Heißes Thema (mehr als 10 Antworten) Problem bei Internet Explorer 7 - Security Updates (Gelesen: 3560 mal)
YEG-IT
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 34
Mitglied seit: 14.11.08
Problem bei Internet Explorer 7 - Security Updates
03.12.08 um 10:23:19
Beitrag drucken  
Hallo, bei mir werden auf allen PCs die per Image aufgesetzt worden sind nie die Internet Explorer 7 Security Updates aufgespielt.

Die Images werden mit Acronis zurück gespielt nach dem wiederherstellen des Images läuft die Sysprep durch somit bekommt jeder PC seine eigene SID.
Alles andere funktioniert soweit aber anbei habe ich noch ein Report hochgeladen.

Gruß,
raúl
  
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). inetprob.png (Anhang gelöscht)
Zum Seitenanfang
 
WSUS.DE-Admin
Administrator
*****
Offline


I love WSUS

Beiträge: 1011
Standort: Essen
Mitglied seit: 31.03.05
Geschlecht: männlich
Re: Problem bei Internet Explorer 7 - Security Updates
Antwort #1 - 03.12.08 um 10:30:03
Beitrag drucken  
...und was steht beim Client in der WindowsUpdate.log?
  
Zum Seitenanfang
YEG-IT
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 34
Mitglied seit: 14.11.08
Re: Problem bei Internet Explorer 7 - Security Updates
Antwort #2 - 03.12.08 um 10:46:50
Beitrag drucken  
oh ja den hab ich total vergessen

bitteschön

Code
2008-11-18	12:00:09:984	1504	1420	Agent	** START **  Agent: Installing updates [CallerId = AutomaticUpdates]
2008-11-18	12:00:09:984	1504	1420	Agent	*********
2008-11-18	12:00:09:984	1504	1420	Agent	  * Updates to install = 1
2008-11-18	12:00:11:706	1504	1420	Agent	  *   Title = Security Update for Internet Explorer 7 for Windows XP (KB938127)
2008-11-18	12:00:11:706	1504	1420	Agent	  *   UpdateId = {A2A1D3B3-C228-45AD-9175-566E7DD41DD1}.101
2008-11-18	12:00:11:706	1504	1420	Agent	  *     Bundles 1 updates:
2008-11-18	12:00:11:706	1504	1420	Agent	  *       {5DB41B67-E1CE-460B-A5E9-32EF222D3EEA}.101
2008-11-18	12:05:05:710	1504	14bc	PT	WARNING: Cached cookie has expired or new PID is available
2008-11-18	12:05:05:710	1504	14bc	PT	Initializing simple targeting cookie, clientId = 6ba7b49a-4d6d-43c5-89d2-77662c34f49a, target group = [i]COMPUTERS[/i], DNS name = [i]laptop-user.domain[/i]
2008-11-18	12:05:05:710	1504	14bc	PT	  Server URL = http://wsusserver:8530/SimpleAuthWebService/SimpleAuth.asmx
2008-11-18	12:05:05:780	1504	14bc	Report	Uploading 1 events using cached cookie, reporting URL = http://wsusserver:8530/ReportingWebService/ReportingWebService.asmx
2008-11-18	12:05:05:780	1504	14bc	Report	Reporter successfully uploaded 1 events.
2008-11-18	12:17:13:815	1504	1420	DnldMgr	Preparing update for install, updateId = {5DB41B67-E1CE-460B-A5E9-32EF222D3EEA}.101.
2008-11-18	12:17:13:886	5512	1264	Misc	===========  Logging initialized (build: 7.1.6001.65, tz: +0100)  ===========
2008-11-18	12:17:13:886	5512	1264	Misc	  = Process: C:\WINDOWS\system32\wuauclt.exe
2008-11-18	12:17:13:886	5512	1264	Misc	  = Module: C:\WINDOWS\system32\wuaueng.dll
2008-11-18	12:17:13:886	5512	1264	Handler	:::::::::::::
2008-11-18	12:17:13:886	5512	1264	Handler	:: START ::  Handler: Windows Patch Install
2008-11-18	12:17:13:886	5512	1264	Handler	:::::::::
2008-11-18	12:17:13:886	5512	1264	Handler	  : Updates to install = 1
2008-11-18	12:17:13:886	5512	1264	Handler	  : Installing update {5DB41B67-E1CE-460B-A5E9-32EF222D3EEA}.101
2008-11-18	12:17:13:886	5512	112c	Handler	Installing with parameters=-q -z -er, sandbox=C:\WINDOWS\SoftwareDistribution\Download\d51648e96c60b005ac5ef56d831670cb.
2008-11-18	12:17:32:602	5512	112c	Handler	Install completed with 0x8007f0f1.
2008-11-18	12:17:32:612	5512	1264	Handler	FATAL: UH: 0x8007f0f1: InstallOrUninstallThread failed in CUHWindowsPatchHandler::HandleSingleUpdate
2008-11-18	12:17:32:622	1504	13b4	AU	>>##  RESUMED  ## AU: Installing update [UpdateId = {A2A1D3B3-C228-45AD-9175-566E7DD41DD1}]
2008-11-18	12:17:32:622	1504	13b4	AU	  # WARNING: Install failed, error = 0x8007F0F1 / 0x8007F0F1
2008-11-18	12:17:32:622	5512	1264	Handler	  : WARNING: Install completed: result type = 0x0, installer error = True, error = 0x8007f0f1, disabled until reboot = No, reboot required = No
2008-11-18	12:17:32:622	5512	1264	Handler	FATAL: UH: 0x8024200b: HandleSingleUpdate failed in CUHWindowsPatchHandler::HandleMultipleUpdates
2008-11-18	12:17:32:622	5512	1264	Handler	:::::::::
2008-11-18	12:17:32:622	5512	1264	Handler	::  END  ::  Handler: Windows Patch Install
2008-11-18	12:17:32:622	5512	1264	Handler	:::::::::::::
2008-11-18	12:17:32:802	1504	1420	Agent	*********
2008-11-18	12:17:32:802	1504	13b4	AU	Install call completed.
2008-11-18	12:17:32:802	1504	13b4	AU	  # WARNING: Install call completed, reboot required = No, error = 0x00000000
2008-11-18	12:17:32:802	1504	13b4	AU	#########
2008-11-18	12:17:32:802	1504	13b4	AU	##  END  ##  AU: Installing updates [CallId = {B53E7C8A-EC8E-4329-887C-12D7A421B689}]
2008-11-18	12:17:32:802	1504	13b4	AU	#############
2008-11-18	12:17:32:802	1504	1420	Agent	**  END  **  Agent: Installing updates [CallerId = AutomaticUpdates]
2008-11-18	12:17:32:802	1504	1420	Agent	*************
2008-11-18	12:17:32:812	1504	13b4	AU	Install complete for all calls, reboot NOT needed
2008-11-18	12:17:32:812	1504	13b4	AU	Setting AU scheduled install time to 2008-11-25 11:00:00
2008-11-18	12:17:32:852	1504	13b4	AU	Triggering Offline detection (non-interactive)
 



