Seitenindex umschalten Seiten: [1]  Thema versendenDrucken
Sehr heißes Thema (mehr als 25 Antworten) Update für Stammzertifikate läßt sich nicht installieren (KB931125) (Gelesen: 14255 mal)
vito
WSUS Junior Member
*
Offline


I Love WSUS

Beiträge: 24
Standort: 50765
Mitglied seit: 10.04.07
Update für Stammzertifikate läßt sich nicht installieren (KB931125)
04.08.09 um 13:46:28
Beitrag drucken  
Hallo Forenmitgleider,

wir haben das Update für Stammzertifikate [Mai 2009] (KB931125) im WSUS Server freigegeben. Das Update läßt sich leider auf den Clients nicht installieren.   
Auf der Microsoft Seite wird von Internet Explorer 7 und E-Mail Verschlüsselung gesprochen, heißt dies um dieses Update zu installieren benötigt man den Internet Explorer 7 auf dem System.

HP: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Wenn man als Benutzer im Systray das Windows Update Schield doppelt anklickt und Benutzerdefiniert auswählt, öffnet sich das Fenster "Automatische Updates" dort erscheinen alle Updates (Patches) die noch installiert werden. Wenn man das Häckchen bei "Update für Stammzertifikate" herausnimmt, sollte er dieses nicht installieren. Leider erscheint die Meldung nach einen Neustart erneut.

Wie kann man dieses Update installieren!

Schöne Grüße

Vito



  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13157
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #1 - 04.08.09 um 13:56:25
Beitrag drucken  
Um welche Clients handelt es sich? Bei den Windows 2000 Clients gabs wohl Ärger, da sollte sich im Forum dazu etwas finden lassen.

Kannst Du das Update denn manuell auf einem Client installieren? Welche Sicherheitssoftware läuft ständig im Hintergrund?

Weshalb sehen die Benutzer überhaupt die Updates zum installieren?

BTW: Eine Frage schliesst man bekanntlich mit einem Fragezeichen ein.

BTW2: Evtl. findest Du ja bei Ottmar auf der Seite weitere Infos: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
vito
WSUS Junior Member
*
Offline


I Love WSUS

Beiträge: 24
Standort: 50765
Mitglied seit: 10.04.07
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #2 - 04.08.09 um 15:52:28
Beitrag drucken  
Hallo Synny,

1) Um welche Clients handelt es sich? Bei den Windows 2000 Clients gabs wohl Ärger, da sollte sich im Forum dazu etwas finden lassen.

Es sind Windows XP Prof. Clients

2) Kannst Du das Update denn manuell auf einem Client installieren? Welche Sicherheitssoftware läuft ständig im Hintergrund?

Das Update KB931125 läßt sich auf den XP Clients händich installieren. Wenn man das Häckchen bei "Update für Stammzertifikate" nach der Patchinstallation herausnimmt, erscheint die Windows Meldung Gott sei Dank nicht mehr.
Nur wie kriege ich dies automatisch über den WSUS hin.

Sicherheitssoftware eTrust Antivirus 8.1


3) Weshalb sehen die Benutzer überhaupt die Updates zum installieren?

Wir haben Novell Netware Server im Einsatz und können dadurch nicht wie in Microsoft Windows über die Gruppenrichtlinie dies unterdrücken bzw. einschränken. Kann man dies evtl. über den WSUS ansteuern?
Oder sind dir die Registry Einträge dafür bekannt.


4) BTW: Eine Frage schliesst man bekanntlich mit einem Fragezeichen ein.

Wer wird denn so kleinlich sei  Zwinkernd


5) BTW2: Evtl. findest Du ja bei Ottmar auf der Seite weitere Infos: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Danke der Registry Eintrag mit der Versonsnummer hat mir dabei schon geholfen.


