Normales Thema KB4056897 + KB4056568 - im WSUS aber kommt nicht bei Clients an (Gelesen: 2295 mal)
ammermueller
WSUS Junior Member
*
Offline


I love WSUS!

Beiträge: 21
Mitglied seit: 18.04.17
KB4056897 + KB4056568 - im WSUS aber kommt nicht bei Clients an
04.01.18 um 07:59:24
Beitrag drucken  
Guten Morgen zusammen,

WSUS hat heute Nacht unter Anderen die beiden Updates synchronisiert.
2018-01 – Sicherheitsqualitätsupdate für Windows 7 für x86-basierte Systeme (KB4056897)
2018-01 – Sicherheitsqualitätsupdate für Windows 7 für x64-basierte Systeme (KB4056897)

Kumulatives Sicherheitsupdate für Internet Explorer 11 unter Windows 7 (KB4056568)
Kumulatives Sicherheitsupdate für Internet Explorer 11 unter Windows 7 für x64-basierte Systeme (KB4056568)


und die Windows 10 Updates ...

Problem ist jetzt, dass die Windows 7 Clients die Updates nicht abholen?
Windows Update sagt, es ist nichts neues da.

Die Windows 10 Clients holen sich ihre Updates und installieren diese auch normal.

WSUS: 3.2.7600.283 @ Windows 2008 R2


Alles vom heutigen WindowsUpdateLog - siehe log.txt

Hat sonst noch wer "Probleme"?

Dankeschön

  
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). ( 24 KB | 2 Downloads )
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 14255
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: KB4056897 + KB4056568 - im WSUS aber kommt nicht bei Clients an
Antwort #1 - 04.01.18 um 08:18:12
Beitrag drucken  
W7 gibt es hier nicht mehr, die W2012R2 und W2016 ziehen die Updates auch nicht. Also ist etwas in den Paketen nicht in Ordnung. MSFT wird sicherlich geänderte META-Daten nachliefern.

Irgendwann werden sie WU/MU noch gänzlich in die Tonne treten, das schaffen sie noch. Griesgrämig
  
Zum Seitenanfang
 
ammermueller
WSUS Junior Member
*
Offline


I love WSUS!

Beiträge: 21
Mitglied seit: 18.04.17
Re: KB4056897 + KB4056568 - im WSUS aber kommt nicht bei Clients an
Antwort #2 - 04.01.18 um 08:29:50
Beitrag drucken  
Grad nochmal geschaut - die Windows 10 Clients ziehen auch nur eins der beiden Updates.

Beispiel:

Windows 10 Client

Installiert: 2018-01 Update für Windows 10 Version 1709 für x64-basierte Systeme (KB4058702)

Nicht angeboten / nicht installiert:  2018-01 Kumulatives Update für Windows 10 Version 1709 für x64-basierte Systeme (KB4056892)


Clientstatus im WSUS sind alle auf 100% / Erforderlich 0 - also das Update hängt irgendwo zwischen Download und WSUS  Augenrollen

Ich glaube da hat MS wieder zu schnell die Patches - auch wohl wg. der aktuellen Sicherheitsprobleme lt. diversen Newsseiten - rausgehauen.  unentschlossen

Ok, aber da bin ich schonmal froh, dass es nicht wohl nur an mir liegt.
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 14255
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: KB4056897 + KB4056568 - im WSUS aber kommt nicht bei Clients an
Antwort #3 - 04.01.18 um 10:51:23
Beitrag drucken  
ammermueller schrieb on 04.01.18 um 08:29:50:
Nicht angeboten / nicht installiert:  2018-01 Kumulatives Update für Windows 10 Version 1709 für x64-basierte Systeme (KB4056892)


Clientstatus im WSUS sind alle auf 100% / Erforderlich 0 - also das Update hängt irgendwo zwischen Download und WSUS  Augenrollen


Wie kommst Du das auf das schmale Brett? Da ist schlicht die Erkennung innerhalb des Updates kaputt.

Wenn ein Client ein Update nicht anfordert, liegt das meist an den Regeln innerhalb des Updates. Schau dir dazu doch mal dieses HowTo an: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). Wichtig sind in diesem Fall die beiden Regeln, damit ein Client auch das Update anfordern kann. Und genau diese Regeln sind schlichtweg kaputt bzw. falsch konfiguriert innerhalb des Updates. Das hängt also nicht irgendwo, sondern liegt auf dem WSUS und wartet auf Clients, die es anfordern. Es fordert aber niemand an, weil die Erkennungs- oder Anforderungsregeln innerhalb des Updates kaputt bzw. falsch konfiguriert sind.
  
Zum Seitenanfang
 
ammermueller
WSUS Junior Member
*
Offline


I love WSUS!