ich denke mal das sollte der richtige abschnitt sein
  
Zum Seitenanfang
 
Blogster
WSUS Profi
****
Offline


I Love WSUS!

Beiträge: 391
Mitglied seit: 12.03.08
Geschlecht: männlich
Re: Problem bei Internet Explorer 7 - Security Updates
Antwort #3 - 03.12.08 um 10:51:36
Beitrag drucken  
Hoi,
0x8007f0f1 -> STATUS_INCOMPARABLE_BRANCHES Files from the package are incompatible with files on your system.

Funktioniert es wenn du die Updates über das WU auf der Microsoft Seite installieren willst?

Steht noch was in der ereignisanzeige?
  
Zum Seitenanfang
 
YEG-IT
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 34
Mitglied seit: 14.11.08
Re: Problem bei Internet Explorer 7 - Security Updates
Antwort #4 - 03.12.08 um 11:00:38
Beitrag drucken  
hallo nein in der ereigniss anzeige steht sonst nichts.

ich probiere jetzt erstmal was anderes aus habe den internet explorer 7 nochmals neu auf einen pc installiert und werde nun dort versuchen die updates zu installieren

und übrigens zu deiner frage nein die inet explorer lassen sich auch nicht von der mic soft seite installieren ...
  
Zum Seitenanfang
 
YEG-IT
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 34
Mitglied seit: 14.11.08
Re: Problem bei Internet Explorer 7 - Security Updates
Antwort #5 - 03.12.08 um 11:17:19
Beitrag drucken  
Ok gut also das hat nun geklappt ....

also muss der inet explorer nochmal neu verteilt werden.

kann ich dem beim logon/logoff  im hintergrund eine repair installation machen ?
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13520
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Problem bei Internet Explorer 7 - Security Updates
Antwort #6 - 03.12.08 um 11:27:53
Beitrag drucken  
YEG-IT schrieb on 03.12.08 um 11:17:19:
Ok gut also das hat nun geklappt ....

also muss der inet explorer nochmal neu verteilt werden.


