faq-o-matic.net » Peter Schirmer

Get WSUS Content .NET: Updates flexibel

Peter Schirmer — Thu, 16 Apr 2009 05:44:00 +0000

Updates sind wichtig – oder wie installiert man möglichst bequem Updates?

Ich beschäftige mich schon seit mehreren Jahren mit dem Thema Windows Updates. Mich störte bisher immer, dass man zwar Updates bequem online installieren konnte, aber sofern der Rechner neu aufgesetzt wird, ist man den Gefahren aus dem Internet ausgesetzt. Das Problem dabei: Den Schutz dagegen bekommt man nur aus dem Internet. Aus diesem Grunde wurde Get WSUS Content .NET entwickelt.

Es existiert eine Vielzahl von Programmen, die sich um das Thema Updateinstallation kümmern. Die meisten Programme werden von Hand Monat für Monat vom Autor aktualisiert und bereitgestellt. Dabei wird bei den Programmen z.B. manuell eine Information hinzugefügt, ob ein Update ein Securityupdate ist oder nicht. Die meisten Programme berücksichtigen weiterhin nur die Updates, die in der Datei „wsusscn2.cab“ enthalten sind oder vom Microsoft Security Baseline Analyzer gefunden werden. Das Problem dabei ist, dass nicht alle Updates zur Verfügung stehen; die optionalen Updates, die Windows Update anbietet, fehlen in der „wsusscn2.cab“.

Get WSUS Content .NET ist anders. Es nutzt den Windows Update Agent. Dies ist die Methode, mit der Updates über Windows Update gesucht und installiert werden. Der Windows Update Agent berücksichtigt nicht nur einen Teil der Updates, sondern alle, die auch über Windows Update angeboten werden (außer Treiber). D.h., es werden auch Updates für Office, Visual Studio, SQL-Server und mehr gefunden.

Die Software findet sich hier in der jeweils aktuellen Fassung: http://download.winboard.org/details.php?file=1608

Get WSUS Content .NET bietet die Möglichkeit, die Updates automatisch zu installieren. Im Gegensatz zu anderen Programmen hat der Anwender die volle Kontrolle, was installiert wird. Es werden alle Updates ermittelt, aber das heißt nicht, dass diese auch automatisch installiert werden. So kann Get WSUS Content .NET z.B. unter Windows XP das SP3 nicht berücksichtigen, in dem es gar nicht in die Auswahl für Windows XP aufgenommen wird. D.h., dass problemlos alle Updates vor dem SP3 ausgewählt und installiert werden können. So kann mit beliebigen Updates verfahren werden und es wird nur das installiert, was der Anwender wünscht. Weiterhin können auch Updates von anderen Herstellern eingebunden werden. Voraussetzung ist, dass diese mit Kommandozeilenschaltern umgehen können.

Weiterhin kann eine Übersicht über die verfügbaren und installierten Updates angezeigt werden. Sofern Microsoft Excel installiert ist, kann der Bericht dort angezeigt werden:

Abb. 1: Der Rechner wird untersucht

Die Berichtsfunktion ist ausgehend vom Hauptdialog unter „Nach Updates suchen“ zu finden und dort unter „Übersicht anzeigen“ (nur Windows Update Agent).

Abb. 2: Das Ergebnis

Get WSUS Content .NET kann darüber hinaus auf einem USB-Stick eingerichtet werden und ist somit auf jedem Rechner einsatzbereit.

Die Verfahren

Get WSUS Content .NET ist zum einen für Administratoren eines WSUS-Servers gedacht (http://www.grurili.de/HowTo/WSUS3_Server.htm) und für Endanwender. Sie arbeiten mit dem Windows Update Agent. Get WSUS Content .NET arbeitet auch im Modus des Windows Update Agent mit einem WSUS problemlos zusammen.

Windows Update Agent

Updates herunterladen

Ausgehend vom Hauptdialog wählen wir „Nach Updates suchen“ und dann „Alle Updates“. Get WSUS Content .NET nimmt seine Arbeit auf und zeigt im Anschluss die Dateien im Auswahldialog links an. Mit einem Klick auf „>>“ werden alle Updates rechts aufgeführt, bei einem Klick auf „>“ nur das markierte. Auf die gleiche Weise kann mit „<“ oder „<<“ die Auswahl aufgehoben werden. Nach einem Klick auf „Weiter“ werden die Updates heruntergeladen.

Abb. 3: Gefundene und ausgewählte Updates

Updates erfassen

Nach dem Download müssen die Updates noch erfasst werden. Get WSUS Content .NET bietet die Möglichkeit, mehrere Updates auf einem Medium zu vereinen. So können z.B. deutsche Windows XP Updates zusammen neben englischen Windows Vista Updates und französischen Windows Server 2000 Updates existieren. Es werden nur die Updates aufgrund des ermittelten Systems und der Sprache bei der Installation verwendet.

