12
Windows Update durch Fehler 80248015 lahmgelegt
Nach dem letzten Fail von Microsoft bzgl. Windows Updates haben sich die Redmonder heute (04.12.2017) den nächsten Schnitzer in dieser Richtung geleistet.
Wer unter Windows 7 nicht nur Windows Update (liefert wie der Name schon sagt nur Updates für das Betriebssystem) sondern stattdessen Microsoft Update (liefert auch Updates für weitere Microsoftprodukte wie Office oder SQL Server) nutzt, konnte heute feststellen, dass in der Systemsteuerung unter "Windows Update" nur noch angezeigt wurde, dass die Update-Suche derzeit nicht funktioniert, weil angeblich der entsprechende Dienst nicht ausgeführt würde.
Als Nebeneffekt ist der Updateverlauf und die Liste der ausgeblendeten Updates leer. Außerdem fehlen in den Update-Einstellungen die beiden Optionen, die erst nach Aktivierung von Microsoft Update dort erscheinen.
Wie sich im Blog von Günter Born nachlesen lässt, liegt es wohl an einem abgelaufenen Zertifikat. [Update] Auf dieser englischsprachigen Seite gibt es eine detaillierte Erklärung. [/Update]
Dort wird auch ein Workaround vorgestellt: Datum auf den 03.12.2017 zurückstellen und dann in den Update-Einstellungen die Option "
Man könnte jetzt anfangen zu hoffen, dass Microsoft diesen Patzer zum Anlass nimmt, die Aktivierung von Microsoft Update an aktuelle Versionen von Windows 7 anzupassen. Denn sobald man den in Windows 7 mitgelieferten Internet Explorer 9 durch die Version 11 ersetzt und/oder einen Standardbrowser eingestellt hatte, der keine ActiveX Controls installieren kann, war die Aktivierung von Microsoft Update sowieso mit nervigen Umständen verbunden. Eine Suchanfrage bei Google liefert einige Ergebnisse, wo die notwendigen Schritte beschrieben werden.
Nach der Deaktivierung der o.g. Option verschwinden übrigens die für Microsoft Update spezifischen Optionen aus dem Update-Einstellungsdialog. Sollte man das also rückgängig machen wollen, muss man so wie in den durch Google gefundenen Anleitungen vorgehen.
[Update 05.12.2017]
Nachdem ich heute morgen Microsoft Update erneut aktiviert hatte (wie es geht steht in den o.g. Google-Suchergebnissen), hat die Update-Suche wieder funktioniert. Das ExpiryDate in der neu heruntergeladenen XML-Datei steht jetzt auf 2025-07-01T00:00:00.0000000-00:00. Das ist zumindest nach dem EOL von Windows 7...
Der gleiche Versuch war gestern gescheitert, da das ActiveX Control für Microsoft Update nicht heruntergeladen werden konnte (es war zu diesem Zeitpunkt noch als abgelaufen gekennzeichnet).
Betroffen waren laut dem Blogeintrag von Günter Born "Windows 7 SP1, Windows Server 2008 R2 und die Embedded Geschichten". Ich kann aus eigener Erfahrung ergänzen, dass auch Windows XP betroffen ist und wahrscheinlich auch Vista, da bis einschließlich Windows 7 das besagte ActiveX Control Voraussetzung für Microsoft Update ist.
[/Update]
Wer unter Windows 7 nicht nur Windows Update (liefert wie der Name schon sagt nur Updates für das Betriebssystem) sondern stattdessen Microsoft Update (liefert auch Updates für weitere Microsoftprodukte wie Office oder SQL Server) nutzt, konnte heute feststellen, dass in der Systemsteuerung unter "Windows Update" nur noch angezeigt wurde, dass die Update-Suche derzeit nicht funktioniert, weil angeblich der entsprechende Dienst nicht ausgeführt würde.
Als Nebeneffekt ist der Updateverlauf und die Liste der ausgeblendeten Updates leer. Außerdem fehlen in den Update-Einstellungen die beiden Optionen, die erst nach Aktivierung von Microsoft Update dort erscheinen.