Schöne Grüße

Vito
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13157
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #3 - 04.08.09 um 16:28:17
Beitrag drucken  
vito schrieb on 04.08.09 um 15:52:28:
Es sind Windows XP Prof. Clients


SP2 oder SP3?

vito schrieb on 04.08.09 um 15:52:28:
Das Update KB931125 läßt sich auf den XP Clients händich installieren. Wenn man das Häckchen bei "Update für Stammzertifikate" nach der Patchinstallation herausnimmt, erscheint die Windows Meldung Gott sei Dank nicht mehr.


Welches Häkchen an welcher Stelle meinst Du? Evtl. kannst Du ja einen Screenshot (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). uploaden und den Link dazu hier posten.

vito schrieb on 04.08.09 um 15:52:28:
Sicherheitssoftware eTrust Antivirus 8.1


Hmm, daran wirds wohl auch nicht liegen.

vito schrieb on 04.08.09 um 15:52:28:
Wir haben Novell Netware Server im Einsatz und können dadurch nicht wie in Microsoft Windows über die Gruppenrichtlinie dies unterdrücken bzw. einschränken. Kann man dies evtl. über den WSUS ansteuern?
Oder sind dir die Registry Einträge dafür bekannt.


Schau dir die zweite Benutzereinstellung in dieser Beispiel-GPO an: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Der Key ist hier: HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\WindowsUpdate\AU > NoAUShutdownOption REG_DWORD Wert 1. Jetzt bekommt der angemeldete User nichts mehr mit.  Evtl. kriegst Du das auch in HKEY_USERS\.DEFAULT\Software\Policies untergebracht, das hab ich allerdings noch nicht probiert da ich ein AD mit GPOs im Einsatz habe. Zwinkernd

vito schrieb on 04.08.09 um 15:52:28:
4) BTW: Eine Frage schliesst man bekanntlich mit einem Fragezeichen ein.

Wer wird denn so kleinlich sei  Zwinkernd


In solchen Dingen bin ich das, aus guten Gründen, glaubs mir. Zwinkernd
  
Zum Seitenanfang
 
vito
WSUS Junior Member
*
Offline


I Love WSUS

Beiträge: 24
Standort: 50765
Mitglied seit: 10.04.07
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #4 - 04.08.09 um 16:58:24
Beitrag drucken  
Hallo Synny,

es sind überwiegend ca. 90 % SP2 Clients im Einsatz

Welches Häkchen an welcher Stelle meinst Du? Evtl. kannst Du ja einen Screenshot (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). uploaden und den Link dazu hier posten.

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Gruß

Vito
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13157
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #5 - 04.08.09 um 23:59:51
Beitrag drucken  
Probier auf einem Client:
AV-Scanner deinstallieren, deaktivieren reicht nicht!
Dann:
net stop wuauserv
rd /s /q %windir%\SoftwareDistribution
net start wuauserv
wuauclt /detectnow
wuauclt /reportnow
Gehts jetzt?
  
Zum Seitenanfang
 
vito
WSUS Junior Member
*
Offline


I Love WSUS

Beiträge: 24
Standort: 50765
Mitglied seit: 10.04.07
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #6 - 06.08.09 um 11:29:21
Beitrag drucken  
Hallo Synny,

habe deine Anweisung befolgt. Einmal mit und ohne deinstallation der Antivirussoftware.
Nachdem ich die Befehle ausgeführt habe erscheint nach einer gewissen Zeit wieder das Windows Update ICON. Habe die rootupd.exe Patch KB931125 mal händich installiert und die Version ist in der Registry von 18,0,2195,0 auf 21,0,2195,0 gestiegen, damit hat die Installation erstmal funktioniert.

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).


Sobald ich den PC neu starte und in der Systray das Windows Update ICON (Schield) wieder auftauscht, wird nach kurzer Zeit anscheinend die installation des Patches wieder Rückgängig gemacht Version 18,0,2195,0 steht dann wieder in der Registry.
Die Patchinstallation habe ich einmal mit einem administrativen Konto und dem Administrator selbst durchführt.