Zunächst müssen die Parameter angegeben werden, mit denen das Update installiert wird. In den überwiegenden Fällen ist dies bei Windows Updates „/passive /quiet /norestart“. Bei Windows Vista, Windows 7 und Windows Server 2008 ist dies einfacher. Dort wird der Parameter automatisch von Get WSUS Content .NET eingetragen.

Weiterhin müssen das Produkt und die Art des Updates angegeben werden. Das Produkt wird anhand des aktuellen Systems automatisch ermittelt und ausgewählt. Die Art des Updates ist mit „update“ voreingestellt. Das bedeutet, dass dies ein „einfaches“ Update ist, welches eingespielt wird. Hierunter fallen meist die Updates, die jeden Monat erscheinen. Unter „Vorbereitung“ fallen z.B. Produkte wie im Beispiel der Internet Explorer. Unter „Service Pack“ fallen Service Packs für das Betriebssystem. Der Grund für die drei Phasen ist schnell erklärt: Z.B. kann ein Update für den Internet Explorer 7 (Phase „Update“) nur installiert werden, wenn der Internet Explorer 7 vorhanden ist (Phase „Vorbereitung“). Der Internet Explorer 7 kann aber nur installiert werden, wenn das Service Pack 2 für Windows XP vorhanden ist (Phase „Service Pack“).

Abb. 4: Erfassung der Updates, hier der Internet Explorer 8

Ein Klick auf „Speichern“ sichert die Einstellungen, der Eintrag wird aus der Liste entfernt und man kann mit dem nächsten Update fortfahren.

Ein Klick auf „Hilfe“ zeigt die verfügbaren Parameter der Updates an.

Updates installieren

Im Hauptdialog wählen wir „Persönliches Updatearchiv verwalten“ und dann „Updates zur Installation auswählen“. Es erscheint folgender Dialog, aus dem die zu installierenden Updates ausgewählt werden:

Abb. 5: Auswahl der Updates, die installiert werden sollen

Das Ergebnis kann z.B. so aussehen:

Abb. 6: Anzeige und Auswahl der Updates

Mittels „>“ wird z.B. der Internet Explorer 8 auf die rechte Seite übertragen. Nur die dort erscheinen Updates werden installiert. Je nach Einstellung wird ein .iso-Image erstellt oder es wird ein Icon auf dem Desktop erstellt.

Nach dem die Installation gestartet wurde, zeigt der folgende Dialog einige Informationen zur Installation an:

Abb. 7: Information über die zu installierenden Updates

Nach einem Klick auf „Weiter“ kann auf Wunsch ein automatischer Neustart eingerichtet werden. Im Anschluss startet die eigentliche Installation und der Rechner wird gemäß der angezeigten Anzahl neu gestartet.

Abb. 8: Die Installation läuft

Das Ende des Vorgangs wird im Anschluss entsprechend angezeigt.

Abb. 9: Die Installation ist beendet

WSUS – Windows Server Update Services

Das Kopieren von Dateien erfolgt auf einfache Weise. Ausgehend vom Hauptdialog wählen wir „Updates extrahieren“ und dann z.B. „KB-Nummern abfragen“. In dem dort erscheinenden Dialogfeld geben wir z.B. „926140,923810“ ein (ohne Anführungszeichen) und klicken auf „Weiter“. Get WSUS Content .NET beginnt die Datenbankabfrage.

Abb. 10: Updatesicht des WSUS

Abb. 11: Eingabe der Updates aus Abbildung 10

Das Ergebnis der Abfrage wird auf der linken Seite aufgeführt. Ggf. werden hier mehrere gleiche Dateien aufgeführt. Dies liegt an der WSUS-API, die die Informationen zurückgibt.

Abb. 12: Auflistung und Auswahl der Updates

Mittels „>“ und „>>“ werden die Dateien rechts aufgeführt und nach einem Klick auf „Weiter“ kopiert. Die Auswahl wird mit „<“ bzw. „<<“ aufgehoben.

Weiterhin müssen das Produkt und die Art des Updates angegeben werden. Die Art des Updates ist mit „update“ voreingestellt. Das bedeutet, dass dies ein „einfaches“ Update ist, welches eingespielt wird. Hierunter fallen meist die Updates, die jeden Monat erscheinen. Unter „Vorbereitung“ fallen z.B. Produkte wie im Beispiel der Internet Explorer. Unter „Service Pack“ fallen Service Packs für das Betriebssystem. Der Grund für die drei Phasen ist schnell erklärt: Z.B. kann ein Update für den Internet Explorer 7 (Phase „Update“) nur installiert werden, wenn der Internet Explorer 7 vorhanden ist (Phase „Vorbereitung“). Der Internet Explorer 7 kann aber nur installiert werden, wenn das Service Pack 2 für Windows XP vorhanden ist (Phase „Service Pack“).

Abb. 13: Erfassung der Updates

Nachdem die Updates erfasst wurden, können weitere Dateien vom WSUS-Server kopiert und erfasst werden.

Updates installieren

Wir wählen im Hauptdialog „Updates extrahieren“ und dann „Updates zur Installation auswählen“. Es erscheint erneut der Dialog zur Erfassung. Sollte ein Update vergessen worden sein, so kann es hier noch erfasst werden. Mit einem Klick auf „Weiter“ gelangen wir zur Auswahl der Kategorien.

Abb. 14: Auswahl der Kategorie

Abb. 15: Auswahl der zu installierenden Updates

Mit „>“ werden die Dateien rechts aufgeführt und nach einem Klick auf „Weiter“ kopiert. Auf Wunsch entsteht ein .iso-Image oder die Updates werden von der Festplatte installiert. Dieses funktioniert naturgemäß nur, wenn die Updates zum System passen, auf dem der WSUS-Server installiert ist.

Nachdem die Installation gestartet wurde, werden zunächst ein paar Informationen angezeigt.

Abb. 16: Die Installation läuft

Auf Wunsch kann ein automatischer Neustart eingerichtet werden. Im Anschluss startet die eigentliche Installation (hier z.B. der Internet Explorer 8). Das Ende der Installation wird entsprechend angezeigt.

Abb. 17: Die Installation läuft

Abb. 18: Die Installation wurde beendet

Microsoft-Updates ohne WSUS verteilen – Teil 3

Peter Schirmer — Fri, 16 Nov 2007 15:14:00 +0000

Achtung! Zu der hier vorgestellten Software gibt es eine völlig neue Version. Bitte lest also auch diesen Artikel: http://www.faq-o-matic.net/2009/04/16/get-wsus-content-net-updates-flexibel/
(Stand: 16. April 2009)

In meinem Artikel "Microsoft-Updates ohne WSUS verteilen" (Teil 1 und Teil 2 hier zu finden) habe ich beschrieben, wie Microsoft-Updates auf Rechnern installiert werden können, die keinen direkten Zugang zum WSUS-Server haben. Was ist aber, wenn es noch nicht einmal einen WSUS-Server gibt?

Wahrscheinlich kennen viele das Problem: Man installiert sein Betriebssystem neu oder spielt ein Image zurück. In beiden Fällen werden die Dateien älter sein, weil die CD weit vor dem heutigen Datum erstellt bzw. das Image früher erstellt wurde. Nur wurden inzwischen Updates herausgebracht, die kritische Sicherheitslücken stopfen. Ohne diese Flicken ist es riskant bis gefährlich im Internet zu surfen; ich gehe hier dabei von einem Windows XP mit dem Service Pack 2 aus.

Und gerade hier liegt das Problem: Möchte man seinen Rechner auf den neuesten Stand bringen, damit man im Internet sicher unterwegs ist, muss man sich aber vorher mit diesem verbinden, um die Updates zu erhalten! Das Problem löst "Get WSUS Content Lite".

Es baut auf "Get WSUS Content" auf, ist aber darauf ausgelegt, Updates in ein persönliches Archiv zu laden, ohne einen WSUS-Server zu besitzen. Dabei hat man die Wahl, einen Rechner mittels des Microsoft Baseline Security Analyzers zu scannen oder ein externes Programm seiner Wahl einzusetzen. Der Vorteil von Get WSUS Content Lite liegt darin, dass es die Möglichkeit bietet, individuell seinen Rechner zu scannen und ein persönliches Updatearchiv anzulegen. Darüber hinaus kann man dann aus seinem Archiv Updates auf verschiedene Arten gezielt entnehmen. Ein weiterer Vorteil besteht darin, dass die gewählten Updates in der richtigen Reihenfolge (aufsteigend nach Datum) automatisch installiert werden. Darüber hinaus können Sie damit weitere Software installieren, z.B. Windows Mediaplayer 11, Windows Internet Explorer 7, das .NET-Framework 2, usw.

Microsoft Baseline Security Analyzer: Erste Wahl

Der Microsoft Baseline Security Analyzer ist die erste Wahl, denn er scannt den Rechner, auf dem er ausgeführt wird, nach sicherheitskritischen Updates. Dabei ist es nicht notwendig, auf die WGA-Prüfung zu achten, denn die Updates werden auf den Rechner heruntergeladen, auf dem das Programm ausgeführt wird. Das ist möglich, da der Microsoft Baseline Security Analyzer die Downloadlinks liefert.

Der größte Vorteil ist aber die individuelle Untersuchung des Rechners. Die anderen erhältlichen Programme enthalten meist nur Updates ohne WGA-Prüfung oder gleich alle sicherheitskritischen Updates, die jemals erschienen sind. Das ist aber in den meisten Fällen übertrieben, denn wenn man z.B. ein Windows XP System mit dem Service Pack 2 einsetzt, ist es nicht erforderlich, alle sicherheitsrelevanten Updates herunterzuladen, die vor der Veröffentlichung des Service Packs lagen. Aus diesem Grunde ist der Microsoft Baseline Security Analyzer die erste Wahl. So scannt er ebenfalls andere Produkte auf Sicherheitslücken, die aktuell auf dem Rechner installiert sind und von ihm unterstützt werden. Werden später weitere Programme installiert, so lässt sich einfach nach diesen Sicherheitsupdates scannen, in dem ein weiterer Scanvorgang durchgeführt wird.

Leider ist es nicht möglich, automatisch alle möglichen Updates zu erfassen, denn der Microsoft Baseline Security Analyzer erfasst nicht die optionalen Updates. Die diversen anderen Programme (z.B. c't Offline Update) erfassen sie ebenso nicht oder liefern nur Updates, die keiner WGA-Prüfung unterliegen. Somit ist es nötig, die restlichen Updates von Hand von den Microsoftservern herunterzuladen und in sein persönliches Updatearchiv einzubinden. Dennoch bietet Get WSUS Content Lite eine bequeme Möglichkeit, die meisten Updates individuell und automatisiert zu erfassen.

Im weiteren Verlauf gehe ich davon aus, dass das Programm gemäß Anleitung eingerichtet ist und alle notwendigen Dateien vorliegen.

Schritt für Schritt: Ermitteln der Updates

Starten Sie "Get WSUS Content Lite", indem Sie die Verknüpfung auf dem Desktop verwenden oder die Datei "GWC_lite.exe" unter C:\bin aufrufen.

Es zeigt sich das folgende Bild:

Abb. 1: Get WSUS Content Lite Hauptdialog

Die Oberfläche ist in mehrere Bereiche unterteilt, die sich wiederum in zwei Hauptkategorien unterscheiden lassen: Einmal die Konfiguration des Programms (linke Seite) und die Verarbeitung der Updates (rechte Seite).

Konfiguration des Programms

- Im ersten Bereich wird das zu verwendende Programm gewählt, welches die Sicherheitsupdates auf den Computer überträgt.
- Im zweiten Bereich geben Sie den Ordner an, in dem die Dateien abgelegt werden sollen. Dies ist Ihr persönliches Updatearchiv.
- Sollten Sie z.B. das Programm der c't ausgewählt haben, haben Sie die Möglichkeit die Windows-Version und die Office-Version auszuwählen. In den anderen Fällen entfällt dieser Schritt, da die Programme nicht so viele verschiedene Systeme gleichzeitig unterstützen.
- Im letzen Bereich auf der linken Seite geben Sie das Zielverzeichnis für die Verarbeitung an.

Verarbeitung der Updates

- Im ersten und zweiten Bereich wählen Sie den Umfang der Updates aus. Sie haben die Wahl zwischen allen Updates, die im persönlichen Updatearchiv liegen, Updates aus einem bestimmten Monat (bzw. Patchday) oder ein ganz bestimmtes Update. Hierbei können Sie einen frei wählbaren Suchbegriff eingeben.
- Benutzen Sie das c't Offline Update, können Sie die Sprache des Systems auswählen. Als häufigste Sprachen stehen Deutsch und Englisch zur Verfügung.
- Je nach Methode, wird auf unterschiedliche Weise der Status der Verarbeitung angezeigt.

Verwenden des Microsoft Security Baseline Analyzers

Wählen Sie den Punkt "Microsoft Baseline Security Analyzer 2.1". Andere nicht dazu passende Optionen werden deaktiviert.

Wählen Sie den Ordner, der Ihr persönliches Updatearchiv werden soll; geben Sie ebenfalls einen Zielordner an. Somit ist sichergestellt, dass im weiteren Verlauf keine unnötigen Fehlermeldungen auftauchen.

Klicken Sie auf "OK". Es erscheint das folgende Fenster:

Abb. 2: Auswahl der Scannermethode

"Get WSUS Content Lite" ermöglicht es dem Benutzer, den Rechner nach noch fehlenden Sicherheitsupdates zu durchsuchen oder nach schon bereits installierten. Um ein ganzheitliches Archiv anzulegen, ist der zweite Punkt bei der erstmaligen Verwendung zu wählen. Später wird nur noch Punkt Eins benötigt.

Der Rechner wird nun gescannt und es erscheint die Frage, ob die gerade ermittelten Updates in das persönliche Archiv heruntergeladen werden sollen. Der Download sieht wie folgt aus:

Abb. 3: Download der Updates

Damit wurden alle Sicherheitsupdates für diesen Rechner ermittelt. An den weiteren Patchdays braucht das persönliche Archiv nur noch aktualisiert zu werden.

