{"id":182177,"date":"2016-10-10T00:16:00","date_gmt":"2016-10-09T22:16:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=182177"},"modified":"2022-06-23T19:04:22","modified_gmt":"2022-06-23T17:04:22","slug":"patchday-details-was-ab-oktober-fr-windows-78-1-kommt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2016\/10\/10\/patchday-details-was-ab-oktober-fr-windows-78-1-kommt\/","title":{"rendered":"Patchday-Infos: Was ab Oktober f&uuml;r Windows 7\/8.1 kommt"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline; border-width: 0px;\" title=\"Update\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/02\/Update.jpg\" alt=\"Windows Update\" width=\"40\" height=\"40\" align=\"left\" border=\"0\" \/>Ab Oktober 2016 f\u00fchrt Microsoft ja kumulative Updates (Rollups) f\u00fcr Windows 7 und Windows 8.1 ein. Hier eine kurze Einstimmung, was die Nutzer dieser Windows-Versionen am kommenden Patchday (und danach) erwartet.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/293cd26c6d274c2c96931a9b471479fd\" alt=\"\" width=\"1\" height=\"1\" \/>N\u00e4chsten Dienstag, den 11. Oktober 2016, ist ja wieder Patchday bei Microsoft. Mit im Angebot: Kumulative Updates f\u00fcr Windows 7 und Windows 8.1, als Rollup Updates bezeichnet. Diese will Microsoft ja ab Oktober 2016 schrittweise einf\u00fchren (siehe auch mein Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2016\/08\/31\/insides-zum-windows-service-modell\/\">Insides zum Windows Service Modell<\/a>). Momentan liegen noch keine Details zu den Updates vor \u2013 das reiche ich nach, sobald die Patches freigegeben sind.<\/p>\n<p>Aber ein paar Informationen hat Microsoft im Vorfeld des Oktober-Patchday im Blog-Beitrag <a href=\"https:\/\/web.archive.org\/web\/20180615181511\/https:\/\/blogs.technet.microsoft.com\/windowsitpro\/2016\/10\/07\/more-on-windows-7-and-windows-8-1-servicing-changes\/\" target=\"_blank\" rel=\"noopener noreferrer\">More on Windows 7 and Windows 8.1 servicing changes<\/a> rausgelassen. Dabei pr\u00e4zisiert man einerseits, welche Pakete zuk\u00fcnftig wann freigegeben werden. Und geht andererseits in einigen Nebens\u00e4tzen auf die Spezifika des Oktober-Patchday (11.10.2016) ein.<\/p>\n<blockquote><p>Hinweis: Nachfolgend werden die Begriffe B-Week (2. Dienstag im Monat) und C-Week (3. Dienstag im Monat) f\u00fcr die auszurollenden Updates verwendet.<\/p><\/blockquote>\n<h3>Ein reines \"Quality\" Sicherheits-Update (WSUS Update, B-Week)<\/h3>\n<p>Dieses Update (als 'security-only quality update' bezeichnet) wird alle sicherheitsrelevanten Patches f\u00fcr den jeweiligen Monat (hier also Oktober 2016) beinhalten. Die Bereitstellung erfolgt aber ausschlie\u00dflich per WSUS (Windows Server Update Services). Dieses Update wird in WSUS als Sicherheitsupdate klassifiziert (also h\u00f6chste Priorit\u00e4t) und bekommt auch eine eindeutige KB-Nummer.<\/p>\n<blockquote><p>Um Nachfragen zuvor zu kommen: Privatanwender, die \u00fcber Windows Update gehen, werden diesen Patch nie zu Gesicht bekommen. Zweck dieses Updates ist es, Administratoren die Gelegenheit zu geben, ihre Systeme sicherheitstechnisch zu aktualisieren.<\/p><\/blockquote>\n<h3>Ein Sicherheits-Rollup Update (B-Week)<\/h3>\n<p>Microsoft gibt zudem ein Sicherheits-Rollup Update (als 'security monthly quality rollup' bezeichnet) f\u00fcr den jeweiligen Monat frei. Das Rollup enth\u00e4lt alle neuen Sicherheits-Updates \u2013 also alle Fixes f\u00fcr Sicherheitsl\u00fccken &#8211; die f\u00fcr den aktuellen Monat (hier, Oktober 2016) geschlossen werden sollen. Zudem werden Sicherheits-Updates der vorherigen Monate \u00fcber das Rollup ausgeliefert und patchen Systeme, auf denen diese Fixes noch fehlen. Microsoft bezeichnet dies auch als \"monatliches Rollup\".<\/p>\n<p>Das monatliche Rollup wird \u00fcber Windows Update (WU), \u00fcber WSUS (dort als Sicherheitsupdate klassifiziert) und \u00fcber den Microsoft Update Catalog bereitgestellt. F\u00fcr dieses Paket gibt Microsoft an, dass im Oktober 2016 allerdings nur die Sicherheits-Fixes f\u00fcr Oktober und vom vergangenen September enthalten sein werden (wohl, um die Patchgr\u00f6\u00dfe zu begrenzen).