Da stellt sich mir die Frage, welche Version hast Du vorher verteilt?

YEG-IT schrieb on 03.12.08 um 11:17:19:
kann ich dem beim logon/logoff  im hintergrund eine repair installation machen ?


Nein, da die User normalerweise keine Adminrechte dafür haben. Das wird wohl eine größere Aktion werden.

Alte Version zuerst deinstallieren, geht am besten via Computerstartupscript, dabei ruft man die SPUNINST.EXE vom IE7 auf. Findet man in %windir%\ie7\spuninst. Anschließend macht das System IMO einen Neustart, jetzt kannst Du die richtige Version installieren lassen.
  
Zum Seitenanfang
 
YEG-IT
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 34
Mitglied seit: 14.11.08
Re: Problem bei Internet Explorer 7 - Security Updates
Antwort #7 - 03.12.08 um 12:21:09
Beitrag drucken  
Sunny schrieb on 03.12.08 um 11:27:53:
YEG-IT schrieb am Heute um 11:17:19:
Ok gut also das hat nun geklappt ....

also muss der inet explorer nochmal neu verteilt werden.


Da stellt sich mir die Frage, welche Version hast Du vorher verteilt?


Internet Explorer Version ist 7.0.5730.13

Das lustige ist im Windows Verzeichniss gibt es kein ie7 ordner Durchgedreht
Der inet explorer liegt auf C:\Program Files\Internet Explorer dort befindet sich aber keine spuninst.exe file
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13520
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Problem bei Internet Explorer 7 - Security Updates
Antwort #8 - 03.12.08 um 14:06:13
Beitrag drucken  
YEG-IT schrieb on 03.12.08 um 12:21:09:
Internet Explorer Version ist 7.0.5730.13


Die Version ist in Ordnung.

YEG-IT schrieb on 03.12.08 um 12:21:09:
Das lustige ist im Windows Verzeichniss gibt es kein ie7 ordner Durchgedreht
Der inet explorer liegt auf C:Program FilesInternet Explorer dort befindet sich aber keine spuninst.exe file


Du hast die versteckten Ordner/Dateien anzeigen lassen? Wenn Du den Ordner inf und/oder installer auch nicht siehst, dann liegts an den Einstellungen im Explorer. Zwinkernd

Gibts wirklich keine SPUNINST.EXE, dann mußt Du wohl die EXE mal befragen, welche Uninstall Parameter sie denn hat. ie7.exe /?[ENTER].
  
Zum Seitenanfang
 
YEG-IT
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 34
Mitglied seit: 14.11.08
Re: Problem bei Internet Explorer 7 - Security Updates
Antwort #9 - 03.12.08 um 15:10:06
Beitrag drucken  
Ah ok muss noch den hacken bei geschütze system dateien ausblenden raus nehmen ok nun habe ich hier die spuninst.exe
das heißt dann also ich würde dann per batch datei die spuninst.exe
im /quiet modus durchlaufen lassen....

Aber wie ich installiere ich dann den Internet Explorer wenn die user keine Admin rechte haben ??
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13520
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Problem bei Internet Explorer 7 - Security Updates
Antwort #10 - 03.12.08 um 15:22:33
Beitrag drucken  
YEG-IT schrieb on 03.12.08 um 15:10:06:
Ah ok muss noch den hacken bei geschütze system dateien ausblenden raus nehmen ok nun habe ich hier die spuninst.exe
das heißt dann also ich würde dann per batch datei die spuninst.exe
im /quiet modus durchlaufen lassen....


Ruf die SPUINST.EXE mit dem Fragezeichen auf, dann siehst Du die Parameter dazu.

YEG-IT schrieb on 03.12.08 um 15:10:06:
Aber wie ich installiere ich dann den Internet Explorer wenn die user keine Admin rechte haben ??


