Beruflich Dokumente
Kultur Dokumente
Bitte bedenken Sie dabei, dass Sie durch den Ausschluss von Updates die Sicherheit
des Computers beeintr�chtigen k�nnen.
--------------------------------------------------------------------------------
F: Kann ich Updates dem Download und/oder der Installation hinzuf�gen?
A: Ja, Sie haben die M�glichkeit, das Verhalten der Download- und Update-Skripte
Ihren Bed�rfnissen entsprechend anzupassen, indem Sie Updates vom Download oder der
Installation ausschlie�en oder hinzuf�gen. Zum Hinzuf�gen von Updates gehen Sie
bitte wie folgt vor:
@echo off
call DownloadUpdates wxp deu
call CreateISOImage wxp deu
Richten Sie danach einen "zeitgesteuerten Auftrag" f�r das neue Skript
"DownloadUpdatesAndCreateISOImage.cmd" zu den von Ihnen gew�nschten Zeitpunkten
ein. Wenn Sie beispielsweise nach jedem Microsoft-Patchday neue Images erzeugen
m�chten, w�hlen Sie jeden zweiten Mittwoch eines Monats.
--------------------------------------------------------------------------------
F: Kann ich die Installation der Updates von einer Netzwerkfreigabe starten?
A: Ja, aber die Funktion "Automatisch neu starten und fortsetzen" wird nur mit
Netzwerkfreigaben funktionieren, die anonymen Zugriff erlauben, da andernfalls das
f�r diese Funktion anzulegende tempor�re Administratorkonto "WOUTempAdmin" keinen
Zugriff auf die Freigabe hat.
Wenn Sie der Netzwerkressource keinen Laufwerksbuchstaben zugewiesen haben, wird
das Skript "UpdateInstaller" dies automatisch tun, da cmd.exe keine UNC-Pfade
(\\<Server>\<Freigabe>) als aktuelles Verzeichnis unterst�tzt (siehe
http://support.microsoft.com/kb/156276/).
Wenn Sie der Netzwerkfreigabe mit Hilfe der Funktion "Netzlaufwerk verbinden..."
oder des "net use"-Kommandos selbst einen Laufwerksbuchstaben zuweisen m�chten,
m�ssen Sie dies unter Windows Vista/7/Server 2008(R2) in einem administrativen
Kontext/Kommandozeilenfenster tun, da das Skript "UpdateInstaller" zur Patch-
Installation administrative Privilegien anfordert.
Bitte bedenken Sie, dass eine Patch-Installation �ber das Netzwerk dem Gedanken des
Offline Updates zuwiderl�uft und der Rechner in diesem Zeitraum m�glicherweise
angreifbar ist.
--------------------------------------------------------------------------------
F: Ein Update wird immer wieder installiert, obwohl es auf dem Zielsystem schon
vorhanden ist. Woran liegt das und was kann ich dagegen tun?
A: Dieses Verhalten zeigt sich gelegentlich bei Kernel-Updates auf OEM-Systemen;
die Ursache liegt also bei Microsoft.
Sie k�nnen solche Updates manuell mit dem Parameter "/o" (alternativ
"/overwriteoem", vgl. http://support.microsoft.com/kb/262841) installieren, um
dieses Problem zu beheben.
--------------------------------------------------------------------------------
F: Bei der Installation der Updates erhalte ich eine Warnung, dass die Updates
kb890830 und kb976002 �bersprungen wurden. Warum sind sie nicht integriert?
A: Beim Update kb890830 handelt es sich genau genommen nicht um ein Update, sondern
um das "Malicious Software Removal Tool (MSRT)". Dieses pr�ft nach einem Neustart
des Rechners diesen einmalig auf Sch�dlingsbefall, kann aber hinsichtlich
Aktualit�t und Erkennungsrate nicht mit kommerziellen Virenscannern konkurrieren.
Da es dar�ber hinaus in vielen Versionen in Microsofts Katalogdatei wsusscn2.cab
aufgef�hrt ist, wird es schon beim Download der Updates herausgefiltert. Das Update
kb976002 ist der Browserauswahlbildschirm f�r den europ�ischen Markt.
--------------------------------------------------------------------------------
F: Bei der Installation der Updates erhalte ich Warnungen, dass weitere Updates
nicht gefunden werden konnten. Was hat es damit auf sich?
A: Vom Offline Update werden standardm��ig nur Updates heruntergeladen, die in
Microsofts Katalogdatei wsusscn2.cab aufgef�hrt sind. Dies sind mindestens alle
kritischen und sicherheitsrelevanten Updates, jedoch nicht alle empfohlenen oder
optionalen. Bei Bedarf k�nnen Sie die vermissten Updates manuell hinzuf�gen (s.o.).
--------------------------------------------------------------------------------
F: Kann ich die Installation der Updates erzwingen, auch wenn sie bereits auf dem
Zielsystem installiert sind?
