC durch PilotDeploy ersetzen? Nur den Teil, in dem ein Paket gebaut wird. Automatische Updates und Reporting fehlen bei PilotDeploy.
Kann ich beide parallel nutzen? Ja. Patch My PC für Katalog und laufende Updates, PilotDeploy für Pakete, die du lokal und ohne Plattformbindung bauen willst.
Ist PilotDeploy eine Patch-My-PC-Alternative? Nur für die Paketierung. Für Patching ist es keine Alternative, weil es diese Aufgabe nicht übernimmt.
Übernimmt PilotDeploy die Detection aus dem Katalog? Nein. Detection ist ein Prüfpunkt, den du kontrollierst. Wie das funktioniert, steht unter Detection-Regeln, die nach dem Update stimmen.
Katalog und Umfang
PilotDeploy zeigt derzeit neun geprüfte Vorlagen im Katalog. Das ist kein 30.000-Apps-Katalog: Der Schwerpunkt ist der eigene Paketbau aus EXE, MSI, DSM und Ordnern.
Nächster Schritt
Wenn du ein eigenes Paket bauen willst: Der Builder startet ohne Kreditkarte, die ersten 20 Exporte sind kostenlos. Wenn du zuerst die Grenzen kennen willst, lies EXE, MSI, DSM: was PilotDeploy verarbeitet.