33
Skript zur automatischen Installation des fehlerhaften Updates KB5037765
Moin,
wie ihr bestimmt schon wisst ist das Update KB5037765 fehlerhaft und lässt sich ohne das en-US Sprachpaket nicht installieren. Inzwischen ist das Problem auch bei Microsoft bekannt:
https://learn.microsoft.com/en-us/windows/release-health/status-windows- ...
Da es gravierende Sicherheitslücken gibt, die durch dieses Update gefixt werden, werde ich das Update dennoch installieren und nicht auf einen Fix von MS warten. Um das ganze etwas leichter zu machen, habe ich ein Skript erstellt, das dies weitestgehend automatisiert.
Das Skript ist so ausgelegt, dass der Server keine Internetverbindung braucht, und die benötigten Daten von einem anderen Server per Netzwerkshare bereitgestellt werden.
Link zum Skript:
https://github.com/t-klemenc/Install-KB5037765
Anregungen/Kritik/PRs usw. sind natürlich gern gesehen.
Kurzanleitung:
https://catalog.s.download.windowsupdate.com/d/msdownload/update/softwar ...
ISO mit Sprachpaketen
https://software-static.download.prss.microsoft.com/pr/download/17763.1. ...
Wenn gewünscht, kann das Skript per GPP als soforige/geplante Aufgabe verteilt werden, getestet wurde mit:
Command powershell.exe
Arguments -ep bypass -WindowStyle hidden -file "c:\Install-KB5037765.ps1" -SharePath "\\s1\share
Das Skript wurde nach bestem Wissen und Gewissen getestet, und läuft auf meinen Servern einwandfrei. Dennoch kann ich keine Garantien geben ;)
Kamel
wie ihr bestimmt schon wisst ist das Update KB5037765 fehlerhaft und lässt sich ohne das en-US Sprachpaket nicht installieren. Inzwischen ist das Problem auch bei Microsoft bekannt:
https://learn.microsoft.com/en-us/windows/release-health/status-windows- ...
Da es gravierende Sicherheitslücken gibt, die durch dieses Update gefixt werden, werde ich das Update dennoch installieren und nicht auf einen Fix von MS warten. Um das ganze etwas leichter zu machen, habe ich ein Skript erstellt, das dies weitestgehend automatisiert.
Das Skript ist so ausgelegt, dass der Server keine Internetverbindung braucht, und die benötigten Daten von einem anderen Server per Netzwerkshare bereitgestellt werden.
Link zum Skript:
https://github.com/t-klemenc/Install-KB5037765
Anregungen/Kritik/PRs usw. sind natürlich gern gesehen.
Kurzanleitung:
- Dateien runterladen:
https://catalog.s.download.windowsupdate.com/d/msdownload/update/softwar ...
ISO mit Sprachpaketen
https://software-static.download.prss.microsoft.com/pr/download/17763.1. ...
- .msu im Netzwerkshare ablegen
- ISO mounten/extrahieren und die Datei Microsoft-Windows-Server-Language-Pack_x64_en-us.cab in das Share kopieren
- Das Skript auf dem Server ausführen. Share mit -SharePath \\your-server\share spezifizieren -NoReboot anfügen falls kein automatischer Neustart erwünscht ist
- Logdatei checken unter C:\KB5037765-<timestamp>.txt
Wenn gewünscht, kann das Skript per GPP als soforige/geplante Aufgabe verteilt werden, getestet wurde mit:
Command powershell.exe
Arguments -ep bypass -WindowStyle hidden -file "c:\Install-KB5037765.ps1" -SharePath "\\s1\share
Das Skript wurde nach bestem Wissen und Gewissen getestet, und läuft auf meinen Servern einwandfrei. Dennoch kann ich keine Garantien geben ;)
Kamel
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 7671381438
Url: https://administrator.de/tutorial/skript-zur-automatischen-installation-des-fehlerhaften-updates-kb5037765-7671381438.html
Ausgedruckt am: 22.12.2024 um 03:12 Uhr
33 Kommentare
Neuester Kommentar
Großes Kino! Danke Dir für deine Mühen!
1
Vielen Dank!
1
Ich schließe mich den beiden Vorrednern an:
Vielen Dank.
Gruss Penny.
Vielen Dank.
Gruss Penny.
1
Hey, ich habe gerade dein Skript trotzdem mal ausrobiert, leider macht er nicht weiter...