Was wird bei dem unteren Befehl eigentlich alles gelöscht

rd /s /q %windir%\SoftwareDistribution

Gruß

Vito
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13157
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #7 - 06.08.09 um 11:49:43
Beitrag drucken  
vito schrieb on 06.08.09 um 11:29:21:
habe deine Anweisung befolgt. Einmal mit und ohne deinstallation der Antivirussoftware.
Nachdem ich die Befehle ausgeführt habe erscheint nach einer gewissen Zeit wieder das Windows Update ICON. Habe die rootupd.exe Patch KB931125 mal händich installiert und die Version ist in der Registry von 18,0,2195,0 auf 21,0,2195,0 gestiegen, damit hat die Installation erstmal funktioniert.


OK.

vito schrieb on 06.08.09 um 11:29:21:
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).


Sieht ja gut aus.

vito schrieb on 06.08.09 um 11:29:21:
Sobald ich den PC neu starte und in der Systray das Windows Update ICON (Schield) wieder auftauscht, wird nach kurzer Zeit anscheinend die installation des Patches wieder Rückgängig gemacht Version 18,0,2195,0 steht dann wieder in der Registry.
Die Patchinstallation habe ich einmal mit einem administrativen Konto und dem Administrator selbst durchführt.


Dann kontrollier doch mal auf dem WSUS ob Du auch das aktuellste RootZertifikat zum installieren freigegeben hast. Vermutlich nicht.

vito schrieb on 06.08.09 um 11:29:21:
Was wird bei dem unteren Befehl eigentlich alles gelöscht

rd /s /q %windir%SoftwareDistribution


Da ist der Inhalt vom Donwloadcache drin, das Verzeichnis wird anschließend wieder neu erstellt. Das ist ein Hammermethode, kann man immer machen und schadet auch nicht.
  
Zum Seitenanfang
 
vito
WSUS Junior Member
*
Offline


I Love WSUS

Beiträge: 24
Standort: 50765
Mitglied seit: 10.04.07
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #8 - 06.08.09 um 12:13:05
Beitrag drucken  
Dann kontrollier doch mal auf dem WSUS ob Du auch das aktuellste RootZertifikat zum installieren freigegeben hast. Vermutlich nicht.

Sonst würde ich doch die Meldung von Windows Update Server (Updates) nicht erhalten.

Du meinst das Rootzertifikat KB931125.

Hier ein Screenshot vom WSUS Server.

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Gruß

Vito



  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13157
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #9 - 06.08.09 um 13:09:10
Beitrag drucken  
vito schrieb on 06.08.09 um 12:13:05:
Dann kontrollier doch mal auf dem WSUS ob Du auch das aktuellste RootZertifikat zum installieren freigegeben hast. Vermutlich nicht.

Sonst würde ich doch die Meldung von Windows Update Server (Updates) nicht erhalten.


Nimm bitte zum zitieren die Zitat Funktion her oder mach es manuell. Danke.

vito schrieb on 06.08.09 um 12:13:05:
Du meinst das Rootzertifikat KB931125.

Hier ein Screenshot vom WSUS Server.

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).


OK, ist das Update auch schon gedownloadet vom WSUS? Wenn es immer wieder auf den Client gedownloadet wird, dann könnte der Downloadcache defekt sein, den kannst Du löschen, ist das SoftwareDistribution Verzeichnis. Oder es läuft eine Sicherheitssoftware im Hintergrund die die Installation verhindert bzw. wieder zurück stellt.
  
Zum Seitenanfang
 
vito
WSUS Junior Member
*
Offline


I Love WSUS

Beiträge: 24
Standort: 50765
Mitglied seit: 10.04.07
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #10 - 06.08.09 um 13:48:03
Beitrag drucken  
Zitat:
OK, ist das Update auch schon gedownloadet vom WSUS? Wenn es immer wieder auf den Client gedownloadet wird, dann könnte der Downloadcache defekt sein, den kannst Du löschen, ist das SoftwareDistribution Verzeichnis. Oder es läuft eine Sicherheitssoftware im Hintergrund die die Installation verhindert bzw. wieder zurück stellt.


