Hallo Forenmitgleider,

wir haben das Update für Stammzertifikate [Mai 2009] (KB931125) im WSUS Server freigegeben. Das Update läßt sich leider auf den Clients nicht installieren.   
Auf der Microsoft Seite wird von Internet Explorer 7 und E-Mail Verschlüsselung gesprochen, heißt dies um dieses Update zu installieren benötigt man den Internet Explorer 7 auf dem System.

HP: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Wenn man als Benutzer im Systray das Windows Update Schield doppelt anklickt und Benutzerdefiniert auswählt, öffnet sich das Fenster "Automatische Updates" dort erscheinen alle Updates (Patches) die noch installiert werden. Wenn man das Häckchen bei "Update für Stammzertifikate" herausnimmt, sollte er dieses nicht installieren. Leider erscheint die Meldung nach einen Neustart erneut.

Wie kann man dieses Update installieren!

Schöne Grüße

Vito

Hallo Synny,

1) Um welche Clients handelt es sich? Bei den Windows 2000 Clients gabs wohl Ärger, da sollte sich im Forum dazu etwas finden lassen.

Es sind Windows XP Prof. Clients

2) Kannst Du das Update denn manuell auf einem Client installieren? Welche Sicherheitssoftware läuft ständig im Hintergrund?

Das Update KB931125 läßt sich auf den XP Clients händich installieren. Wenn man das Häckchen bei "Update für Stammzertifikate" nach der Patchinstallation herausnimmt, erscheint die Windows Meldung Gott sei Dank nicht mehr.
Nur wie kriege ich dies automatisch über den WSUS hin.

Sicherheitssoftware eTrust Antivirus 8.1


3) Weshalb sehen die Benutzer überhaupt die Updates zum installieren?

Wir haben Novell Netware Server im Einsatz und können dadurch nicht wie in Microsoft Windows über die Gruppenrichtlinie dies unterdrücken bzw. einschränken. Kann man dies evtl. über den WSUS ansteuern?
Oder sind dir die Registry Einträge dafür bekannt.


4) BTW: Eine Frage schliesst man bekanntlich mit einem Fragezeichen ein.

Wer wird denn so kleinlich sei 


5) BTW2: Evtl. findest Du ja bei Ottmar auf der Seite weitere Infos: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Danke der Registry Eintrag mit der Versonsnummer hat mir dabei schon geholfen.


Schöne Grüße

Vito

Hallo Synny,

es sind überwiegend ca. 90 % SP2 Clients im Einsatz

Welches Häkchen an welcher Stelle meinst Du? Evtl. kannst Du ja einen Screenshot (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). uploaden und den Link dazu hier posten.

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Gruß

Vito

Hallo Synny,

habe deine Anweisung befolgt. Einmal mit und ohne deinstallation der Antivirussoftware.
Nachdem ich die Befehle ausgeführt habe erscheint nach einer gewissen Zeit wieder das Windows Update ICON. Habe die rootupd.exe Patch KB931125 mal händich installiert und die Version ist in der Registry von 18,0,2195,0 auf 21,0,2195,0 gestiegen, damit hat die Installation erstmal funktioniert.

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).


Sobald ich den PC neu starte und in der Systray das Windows Update ICON (Schield) wieder auftauscht, wird nach kurzer Zeit anscheinend die installation des Patches wieder Rückgängig gemacht Version 18,0,2195,0 steht dann wieder in der Registry.
Die Patchinstallation habe ich einmal mit einem administrativen Konto und dem Administrator selbst durchführt.


Was wird bei dem unteren Befehl eigentlich alles gelöscht

rd /s /q %windir%\SoftwareDistribution

Gruß

Vito

Dann kontrollier doch mal auf dem WSUS ob Du auch das aktuellste RootZertifikat zum installieren freigegeben hast. Vermutlich nicht.

Sonst würde ich doch die Meldung von Windows Update Server (Updates) nicht erhalten.

Du meinst das Rootzertifikat KB931125.

Hier ein Screenshot vom WSUS Server.

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Gruß

Vito

Zitat:
OK, ist das Update auch schon gedownloadet vom WSUS? Wenn es immer wieder auf den Client gedownloadet wird, dann könnte der Downloadcache defekt sein, den kannst Du löschen, ist das SoftwareDistribution Verzeichnis. Oder es läuft eine Sicherheitssoftware im Hintergrund die die Installation verhindert bzw. wieder zurück stellt.


Vielleicht verstehe ich da was falsch.
Wenn der WSUS Server Patches verteilt dann muß er doch diese schon heruntergeladen haben.
Ansonsten wie kann man manuell in WSUS ein Patch importieren in meinem Fall rootupd.exe


Bei den beiden Clients habe ich den Befehl doch ausgeführt
rd /s /q %windir%SoftwareDistribution

Sicherheitssoftware (Antivirussoftware) ist auf einen der beiden Clients nicht mehr vorhanden.
Gibt es *log oder *.txt Dateien auf den Client die den installation/deinstallations Prozess von Windows Updates protokoliert.

Zitat:
Richtig. Du kannst ja auch mal die älteren Zertifikatsupdates ablehnen und dann noch den Downloadcache auf dem Client löschen. Neustart. wird jetzt immer noch das alte Update angeboten?

Was meinst du mit ablehen, auf dem WSUS Server oder auf den XP Client und wie.
Ich habe mal nach älteren Zertifikatsupdates für Windows XP gegoogelt, leider habe ich bisher keine KB??????? gefunden. Sind dir die älteren bekannt.
Kann man auf den WSUS Server die installation dieser alten Zertifikateupdates  wieder rückgängig machen und ziehen diese auch auf den Clients.

Gruß

Vito

Hallo Synny,

Zitat:
Hast Du denn auch den WU-Agent mal drüber installiert?

Habe auf drei Clients den WU-Agent installiert, leider bringt diese Aktualisierung keine Besserung.

Gruß

Vito