A: Ja, aber nicht �ber die GUI (UpdateInstaller.exe). Bitte rufen Sie dazu
"Update.cmd" mit dem Parameter "/all" auf, also z.B. "Update.cmd /autoreboot
/showlog /all".
--------------------------------------------------------------------------------
F: Auf meinem Zielsystem k�nnen keine fehlenden Updates ermittelt werden; auf einem
anderen werden fehlende Updates immer wieder installiert. Warum?
A: F�r dieses Verhalten ist in aller Regel der Windows Update Agent (WUA)
verantwortlich. Bitte folgen Sie den Hinweisen zum Zur�cksetzen der Windows Update-
Komponenten (http://support.microsoft.com/kb/971058), um den Defekt des WUA zu
beheben.
--------------------------------------------------------------------------------
F: Bei der Installation der Updates erhalte ich merkw�rdige Fehlermeldungen auf der
Konsole, z.B.
"D:\Downloads\Updates\Windows\ctupdate30\client\cmd\DetermineSystemProperties.vbs(9
2, 3) (null): 0x80041014", das Skript bricht daraufhin ab. Woran liegt das und was
kann ich dagegen tun?
A: F�r einen fehlerfreien Ablauf ben�tigt das Installationsskript korrekte
Installationen der Windows-Dienste bzw. -Komponenten "Automatische Updates (WUA)",
"Windows Script Host (WSH)" und "Windows Management Instrumentation (WMI)".
Bitte pr�fen Sie zun�chst, ob Sie diese Komponenten �ber System-Werkzeuge wie
beispielsweise TweakUI, nLite, xp-AntiSpy o.�. in ihrer Funktionalit�t
eingeschr�nkt oder sogar deaktiviert haben.
Ist das nicht der Fall, werden diese Fehler meist durch eine fehlerhafte Scripting-
Komponenten- oder WMI-Registrierung verursacht.
Zur (Re-)Registrierung der Scripting-Komponenten folgen Sie bitte der Anleitung
unter http://support.microsoft.com/kb/949140.
Zur �berpr�fung der WMI-Installation k�nnen Sie das WMI-Diagnoseprogramm von
Microsoft (http://www.microsoft.com/downloads/details.aspx?familyid=d7ba3cd6-18d1-
4d05-b11e-4c64192ae97d&displaylang=en einsetzen. Weiterf�hrende technische
Informationen zur WMI finden Sie unter http://technet.microsoft.com/de-
de/library/cc787057(WS.10).aspx, die WMI-FAQs von Microsoft unter
(http://www.microsoft.com/germany/technet/datenbank/articles/600682.mspx).
--------------------------------------------------------------------------------
F: Bei der Installation der Updates erhalte die Fehlermeldung:
"...\ListMissingUpdateIds.vbs(15, 1) (null): Es war keine Signatur im Antragsteller
vorhanden." Wie kann ich Abhilfe schaffen?
A: Dieser Fehler tritt auf, wenn die Datei ...\client\wsus\wsusscn2.cab
unvollst�ndig heruntergeladen wurde, wodurch deren digitale Signatur nat�rlich
ung�ltig ist. Bitte starten Sie den Download mittels UpdateGenerator.exe erneut.
--------------------------------------------------------------------------------
F: Mein Virenscanner meldet, das heruntergeladene Archiv sei infiziert. Was kann
ich tun?
A: Dies ist ein Fehlalarm! Das Archiv enth�lt kompilierte AutoIT-Skripte, die
manche Anti-Viren-Produkte leider pauschal als Malware bem�ngeln.
Sie k�nnen die Unbedenklichkeit der Skripte verifizieren, indem Sie die
mitgelieferten Quelltextdateien (*.au3) mit AutoIT
(http://www.autoitscript.com/autoit3/) selbst �bersetzen oder indem Sie das
heruntergeladene Archiv auf VirusTotal (http://www.virustotal.com/) von einer
Vielzahl von Virenscannern �berpr�fen lassen.
Weiterhin k�nnen Sie zur Verbesserung der Erkennung Ihres Anti-Viren-Produktes
beitragen, indem Sie Ihrem Hersteller die "falsch positiv" erkannten Dateien
zusenden.
--------------------------------------------------------------------------------
F: Beim Herunterladen der Updates erhalte ich Meldungen der Form "ERROR 404: Not
Found.". Verwendet das Offline Update hier fehlerhafte URLs?
A: Nein. Die URLs der herunterzuladenden Updates werden aus Microsofts Katalogdatei
package.xml, die in der Datei wsusscn2.cab enthalten ist, zur Laufzeit ermittelt.
--------------------------------------------------------------------------------
F: Ich habe die Erstellung eines Office-Update-Pakets auf Deutsch gew�hlt. Es
werden jedoch auch englischsprachige Updates heruntergeladen. Warum?
A: Einige Office-Updates werden in Microsoft-Katalogdatei wsusscn2.cab
(package.xml) sprachabh�ngig aufgef�hrt, andere nur in der englischen Fassung. Bei
letzteren handelt es sich offenbar um Aktualisierungen f�r sprachunabh�ngige Teile
von Office; diese lassen sich z.B. auf einem deutschen Office klaglos installieren.