Vielleicht verstehe ich da was falsch.
Wenn der WSUS Server Patches verteilt dann muß er doch diese schon heruntergeladen haben.
Ansonsten wie kann man manuell in WSUS ein Patch importieren in meinem Fall rootupd.exe


Bei den beiden Clients habe ich den Befehl doch ausgeführt
rd /s /q %windir%SoftwareDistribution

Sicherheitssoftware (Antivirussoftware) ist auf einen der beiden Clients nicht mehr vorhanden.
Gibt es *log oder *.txt Dateien auf den Client die den installation/deinstallations Prozess von Windows Updates protokoliert.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13157
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #11 - 06.08.09 um 15:02:09
Beitrag drucken  
vito schrieb on 06.08.09 um 13:48:03:
Vielleicht verstehe ich da was falsch.
Wenn der WSUS Server Patches verteilt dann muß er doch diese schon heruntergeladen haben.


Richtig. Du kannst ja auch mal die älteren Zertifikatsupdates ablehnen und dann noch den Downloadcache auf dem Client löschen. Neustart. wird jetzt immer noch das alte Update angeboten?

vito schrieb on 06.08.09 um 13:48:03:
Ansonsten wie kann man manuell in WSUS ein Patch importieren in meinem Fall rootupd.exe


Kannst Du natürlich auch: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Rechtsklick auf die Updates > importieren.

vito schrieb on 06.08.09 um 13:48:03:
Sicherheitssoftware (Antivirussoftware) ist auf einen der beiden Clients nicht mehr vorhanden.
Gibt es *log oder *.txt Dateien auf den Client die den installation/deinstallations Prozess von Windows Updates protokoliert.


Installier auch mal den aktuellen WU-Agent auf den betroffenen Clients: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
  
Zum Seitenanfang
 
vito
WSUS Junior Member
*
Offline


I Love WSUS

Beiträge: 24
Standort: 50765
Mitglied seit: 10.04.07
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #12 - 06.08.09 um 16:56:37
Beitrag drucken  
Zitat:
Richtig. Du kannst ja auch mal die älteren Zertifikatsupdates ablehnen und dann noch den Downloadcache auf dem Client löschen. Neustart. wird jetzt immer noch das alte Update angeboten?

Was meinst du mit ablehen, auf dem WSUS Server oder auf den XP Client und wie.
Ich habe mal nach älteren Zertifikatsupdates für Windows XP gegoogelt, leider habe ich bisher keine KB??????? gefunden. Sind dir die älteren bekannt.
Kann man auf den WSUS Server die installation dieser alten Zertifikateupdates  wieder rückgängig machen und ziehen diese auch auf den Clients.

Gruß

Vito
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13157
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #13 - 06.08.09 um 17:04:57
Beitrag drucken  
vito schrieb on 06.08.09 um 16:56:37:
Was meinst du mit ablehen, auf dem WSUS Server oder auf den XP Client und wie.


Auf dem WSUS kannst Du Updates ablehnen. Rechtsklick auf das Update > ablehnen.

vito schrieb on 06.08.09 um 16:56:37:
Ich habe mal nach älteren Zertifikatsupdates für Windows XP gegoogelt, leider habe ich bisher keine KB??????? gefunden. Sind dir die älteren bekannt.


Es gibt nur KB931125, es werden nur die Versionsnummern hochgezählt. Steht aber auch so im Artikel bei Ottmar auf der Seite.

vito schrieb on 06.08.09 um 16:56:37:
Kann man auf den WSUS Server die installation dieser alten Zertifikateupdates  wieder rückgängig machen und ziehen diese auch auf den Clients.


Du kannst natürlich das Update ablehnen und ein paar Tage warten. Dann sollte bei Clients auch Ruhe sein. Dann wieder zum installieren freigeben.

Hast Du denn auch den WU-Agent mal drüber installiert?

BTW: Fragen schliesst man mit einem Fragezeichen ab. Erhöht die Lesbarkeit deiner Postings.
  