Habe ich was falsch gemacht?
Habe ich was falsch gemacht?
Wie lange läuft es schon? Das Sprachpaket braucht mehrere Minuten.
Ich habe die Dateien Lokal auf C:\ps\ abgelegt und mit der Zeile gestartet:
.\Install-KB5037765.ps1 -SharePath c:\ps\ add -NoReboot
Dauert 10 Minuten und CPU hat nichts zutun...
Ich starte mal den Server neu
.\Install-KB5037765.ps1 -SharePath c:\ps\ add -NoReboot
Dauert 10 Minuten und CPU hat nichts zutun...
Ich starte mal den Server neu
Ich starte mal den Server neu
Warte noch. Ist die lpksetup im taskmanger noch zu finden? Wenn ja, noch abwarten.
Falls die PS-Konsole im "Auswählen"-Modus ist, einmal in die PS klicken und Enter drücken
(genereller PS-Tipp)
.\Install-KB5037765.ps1 -SharePath c:\ps\ add -NoReboot
das "add" muss weg.\Install-KB5037765.ps1 -SharePath c:\ps\ -NoReboot.EXAMPLE
.\Install-Update.ps1 -SharePath "\\server\share"
Runs the script with the specified share path, allowing automatic reboot.
.EXAMPLE
.\Install-Update.ps1 -SharePath "\\server\share" -NoReboot
Runs the script with the specified share path and the `-NoReboot` parameter, skipping automatic reboot.
Er ist jetzt durchgelaufen, aber nicht erfolgreich...
In der Ereignisanzeige habe ich noch das gefunden:
Stop-Install : 2024-05-16 12:34:00 - Unknown exitcode: -2145124330 (0x80240016). Please check log if update installed
successfully.
In C:\ps\Install-KB5037765.ps1:125 Zeichen:5
+ Stop-Install "Unknown exitcode: $($process.ExitCode) (0x$("{0:X}" ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (:) [Write-Error], WriteErrorException
+ FullyQualifiedErrorId : Microsoft.PowerShell.Commands.WriteErrorException,Stop-Install
Stop-Install : 2024-05-16 12:34:00 - Unknown exitcode: -2145124330 (0x80240016). Please check log if update installed
successfully.
In C:\ps\Install-KB5037765.ps1:125 Zeichen:5
+ Stop-Install "Unknown exitcode: $($process.ExitCode) (0x$("{0:X}" ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (:) [Write-Error], WriteErrorException
+ FullyQualifiedErrorId : Microsoft.PowerShell.Commands.WriteErrorException,Stop-Install
**********************
Ende der Windows PowerShell-Aufzeichnung
Endzeit: 20240516123400In der Ereignisanzeige habe ich noch das gefunden:
Zur Info, habe das add jetzt rausgenommen ... hat wohl funktioniert.
1
Joar, meistens so, wenn man es richtig macht (laut Wiki). Wie kamst Du den auf das Add?!
Für die Zukunft: Nutze bitte Codetags.
Gruß
Für die Zukunft: Nutze bitte Codetags.
Gruß
Hierher habe ich das.... zu schnell gelesen... 
"Run the script on your servers, manually or using scheduled tasks/GPO/etc. Specify share path with -SharePath \\your-server\share and add -NoReboot if you don't want the server to automatically reboot."
Also auf dem ersten Server hat es funktioniert!
Auf dem zweiten bekomme ich diese Meldung:
"Run the script on your servers, manually or using scheduled tasks/GPO/etc. Specify share path with -SharePath \\your-server\share and add -NoReboot if you don't want the server to automatically reboot."
Also auf dem ersten Server hat es funktioniert!
Auf dem zweiten bekomme ich diese Meldung:
TimeCreated : 16.05.2024 14:41:46
ProviderName : Microsoft-Windows-Servicing
Id : 3
Message : Der Status des Pakets SP1 Language Pack konnte nicht in "Installiert" geändert werden. Status:
0x80073701.
2024-05-16 14:41:47 - Checking if language pack has installed successfully
2024-05-16 14:41:47 - Installed language packs:
2024-05-16 14:41:47 - de-DE
Stop-Install : 2024-05-16 14:41:47 - Language pack installation seems to have failed, aborting.
In C:\ps\Install-KB5037765.ps1:105 Zeichen:9
+ Stop-Install "Language pack installation seems to have failed ...