Daher wurde f�r die Office-Pakete neben den sprachabh�ngigen Unterverzeichnissen
"deu", "enu" etc. ein weiteres namens "glb" eingef�hrt, in dem die dynamisch
ermittelten englischsprachigen Office-Updates abgelegt werden, unabh�ngig davon,
welche Sprachversion gew�hlt wurde.
Im Falle von Office 2003 werden dann bei der Erzeugung des ISO-Images die in "glb"
befindlichen englischsprachigen Service-Packs f�r Project, Visio etc. ausgeblendet,
um Platz auf dem Datentr�ger zu sparen.
--------------------------------------------------------------------------------
F: Ich m�chte ein ISO-Image von 500MB mit Nero brennen, erhalte aber eine
Fehlermeldung, das ISO-Image sei zu gro�. Ist es defekt?
A: Nein, wahrscheinlich nicht. Nero scheint in manchen Versionen die erforderliche
Gr��e des Rohlings falsch zu berechnen. Bitte aktualisieren Sie Ihre Nero-Version
oder verwenden Sie ein anderes Brennprogramm.
--------------------------------------------------------------------------------
F: Mein ISO-Image ist zu gro� f�r eine CD. Wie kann ich es auf DVD brennen?
A: Es gibt keinen prinzipiellen Unterschied zwischen einem CD- und einem DVD-ISO-
Image, d.h. sofern Ihre Brenn-Software in der Lage ist, ISO-Images und DVDs zu
verarbeiten, k�nnen Sie jedes ISO-Image auch auf einen DVD-Rohling brennen.
--------------------------------------------------------------------------------
F: Beim Erzeugen eines ISO-Images erhalte ich die Warnung: "ISO-9660 filenames
longer than 31 may cause buffer overflows in the OS." Ist das problematisch?
A: Nein. Diese Meldung wird bei allen Benutzern ausgegeben und bedeutet nur, dass
das CD-Dateisystem unter einigen �lteren Betriebssystemen, z.B. MS-DOS, nicht
gelesen werden kann. Auf den f�r das Offline Update relevanten Plattformen ergeben
sich hieraus keine Komplikationen.
--------------------------------------------------------------------------------
F: Kann ich die vom Offline Update heruntergeladenen Patches per "Slipstreaming" in
ein Installationsmedium aufnehmen?
A: Da nicht alle Updates die "Slipstreaming"-Funktionalit�t unterst�tzen und jeden
Monat neue Patches ver�ffentlicht werden, empfehlen wir, nur das jeweils neueste
Service Pack per "Slipstreaming" einzubinden und die danach erschienenen Updates
nach der Installation des Betriebssystems mit dem Offline Update zu installieren.
--------------------------------------------------------------------------------
F: Ich habe die Option "automatic reboot and recall" verwendet, aber nach dem
ersten Neustart nimmt die Software nicht mehr automatisch Ihre Arbeit auf, wie es
eigentlich gedacht ist. Was kann ich dagegen tun?
A: Offenbar haben Sie das Offline Update in einem Bereich Ihres Dateisystems
abgelegt, auf den der neu angelegte Benutzer "WOUTempAdmin" trotz administrativer
Berechtigungen keinen Zugriff hat, beispielsweise in einem benutzerspezifischen
Verzeichnis wie "Eigenen Dateien" oder "Desktop". Bitte verwenden Sie ein anderes
Basisverzeichnis zur Installation der Updates.
--------------------------------------------------------------------------------
F: Obwohl ich die Option gew�hlt habe, bekomme ich am Ende der Installation nach
dem Neustart die Log-Datei nicht angezeigt. Warum?
A: Wahrscheinlich hat der Benutzer, mit dem Sie sich nach Abschluss der
Installation anmelden, keine Berechtigung, auf den Registrierungsschl�ssel
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce oder auf die
Log-Datei (%SystemRoot%\ctupdate.log) zuzugreifen. Bitte melden Sie sich nach dem
letzten Neustart des Offline Updates einmalig mit dem Benutzerkonto an, mit dem Sie
das Update gestartet haben.
--------------------------------------------------------------------------------
F: Ich habe die Option "automatic reboot and recall" verwendet; nun wird bei jedem
Neustart und bei jeder Abmeldung der Benutzer "WOUTempAdmin" automatisch
angemeldet. Wie kann ich das verhindern und den Originalzustand des Rechners
wiederherstellen?
A: Dieser Effekt tritt sehr selten auf. Bitte helfen Sie dabei, die Software zu
verbessern, indem Sie dem Entwicklungsteam die Umst�nde so detailliert wie m�glich
schildern.
Zur "Bereinigung" des Rechners gehen Sie bitte wie folgt vor:
- Brechen Sie ggf. das laufende Update-Skript mit <Strg>C ab
- F�hren Sie das Skript "CleanupRecall.cmd" im Verzeichnis "cmd" aus und starten
Sie danach den Rechner neu.