Zum Seitenanfang
 
vito
WSUS Junior Member
*
Offline


I Love WSUS

Beiträge: 24
Standort: 50765
Mitglied seit: 10.04.07
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #14 - 11.08.09 um 12:23:52
Beitrag drucken  
Hallo Synny,

Zitat:
Hast Du denn auch den WU-Agent mal drüber installiert?

Habe auf drei Clients den WU-Agent installiert, leider bringt diese Aktualisierung keine Besserung.

Gruß

Vito
  
Zum Seitenanfang
 
vito
WSUS Junior Member
*
Offline


I Love WSUS

Beiträge: 24
Standort: 50765
Mitglied seit: 10.04.07
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #15 - 11.08.09 um 16:34:42
Beitrag drucken  
Hallo Synny

Das Update habe ich heute auf dem WSUS Server abgelehnt.
Mal schauen ob in den nächsten Tagen die Windows Update Meldung auf den Clients verschwindet.

Gruß

Vito
  
Zum Seitenanfang
 
Miles Davis
WSUS Neuling
Offline


I Love WSUS!

Beiträge: 6
Mitglied seit: 24.11.09
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #16 - 24.11.09 um 10:01:49
Beitrag drucken  
Bin seit heute morgen total genervt vom dauerhaften "Wiedererscheinen" - fange an zu recherchieren und stoße auf dieses Forum - erstmal Freude.

Leider verstehe ich aber die bisherige Diskussion so, daß das Problem noch nicht gelöst ist.

Habe berits ca. 20x "benutzerdefiniert"/"express" bestätigt, habe Download manuell installiert - bringt alles nix.

Für weitere Informationen jederzeit zu haben !
  
Zum Seitenanfang
 
ThomasBraun
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 16
Mitglied seit: 06.06.08
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #17 - 24.11.09 um 10:09:30
Beitrag drucken  
Miles Davis schrieb on 24.11.09 um 10:01:49:
Bin seit heute morgen total genervt vom dauerhaften "Wiedererscheinen"


Nicht nur du - seit heute morgen auch ich und 10 Kolleg(inn)en Griesgrämig

Ich werde jetzt mal die Hinweise hier im Thread durchprobieren... manuelles Installieren hat es bei mir auch nicht beseitigt.

grüße
thomas
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13157
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #18 - 24.11.09 um 10:36:22
Beitrag drucken  
Die beiden einfach ablehnen:
  
Zum Seitenanfang
 
meute
WSUS Junior Member
*
Offline



Beiträge: 18
Mitglied seit: 24.11.09
Geschlecht: männlich
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #19 - 24.11.09 um 11:03:03
Beitrag drucken  
Hallo,

das aktuelle Update
"Update für Stammzertifikate [September 2009] (KB931125)"
setzt die Version
"Version"="22,0,2195,0"
im REG-Zweig
[HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{EF289A85-8E57-408d-BE47-73B55609861A}]

Danach wird dann automatisch wieder das alte Update
"Update für Stammzertifikate"
vom 24.02.2009 installiert, welches die Version
"Version"="20,0,2195,0"
setzt.

Danach kommt wieder das Update vom September 2009 ins Spiel usw. usw. usw.

Wenn man das Update vom 24.02.2009 deaktivert, dann klappts auch mit den Stammzertifikaten.

Ob das aber im Sinne des Erfinders ist, weiß ich nicht.


Gruß
meute
  
Zum Seitenanfang
 
ThomasBraun
WSUS Junior Member
*
Offline


I Love WSUS!

Beiträge: 16
Mitglied seit: 06.06.08
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #20 - 24.11.09 um 11:06:35
Beitrag drucken  
Sunny schrieb on 24.11.09 um 10:36:22:
Die beiden einfach ablehnen: 


??? da steht nix.... welche "beiden" meinst du?
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13157
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #21 - 24.11.09 um 11:14:08
Beitrag drucken  
ThomasBraun schrieb on 24.11.09 um 11:06:35:
Sunny schrieb on 24.11.09 um 10:36:22:
Die beiden einfach ablehnen: 


??? da steht nix.... welche "beiden" meinst du?


