MS Hotfix mit WPP verteilen

[Hippo 11]

Hallo,

ich möchte ein MS Hotfix an meine Windows 7 Clients mit dem WPP (neuster Stand) verteilen.

Der Patch kommt auch an den Clients an, doch leider schlägt die Installation mit dem Fehlercode FFFFFFFF fehl.

 

In der Ereignisanzeige (Anwendungen) steht:
Quelle: Windows Error Reporting
ID: 1001
Text:“ … Ereignisname: WindowsUpdateFailure3, …„

 

Hat jemand eine Idee woran das liegen könnte?

[Sunny61 773]

Falls der Hotfix nicht geheim ist, dann poste hier doch welchen Hotfix Du zur Verfügung stellst.

 

Der Patch wird von den Clients abgeholt, aber nicht dorthin verschickt. Der Unterschied ist klein, aber fein. ;)

 

Kannst Du den Hotfix denn auf dem Client manuell installiert? Und du darfst auch gerne die Fehlermeldung ausführlich posten. Bitte nicht als Screenshot, sonders als Text. Doppelklick auf das Event, dann auf der linken Seite unten den Button Kopieren nutzen, hier dann in einen Codetag einfügen, Danke.

[zahni 524]

Eventuell kann das Update ja auch über den Catalog importiert werden:  https://technet.microsoft.com/de-de/library/cc708583(v=ws.10).aspx

[Hippo 11]

Es ist der Hotfix KB2617058 "MoveSecurityAttributes" registry entry does not work in Windows 7, in Windows Vista, in Windows Server 2008 or in Windows Server 2008 R2"

Der ist leider nicht im WSUS Catalog vorhanden. 

Per Hand lässt sich der Hotfix installieren und per WPP bekomme ich folgende Fehlermeldungen:

 

WindowsUpdate.Log

2016-03-08 15:00:39:669 6836 1780 Handler   : Updates to install = 1
2016-03-08 15:00:44:567 1036 11b8 Report REPORT EVENT: {B8D458BB-89D8-4474-A486-0F8590A82A3A} 2016-03-08 15:00:39:560+0100 1 181 101 {D377698A-3BD6-4011-BD84-E64E534BAA6B} 1 0 AutomaticUpdates Success Content Install Installation Started: Windows successfully started the following update: Microsoft KB2617058
2016-03-08 15:10:44:952 6836 1780 Handler   : WARNING: Command line install completed. Return code = 0xffffffff, Result = Failed, Reboot required = false
2016-03-08 15:10:44:952 6836 1780 Handler   : WARNING: Exit code = 0x8024200B
2016-03-08 15:10:44:952 6836 1780 Handler :::::::::
2016-03-08 15:10:44:952 1036 17d8 AU >>##  RESUMED  ## AU: Installing update [updateId = {D377698A-3BD6-4011-BD84-E64E534BAA6B}]
2016-03-08 15:10:44:952 6836 1780 Handler ::  END  ::  Handler: Command Line Install
2016-03-08 15:10:44:952 1036 17d8 AU   # WARNING: Install failed, error = 0x80070643 / 0xFFFFFFFF

 

Eventviewer

 

Protokollname: System
Quelle:        Microsoft-Windows-WindowsUpdateClient
Datum:         08.03.2016 15:11:54
Ereignis-ID:   20
Aufgabenkategorie:Windows Update-Agent
Ebene:         Fehler
Schlüsselwörter:Fehler,Installation
Benutzer:      SYSTEM
Computer:      PCNAME
Beschreibung:
Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Microsoft KB2617058
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-WindowsUpdateClient" Guid="{945A8954-C147-4ACD-923F-40C45405A658}" />
    <EventID>20</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>1</Task>
    <Opcode>13</Opcode>
    <Keywords>0x8000000000000028</Keywords>
    <TimeCreated SystemTime="2016-03-08T14:11:54.902516800Z" />
    <EventRecordID>153543</EventRecordID>
    <Correlation ActivityID="{03EBEC48-F800-0001-0501-5F2F2179D101}" />
    <Execution ProcessID="1036" ThreadID="4536" />
    <Channel>System</Channel>
    <Computer>PCNAME</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="errorCode">0x80070643</Data>
    <Data Name="updateTitle">Microsoft KB2617058</Data>
    <Data Name="updateGuid">{D377698A-3BD6-4011-BD84-E64E534BAA6B}</Data>
    <Data Name="updateRevisionNumber">1</Data>
  </EventData>
</Event>

 

 

 

Protokollname: Application
Quelle:        Windows Error Reporting
Datum:         08.03.2016 15:11:54
Ereignis-ID:   1001
Aufgabenkategorie:Keine
Ebene:         Informationen
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      PCNAME
Beschreibung:
Fehlerbucket , Typ 0
Ereignisname: WindowsUpdateFailure3
Antwort: Nicht verfügbar
CAB-Datei-ID: 0

Problemsignatur:
P1: 7.6.7601.19077
P2: 80070643
P3: D377698A-3BD6-4011-BD84-E64E534BAA6B
P4: Install
P5: 1
P6: 0
P7: ffffffff
P8: AutomaticUpdates
P9: {3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}
P10: 0

Angefügte Dateien:

Diese Dateien befinden sich möglicherweise hier:

Analysesymbol:
Es wird erneut nach einer Lösung gesucht: 0
Berichts-ID: b5b2d110-e537-11e5-87a4-448a5b212c6e
Berichtstatus: 0
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Windows Error Reporting" />
    <EventID Qualifiers="0">1001</EventID>
    <Level>4</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2016-03-08T14:11:54.000000000Z" />
    <EventRecordID>72381</EventRecordID>
    <Channel>Application</Channel>
    <Computer>PCNAME</Computer>
    <Security />
  </System>
  <EventData>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>WindowsUpdateFailure3</Data>
    <Data>Nicht verfügbar</Data>
    <Data>0</Data>
    <Data>7.6.7601.19077</Data>
    <Data>80070643</Data>
    <Data>D377698A-3BD6-4011-BD84-E64E534BAA6B</Data>
    <Data>Install</Data>
    <Data>1</Data>
    <Data>0</Data>
    <Data>ffffffff</Data>
    <Data>AutomaticUpdates</Data>
    <Data>{3DA21691-E39D-4DA6-8A4B-B43877BCB1B7}</Data>
    <Data>0</Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>
    </Data>
    <Data>0</Data>
    <Data>b5b2d110-e537-11e5-87a4-448a5b212c6e</Data>
    <Data>0</Data>
  </EventData>
</Event>

 

Grundsätzlich sollte das aber funktionieren, oder?

 

[testperson 1.546]

Hi,

 

der Hotfix setzt nur einen Registry Wert auf 0. Evtl. wäre es einfacher, den Reg-Wert per GPP zu verteilen

 

https://support.microsoft.com/en-us/kb/2617058

 

Let me fix it myself

1. Click Start, type regedit in the Start Search box, and then press ENTER
2. Locate and then click the following registry key:
   
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer
3. Right-click MoveSecurityAttributes, click Edit, and then click Modify.
4. In the Value data box, type 0.
5. Exit Registry Editor.

 

Gruß

Jan

bearbeitet 8. März 2016 von testperson

[Hippo 11]

der Hotfix setzt nur einen Registry Wert auf o.

 

Nicht nur, der legt auch den Key "MoveSecurityAttributes" an. :)

 

Mit dem WPP sieht man  halt sehr schön, welcher Client den Patch schon installiert hat.

[zahni 524]

Mal davon abgesehen ist  die  enthaltende  Shell32.dll so alt, dass auf den PCs sicher  schon eine neuere Version vorhanden ist. Dann funktioniert der HF nicht.

Bei mir ist eine vom August 2015 installiert...