Verwenden von anderen Programmen

Sollten Sie eines der anderen Programme verwenden wollen, so wählen Sie dieses aus (z.B. c't Offline Update 4, Winboard Updatebuilder 3, &).

Klicken Sie dann auf "Externes Programm". Damit starten Sie das gewählte Programm. Im Falle des c't Offline Updaters wird die Datei "UpdateGenerator.exe" gestartet und im Falle des Winboard Updatebuilders die Datei "start.bat".

Sollten Sie ein Programm benutzen, das nicht dort aufgeführt ist, so wählen Sie "Ein anderes Programm" und klicken Sie auf "Externes Programm". Sie werden dazu aufgefordert, die .exe-Datei des Progamms anzugeben. Diese Information wird gespeichert und steht für spätere Aufrufe zur Verfügung. Das Programm wird im Anschluss daran gestartet.

Alle externen Programme haben gemeinsam, dass Sie Updates in ein bestimmtes Verzeichnis herunterladen. Dieses Verzeichnis ist das persönliche Updatearchiv. Sie müssen es "Get WSUS Content Lite" mitteilen. Denn daraus entnimmt es die Dateien für die Verarbeitung.

Auswahl der Updates für die Verarbeitung

Nachdem die Updates auf den Computer übertragen wurden, muss noch eine Auswahl getroffen werden. Sie haben die Wahl zwischen:

- allen Updates aus ihrem persönlichen Updatearchiv
- Updates aus einem bestimmten Monat
- einzelnen Updates

Im ersten Fall werden alle Updates aus ihrem persönlichen Updatearchiv in das Zielverzeichnis kopiert und dort weiterverarbeitet.

Im zweiten Fall werden alle Updates kopiert, deren Datum dem von Ihnen gewünschten entspricht.

Im letzten Fall können Sie ein frei wählbares Suchkriterium eingeben. Es werden alle Dateien kopiert, bei denen das Suchkriterium sich im Dateinamen wiederfindet. Dies ist besondern bequem bei KB-Artikelnummern.

Je nachdem, ob Sie das c't Offline Update gewählt haben, müssen Sie noch das System angeben, für das die Updates gedacht sind, ggf. auch eine Office-Version und die Sprache. Klicken Sie dann auf "OK", und die Dateien werden kopiert.

Im Anschluss daran startet das Programm für die Verarbeitung. Wie die Verarbeitung funktioniert, erfahren Sie im Artikel "Microsoft-Updates ohne WSUS verteilen – Teil 2".

Microsoft-Updates ohne WSUS verteilen – Teil 1

Peter Schirmer — Sat, 15 Sep 2007 07:44:00 +0000

Achtung! Zu der hier vorgestellten Software gibt es eine völlig neue Version. Bitte lest also auch diesen Artikel: http://www.faq-o-matic.net/2009/04/16/get-wsus-content-net-updates-flexibel/
(Stand: 16. April 2009)

Wer einen WSUS-Server im Netzwerk betreibt, kann sich glücklich schätzen. Dieser übernimmt die Aufgabe, Updates an alle Rechner im Netzwerk zu verteilen. Was ist aber, wenn bestimmte Computer das Netzwerk nicht erreichen können, z.B. bei Außendienstmitarbeitern? Dieses Problem löst "Get WSUS Content".

Aufbauend auf dem WSUS-Server ermittelt "Get WSUS Content", welche Updates für einen bestimmten Rech-ner erforderlich sind. Dies kann ein Referenzrechner sein, der exakt so konfiguriert ist, wie die PCs der Außen-dienstmitarbeiter. Diese Updates werden in einen frei wählbaren Ordner kopiert und dann weiterverarbeitet.

Am Ende liegt ein Medium vor, welches die Updates auf den Zielrechnern automatisch installiert, ohne dass der Benutzer eingreifen muss. Der Vorteil von "Get WSUS Content" liegt darin, dass der gerade angemeldete Be-nutzer diese Updates installieren kann, ohne dass er Administratorrechte benötigt. Die Verschaffung der Admi-nistratorrechte geschieht mittels einer Runas-Variante. Dabei wird das Passwort verschlüsselt hinterlegt, so dass der Benutzer dieses nicht einsehen kann. Außerdem ist ausgeschlossen, dass eine andere Anwendung gestartet werden kann, die die gleiche Bezeichnung wie das Installationsprogramm trägt, um so mit Administratorrechten ausgeführt zu werden. Die Runas-Variante prüft auf Bitebene, ob die auszuführende Datei der vorgesehen Datei entspricht. Ebenso kann "Get WSUS Content" auch mit Administratorrechten ausgeführt werden.

Der große Vorteil von "Get WSUS Content" liegt darin, dass es automatisch Listen generiert, die die Dateinamen der Updates enthalten. Diese Listen können später geändert werden, ohne dass die Schritte des Assistenten erneut vollständig durchlaufen werden müssen. Diese Listen liegen im Textformat vor und können somit mit dem Windows Editor bearbeitet werden. Der Benutzer hat mehrere Möglichkeiten selbst einzugreifen, um das Medium ohne den Assistenten später zu ändern.

Das Erstellen des Mediums läuft in mehreren Schritten ab. Im weiteren Verlauf wird davon ausgegangen, dass das Programm gemäß Anleitung eingerichtet ist, ein Referenzrechner vorliegt und das "Get WSUS Content" von einer Workstation ausgeführt wird. Das Programm kann natürlich auch vom WSUS-Server aus bedient werden; dann ist aber der Punkt "Aufruf von einem Client aus" zu deaktivieren.

Ermitteln der Updates

Im ersten Schritt müssen die Updates ermittelt werden. Starten Sie "Get WSUS Content", es zeigt sich das fol-gende Bild:

Abb. 1: Get WSUS Content Hauptdialog (Schirmer-Hauptdialog-001.gif)

Klicken Sie auf "Extras anzeigen" und wählen Sie aus dem erscheinenden Listenfeld "Updates eines bestimmten Computers extrahieren". Klicken Sie auf "OK". Es zeigt sich der folgende Dialog:

Abb. 2: Updates eines bestimmten Computers auswählen

Hier stehen mehrere Kategorien zur Auswahl. Wenn ein Update durch den WSUS-Server verteilt wird, melden die Workstations verschiedene Statuskategorien. Diese sind:

Fehlgeschlagen: Ein Update ist nicht korrekt auf der Workstation installiert worden
Nicht installiert: Ein Update ist für die Workstation erforderlich, aber noch nicht vom WSUS-Server auf die Workstation heruntergeladen und auf derselben installiert worden
Heruntergeladen: Ein Update ist für die Workstation erforderlich und auf die Workstation heruntergeladen, aber noch nicht installiert worden
Installiert: Das Update ist auf der Workstation installiert worden
Neustart erforderlich: Das Update ist installiert worden, es fehlt aber noch ein Neustart für die vollständige Installation
Unbekannt: Der Status der Workstation ist unbekannt. Dies tritt auf, wenn die Workstation noch keinen Bericht geliefert hat
Keine Einschränkung: Es werden alle gerade genannten Kategorien betrachtet. Der Status "Nicht erforder-lich" ist für dieses Programm nicht relevant und wird auch nicht verwendet.

Quelle: http://msdn2.microsoft.com/en-us/library/ms824306.aspx

Wählen Sie den Referenzcomputer aus dem Listenfeld, den Punkt "Keine Einschränkung" und klicken Sie auf "1. Vorbereiten". Es erfolgt die Abfrage der WSUS-Datenbank über ein VBS-Skript, da die WSUS-API eine Ermittlung der Dateinamen nicht vorsieht. Dabei werden alle Updates ermittelt, die vom WSUS-Server für die ausgewählte Workstation für notwendig erachtet werden. Beachten Sie: Die Updates müssen für die Installation genehmigt sein und auf dem WSUS-Server physisch vorliegen. Erst dann können die Dateien kopiert werden!

Im nächsten Schritt wählen Sie "2. Ermitteln". Sie erhalten einen Hinweis über die Anzahl der Dateien; klicken Sie auf "OK". Im dem dann geöffneten Fenster sehen Sie die Outputdateien. Stimmt dort die Anzahl der Dateien mit der Anzahl aus dem Dialog überein, werden diese dann über die Schaltfläche "3. Umwandeln" zu einer Liste zusammengeführt.

Klicken Sie dann auf "4. Zurück". Sie sind wieder im Hauptdialog. Auf Wunsch können Sie in die Outputdatei hineinsehen, in dem Sie auf "2. Simulation" klicken. Klicken Sie dann auf "3. Kopieren". Alle Updates, die in der Liste stehen, werden nun aus den verschiedenen Verzeichnissen vom WSUS-Server in das von Ihnen ge-wählte Zielverzeichnis kopiert; dieser Vorgang kann je nach Bandbreite länger dauern.

Es liegen nun alle Updates vor, die auf dem Zielrechner installiert werden sollen. Wenn Sie nur Updates von einem bestimmten Datum wünschen, wählen Sie die Funktion "Anhand Datum extrahieren". Die Datei "Read-me.pdf" liefert eine genaue Anleitung.

Das Erstellen des Mediums erfolgt im zweiten Teil.

Das Programm findet sich im Download-Bereich von www.wsus.de unter diesem Link.

Microsoft-Updates ohne WSUS verteilen – Teil 2

Peter Schirmer — Sat, 15 Sep 2007 07:36:00 +0000

Achtung! Zu der hier vorgestellten Software gibt es eine völlig neue Version. Bitte lest also auch diesen Artikel: http://www.faq-o-matic.net/2009/04/16/get-wsus-content-net-updates-flexibel/
(Stand: 16. April 2009)

Im ersten Teil haben Sie erfahren, wie Sie alle benötigten Updates vom WSUS-Server kopieren können, um sie auf einem Installationsmedium zur Verfügung stellen zu können. Wie Sie das Medium erstellen, erfahren Sie in diesem Teil.

Erstellen des Mediums

Klicken Sie auf "Extras" und wählen Sie dazu aus dem Listenfeld den Eintrag "Brennen" und klicken Sie auf "OK". Es erscheint der folgende Dialog:

Abb. 1: Auswahlmöglichkeiten für Medien

Hier wird in mehreren Schritten das Medium erstellt und auf CD / DVD gebrannt.

Zunächst muss das Medium erstellt werden. Klicken Sie dazu auf "Automatische Installation (assistentenge-steuert)" . Es zeigt sich das folgende Bild:

Abb. 2: Assistent für das Erstellen eines Mediums

Wählen Sie zunächst das Betriebssystem aus, für das die Updates bestimmt sind und ob Sie weitere Protokolle nach der späteren Installation angezeigt bekommen wollen. Hierbei handelt es sich um das Protokoll von "Get WSUS Content" selbst und um die Protokolle von "qchain.exe". Dieses kleine Programm sorgt dafür, dass bei einer Installation von verschiedenen Updates, die die gleiche Datei ersetzen, jeweils die neuste Datei auf dem Zielsystem installiert wird. Eine Übersicht über die ersetzten Dateien kann man hiermit anzeigen lassen.

Klicken Sie dann auf "Weiter >". Es wird die Struktur des Mediums angelegt und die Ausnahmen werden ver-schoben. Bei den Ausnahmen handelt es sich um Updates, die mehrere Kategorien gleichzeitig erfüllen. Leider bringt Microsoft die verschiedenen Updates nicht in einer einheitlichen Form heraus. Daher ist das Medium nach den verschiedenen Formaten unterteilt und die jeweiligen Updates werden später aus den Ordnern mit den jewei-ligen Kommandozeilenschaltern installiert.

Grundsätzlich verschiebt "Get WSUS Content" zunächst alle Dateien, die ein "KB" im Dateinamen führen, in den Ordner "Package", alle anderen in den Ordner "Custom". Die Dateien aus dem Ordner "Package" werden mit einem bestimmten Schalter installiert, der für alle Dateien in dem Ordner gilt. Einige Updates erfüllen aber das Kriterium, dass der Dateiname ein "KB" enthält, trotzdem aber andere Kommandozeilenschalter für die Installation gelten. Dies gilt z.B. für die "msxml"-Updates. Sie tragen zwar ein "KB" im Dateinamen, werden aber durch den Windows Installer installiert.

Die bisher bekannten Ausnahmen werden in der Datei "Ausnahmen.txt" erfasst; diese Datei kann natürlich von Ihnen in Zukunft weiter gepflegt werden, da anzunehmen ist, dass es weitere Updates geben wird, die mehrere Kategorien gleichzeitig erfüllen werden.

Grds. gilt: In den Ordnern "WinInstaller", "Package", "MSP", "IExpress" müssen die Dateien alle das gleiche Icon tragen. Dies gilt aber nicht zwangsläufig für die Ausnahmen. Die Datei "Readme.pdf" liefert eine detaillierte Erklärung und Anleitung wie die einzelnen Ordner und Updates zu behandeln sind.

Im nächsten Schritt haben Sie die Möglichkeit, z.B. nicht durch den WSUS-Server gelieferte Updates in den entsprechenden Ordner zu kopieren, Updates zu überprüfen und weitere Software dort zu speichern, die nicht von Microsoft stammt. Hauptsache, das Paket kommt in Form einer .exe-Datei und kann mit Kommandozeilenschaltern umgehen. Kontrollieren Sie, ob die Ordner Dateien enthalten, die jeweils das gleiche Icon tragen bzw. dort hineingehören.

Klicken Sie auf "Weiter >". Es werden nun aus dem Ordner C:\bin\Prereq auf dem WSUS-Server die Dateien kopiert, die für die Updates die Grundlage bilden; so ist z.B. eine Installation eines Updates für das .NET-Framework 2.0 nicht möglich, wenn das .NET-Framework 2.0 nicht installiert ist. Ebenso wird das entsprechende Service Pack nach einem Klick auf "Weiter >" kopiert.

Im nächsten Schritt öffnet sich nach einem Klick auf "Weiter >" eine Datei, in der Sie die Parameter für die Programme angeben können, die die Grundlage für die weiteren Updates bildet. Da hier viele verschiedene Ka-tegorien von Updates zusammentreffen können, ist es notwendig, die Parameter von Hand einzutragen.

