Das Problem:

WSUS 3.0. Kennen wir ja alle. *g*

Ich habe ein Logonskript gebaut, das mit Domain Admin-Rechten SoftwareDistribution leert und etwas "sc sdset"-Voodoo veranstaltet.

Genauer gesagt, dieses Skript startet im Domain Admin-Kontext beim Logon:

@echo off

%SYSTEMROOT%\system32\net.exe stop wuauserv > NUL: 2>&1

rem -- Debug-Log aktivieren:
%SYSTEMROOT%\regedit.exe /s \\domain.de\install$\WSUS-and-Installer-Debug\EnableDebug.reg

if exist %SYSTEMROOT%\Softwaredistribution (
 rd /s /q %SYSTEMROOT%\Softwaredistribution
)

if exist %SYSTEMROOT%\system32\Softwaredistribution (
 rd /s /q %SYSTEMROOT%\system32\Softwaredistribution
)

if exist %SYSTEMROOT%\windowsupdate.log (
 del %SYSTEMROOT%\windowsupdate.log
)


%SYSTEMROOT%\System32\sc.exe sdset bits "D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOC
RRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)"

%SYSTEMROOT%\System32\sc.exe sdset wuauserv "D:(A;;CCLCSWRPWPDTLOCRRC;;;SY)(A;;CCDCLCSWRPWPDTLOCRSDRCWDWO;;;BA)(A;;CCLCSWLOC
RRC;;;AU)(A;;CCLCSWRPWPDTLOCRRC;;;PU)"

%SYSTEMROOT%\System32\wuauclt.exe /resetauthorization /reportnow
%SYSTEMROOT%\System32\wuauclt.exe /detectnow

Das half meinem Client (und in Zukunft hoffentlich auch anderen) auf die Sprünge. Dummerweise will der aber nun immer wieder KB951847 installieren.

In C:\WINDOWS\SoftwareDistribution\Download\Install habe ich den Übeltäter NDP20SP2-KB958481-x86.exe gefunden, mit /x woandershin ausgepackt und HotFixInstaller.exe gestartet. Ergebnis: der sagt mir, ich würde den Patch gar nicht brauchen.

Habt Ihr eine Idee?