Entweder mit einem Computerstartupscript, oder mit einer GPO im AD, oder mit dem WSUS. In allen Fällen ist dieses kleine HowTo beachtenswert: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
YEG-IT
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 34
Mitglied seit: 14.11.08
Re: Problem bei Internet Explorer 7 - Security Updates
Antwort #11 - 03.12.08 um 21:31:53
Beitrag drucken  
hallo die verteilung des inet explorers per wsus läuft bereits so wie dort beschrieben da es immer noch clienten gab die ab und zu noch den inet explorer 6 hatten.

nun ist das ganze ja bei mir so eingestellt das die updates dienstags um 12 uhr installiert werden, welche einen neustart benötigen

wie würdes du mir daher empfehlen das ganze anzugehen ...

es sind zudem auch nur bestimmte user betroffen bei vielen wurde der pc noch komplett per hand aufgesetzt.
ich könnte ja auch eine batch datei schreiben welche erst den inet explorer deinstalliert (per spuninst.exe) danach einen runonce wert in die registrie setzt den client dann neustartet und nach dem reboot dann den inet explorer von einem freigegebenen pfad installiert.

was hälst du davon ??
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13520
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Problem bei Internet Explorer 7 - Security Updates
Antwort #12 - 03.12.08 um 22:56:25
Beitrag drucken  
YEG-IT schrieb on 03.12.08 um 21:31:53:
hallo die verteilung des inet explorers per wsus läuft bereits so wie dort beschrieben da es immer noch clienten gab die ab und zu noch den inet explorer 6 hatten.


OK.

YEG-IT schrieb on 03.12.08 um 21:31:53:
nun ist das ganze ja bei mir so eingestellt das die updates dienstags um 12 uhr installiert werden, welche einen neustart benötigen


Bei mir will kein einziges Update via WSUS einen Neustart ausführen, zumindest kriegt kein User was mit.

YEG-IT schrieb on 03.12.08 um 21:31:53:
ich könnte ja auch eine batch datei schreiben welche erst den inet explorer deinstalliert (per spuninst.exe) danach einen runonce wert in die registrie setzt den client dann neustartet und nach dem reboot dann den inet explorer von einem freigegebenen pfad installiert.


Der Nachteil dabei ist, es muß sich anschließend ein Admin anmelden, RunOnce Einträge werden nur bei Anmeldung eines Admin ausgeführt.

Hmm, was gibts für Möglichkeiten? Von wievielen Clients sprechen wir? Du könntest mit Hilfe der PSEXEC.EXE auf ausgewählten Clients den IE7 deinstallieren lassen. Wenn es möglich ist, das ganze ohne Reboot auszuführen, dann erstell eine GPO, in der gibst Du den *ausgewählten* Clients die Batch zum installieren vom IE7 mit. Alternativ nichts machen, da die Clients sich ja wieder beim WSUS melden und von dem den IE7 bekommen.

Die nächste Variante wäre ein komplettes Computerstartscript:
Code
if not exist \\server\freigabe\%computername%.txt goto DEINST
if not exist \\server\freigabe\%computername%[b]IE7[/b].txt goto INST
:DEINST
IE7 deinstallieren
set datum=%date%
echo %datum%
set Zeit=%time%
echo %time%
echo %computername% %datum% %time% > \\server\freigabe\%COMPUTERNAME%.TXT
goto ende

INST:
IE7 neu installieren
set datum=%date%
echo %datum%
set Zeit=%time%
echo %time%
echo %computername% %datum% %time% > \\server\freigabe\%COMPUTERNAME%IE7.TXT
goto ende
:ENDE
EXIT
 


Ob es so funktioniert weiß ich nicht, Luftcode. Probiers mal an einem Client aus. Die Batch muß als Computerstartupscript hinterlegt sein, dann sollte es funktionieren. Zuerst wird auf eine %COMPTERNAME%.TXT geprüft, gibts die nicht, wird deinstalliert. Dann sollte eigentlich die %COMPTERNAME%.TXT geschrieben werden, beim nächsten Reboot ist dann da, dafür die die zweite nicht. In der GPO für das Computerstartupscript mußt Du die Authentifizierten Benutzer rausnehmen, dafür dann einzelne Clients, oder ein Gruppe, in der sich die betroffenen Clients befinden. Die GPO muß auf die OU wirken, in der sich die Clients befinden. Wo die Gruppe liegt, ist egal.
  
Zum Seitenanfang
 
YEG-IT
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 34
Mitglied seit: 14.11.08
Re: Problem bei Internet Explorer 7 - Security Updates
Antwort #13 - 04.12.08 um 10:23:51
Beitrag drucken  
Ok alles klar werd ich dann testen ich gebe dann nochmal rückmeldung wie ich es gemacht habe, habe nur erstmal nun wieder ne menge anderes zeug zu erledigen ... ^^
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13520
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Problem bei Internet Explorer 7 - Security Updates
Antwort #14 - 04.12.08 um 10:30:08
Beitrag drucken  
Jepp, viel Erfolg. Zwinkernd
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden