Letzte Änderung:
2016-12-02
Änderungshinweise
Microsoft verlinkt ab November 2016 offenbar nur noch auf den Microsoft Catalog - wie es bereits
im April 2016 angekündigt wurde.
Bisher konnte man die Updates auch über das Download Center beziehen. Daher sind die Downloadlinks anders als sonst:
der Link zum Download der x86 Version der Updates listet alle Archtekturen des jeweiligen Updates (darunter auch x64).
Es ist hier also etwas mehr Aufmerksamkeit beim Download gefragt, um ein Update nicht versehentlich für die falsche
Architektur herunterzuladen.
Nutzer von Intel Bluetooth Hardware können - sofern sie Probleme mit BT wegen KB3172605 haben - einen Blick auf die
Seite des Vormonats werfen; dort gibt es einige weiterführende Links, die bei der Behebung der Probleme
helfen könnten.
Gültigkeit/Abdeckung
Aktueller Stand:
Oct 2016 (2016-10-11)
Gültig bis voraussichtlich:
Bis Microsoft wieder etwas kaputtmacht.
Hinweis: Die obigen Datumsangaben beziehen sich nur auf das "Beschleunigungsupdate", nicht die gesamte Seite!
Diese Anleitung gilt für Win7 SP1 und 8.1, das entweder frisch aufgesetzt wurde oder auf dem seit einiger Zeit
keine Updates eingespielt wurden. Sie hilft wahrscheinlich auch bei Systemen, die auf dem Stand des Vormonats sind.
Hinweis: Diese Anleitung wurde nur auf Win7 SP1 getestet. Aufgrund der Änderungen an den Updates kann ich keine
Aussagen mehr zu Vista SP2 machen; ich habe weder Zeit noch Lust, meine Tests auf Vista auszuweiten, noch weniger
weil Vista im April 2017 aus dem Support fällt.
Problemlösung
Die Formulierung "Lösung" ist vielleicht etwas hochgegriffen, denn die nachfolgend geschilderte Methode sorgt in erster
Linie nur dafür, dass der Update Agent nicht mehr alle Updates prüfen muss und dadurch schneller mit der Suche nach
neuen Updates fertig wird.
Um zu vermeiden, dass die Suche nach Updates ewig dauert, müssen folgende Updates installiert werden,
BEVOR man nach Updates suchen lässt.
Es genügt
eines der beiden Servicing Stack Updates. Die fett hervorgehobenen Zeilen verweisen auf
die aktuelle Version.
Wichtig: Es
muss eines der Servicing Stack Updates installiert sein, bevor das Juli 2016 Rollup installiert
werden kann!
Vielleicht fragen sich einige "Warum eigentlich das Juli 2016 Rollup?" Die Antwort ist einfach: Weil es einen neueren
(den nach meiner Kenntnis bislang neuesten) Update Agent enthält. Mit diesem bleibt die Suche nach Updates zeitlich im Rahmen,
und zwar so ziemlich unabhängig vom Patchstand des Systems; die Suchzeiten schwanken etwas, aber nicht mehr so krass wie ohne
Juli 2016 Rollup.
Monatliche Updates
Das Security-Only Update ist im Gegensatz zum Monthly Rollup NICHT kumulativ, d.h. es enthält nur die Sicherheitsupdates vom
jeweiligen Monat, aber nicht die aus den Vormonaten. Das bedeutet, dass man auch die Security-Only-Pakete aus den Vormonaten
installieren muss, sofern man sich für diesen Weg (nur Sicherheitsupdates) entschieden hat. Der Vormonat ist jeweils oben auf
der Seite verlinkt.
Vista
Da es weder ein Servicing Stack Update noch ein Rollup für Windows Vista gibt, laufen die Unterschiede zwischen Win7 und Vista
ab Oktober 2016 auseinander und ich kann deshalb keine konkreten Empfehlungen mehr geben. Trotzdem werde ich künftig Updates für
Vista auflisten, die die Suche wahrscheinlich beschleunigen werden. Dabei werde ich mich auf neue Updates beschränken (die alten
Updates sind auf den Seiten der vorherigen Monate zu finden).
Nutzer von Vista können es mit folgenden Updates versuchen:
Wenn keines davon hilft, die Suche zu beschleunigen, findet sich vielleicht in den
Security Bulletin Summaries
für den aktuellen Monat ein Update, das weiterhilft; bisher war es sehr oft ein Update für den Windows Kernel (win32k.sys).
Wichtig: Die KB-Nummern der Updates sollten vor der Installation der Updates verifiziert werden, da die Downloadlinks in den
Security Bulletins bei MS möglicherweise auf andere oder nicht existierende Updates verweisen!
Vorgehen nach der Installation des Systems
- Automatische Updates deaktivieren:
Start > Systemsteuerung > System und Sicherheit > Windows Update > Einstellungen ändern > "Nie nach Updates suchen"
- System neu starten (sofern der Dienst "Windows Update" gerade nach Updates sucht).
- Oben genannte Updates runterladen und am besten via WUSA nacheinander auf der CMD (als Administrator) installieren:
start /wait "" "%SystemRoot%\system32\wusa.exe" "C:\voller\Pfad\zum\Update.msu" /quiet /norestart
Tip: Mit der TAB-Taste lassen sich Verzeichnis- und Dateinamen vervollständigen, so dass Tippfehler vermieden werden können.
- Wichtig: Da WUSA bei dem angegebenen Weg keinerlei Fehler ausgibt, selbst wenn ein Update gar nicht installiert
werden kann (z.B. wegen falscher Architektur), ist es zu empfehlen, zu prüfen, ob die Updates tatsächlich installiert wurden:
Start > Systemsteuerung > System und Sicherheit > Windows Update > Installierte Updates
Fehlt dort mindestens eines der gerade installierten Updates, sollte man das/die fehlende(n) nochmals per Doppelklick installieren,
um zu erfahren, warum es nicht installiert wurde.
- System neu starten.
- Nun nach Updates suchen lassen, und das müsste in weniger als 15 Minuten fertig sein.
- Zum Schluss kann man die automatischen Updates wieder aktivieren (siehe Punkt zum Deaktivieren der Updates,
diesmal aber eine der Möglichkeiten zur automatischen Suche wählen) und die restlichen Updates wie üblich installieren.
Etwas Automatisierung
Falls sich jemand die Arbeit etwas erleichtern will, vielleicht weil es mehrere Systeme zu patchen gibt, kann sich z.B.
dieses (ebenfalls immer wieder aktualisierte) Skript herunterladen und zusammen
mit allen o.g. Updates in ein Verzeichnis legen - ein USB-Stick oder eine Netzwerkfreigabe bietet sich hierfür an. Das Skript
ermittelt selbst die Windows-Version (Vista, Win7, Win8.1), dessen Architektur usw. Es nutzt den oben angegebenen Befehl zum
Installieren der Updates. Einfach das Skript - nach Deaktivierung der automatischen Updates (siehe oben) - doppelklicken und
schon werden alle nötigen Updates nacheinander installiert, inkl. des aktuellen Update Agent, sofern vorhanden. Danach System
neu starten, und ggf. automatische Updates wieder aktivieren. Fertig.
Wenn man ein ganzes Netzwerk an Systemen zu versorgen hat, sollte man sinnvollerweise gleich über die Verwendung einer
anderen (dedizierten) Update-Lösung nachdenken, z.B.
WSUS Offline Update,
das in aktuellen Versionen die Installation der nötigen Prerequisite Updates beherrscht.
Sonstiges
Wer wissen will, warum die Suche nach Updates so lange dauert, kann sich
die Hintergrund-Infos
durchlesen.
Danke an T. Wittrock, den Autor von
WSUS Offline Update,
Denniss, Canadian Tech,
Woody Leonhard, Cliff Hogan sowie
die Community.
Wer wissen möchte, wie ich jeden Monat die Updates ermittle, oder aus anderen Gründen selbst "basteln" will, findet
hier eine entsprechende
Anleitung zum Nachvollziehen.
Kontakt
Zu erreichen bin ich in den folgenden Foren:
MfG Dalai
Ein Kopieren dieser Seiten mit anschließendem erneuten Veröffentlichen ist nicht gestattet!