+ CategoryInfo : NotSpecified: (:) [Write-Error], WriteErrorException
+ FullyQualifiedErrorId : Microsoft.PowerShell.Commands.WriteErrorException,Stop-Install
Stop-Install : 2024-05-16 14:41:47 - Language pack installation seems to have failed, aborting.
In C:\ps\Install-KB5037765.ps1:105 Zeichen:9
+ Stop-Install "Language pack installation seems to have failed ...
+ CategoryInfo : NotSpecified: (:) [Write-Error], WriteErrorException
+ FullyQualifiedErrorId : Microsoft.PowerShell.Commands.WriteErrorException,Stop-Install
**********************
Ende der Windows PowerShell-Aufzeichnung
Endzeit: 20240516144147
**********************
WriteError: Prozess evtl gesperrt? Platte voll? Kein Schreibzugriff? Pending Updates?.. mal so ins Blaue...
Edit: errorcode nicht wahrgenommen :D
Edit: errorcode nicht wahrgenommen :D
Schön, dass es wenigstens einmal funktioniert hat
Message : Der Status des Pakets SP1 Language Pack konnte nicht in "Installiert" geändert werden. Status: 0x80073701.
0x80073701 schreit nach kurzem Googlen nach fehlerhaften Windows-Komponenten.
Versuch mal
Dism /online /cleanup-image /startcomponentcleanup
Dism /Online /Cleanup-Image /ScanHealth
Dism /Online /Cleanup-Image /CheckHealth
Dism /Online /Cleanup-Image /RestoreHealthUnd dann nochmal das Skript
1Zitat von @9697748851:
WriteError: Prozess evtl gesperrt? Platte voll? Kein Schreibzugriff? Pending Updates?.. mal so ins Blaue...
Edit: errorcode nicht wahrgenommen :D
WriteError: Prozess evtl gesperrt? Platte voll? Kein Schreibzugriff? Pending Updates?.. mal so ins Blaue...
Edit: errorcode nicht wahrgenommen :D
Write-Error heißt nur die Funktion, die den Fehlertext ausspuckt (https://github.com/t-klemenc/Install-KB5037765/blob/7972b7b624ebe660f592 ..)
Ja, ich bin sehr froh, dass es schon auf einem Server funktioniert hat. Also schon mal vielen Dank!
Mich würde auch noch interessieren, was genau hier anders gemacht wird, als wenn man es manuell macht?
Mich würde auch noch interessieren, was genau hier anders gemacht wird, als wenn man es manuell macht?
@9697748851
Nein, Platte ist nicht voll, auch sonst keine Updates am ausführen!
Ich habe den Server Neugestartet und DISM ausgeführt:
Leider kommt danach immer noch die gleiche Fehlermeldung...
Nein, Platte ist nicht voll, auch sonst keine Updates am ausführen!
Ich habe den Server Neugestartet und DISM ausgeführt:
Dism /online /cleanup-image /startcomponentcleanup
Dism /Online /Cleanup-Image /ScanHealth
Dism /Online /Cleanup-Image /CheckHealth
Dism /Online /Cleanup-Image /RestoreHealthLeider kommt danach immer noch die gleiche Fehlermeldung...
Moin,
warum macht man sowas? Das Update ist Murks. Warum sollte ich mir die Mühe machen, es auf Teufel komm raus zu installieren?
my 2 cents
warum macht man sowas? Das Update ist Murks. Warum sollte ich mir die Mühe machen, es auf Teufel komm raus zu installieren?
my 2 cents
1Zitat von @watIsLos:
Ja, ich bin sehr froh, dass es schon auf einem Server funktioniert hat. Also schon mal vielen Dank!
Mich würde auch noch interessieren, was genau hier anders gemacht wird, als wenn man es manuell macht?
Ja, ich bin sehr froh, dass es schon auf einem Server funktioniert hat. Also schon mal vielen Dank!
Mich würde auch noch interessieren, was genau hier anders gemacht wird, als wenn man es manuell macht?
Eigentlich nichts besonderes, außer dass die Daten halt schon vorher heruntergeladen werden. So schließt man schonmal Internet/Proxy/Firewall-etc Probleme aus. Dann wird auch definitiv die richtigen Pakete installiert, so kann man sich nicht verklicken. Wenn die richtigen Dateien fehlen, gibt das Skript entsprechende Fehler aus.