<\/p>\n<p>In WSUS l\u00e4sst sich die \"Express Installation\"\u00a0 f\u00fcr das Paket freigeben, so dass nur die ben\u00f6tigten Patches auf den Clients installiert werden. Das Update bekommt ebenfalls eine eindeutige KB-Nummer. Microsoft gibt an, dass das Rollup die gleichen Sicherheits-Fixes wie das security-only quality update enthalte.<\/p>\n<p>Die beiden obigen Updates werden am 2. Dienstag im Monat (B-Week) ausgerollt (aktuell also am 11. Oktober 2016).<\/p>\n<h3>Preview Qualit\u00e4ts-Rollup Update (C-Week)<\/h3>\n<p>Dar\u00fcber hinaus wird es monatlich ein sogenanntes Preview Quality Rollup geben, welches am dritten Dienstag im Monat (C-Week) ausgerollt wird. Dieses ist quasi ein \"Ausputzer\"- und \"Test-Ballon\"-Paket. Es enth\u00e4lt nicht sicherheitsrelevante Updates, die im Folgemonat f\u00fcr das Rollup vorgesehen sind (der Test-Ballon). Zudem wird Microsoft die Fixes der Vormonate in dieses Rollup integrieren.<\/p>\n<p>Das monatliche Preview Rollup wird \u00fcber Windows Update (WU), \u00fcber WSUS und \u00fcber den Microsoft Update Catalog bereitgestellt. In WSUS ist eine Express Installation ausw\u00e4hlbar. In dieses Rollup, welches eine eindeutige KB-Nummer erh\u00e4lt, werden, beginnend ab Anfang 2017 auf monatlicher Basis \u00e4ltere Fixes integriert, so dass es nach einiger Zeit zu einem kumulativen Updates wird \u2013 sprich: Man braucht nur noch dieses Update auf einer frisch installierten Maschine, um auf den aktuellen Patch-Stand zu kommen.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/web.archive.org\/web\/20201002181642\/https:\/\/msdnshared.blob.core.windows.net\/media\/2016\/10\/100616_2357_1.png\" \/><br \/>\n(Quelle Microsoft)<\/p>\n<p>Das obige, von Microsoft ver\u00f6ffentlichte Schaubild, zeigt die Abfolge und Inhalte der Rollups.<\/p>\n<h3>Weitere Updates \u2026<\/h3>\n<p>Neben den oben erw\u00e4hnten Rollup-Paketen wird es, aus diversen Gr\u00fcnden (z.B. bei \u00c4nderungen der Zeitzonen, oder falls eine kritische Sicherheitsl\u00fccke zu schlie\u00dfen ist), auch noch separate Updates geben.<\/p>\n<p>Der Internet Explorer wird zudem separate Sicherheits- und nicht Sicherheits-Updates erhalten, um den Browser aktuell zu halten. F\u00fcr Windows 7, Windows 8.1, Windows Server 2008 R2 und Windows Server 2012 R2 beziehen sich die Updates auf den Internet Explorer 11. Auf Windows Server 2012 wird der Internet Explorer 10 aktualisiert.<\/p>\n<p>Und f\u00fcr .NET Framework wird es ebenfalls separate monatliche Rollup Updates geben.<\/p>\n<p>&nbsp;<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/web.archive.org\/web\/20201002181641\/https:\/\/msdnshared.blob.core.windows.net\/media\/2016\/10\/100616_2357_2.png\" width=\"626\" height=\"311\" \/><br \/>\n(Quelle Microsoft)<\/p>\n<p>Das obige Schaubild verdeutlicht die Abfolge der obigen Update-Pakete f\u00fcr die einzelnen Monate.<\/p>\n<h3>Doppelte Fixes in zwei Paketen und die Implikationen\u2026<\/h3>\n<p>In einem separaten Abschnitt geht Microsoft dann auf Implikationen ein, die sich durch die Abfolge der Patches ergeben. Da ja alle Sicherheits-Fixes sowohl im Sicherheits-Rollup-Update als auch im monatlichen Rollup-Update vorliegen, kommt es auf die Installationsreihenfolge an.<\/p>\n<ul>\n<li>Installiert man das monatliche Rollup-Update zuerst, sind die Sicherheits-Updates ja bereits auf dem System. Dann kann das monatliche Quality Sicherheits-Rollup-Update nicht mehr installiert werden (die Patches sind ja bereits vorhanden).<\/li>\n<li>Installiert man dagegen erst das Sicherheits-Rollup-Update, kann man im Nachgang noch das monatliche Rollup-Update installieren.<\/li>\n<\/ul>\n<p>Endanwender, die per Windows Update aktualisieren, brauchen sich keine weiteren Gedanken zu machen. Administratoren, die Updates aber mit Verwaltungstools freigeben, sollten die obigen Abfolgen aber im Hinterkopf behalten.<\/p>\n<h3>Was passiert bei Update-Fehlern?<\/h3>\n<p>Microsoft geht auch auf die \"Bedenken\" der Anwender ein und beantwortet die Frage, was passiert, falls ein Update Probleme bereitet. Das kann zwar praktisch nicht passieren, da die Updates intensiv bei Microsoft und bei seinen OEMs getestet werden. Aber rein theoretisch, also, ich sage mal in ganz seltenen F\u00e4llen, wenn Weihnachten und Ostern auf einen Tag fallen, k\u00f6nnte ein Update ja doch mal bei der Installation klemmen oder nach der Installation zu Problemen f\u00fchren.