Beiträge: 21
Mitglied seit: 18.04.17
Re: KB4056897 + KB4056568 - im WSUS aber kommt nicht bei Clients an
Antwort #4 - 04.01.18 um 10:57:06
Beitrag drucken  
Ok das ganze war nur eine "Amateur"-Aussage von mir, da ich ehrlich gesagt auf die schnelle keine andere Erklärung hatte.
Aber du hast schon Recht - ich habs nur aus einem falschen Blickwinkel  gesehen.

aber ok - warten wir mal ab, was MS noch liefert ...


Hat das "Issue" evtl. was damit zu tun?
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Quote:
Due to an issue with some versions of Anti-Virus software, this fix is only being made applicable to the machines where the Anti virus ISV have updated the ALLOW REGKEY.


(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
Quote:
BUT… you won’t get any patches installed unless and until your antivirus software sets a specific registry key. If you’re running third party antivirus, it has to be updated before the Meltdown patch installer will run. It looks like there are known problems with bluescreens for some AV products.


Borncity hat auch schon was gepostet
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Quote:
Weiterhin sei von meiner Seite angemerkt, dass ich bisher weder auf meiner Maschine mit Windows 10 Fall Creators Update noch unter Windows 7 SP 1 entsprechende Updates angeboten bekommen habe.


Quote:
Warnung: Aktuell scheint das alles mit ‘heißer Nadel’ gestrickt. Nicht jedes System erhält die Updates per Windows Update angeboten, wenn ich es richtig einstufe. Microsoft wird Updates in Wellen ausrollen, um die Wirkung zu beobachten. Ich rate daher aktuell davon ab, Updates manuell herunter zu laden und zu installieren. Das könnte mächtig Kollateralschäden geben.


(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Quote:
Zuerst: Wartet ab, bis diese Updates per Windows Update angeboten werden. Versucht nicht den Download aus dem Microsoft Update Catalog. Aktuell scheint Microsoft die Updates nur auf bestimmten Maschinen zu verteilen (wo die Telemetrie signalisiert, dass das in Ordnung geht). Installiert man ein Update manuell, könnte das das System oder Software (z.B. Virenscanner von Drittherstellern) killen.

  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 14255
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: KB4056897 + KB4056568 - im WSUS aber kommt nicht bei Clients an
Antwort #5 - 04.01.18 um 12:15:15
Beitrag drucken  
Alles ist möglich, also einfach abwarten.
  
Zum Seitenanfang
 
ammermueller
WSUS Junior Member
*
Offline


I love WSUS!

Beiträge: 21
Mitglied seit: 18.04.17
Re: KB4056897 + KB4056568 - im WSUS aber kommt nicht bei Clients an
Antwort #6 - 04.01.18 um 12:25:57
Beitrag drucken  
sehe ich nun auch so
alle einschlägigen IT Portale berichten eh über das Update-Wirrwarr im Moment

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Ich werde es nun auf jeden Fall mal so belassen wie es ist und nichts erzwingen
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 14255
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: KB4056897 + KB4056568 - im WSUS aber kommt nicht bei Clients an
Antwort #7 - 04.01.18 um 13:19:19
Beitrag drucken  
Gute Idee. Smiley
  
Zum Seitenanfang
 
ammermueller
WSUS Junior Member
*
Offline


I love WSUS!

Beiträge: 21
Mitglied seit: 18.04.17
Re: KB4056897 + KB4056568 - im WSUS aber kommt nicht bei Clients an
Antwort #8 - 05.01.18 um 08:51:16
Beitrag drucken  
Moin,

so die ganze Panik ist nun etwas verflogen denke ich und aktuell sieht es wirklich so aus - der einzige Grund warum die Updates nicht zu den Clients kommen ist, dass unser Virenscanner (TrendMicro) noch nicht den "ALLOW REGKEY" gesetzt hat bzw. TrendMicro das noch nicht gepatched hat

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Wenn der Regkey gesetzt wird, dann klappts auch mit dem Update (Test am privaten Rechner mit ESET)

Achtung: Alle warnen vor manuellem Bearbeiten der Registry ...
  
Zum Seitenanfang
 
Sunny
Microsoft MVP
*****
Offline



Beiträge: 14255
Mitglied seit: 11.02.07
Geschlecht: männlich
Re: KB4056897 + KB4056568 - im WSUS aber kommt nicht bei Clients an
Antwort #9 - 05.01.18 um 09:30:45
Beitrag drucken  
Panik hat noch nie geholfen, das wird alles wieder. Smiley
  
Zum Seitenanfang
 
Bookmarks: Facebook Google Google+ Linked in Twitter Yahoo
 



Nutzungsbedingungen | Datenschutz
Kontakt | RSS | Feedback | Impressum
Facebook | News einsenden