screeper
Feb 10, 2010, updated at Oct 18, 2012 (UTC)
view8604
view11
0
Goto Top

Windows Updates per MSI-Paket

GermansolvedQuestionWindows InstallationMicrosoft

Ich möchte in unerer Domäne die Win Updates per MSI-Pakete installieren lassen und habe dazu alles nötige eingerichtet (OU, Gruppenrichtlinie und Zuweisung der Computer). Anschl. habe ich das Paket in die Richtlinie eingebunden.

Startet nun der besagte Computer läuft die Installation kurz an, installiert aber nichts. Im Fehlerprotokoll wird erwähnt, dass die Updates einige Systemdateien ersetzen wollten, die durch Windows geschützt sind (Information 1931). Google bringt einiges zur Info 1931. U. a. auch den Windows Installer. Allerdings ist auf dem PC die Version 3.1 V2 installiert. Dort sollte alles im Grünen sein.

Hat jemand Erfahrung damit. Ich denke ich habe alles korrekt eingerichtet, sonst würde die Installation nicht anlaufen.

^^ Der, der völlig ratlos ist.
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 135657

Url: https://administrator.de/contentid/135657

Printed on: April 24, 2024 at 04:04 o'clock

11 Comments
Latest comment
Goto Top
Member: maretz
maretz Feb 10, 2010 at 14:13:24 (UTC)
Goto Top
Warum machst du es nicht über den WSUS-Dienst? Der ist doch nun genau dafür da... Ich mein - du kannst auch mit dem Notepad versuchen ne Grafik zu erstellen - aber eleganter geht sowas mit ner Bildbearbeitung, oder?
Mitglied: 60730
60730 Feb 10, 2010 at 15:18:48 (UTC)
Goto Top
Zitat von @maretz:
Ich mein - du kannst auch mit dem Notepad versuchen ne Grafik zu erstellen - aber eleganter geht sowas mit ner Bildbearbeitung, oder?

sehe ich genauso, denn nicht umsonst macht m$ die wenigsten Patche als msi - oder stellt den WSUS für Lau zur verfügung.

Ansonsten:Notepad find ich supy face-wink grußlos - naja wissen eh die meisten, was ich drüber denken tute
                                                     "888  
                  .oooooooo  .ooooo.   .ooooo.   .oooo888
                 888' `88b  d88' `88b d88' `88b d88' `888  
                 888   888  888   888 888   888 888   888
                 `88bod8P'  888   888 888   888 888   888  
                 `8oooooo.  `Y8bod8P' `Y8bod8P' `Y8bod88P"  
                 d"     YD  
                 "Y88888P'  
 
                  oooo                        oooo
                  `888                        `888
                   888  oooo  oooo   .ooooo.   888  oooo
                   888  `888  `888  d88' `"Y8  888 .8P'  
                   888   888   888  888        888888.
                   888   888   888  888   .o8  888 `88b.
                  o888o  `V88V"V8P' `Y8bod8P' o888o o888o

gruß
Member: Screeper
Screeper Feb 10, 2010, updated at Oct 18, 2012 at 16:41:06 (UTC)
Goto Top
Darum -->

WSUS Clients liefern IP des Proxyservers

Und leider hat sich daran noch nichts geändert.
Mitglied: 60730
60730 Feb 10, 2010, updated at Oct 18, 2012 at 16:41:06 (UTC)
Goto Top
Zitat von @Screeper:
Darum -->

WSUS Clients liefern IP des Proxyservers

Und leider hat sich daran noch nichts geändert.
Naja 2-11=3 Monate, in denen man doch mal sowas lösen könnte?

.. und auch das ist eine Grußlos in den Orkus geworfene Frage deinerseits...

ich vermute du hast noch wo ganz anders ein (Einstellungs) Problem und es nur noch nicht erfasst....
WSUS hat bei uns keine Probleme mit echten Systemen und oder VMs.
Member: wannabe
wannabe Feb 10, 2010 at 18:02:15 (UTC)
Goto Top
Dein Problem nennt sich "Windows File Protection": http://support.microsoft.com/kb/222193
Zitat Anfang:

Der Ersatz geschützter Systemdateien wird nur über die folgenden Mechanismen unterstützt:

          • Windows Service Pack-Installation mittels "Update.exe"
          • Hotfix-Installation mittels "Hotfix.exe" oder "Update.exe"
          • Betriebssystem-Upgrade mittels "Winnt32.exe"
          • Windows Update

Zitat Ende.