Wie sich im Blog von Günter Born nachlesen lässt, liegt es wohl an einem abgelaufenen Zertifikat. [Update] Auf dieser englischsprachigen Seite gibt es eine detaillierte Erklärung. [/Update]
Dort wird auch ein Workaround vorgestellt: Datum auf den 03.12.2017 zurückstellen und dann in den Update-Einstellungen die Option "
Updates für Microsoft-Produkte beim Ausführen von Windows Update bereitstellen und nach neuer optionaler Microsoft-Software suchen" deaktivieren. Danach das Datum wieder richtig stellen et voilà - man kann wieder nach Updates suchen, allerdings nur noch für das Betriebssystem.Man könnte jetzt anfangen zu hoffen, dass Microsoft diesen Patzer zum Anlass nimmt, die Aktivierung von Microsoft Update an aktuelle Versionen von Windows 7 anzupassen. Denn sobald man den in Windows 7 mitgelieferten Internet Explorer 9 durch die Version 11 ersetzt und/oder einen Standardbrowser eingestellt hatte, der keine ActiveX Controls installieren kann, war die Aktivierung von Microsoft Update sowieso mit nervigen Umständen verbunden. Eine Suchanfrage bei Google liefert einige Ergebnisse, wo die notwendigen Schritte beschrieben werden.
Nach der Deaktivierung der o.g. Option verschwinden übrigens die für Microsoft Update spezifischen Optionen aus dem Update-Einstellungsdialog. Sollte man das also rückgängig machen wollen, muss man so wie in den durch Google gefundenen Anleitungen vorgehen.
[Update 05.12.2017]
Nachdem ich heute morgen Microsoft Update erneut aktiviert hatte (wie es geht steht in den o.g. Google-Suchergebnissen), hat die Update-Suche wieder funktioniert. Das ExpiryDate in der neu heruntergeladenen XML-Datei steht jetzt auf 2025-07-01T00:00:00.0000000-00:00. Das ist zumindest nach dem EOL von Windows 7...
Der gleiche Versuch war gestern gescheitert, da das ActiveX Control für Microsoft Update nicht heruntergeladen werden konnte (es war zu diesem Zeitpunkt noch als abgelaufen gekennzeichnet).
Betroffen waren laut dem Blogeintrag von Günter Born "Windows 7 SP1, Windows Server 2008 R2 und die Embedded Geschichten". Ich kann aus eigener Erfahrung ergänzen, dass auch Windows XP betroffen ist und wahrscheinlich auch Vista, da bis einschließlich Windows 7 das besagte ActiveX Control Voraussetzung für Microsoft Update ist.
[/Update]
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 356983
Url: https://administrator.de/contentid/356983
Ausgedruckt am: 21.11.2024 um 12:11 Uhr
12 Kommentare
Neuester Kommentar
Halloele,
[JokeMode]
Da wird einfach nur das StartCom-Zertifikat abgelaufen sein.
Das bereinigt Microsoft automatisch mit dem naechsten automatischen Update.
[/JokeMode]
Hoffen wir mal, dass das nicht auf die WSUS durch gepustet wird.
BFF
[JokeMode]
Da wird einfach nur das StartCom-Zertifikat abgelaufen sein.
Das bereinigt Microsoft automatisch mit dem naechsten automatischen Update.
[/JokeMode]
Hoffen wir mal, dass das nicht auf die WSUS durch gepustet wird.
BFF
1
Oh Gott - wie geht es weiter??
Oh Gott - wie geht es weiter??
Garnicht. Du musst morgen auf Linux umstellen. Das mit dem EOL von W7 war ein Joke seitens MS.
BFF
1
Das war aber erst für 2020 geplant!
Mein Goettchen!
Jeder Plan kann nicht erfuellt werden. Siehste doch ueberall. Stuttgart21, BER, Tesla Model 3, Jamaika-Koalition usw.
Der einzige Unterschied zwischen meinen Beispielen ist, dass meine Beispiele nicht fertig werden/wurden und MS nicht so lange durchhaelt.
BFF
Das war aber erst für 2020 geplant!
Jeder Plan kann nicht erfuellt werden. Siehste doch ueberall. Stuttgart21, BER, Tesla Model 3, Jamaika-Koalition usw.
Der einzige Unterschied zwischen meinen Beispielen ist, dass meine Beispiele nicht fertig werden/wurden und MS nicht so lange durchhaelt.
BFF
1
Domänenrechner, die ihre Updates über WSUS beziehen, sollten davon verschont bleiben. Knackpunnkt bei der Sache ist das ActiveX Control, das für die Aktivierung von Microsoft Update installiert wird und am 04.12.2017 ungültig wurde. WSUS-Clients benötigen das wohl eher nicht.
Aber das wisst ihr Admins wohl besser, ich bin Entwickler im Home Office (ohne Domäne) und habe mich heute den halben Tag mit diesem Murks herumgeärgert, da ich natürlich zuerst dachte, das Problem läge bei meinem Rechner. Nachdem die üblichen Microsoft FixIts, Systemwiederherstellung und Restore eines Images der Systemplatte nichts gebracht hatten, fand ich dann zum Glück Günter Borns Blogeintrag.
Es wird jetzt spannend, wie MS das fixen will. Die komplette automatische Update-Funktion für nicht-WSUS-Clients ist ja hinüber (falls Microsoft Update aktiviert wurde) und das Problem liegt in einer lokal gespeicherten XML-Datei, die das Expiry-Datum des ActiveX Controls enthält...
Grüße
Friemler
Hallo,
Das mit dem durch pusten war eher in der Spassecke zu sehen. Andererseits kann man nie wissen, was alles nicht mehr im WSUS passt, wenn irgendein Update da querschlaegt. Beispiele gabs ja in der Vergangenheit.
Vermutlich werden die erst abschaetzen, wie viele es erwischt haben kann und ob das ein globales Problem ist.
Die Einstellung "Updates für Microsoft-Produkte..." ist ja keine Defaulteinstellung.
Schau'n wir mal wie es sich entwickelt und ob die Presse darauf anspringt. Dann gibt es vielleicht der Tage als Weihnachtsgeschenk ein KB von MS.
BFF
Das mit dem durch pusten war eher in der Spassecke zu sehen. Andererseits kann man nie wissen, was alles nicht mehr im WSUS passt, wenn irgendein Update da querschlaegt. Beispiele gabs ja in der Vergangenheit.
Es wird jetzt spannend, wie MS das fixen will.
Vermutlich werden die erst abschaetzen, wie viele es erwischt haben kann und ob das ein globales Problem ist.
Die Einstellung "Updates für Microsoft-Produkte..." ist ja keine Defaulteinstellung.
Schau'n wir mal wie es sich entwickelt und ob die Presse darauf anspringt. Dann gibt es vielleicht der Tage als Weihnachtsgeschenk ein KB von MS.
BFF
Moin,
die Update-Suche mit aktiviertem Microsoft Update funktioniert bei mir wieder, siehe mein Update im Eröffnungs-Posting. Ich schätze aber, das man zuerst den von mir schon gestern beschriebenen Workaround anwenden muss, um Microsoft Update zunächst mal zu deaktivieren um dann bei einer erneuten Aktivierung die aktualisierte XML-Datei auf den Rechner zu bekommen.
Grüße
Friemler
die Update-Suche mit aktiviertem Microsoft Update funktioniert bei mir wieder, siehe mein Update im Eröffnungs-Posting. Ich schätze aber, das man zuerst den von mir schon gestern beschriebenen Workaround anwenden muss, um Microsoft Update zunächst mal zu deaktivieren um dann bei einer erneuten Aktivierung die aktualisierte XML-Datei auf den Rechner zu bekommen.
Grüße
Friemler
Moin,
also bei mir habe ich folgende Einträge in der Datei:
Aber, der Aufruf von Windows Update dauert verhältnismäßig lange???
[Edit] In den Einstellungen die Option der Microsoft Updates deaktivieren.
Die Signaturen von Microsoft Security Essentials können runter geladen werden.
Die Optionen von Windows Update sind jetzt erstmal eingeschränkt, d.h. kein Microsoft Update.
Anschließend einmal Updates suchen. Danach funktioniert bei mir wieder Windows Update.
Die Anzeige / das Fenster wird wieder normal geöffnet.