Schau dir das angehängte Bild an.
  
Zum Seitenanfang
 
forthy64
WSUS Junior Member
*
Offline


... makes things possible

Beiträge: 49
Mitglied seit: 13.12.07
Geschlecht: männlich
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #22 - 24.11.09 um 11:17:12
Beitrag drucken  
Hi!

Ich hatte bei uns in der Domäne heute einen ähnlichen Effekt.
Zwei Zertifikatupdates spielten ping-pong miteinander. V20 installierte und wurde dann durch V22 ersetzt. Das gefiel WSUS aber wohl nicht, da V20 ja installiert sein sollte. Also wurde V20 noch mal ausgeführt. Danach folgte das Update auf V22 ... usw.

So habe ich es gelöst:
Wenn man nach "931125" in der WSUS Konsole sucht, bekommt man 4 mal "Stammzertifikate" ohne KB-Nummer angezeigt. Außerdem noch einige mit KB-Nummer. Ich habe alle Genehmigungen zurückgezogen und nur die auf dem letzten (September 2009) gelassen.
Wenn man nun "...\SoftwareDistribution" auf den Clients löscht, ist der Spuk vorbei. Also schrieb ich mir kurz ein kleines Programm, dass das erledigt, damit ich es an alle Clients schicken kann. Noch bevor ich damit fertig war, erhielt ich die ersten Meldungen, das die Traybenachrichtigungen verschwunden seien. Die WSUS-Agents hatten die Rücknahme offenbar mitbekommen und endlich Ruhe gegeben.

--
Wolfgang
  
Zum Seitenanfang
L_I
WSUS Full Member
**
Offline


I Love WSUS!

Beiträge: 59
Mitglied seit: 28.10.08
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #23 - 24.11.09 um 14:50:28
Beitrag drucken  
Momentan scheint die ganze Welt das selbe Problem zu haben. Zumindest ist das Internet voll von diesen Meldungen, alle mit dem heutigen Datum datiert.

Die beiden Updates einfach disablen erachte ich als keine gute Idee. Obwohl sie installiert sind auf den Clients, müssen die Updates doch auch auf den neuen Clients installiert werden, welche zukünftig aufgesetzt werden.

Ich denke, Microsoft muss sich da was einfallen lassen.  Augenrollen
  
Zum Seitenanfang
 
AraldoL
WSUS Experte
*****
Offline


I Love WSUS!

Beiträge: 534
Standort: Bayern
Mitglied seit: 11.06.07
Geschlecht: männlich
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #24 - 24.11.09 um 15:07:14
Beitrag drucken  
Also ich hab finde über die Suche nach "Stammzertifikat" genau 3 Updates in meinen WSUS-Servern:
- "Update für Stammzertifikate" (ohne Datumsangabe, ist Stand Februar 2009) - hab ich jetzt abgelehnt
- "Update für Stammzertifikate [Mai 2009]" ist seit der Synchronisation letzte Nacht zurückgezogen, hab ich jetzt abgelehnt
- "Update für Stammzertifikate [September 2009]", ist genehmigt.

Auslöser war scheinbar letzte Nacht das Zurückziehen des Mai-Updates in der Mitte der Ersetzungskette. Dadurch setzte die Ping-Pong-Wechsel-Installation (danke forthy64, der Begriff paßt genau) zwischen Feb 2009 und Sept 2009 ein. Es fehlt scheinbar in der Logik die Info daß das Sept-Update das noch nicht zurückgezogene Feb-Update ersetzt. Dadurch wird von den beiden immer das gerade nicht installierte als erforderlich angesehen.