Leider kommt danach immer noch die gleiche Fehlermeldung...
Hmm dann weiß ich erstmal auch nicht weiter. Anhaltspunkte könnte man z:B. in diesen Logs finden:
C:\Windows\Logs\CBS\CBS.log
C:\Windows\Logs\DISM\dism.log
In solchem fällen mache ich das so dass ich die alten Logs umbenenne, dann versuche das Update zu installieren, und dann die Logs durchforsten.
Zitat von @erikro:
Moin,
warum macht man sowas? Das Update ist Murks. Warum sollte ich mir die Mühe machen, es auf Teufel komm raus zu installieren?
my 2 cents
Moin,
warum macht man sowas? Das Update ist Murks. Warum sollte ich mir die Mühe machen, es auf Teufel komm raus zu installieren?
my 2 cents
Ich hab das hauptsächlich wegen CVE-2024-30040 und CVE-2024-30051 gemacht (+ die anderen 59 Lücken die in Windows dadurch geschlossen werden) Muss ja selber für sich und seine Umgebung abwägen.
Und ein Sprachpaket nachzuinstallieren ist ja nun keine große Sache (Wenn nicht gerade der Komponentenspeicher im Eimer ist
) .1
In der CBS.log habe ich diese Fehlermeldungen gefunden:
2024-05-16 15:19:12, Info CBS Failed to extract file TOC.xml from cabinet \\?\C:\ps\Microsoft-Windows-Server-Language-Pack_x64_en-us.cab [HRESULT = 0x80070002 - ERROR_FILE_NOT_FOUND]2024-05-16 15:19:12, Info DPX Extraction of file: update.ses failed because it is not present in the container (\\?\C:\ps\Microsoft-Windows-Server-Language-Pack_x64_en-us.cab).
2024-05-16 15:19:12, Info DPX DpxException hr=0x80070002 code=0x020109
2024-05-16 15:19:12, Info CBS Not able to add file to extract: update.ses [HRESULT = 0x80070002 - ERROR_FILE_NOT_FOUND]2024-05-16 15:19:24, Info CBS Appl: Package: Microsoft-Windows-IIS-WebServer-Core-Package~31bf3856ad364e35~amd64~~10.0.17763.1, Update: IIS-HttpErrors, Applicable: NeedsParent, Disposition: Staged2024-05-16 15:19:26, Info CBS Appl: DetectUpdate, Package: Microsoft-Windows-NetFx4-WCF-OC-Package~31bf3856ad364e35~amd64~en-US~10.0.17763.1, Remote Parent: NetFx4, Parent Missing (ERROR_FILE_NOT_FOUND), non-critical error, ignored, check case sensitivityIIS-Management-Remoting, PinDeployment: amd64_microsoft-windows-i..oyment-languagepack_31bf3856ad364e35_10.0.17763.1_en-us_5d213f00dcb3e153
2024-05-16 15:19:31, Info CBS Exec: Resolving Package: Microsoft-Windows-IIS-WebServer-Core-Package~31bf3856ad364e35~amd64~en-US~10.0.17763.1, Update: IIS-HttpErrors
2024-05-16 15:19:31, Info CBS Exec: Resolving Package: Microsoft-Windows-IIS-WebServer-Core-Package~31bf3856ad364e35~amd64~en-US~10.0.17763.1, Update: IIS-HttpErrors, PinDeployment: amd64_microsoft-windows-i..oyment-languagepack_31bf3856ad364e35_10.0.17763.1_en-us_abe2143a8e00acd52024-05-16 15:19:31, Info CBS Exec: Resolving Package: Microsoft-Windows-IIS-WebServer-Core-ServerCommon-Package~31bf3856ad364e35~amd64~en-US~10.0.17763.1, Update: IIS-HttpErrors-ServerCommon, PinDeployment: amd64_microsoft-windows-w..oyment-languagepack_31bf3856ad364e35_10.0.17763.1_en-us_e2f3eeda2fdcfc07
Ich hänge mich hier auf:
Findet der Server das Share vielleicht nicht? Ist das File verschoben worden oder sowas? Kann der Server überhaupt lesend auf das Share zugreifen?
Gruß
ERROR_FILE_NOT_FOUNDFindet der Server das Share vielleicht nicht? Ist das File verschoben worden oder sowas? Kann der Server überhaupt lesend auf das Share zugreifen?