<\/p>\n<p>Der Fall kommt aber praktisch so gut wie niemals vor, wie wir ja alle bereits von Windows 10 wissen. Aber, die gute Nachricht lautet:<\/p>\n<ul>\n<li>In Windows 7\/8.1 kann man die Update-Installation ja manuell freigeben. So besteht die M\u00f6glichkeit, ein paar Tage zu warten und zu schauen, ob Probleme (z.B. hier im Blog) berichtet werden.<\/li>\n<li>Man kann eine betroffene Maschine auf den vorherigen Zustand per Wiederherstellung zur\u00fcckrollen und abwarten, bis das Problem durch Microsoft untersucht wurde.<\/li>\n<li>Gibt es ein Update zur Fehlerbehebung, spielt man dieses ein, um die Folgen eines fr\u00fcheren Updates zu korrigieren.<\/li>\n<\/ul>\n<p>Zudem kann man mit den Software-Anbietern in Verbindung treten, falls ein Rollup-Update f\u00fcr Windows Probleme mit deren Programmen bereitet. Diese k\u00fcmmern sich gerne und pronto um die Fehlerbehebung. Hier kann Microsoft aber keine allgemeinen Fehlerhebungsstrategien angeben, da diese F\u00e4lle ja so gut wie nie passieren (hatte ich oben ja \u00fcberzeugend dargelegt). Falls doch mal das Ereignis auftritt, ist dieses von Fall zu Fall individuell abzuhandeln. Weitere Details sind dem <a href=\"https:\/\/web.archive.org\/web\/20180615181511\/https:\/\/blogs.technet.microsoft.com\/windowsitpro\/2016\/10\/07\/more-on-windows-7-and-windows-8-1-servicing-changes\/\" target=\"_blank\" rel=\"noopener noreferrer\">englischsprachigen Blog-Beitrag<\/a> von Microsoft zu entnehmen.<\/p>\n<p>Ich fasse mal zusammen: Wie es ausschaut, gibt es nach wie vor viele Updates f\u00fcr Windows 7\/8.1, die \u00fcber den Monat verteilt werden \u2013 und ich sch\u00e4tze, mir werden diesbez\u00fcglich die Blog-Themen auch nicht ausgehen. Also: In diesem Sinne \"happy patchday\" \u2026 (<a href=\"http:\/\/www.zdnet.com\/article\/microsoft-issues-more-guidance-for-admins-ahead-of-first-monthly-windows-patch-rollups\/\" target=\"_blank\" rel=\"noopener noreferrer\">via<\/a>)<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/08\/31\/insides-zum-windows-service-modell\/\">Insides zum Windows Service Modell<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/09\/22\/kumulative-update-fr-windows-78-1-ohne-ie-patches\/\">Kumulative Update f\u00fcr Windows 7\/8.1 ohne IE patches<\/a><br \/>\n<a href=\"https:\/\/web.archive.org\/web\/20210304130308\/https:\/\/borncity.com\/blog\/2016\/10\/05\/windows-8-1-optionales-update-kb2976978-4-oktober-2016\/\">Windows 8.1: Optionales Update KB2976978 (4. Oktober 2016)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/10\/05\/windows-7-optionales-update-kb2952664-4-oktober-2016\/\">Windows 7: Optionales Update KB2952664 (4. Oktober 2016)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/06\/13\/nachbetrachtung-windows-7-sp1-convenience-rollup\/\">Nachbetrachtung: Windows 7 SP1 Convenience Rollup<\/a><br \/>\n<a href=\"https:\/\/web.archive.org\/web\/20210304132010\/https:\/\/borncity.com\/blog\/2016\/10\/05\/office-updates-fr-oktober-2016\/\">Office-Updates f\u00fcr Oktober 2016<br \/>\n<\/a><a href=\"https:\/\/borncity.com\/blog\/2016\/10\/11\/windows-78-1-wann-kompatibilitts-updates-zur-telemetriedatenerfassung-sinn-machen\/\">Windows 7\/8.1: Wann Kompatibilit\u00e4ts-Updates \/KB2952664, KB2976978) zur Telemetriedatenerfassung Sinn machen<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ab Oktober 2016 f\u00fchrt Microsoft ja kumulative Updates (Rollups) f\u00fcr Windows 7 und Windows 8.1 ein. Hier eine kurze Einstimmung, was die Nutzer dieser Windows-Versionen am kommenden Patchday (und danach) erwartet.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[185],"tags":[1229,5457,4315,4294,4366],"class_list":["post-182177","post","type-post","status-publish","format-standard","hentry","category-update","tag-patchday","tag-rollups","tag-update","tag-windows-7","tag-windows-8-1"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/182177","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=182177"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/182177\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=182177"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=182177"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=182177"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}