Letzte Änderung:
2022-04-13
Änderungshinweise
Im März 2019 wurden zwei Updates zur
Unterstützung von SHA-2-Codesignaturen für Windows 7 veröffentlicht, bestehend aus einem neuen
Servicing Stack (KB4490628) und dem eigentlichen Update zur Nachrüstung der Unterstützung von SHA-2-Codesignaturen (KB4474419).
Siehe aktualisierte Tabelle unten.
Die Kombination beider Updates bereitet Windows 7 auf den Umgang mit Updates vor, die ausschließlich mit SHA-2-Signaturen versehen sind,
die in den kommenden Monaten zu erwarten sind. Ab Juli 2019 ist die Unterstützung von SHA-2-Codesignaturen Voraussetzung, um zukünftige
Updates angeboten zu bekommen und installieren zu können!
Im Oktober 2018 wurde der Servicing Stack für Windows 7 (KB3177467) erneut veröffentlicht. Siehe aktualisierte Tabelle unten.
Ab Mai 2017 findet sich die komplette Liste der monatlichen Updates auf
dieser separaten Seite.
Das sollte einerseits die Wartung etwas vereinfachen und andererseits den Besuchern einen besseren Überblick ohne viel Rumklickerei geben.
Angaben für Windows Vista finden sich ebenfalls auf
einer separaten Seite -
für die letzten drei verbliebenen Vista-Nutzer ;).
Gültigkeit/Abdeckung
Aktueller Stand:
Oct 2016 (2016-10-11)
Gültig bis voraussichtlich:
Bis Microsoft wieder etwas kaputtmacht.
Hinweis: Die obigen Datumsangaben beziehen sich nur auf das "Beschleunigungsupdate", nicht die gesamte Seite!
Diese Anleitung gilt für Win7 SP1 und 8.1, das entweder frisch aufgesetzt wurde oder auf dem seit einiger Zeit
keine Updates eingespielt wurden. Sie hilft wahrscheinlich auch bei Systemen, die auf dem Stand des Vormonats sind.
Hinweis: Diese Anleitung wurde nur auf Win7 SP1 getestet.
Problemlösung
Die Formulierung "Lösung" ist vielleicht etwas hochgegriffen, denn die nachfolgend geschilderte Methode sorgt in erster
Linie nur dafür, dass der Update Agent nicht mehr alle Updates prüfen muss und dadurch schneller mit der Suche nach
neuen Updates fertig wird.
Um zu vermeiden, dass die Suche nach Updates ewig dauert, müssen folgende Updates installiert werden,
BEVOR man nach Updates suchen lässt.
Es genügt
eines der beiden Servicing Stack Updates. Die fett hervorgehobenen Zeilen verweisen auf
die aktuelle Version.
Wichtig: Es
muss eines der Servicing Stack Updates installiert sein, bevor das Juli 2016 Rollup installiert
werden kann!
Vielleicht fragen sich einige "Warum eigentlich das Juli 2016 Rollup?" Die Antwort ist einfach: Weil es einen neueren
(den nach meiner Kenntnis bislang neuesten) Update Agent enthält. Mit diesem bleibt die Suche nach Updates zeitlich im Rahmen,
und zwar so ziemlich unabhängig vom Patchstand des Systems; die Suchzeiten schwanken etwas, aber nicht mehr so krass wie ohne
Juli 2016 Rollup.
Nutzer von Intel Bluetooth Hardware können - sofern sie Probleme mit BT wegen KB3172605 haben - einen Blick auf die
Seite von Oktober werfen; dort gibt es einige weiterführende Links, die bei der
Behebung der Probleme helfen könnten.
Vorgehen nach der Installation des Systems
- Automatische Updates deaktivieren:
Start > Systemsteuerung > System und Sicherheit > Windows Update > Einstellungen ändern > "Nie nach Updates suchen"
- System neu starten (sofern der Dienst "Windows Update" gerade nach Updates sucht).
- Oben genannte Updates runterladen und am besten via WUSA nacheinander auf der CMD (als Administrator) installieren:
start /wait "" "%SystemRoot%\system32\wusa.exe" "C:\voller\Pfad\zum\Update.msu" /quiet /norestart
Tip: Mit der TAB-Taste lassen sich Verzeichnis- und Dateinamen vervollständigen, so dass Tippfehler vermieden werden können.
- Wichtig: Da WUSA bei dem angegebenen Weg keinerlei Fehler ausgibt, selbst wenn ein Update gar nicht installiert
werden kann (z.B. wegen falscher Architektur), ist es zu empfehlen, zu prüfen, ob die Updates tatsächlich installiert wurden:
Start > Systemsteuerung > System und Sicherheit > Windows Update > Installierte Updates
Fehlt dort mindestens eines der gerade installierten Updates, sollte man das/die fehlende(n) nochmals per Doppelklick installieren,
um zu erfahren, warum es nicht installiert wurde.
- System neu starten.
- Nun nach Updates suchen lassen, und das müsste in weniger als 15 Minuten fertig sein.
- Zum Schluss kann man die automatischen Updates wieder aktivieren (siehe Punkt zum Deaktivieren der Updates,
diesmal aber eine der Möglichkeiten zur automatischen Suche wählen) und die restlichen Updates wie üblich installieren.
Etwas Automatisierung
Falls sich jemand die Arbeit etwas erleichtern will, vielleicht weil es mehrere Systeme zu patchen gibt, kann sich z.B.
dieses (ebenfalls immer wieder aktualisierte) Skript herunterladen und zusammen
mit allen o.g. Updates in ein Verzeichnis legen - ein USB-Stick oder eine Netzwerkfreigabe bietet sich hierfür an. Das Skript
ermittelt selbst die Windows-Version (Vista, Win7, Win8.1), dessen Architektur usw. Es nutzt den oben angegebenen Befehl zum
Installieren der Updates. Einfach das Skript - nach Deaktivierung der automatischen Updates (siehe oben) - doppelklicken und
schon werden alle nötigen Updates nacheinander installiert, inkl. des aktuellen Update Agent, sofern vorhanden. Danach System
neu starten, und ggf. automatische Updates wieder aktivieren. Fertig.
Wenn man ein ganzes Netzwerk an Systemen zu versorgen hat, sollte man sinnvollerweise gleich über die Verwendung einer
anderen (dedizierten) Update-Lösung nachdenken, z.B.
WSUS Offline Update,
das in aktuellen Versionen die Installation der nötigen Prerequisite Updates beherrscht.
Sonstiges
Wer wissen will, warum die Suche nach Updates so lange dauert, kann sich
die Hintergrund-Infos
durchlesen.
Danke an T. Wittrock, den Autor von
WSUS Offline Update,
Denniss, Canadian Tech,
Woody Leonhard, Cliff Hogan, lmacri sowie
die Community.
Wer wissen möchte, wie ich jeden Monat die Updates ermittle, oder aus anderen Gründen selbst "basteln" will, findet
hier eine entsprechende
Anleitung zum Nachvollziehen.
Kontakt
Zu erreichen bin ich in den folgenden Foren:
MfG Dalai
Ein Kopieren dieser Seiten mit anschließendem erneuten Veröffentlichen ist nicht gestattet!