Gruß
2024-05-16 15:19:12, Info CBS Failed to extract file TOC.xml from cabinet \\?\C:\ps\Microsoft-Windows-Server-Language-Pack_x64_en-us.cab [HRESULT = 0x80070002 - ERROR_FILE_NOT_FOUND]Datei beim Kopieren beschädigt? Vielleicht nochmal kopieren.
Also das Sprachpaket.
Das ist das kuriose, die Daten sind alle vorhanden und er kann darauf auch Zugreiffen:
PS ist im Admin Modus gestartet
.\Install-KB5037765.ps1 -SharePath c:\ps\ -NoReboot
PS ist im Admin Modus gestartet
.\Install-KB5037765.ps1 -SharePath c:\ps\ -NoReboot
Datei beim Kopieren korrumpiert? Vielleicht nochmal kopieren.
Auch möglich. Würde ich auch probieren.
Zugriff blockiert?
maybe?
Bei mir gibt es die Option gar nicht...
Okay, aber irgendwie heißt der Ordner nun anders? (pss vs ps) Beabsichtigt? falls ja: Eingabe angepasst?
Ja, ich habe mal den Ordner umgeändert und die Dateien neu runtergeladen... das hat aber nichts gebracht.
PS C:\pss> .\Install-KB5037765.ps1 -SharePath c:\pss\ -NoReboot
Die Aufzeichnung wurde gestartet. Die Ausgabedatei ist "C:\KB5037765-20240516T160811.txt".
2024-05-16 16:08:11 - Script startet at 20240516T160811
2024-05-16 16:08:11 - Checking if en-US language pack is installed
2024-05-16 16:08:11 - Installed language packs:
2024-05-16 16:08:11 - de-DE
2024-05-16 16:08:11 - en-US language pack is not installed, trying to install.
2024-05-16 16:08:11 - Searching for language pack
2024-05-16 16:08:11 - Language pack found at c:\pss\Microsoft-Windows-Server-Language-Pack_x64_en-us.cab
2024-05-16 16:08:11 - Installing en-US language pack from c:\pss\.
Handles NPM(K) PM(K) WS(K) CPU(s) Id SI ProcessName
------- ------ ----- ----- ------ -- -- -----------
25 3 412 1096 0,00 9788 2 lpksetup
2024-05-16 16:08:40 - Finished installing language pack.
TimeCreated : 16.05.2024 16:08:38
ProviderName : Microsoft-Windows-Servicing
Id : 3
Message : Der Status des Pakets SP1 Language Pack konnte nicht in "Installiert" geändert werden. Status: 0x80073701.
2024-05-16 16:08:40 - Checking if language pack has installed successfully
2024-05-16 16:08:40 - Installed language packs:
2024-05-16 16:08:40 - de-DE
Stop-Install : 2024-05-16 16:08:40 - Language pack installation seems to have failed, aborting.
In C:\pss\Install-KB5037765.ps1:105 Zeichen:9
+ Stop-Install "Language pack installation seems to have failed ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (:) [Write-Error], WriteErrorException
+ FullyQualifiedErrorId : Microsoft.PowerShell.Commands.WriteErrorException,Stop-Install
Die Aufzeichnung wurde beendet. Die Ausgabedatei ist "C:\KB5037765-20240516T160811.txt".
PS C:\pss>
Auf einem identischen Server, mit gleicher Hardware habe ich den Fehler nicht da lief es reibungslos...
Super Beitrag für alle die schnell das Update ausrollen wollen / müssen.
Ich würde allerdings auch lieber warten wollen, sonst scheitert das nächste Update weil ich zwei Sprachpakete installiert habe... Gibt es schon eine Info wann MS Abhilfe schafft?
Ich würde allerdings auch lieber warten wollen, sonst scheitert das nächste Update weil ich zwei Sprachpakete installiert habe... Gibt es schon eine Info wann MS Abhilfe schafft?
bei heise gibts dazu eine Nachricht:
www.heise.de/news/Microsoft-Installationsfehler-auf-Server-2019-der-Mai-Sicherheitsupdates-9722097.html
www.heise.de/news/Microsoft-Installationsfehler-auf-Server-2019-der-Mai-Sicherheitsupdates-9722097.html
bei heise gibts dazu eine Nachricht:
Liebe spät als nie. Aber ja, nichts Neues darin zu lesen.