Ich hab jetzt die von Feb 2009 und Mai 2009 abgelehnt und Sept 2009 genehmigt gelassen, jetzt hab ich noch ein paar in der Liste die das eigentlich früher schon installierte Sept 2009 brauchen, vermutlich weil sie durch den Fehler auf Feb 2009 zurückgeworfen wurden. Ich warte jetzt mal bis morgen bis die Clients bei der nächsten Updatesuche merken daß das Feb-Update abgelehnt ist, ggf. nochmal das Sept-Update installieren und dann hoffentlich Ruhe ist.

Ist übrigens kein Nur-WSUS-Problem, wenn ich auf einem PC der das Update von Sept 2009 drauf hat manuelle eine benutzerdefinierte Suche bei Microsoft Update durchführe wird als optionales Update das Zertifikatsupdate ohne Datumsangabe, also das alte vom Februar auch hier fälschlicherweise angeboten.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 13157
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #25 - 24.11.09 um 16:03:53
Beitrag drucken  
Laut Ottmar Freudenberger in der Update_Services Newsgroup soll es heute Nacht Ersatz geben. Wird werden es morgen früh sehen. Zwinkernd
  
Zum Seitenanfang
 
L_I
WSUS Full Member
**
Offline


I Love WSUS!

Beiträge: 59
Mitglied seit: 28.10.08
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #26 - 25.11.09 um 08:20:58
Beitrag drucken  
Diese Nacht ist nun das Stammzertifikat November 2009 erschienen. Ich habe es nun für meine Test-Umgebung frei gegeben und auf zwei Clients installiert, bei denen ich heute Morgen immer noch die Schlaufe drin hatte. Nun scheint's tatsächlich zu funktionieren. Da dieses Update keinen Boot benötigt, werde ich es mal frei geben.

Wird schon schief gehen.  Laut lachend
  
Zum Seitenanfang
 
keezer
WSUS Neuling
Offline



Beiträge: 2
Mitglied seit: 24.11.09
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #27 - 25.11.09 um 08:32:39
Beitrag drucken  
moin moin,
habe seit gestern auch das Problem mit den Stammzertifikaten, heute erscheint nun u.a. das "Update für Stammzertifikate" (ohne Monatsangebe) als abgelaufenes Upsate im Server, Frage ist nun für mich, kann ich das "Update für Stammzertifikate (September 2009)" nun wieder genehmigen (habs gestern abgelehnt)? Diese beiden haben sich ja scheinbar gegenseitig nicht leiden können. Wäre Dankbar für die Hilfe.
  
Zum Seitenanfang
 
L_I
WSUS Full Member
**
Offline


I Love WSUS!

Beiträge: 59
Mitglied seit: 28.10.08
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #28 - 25.11.09 um 08:42:05
Beitrag drucken  
keezer schrieb on 25.11.09 um 08:32:39:
moin moin,
habe seit gestern auch das Problem mit den Stammzertifikaten, heute erscheint nun u.a. das "Update für Stammzertifikate" (ohne Monatsangebe) als abgelaufenes Upsate im Server, Frage ist nun für mich, kann ich das "Update für Stammzertifikate (September 2009)" nun wieder genehmigen (habs gestern abgelehnt)? Diese beiden haben sich ja scheinbar gegenseitig nicht leiden können. Wäre Dankbar für die Hilfe.

Mein Vorschlag ist, dass du alle Stammzertifikate (inkl. November) genehmigst (vorher testen!). Das November Update behebt den Fehler mit der Schlaufe und das September Update erscheint danach nicht mehr zur Installation.
  
Zum Seitenanfang
 
keezer
WSUS Neuling
Offline



Beiträge: 2
Mitglied seit: 24.11.09
Re: Update für Stammzertifikate läßt sich nicht installieren (KB931125)
Antwort #29 - 25.11.09 um 09:13:56
Beitrag drucken  
Edit:
habe nun auch bemerkt, dass das Update für November 2009 bei mir heute Nacht auch rein gekommen ist, hab's übersehen... Also die Installation davon klappte hier auch.
  
Zum Seitenanfang
 
Seitenindex umschalten Seiten: [1] 
Thema versendenDrucken
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden