Windows-Updates zerschießen Windows

Heute mal ein Blog-Beitrag aus der Erfahrungsschatzkiste: Gerade mal mein Windows 7-Produktivsystem mit dem System File Checker geprüft und jede Menge Fehler angezeigt bekommen. Hier ein kurzer Abriss, was Sache ist.

Die Qualität der von Microsoft ausgerollten Updates lässt in letzter Zeit doch arg zu wünschen übrig. Lange Zeit wunderte ich mich über die in MS Anwers und anderen Foren berichteten Update-Probleme und tippte auf vergurkte Systeme, Einflüsse von Fremd-Virenscannern/Security Suites etc. Nun hat es mich auf zwei Windows 7-Systemen selbst getroffen. Zum ersten System hatte ich im Artikel Windows: svchost.exe braucht viel Arbeitsspeicher/CPU was geschrieben. Da das System aber jahrelang in einer Firma als Bürorechner lief und das System aus einer Konkursmasse den Weg zu mir fand, kenne ich die Vorgeschichte nicht. Beim zweiten Windows 7-System handelt es sich um meine Produktivmaschine, wo außer Windows Security Essentials keine Virenscanner verwendet werden. Auch sonst machte die Maschine wenig Probleme. Lediglich der irgendwann als Update aufgespülte Internet Explorer 11 zeichnete sich durch Abstürze und Hänger aus.

Dumm gelaufen, man sollte sfc nicht ohne Not befragen

Da ich auf dem oben erwähnten System mit dem System File Checker (sfc) jede Menge Fehler erhielt, wollte ich auch mal meine Produktivmaschine diesbezüglich unter die Lupe nehmen. Beim letzten Test vor Monaten war noch alles in Ordnung. Nach meinem Sportunfall im März stand die Maschine Monate unbenutzt im Büro. Ich hatte meine Frau lediglich gebeten, den Rechner gelegentlich hochzufahren, um Mails und Updates zu laden. Bei der Rückkehr aus der REHA fiel mir lediglich auf, dass bei jedem Termin eine Menge Updates anstanden und dann Update-Fehler auftraten. Diese ließen sich aber durch mehrfachen Neustart des Windows 7-Systems beheben.

Als ich dann just for fun eine administrative Eingabeaufforderung über Als Administrator ausführen öffnete und dann den Befehl sfc /scannow ausführte, lauerte eine böse Überraschung.

Es wurden plötzlich defekte Dateien gemeldet. Die CBS.log war Megabyte groß und wies einige (> 400) Fehler auf.

2015-06-17 05:56:01, Info Appl: Package: Microsoft-Windows-IIS-WebServer-AddOn-Package~31bf3856ad364e35~amd64~~6.1.7601.17514, Update: IIS-FTPServer, Applicable: NeedsParent, Disposition: Staged
2015-06-17 05:56:01, Info                  CBS    Failed to find localized custom property bag [HRESULT = 0x80070490 – ERROR_NOT_FOUND]
…
2015-06-17 05:56:07, Info                  CBS    Failed to internally open package. [HRESULT = 0x800f0805 – CBS_E_INVALID_PACKAGE]
2015-06-17 05:56:07, Info                  CBS    Session: 30451889_2323286857 initialized by client WindowsUpdateAgent.
…2015-06-17 08:43:57, Info                  CBS    Failed to get session package state for package: Package_1_for_KB2656356~31bf3856ad364e35~amd64~~6.1.1.1 [HRESULT = 0x80070490 – ERROR_NOT_FOUND]

Erster Reparaturansatz mit CheckSUR

Ich habe dann, wie unter CBS-Store durch Updates defekt, wie reparieren? beschrieben, das System Update Vorbereitungs-Tool (KB947821) durchlaufen lassen. Dann waren eine Reihe Fehler bereinigt, aber es blieben Restfehler wie dieser:

2015-06-06 06:32:49, Info                  CBS    Session: 30449681_3622259424 initialized by client WindowsUpdateAgent.
2015-06-06 06:32:50, Info                  CBS    Warning: Unrecognized packageExtended attribute.
2015-06-06 06:32:50, Info                  CBS    Expecting attribute name [HRESULT = 0x800f080d – CBS_E_MANIFEST_INVALID_ITEM]

oder diese Meldungen:

2015-06-17 10:45:53, Info                  CBS    Failed to find package from aggreated XML string, package: Package_for_KB976933~31bf3856ad364e35~amd64~fr-FR~6.1.7601.17514 [HRESULT = 0x80070490 – ERROR_NOT_FOUND]

Line 2710: 2015-06-17 10:45:53, Error                 CBS    Failed to check whether package is partially installed, package: Windows7SP1-KB976933~31bf3856ad364e35~amd64~~6.1.1.17514 [HRESULT = 0x80070490 – ERROR_NOT_FOUND]

Ein Hinweis, dass Update-Pakete beschädigt im Windows Update-Store/Cache liegen. Und dann gab es noch Fehler in Sprachpaketen, die auf den Internet Explorer 11 hinwiesen. Ich habe dann die Fehler über den Befehl:

findstr /c:"[SR]" %windir%\logs\cbs\cbs.log >sfcdetails.txt

(siehe How to analyze the log file entries that the Microsoft Windows Resource Checker (SFC.exe) auswerten lassen und fand Einträge wie diesen:

2015-06-17 11:09:55, Info                  CSI    000001f5 [SR] Cannot repair member file [l:24{12}]"utc.app.json" of Microsoft-Windows-Unified-Telemetry-Client, Version = 6.1.7601.18869, pA = PROCESSOR_ARCHITECTURE_AMD64 (9), Culture neutral, VersionScope = 1 nonSxS, PublicKeyToken = {l:8 b:31bf3856ad364e35}, Type neutral, TypeName neutral, PublicKey neutral in the store, hash mismatch

Der hier fett hervorgehobene String bewog mich zu einer Suche in Google, worauf mir zahlreiche Treffer ausgeworfen wurden.

Cannot repair member file "utc.app.json" – Microsoft Update KB3022345 b0rken
Recurrent corruption of "utc.app.json"?!?
Windows 8.1 x64 Corrupted system files

Deutete auf ein Update KB3022345 (Telemetrie-Client für Diagnose Tracking) hin, welches schief gelaufen ist. Eine weitere Suche förderte dann einen Beitrag in meinem Blog und bei Dr. Windows zu Tage.

Problem-Update KB3022345: Geht's noch, Microsoft? (Dr. Windows)
Windows: Ärger mit Update KB3022345 (Diagnose Tracking)

Das Update KB3022345 ist also für mächtig Ärger gut und zerschießt die Windows-Systeme kräftig. Hier gibt es einen Workaround. Im KB-Beitrag KB3022345 fand ich dann folgenden Hinweis:

The two files are marked as static files in the update. When an advanced user runs the System File Checker Tool (sfc.exe), the files are unintentionally flagged as corrupted. There is no impact or actual corruption on a device running this update, and a later service update will resolve this issue.

Ein Teil der sfc-Fehler ist also diesen Paket geschuldet. Ich habe dann den IE 11 über die installierten Updates inklusive Sprachpaket deinstallieren lassen. Im Anschluss wurde der IE 11 erneut per Download installiert. Damit waren die IE 11-Fehler in der CBS.log zwar weg. Aber ich habe noch jede Menge Update-Pakete, die im Update-Store beschädigt sind. Bei Gelegenheit versuche ich diese per CheckSUR reparieren zu lassen. Möglicherweise komme ich aber nicht umhin, entweder das System neu zu installieren oder ein älteres Backup zurück zu lesen und über mehrere Monate Updates durchnudeln zu lassen.

Meine abschließenden 2 Cents

Insgesamt ärgert mich der Vorgang ungemein – wird imho Zeit, dass Microsoft um Updates konsolidierte ISO-Image-Dateien der aktuellen Windows-Versionen zum Download bereitstellt. So könnten Anwender die kaputt upgedateten Systeme ggf. per Reparaturinstallation über ein Inplace Upgrade reparieren. Bei heise.de hat sich jemand in diesem Kommentar ähnliche Gedanken gemacht (auch wenn ich nicht alles – speziell zu Linux – unbesehen unterschreiben würde).

Und noch etwas: Laut aktueller Informationslage will Microsoft bei Windows 10 Core dem Anwender keine Option zum Abdrehen der automatischen Updates mehr anbieten. Bleibt nun abzuwarten, ob (ich bin mir ziemlich sicher) Microsoft diesbezüglich mit Windows 10 krachend gegen die Wand fährt. In solchen Momenten juckt es mich, wieder mehr mit Linux zu machen – obwohl auch dort immer wieder Probleme auftreten (und die Gemeinschaft der Blog-Leser wäre auf dieser OS-Basis doch deutlich geringer).