Ich erzähl dir jetzt nicht, wie du die trotzdem installiert kriegst, denn eigentlich ist dein Problem, dass du den WSUS nicht zum Laufen kriegst.
Beachte da auch meine Antwort in deinem WSUS-Thread.
Member: Screeper
Screeper Feb 10, 2010 at 21:58:45 (UTC)
Goto Top
Zitat von @wannabe:

Ich erzähl dir jetzt nicht, wie du die trotzdem installiert kriegst, denn eigentlich ist dein Problem, dass du den WSUS nicht
zum Laufen kriegst.
Beachte da auch meine Antwort in deinem WSUS-Thread.

Schon erledigt. Lag an der Rechtevergabe in der Richtlinie. Dort Vollrechte hinterlegen und schon läuft die Installation.

Aaaaaber .... keine Fehlermeldung im Ereignisprotokoll und trotzdem findet das Windows Update über den IE noch die Updates, die eigentlich via MSI installliert sein sollten.
Sehr eigenartig.
Member: wannabe
wannabe Feb 10, 2010 at 22:16:10 (UTC)
Goto Top
SIND die Updates denn installiert?
Systemsteuerung - Software - [x] Updates anzeigen

Könntest mal versuchen, http://www.wsusoffline.net/ zu nutzen, das sollte man ja in n StartUp Script einbauen können.
Member: DerWoWusste
DerWoWusste Feb 10, 2010 at 22:40:24 (UTC)
Goto Top
Hallo.
Wozu MSIs (selbstgebaut?) ? Nimm ein Skript mit kbxy...exe und pack den entsprechenden Parameter dahinter. /? verrät ihn auch Dir.
Der WSUS wird wohl über's Internet angesprochen, gell? Warum sollte sich sonst die IP des Proxies zeigen?
Mitglied: 60730
60730 Feb 11, 2010 at 09:29:07 (UTC)
Goto Top
Moin,

Könntest mal versuchen, http://www.wsusoffline.net/ zu nutzen, das sollte man ja in n StartUp Script einbauen können.

Bitte nicht solche Tipps geben....

Wenn schon müßte da stehen:
das könnte man ja in n StartUp Script einbauen.
Aber empfohlen ist das ganz sicher nicht. Wsusoffline ist und bleibt und das ist auch so gewollt - ein System, dass Patchlose Systeme "schnell" mit den Sicherheitsrelevanten Patchen versorgt, damit die Kisten sicher sind - wenn Sie das erste mal das Internet sehen.

Wsusoffline bedient sich dazu einiger Tricks, die niemand - der beim Einrichten von WSUS schon Probleme hat - erkennt/ versteht.


Stichworte:
  • Laufwerksmapping
  • kein angemeldeter User wenn aus dem Startupscript gestartet
  • neustartverhalten usw.


Gruß
@ DWW: sehe ich auch so
Member: Screeper
Screeper Feb 11, 2010 at 10:08:45 (UTC)
Goto Top
@wannabe: Nöö, sehe dort nichts Neues stehen. Scheint also vorbeigeflogen zu sein.

WSUS Offline habe ich auch hier. Allerdings noch nichts von Startskripten gesehen. Ich versuche erst nochmal den WSUS. Ist wahrscheinlich (wenn's dann läuft) die eleganteste Lösung.
Member: wannabe
wannabe Feb 11, 2010 at 13:14:46 (UTC)
Goto Top
Zitat von @60730:
> Könntest mal versuchen, http://www.wsusoffline.net/ zu nutzen, das sollte man ja in n StartUp Script einbauen
können.

Bitte nicht solche Tipps geben....

Wenn schon müßte da stehen:
> das könnte man ja in n StartUp Script einbauen.
Aber empfohlen ist das ganz sicher nicht. Wsusoffline ist und bleibt und das ist auch so gewollt - ein System, dass Patchlose
Systeme "schnell" mit den Sicherheitsrelevanten Patchen versorgt, damit die Kisten sicher sind - wenn Sie das erste mal
das Internet sehen.

Schon richtig, aber bevor die Kisten überhaupt nicht gepatcht sind, hielt ich das für n guten Ansatz zum Anfangen. Wenn er hier seit nem halben Jahr nicht mit WSUS klar kommt, will ich nicht wissen, wie es mit den Patchständen der Rechner aussieht.
WSUS zum Laufen bekommen sollte definitiv Prio-1 haben, aber darum gehts ja in seinem andren Thread.

@Screeper: Dann ists kein Wunder, dass er die nicht findet. Hast du schonmal "DerWoWusste"s Tipp verfolgt? An sonsten würd ich da aber jetzt auch nicht zuviel Zeit investieren, WSUS macht dir das Leben in der Hinsicht einfach, wenn du ihn erstmal am Laufen hast. Ich schätze die einschlägigen Seiten kennst du bereits?
GermansolvedQuestionWindows InstallationMicrosoft
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 5 CommentsjstrickerWireguard VPN on UDM Pro behind Fritzbox - Handshake did not completejstricker - 3 CommentsAlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 Comments