Gruss Penny
also bei mir habe ich folgende Einträge in der Datei
authorization.xml<IssuedDate>2017-12-01T00:00:00.0000000-00:00</IssuedDate>
<ExpiryDate>2025-07-01T00:00:00.0000000-00:00</ExpiryDate>Aber, der Aufruf von Windows Update dauert verhältnismäßig lange???
[Edit] In den Einstellungen die Option der Microsoft Updates deaktivieren.
Die Signaturen von Microsoft Security Essentials können runter geladen werden.
Die Optionen von Windows Update sind jetzt erstmal eingeschränkt, d.h. kein Microsoft Update.
Anschließend einmal Updates suchen. Danach funktioniert bei mir wieder Windows Update.
Die Anzeige / das Fenster wird wieder normal geöffnet.
Gruss Penny
1
Moin,
dass die Aktualisierung der Signaturen von Microsoft Security Essentials ebenfalls das Problem lösen soll ist auch in einem amerkanischen Microsoft-Forum zu finden, auf das Günter Borns Blogeintrag verweist. Dann ist das jetzt also bestätigt.
Wer die MSE jedoch nicht nutzt (so wie ich), muss zwingend den im Eröffnungsposting beschriebenen Workaround anwenden, um Microsoft Update zu deaktivieren und dann neu installieren. Ich habe das gerade bei meinen diversen Win7 VMs getestet. Die "Windows Update"-Seite der Systemsteuerung zeigte zunächst immer noch eine Fehlermeldung.
Eine Neuinstallation von Microsoft Update für Windows XP bringt weiterhin keinen Erfolg (ebenfalls in einer VM getestet). Möglicherweise sind diese Systeme nun auch von den Updates für z.B. .Net Framework 4.0 abgeschnitten, was sich auf XP ja noch installieren lässt und auch noch mit Updates versorgt wurde.
Grüße
Friemler
dass die Aktualisierung der Signaturen von Microsoft Security Essentials ebenfalls das Problem lösen soll ist auch in einem amerkanischen Microsoft-Forum zu finden, auf das Günter Borns Blogeintrag verweist. Dann ist das jetzt also bestätigt.
Wer die MSE jedoch nicht nutzt (so wie ich), muss zwingend den im Eröffnungsposting beschriebenen Workaround anwenden, um Microsoft Update zu deaktivieren und dann neu installieren. Ich habe das gerade bei meinen diversen Win7 VMs getestet. Die "Windows Update"-Seite der Systemsteuerung zeigte zunächst immer noch eine Fehlermeldung.
Eine Neuinstallation von Microsoft Update für Windows XP bringt weiterhin keinen Erfolg (ebenfalls in einer VM getestet). Möglicherweise sind diese Systeme nun auch von den Updates für z.B. .Net Framework 4.0 abgeschnitten, was sich auf XP ja noch installieren lässt und auch noch mit Updates versorgt wurde.
Grüße
Friemler
@Friemler,
wobei ich meine, daß man für Windows Xp bei Microsoft sowieso keine Updates mehr bekommt, weil End-of-life. D.h. für Windows XP muss man entweder oder Updatepakete nutzen. - Ich kann mich diesbezüglich auch irren.
Gruss Penny
wobei ich meine, daß man für Windows Xp bei Microsoft sowieso keine Updates mehr bekommt, weil End-of-life. D.h. für Windows XP muss man entweder
WSUSOFFLINEGruss Penny
@Penny.Cilin,
für XP bekommt man auch keine Updates mehr, aber für "weitere Microsoftprodukte".
Ich habe noch vor ein paar Wochen .Net Framework 4.0 auf einem XP-Rechner installiert (sollte als TS-Client dienen, um remote auf einem Win7-Rechner im gleichen LAN zu arbeiten) und bekam dann über Microsoft Update jede Menge Updates dafür angeboten.
Grüße
Friemler
für XP bekommt man auch keine Updates mehr, aber für "weitere Microsoftprodukte".
Ich habe noch vor ein paar Wochen .Net Framework 4.0 auf einem XP-Rechner installiert (sollte als TS-Client dienen, um remote auf einem Win7-Rechner im gleichen LAN zu arbeiten) und bekam dann über Microsoft Update jede Menge Updates dafür angeboten.
Grüße
Friemler
1