Um bei dem Beispiel des .NET-Framework 2.0 zu bleiben, könnte der Inhalt der Datei so aussehen:

dotnetfx.exe
wmp11-windowsxp-x86-DE-DE.exe
IE7-WindowsXP-x86-deu.exe

Erweitern Sie die Einträge um die Kommandozeilenschalter, so dass die Einträge wie folgt aussehen:

dotnetfx.exe /q /c:"install.exe /qb"
wmp11-windowsxp-x86-DE-DE.exe /q
IE7-WindowsXP-x86-deu.exe /passive /quiet /norestart

Dabei wird das .NET-Framework 2.0 automatisch installiert, ohne das Benutzereingriffe nötig sind. Der Schalter "/qb" gibt an, dass der Status der Installation angezeigt wird. Verfahren Sie mit den anderen Einträgen (Windows Media Player , Internet Explorer) genauso, in dem Sie die jeweiligen Kommandozeilenschalter eintragen. Dies müssen Sie ein zweites Mal für die Updates aus dem Ordner "Custom" durchführen. Das Prinzip bleibt dabei gleich.

Klicken Sie auf "Weiter >". Es wird die Installationsreihenfolge der Updates festgelegt (aufsteigend nach Da-tum). Sie erhalten anschließend einen Hinweis und der Dialog schließt sich.

Das Medium wurde erstellt und Sie können nun ein ISO-Image erstellen oder mit einem Brennprogramm Ihrer Wahl das Verzeichnis auf CD / DVD brennen.

Installation auf dem Zielrechner
Die Installation auf den Zielrechnern gestaltet sich denkbar einfach. Der jeweilige Benutzer legt die CD / DVD in das Laufwerk ein und "Get WSUS Content" ermittelt, ob der angemeldete Benutzer Administratorrechte hat. Trifft dies zu, startet das eigentliche Programm. Schlägt die Prüfung fehl, startet die Runas-Variante und ver-schafft so ausschließlich "Get WSUS Content" Administratorrechte und das eigentliche Progamm startet.

Auf Wunsch können Sie dafür sorgen, dass sich der jeweilige Benutzer sich nicht während des Vorgangs anmel-den muss. Sie müssen dazu unter C:\bin\Prereq auf dem WSUS-Server die Datei "Autologon.exe" von Sysinter-nals speichern. Der Benutzer wird dann zur Eingabe seines Passworts aufgefordert. Wenn Sie die diese Datei dort nicht ablegen, muss sich der jeweilige Benutzer wie gewohnt anmelden.

Abb.3: Der Autologon-Bildschirm

Im ersten Schritt der Installation wird ein Eintrag in der Registrierung erzeugt, der dafür sorgt, dass das Prog-ramm sich selbst aufruft. Es erfolgt der erste von mehreren Neustarts des Computers. Dann werden nacheinan-der die verschiedenen Ordner abgearbeitet, in dem die jeweils darin liegenden Dateien aufsteigend nach Datum installiert werden. Ist ein Ordner abgearbeitet, erfolgt ein Neustart und "qchain.exe" sorgt dafür, dass die jeweils aktuellste Datei auf dem Zielsystem installiert wird. Sollte ein Ordner keine Updates enthalten, wird dieser über-gangen, ohne das ein Neustart nötig ist.

Abb. 4: Es wird das Service Pack 2 für Windows XP installiert

Sind alle Updates installiert, erfolgt ein Hinweis. Je nach dem, ob die Datei "Autologon.exe" vorliegt, muss der Benutzer die automatische Anmeldung deaktivieren ("Disable"). Der automatische Aufruf von "Get WSUS Content" wird entfernt. Sollten Sie die Option der Protokolle gewählt haben, werden diese nun angezeigt und der Benutzer kann diese in einem anderen Verzeichnis sichern.

Abb. 5: Die Anzeige des Protokolls

Es erfolgt der allerletzte Neustart und der Computer kann wie gewohnt genutzt werden. Sollte aus Versehen der Computer ausgeschaltet werden oder ähnliches, wird eine Endlosschleife dadurch verhindert, dass man einfach das Medium aus dem Laufwerk entfernen muss.

Alle vom Administrator vorgesehen Updates sind installiert worden, ohne das ein Zugang zum WSUS-Server besteht. Dabei ist sichergestellt, dass die Updates mit Administratorrechten installiert werden, auch wenn der gerade angemeldete Benutzer diese nicht hat.

Das Programm findet sich im Download-Bereich von www.wsus.de unter diesem Link.

faq-o-matic.net » Peter Schirmer

Get WSUS Content .NET: Updates flexibel

Verwandte Beiträge:

Microsoft-Updates ohne WSUS verteilen – Teil 3

Verwandte Beiträge:

Microsoft-Updates ohne WSUS verteilen – Teil 1

Verwandte Beiträge:

Microsoft-Updates ohne WSUS verteilen – Teil 2

Verwandte Beiträge: