{"id":182663,"date":"2016-10-21T01:23:00","date_gmt":"2016-10-20T23:23:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=182663"},"modified":"2023-01-28T15:13:50","modified_gmt":"2023-01-28T14:13:50","slug":"windows-updates-fehlende-deinstallation-erzwingen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2016\/10\/21\/windows-updates-fehlende-deinstallation-erzwingen\/","title":{"rendered":"Windows-Updates: Deinstallation nicht entfernbarer Pakete erzwingen"},"content":{"rendered":"

\"Windows[English<\/a>]Manche Windows Updates werden von Microsoft als permanent eingestuft und besitzen keine Option zum Deinstallieren. Im Blog-Beitrag zeige ich, wie man das Problem l\u00f6sen und die Pakete doch noch deinstallieren kann. Die Screenshots und das Beispiel stammen aus\u00a0Windows 7, die Technik l\u00e4sst sich aber auch unter Windows 8.1 und Windows 10 verwenden.<\/p>\n

<\/p>\n

Das Problem kurz angerissen<\/h3>\n

\"\"Gibt es mit einem installierten Update unter Windows Probleme, kann man \u00fcber die Systemsteuerung zu Programme und Funktionen <\/em>gehen. Klickt man dann auf Installierte Updates anzeigen <\/em>l\u00e4sst sich unter Installierte Updates <\/em>die Liste der installierten Pakete einsehen.<\/p>\n

\"Update<\/p>\n

Markiert man ein Update, wird eine Schaltfl\u00e4che Deinstallieren <\/em>eingeblendet (siehe obigen Screenshot), \u00fcber den man das Paket auch wieder deinstalliert bekommt. Bei Problemen die letzte Rettung bzw. eine Diagnosem\u00f6glichkeit, um herauszufinden, ob ein Update Fehlfunktionen verursacht.<\/p>\n

Aber das funktioniert nicht immer. Manche Updates besitzen keine Option zum Deinstallieren. Das ist mir erstmals beim Servicing Stack-Update KB3177467 vom 11. Oktober 2016 klar geworden (siehe Windows 7: Servicing Stack-Update KB3177467 (11.10.2016)<\/a>.<\/p>\n

\"Uninstall<\/p>\n

Geht man \u00fcber die Systemsteuerung <\/em>auf Programme und Funktionen<\/em> \u2013> Installierte Updates anzeigen <\/em>und w\u00e4hlt das Update aus, wird keine Schaltfl\u00e4che Deinstallieren <\/em>in der Kopfzeile (rechts neben Organisieren<\/em>) eingeblendet (siehe obiger Screenshot).<\/p>\n

Kommt es zu Problemen, bei denen man das betreffende Paket vermutet, l\u00e4sst sich dieses offiziell nicht deinstallieren. Man kann also nichts deinstallieren. Die L\u00f6sung besteht darin, Windows per Systemwiederherstellung auf den Punkt vor der Update-Installation zur\u00fcck zu rollen. Alternativ lie\u00dfe sich ein Systembackup, erstellt vor der Update-Installation, zur\u00fcckspielen. Was aber, wenn beide Optionen nicht zur Verf\u00fcgung stehen?<\/p>\n

Warum und wie macht Microsoft das?<\/h3>\n

Manche Updates greifen tief ins System ein und sind Voraussetzung, um weitere Updates zu installieren. Dann erkl\u00e4rt Microsoft die Updates in den betreffenden .msu<\/em>-Dateien als \"permanent\", im Gegensatz zu den \u00fcblicherweise als \"removable\" eingestuften sonstigen Updates. In den KB-Artikeln wird gelegentlich auf diesen Umstand hingewiesen (siehe hier<\/a>).<\/p>\n

Die Steuerung, welchen Status ein Update erh\u00e4lt, erfolgt \u00fcber sogenannte .mum<\/em>-Dateien (mum steht f\u00fcr Microsoft Update Manifest<\/a>). Die .mum<\/em>-Dateien sind Bestandteil der .msu<\/em>-Pakete und werden nach der Installation im Ordner C:\\Windows\\servicing\\Packages\\<\/em> abgelegt.<\/p>\n

<\/p>\n

Es handelt sich um XML-Dateien, in denen jeweils vermerkt ist, welche Pakete das Update ben\u00f6tigt, ob Sprachanpassungen oder ein Neustart nach der Installation erforderlich sind.<\/p>\n

<\/p>\n

Ich habe einige Eintr\u00e4ge in obigem Screenshot mit Pfeilen markiert. Die Steuerung, ob ein Update permanent, also nicht deinstallierbar ist, erfolgt \u00fcber das XML-Attribut:<\/p>\n

permanence=\"permanent\"<\/em><\/p>\n

Ein Attributwert<\/p>\n

permanence=\"removable\"<\/em><\/p>\n

oder ein fehlendes Attribut erm\u00f6glicht dagegen das Deinstallieren eines Pakets per Systemsteuerung oder mittels dism <\/em>(Windows 8 und h\u00f6her).<\/p>\n

Dies Informationen finden sich in diversen Webseiten, wie z.B. hier<\/a> (extrem kurz), in diesem MS-Answers-Forenthread<\/a> (Post von PhilipdayWF) \u2013 und ist ausf\u00fchrlicher in deutsch bei deskmodder.de hier<\/a> f\u00fcr Windows 8.1 beschrieben.<\/p>\n

Stopp:<\/strong> Das Entfernen eines permanenten Updates durch den nachfolgend beschriebenen Eingriff birgt aber die Gefahr, dass sich sp\u00e4ter ausgerollte Updates nicht mehr installieren lassen. F\u00fcr KB3177467 verweise ich auf den Kommentar von Andr\u00e9<\/a> (sowie diesen<\/a> und diesen Kommentar<\/a> von ihm), der auf das Risiko einer Servicing Stack-Update-Deinstallation hinweist. Dies kann bei der Installation neuer Servicing Stack-Updates zu Fehlern (STATUS_SXS_COMPONENT_STORE_CORRUPT) f\u00fchren, wenn Bezug auf die entfernten Pakete genommen wird.<\/p>\n

Hinweise zur Analyse von Update-Fehlern bei Servicing Corruption finden sich \u00fcbrigens im Technet-Beitrag Advanced guidelines for diagnosing and fixing servicing corruption<\/a>. Die Analyse von Update-Fehler ist hier <\/a>beschrieben. Hinweise zur Struktur der in .msu-Dateien enthaltenen .cab-Dateien hat jemand hier<\/a> zusammen getragen.<\/p><\/blockquote>\n

Ein Paket deinstallierbar machen<\/h3>\n

Sofern die obige Warnung ber\u00fccksichtigt wird (ggf. einen Wiederherstellungspunkt oder ein Backup anfertigen), kann man die obigen Hinweise verwenden, um die betreffende .mum<\/em>-Datei anzupassen. Da es sich um XML-Dateien handelt, reicht der Windows-Editor zum \u00c4ndern.<\/p>\n

Allerdings gibt es ein Problem: Nur der TrustedInstaller-Dienst hat Vollzugriff auf die .mum<\/em>-Dateien. In den oben verlinkten Webseiten gibt es dann den lapidaren Hinweis, die Berechtigungen der .mum-Dateien anzupassen, um diese zu editieren. Letztendlich l\u00e4uft es aber auf die \u00dcbernahme des Besitzes hinaus, um unter einem Benutzerkonto die .mum<\/em>-Dateien \u00e4ndern zu k\u00f6nnen. So etwas ist komplex und der \"Ansatz mit der Brechstange\" gef\u00e4llt mir nicht, insbesondere, weil es auch anders geht.<\/p><\/blockquote>\n

Nachfolgender Ansatz nutzt den Trick, den Windows-Editor Notepad.exe <\/em>mit den Privilegien bzw. im Kontext des TrustedInstallers auszuf\u00fchren.<\/p>\n

1. Laden Sie sich von der Seite sodrum.org<\/a> die portable Freeware PowerRun <\/em>herunter und entpacken Sie das ZIP-Archiv in einen Ordner.<\/p>\n

\"PowerRun\"<\/p>\n

2. Starten Sie PowerRun, <\/em>w\u00e4hlen den Eintrag notepad.exe <\/em>mit einem Rechtsklick an und verwenden Sie den Kontextmen\u00fcbefehl Datei laufen<\/em>.<\/p>\n

3. W\u00e4hlen Sie im Editor Datei \u2013 \u00d6ffnen<\/em> und stellen Sie den Dateifilter auf Alle Dateien (*.*)<\/em>.<\/p>\n

\"Mum-Datei<\/p>\n

4. Navigieren Sie in der Symbolleiste des Dialogfelds \u00d6ffnen <\/em>zum Ordner C:\\Windows\\servicing\\Packages.<\/em><\/p>\n

5. Geben Sie im Suchfeld den Suchbegriff (z.B. KB3177467*.mum<\/em>) ein, um die betreffenden Dateien zu finden.<\/p>\n

6. W\u00e4hlen Sie die erste Datei an und klicken Sie auf die Schaltfl\u00e4che \u00d6ffnen<\/em>, um die .mum-Datei zu laden.<\/p>\n

\"mum-Datei<\/p>\n

7. Suchen Sie den Eintrag permanency=\"permanent\" <\/em>und \u00e4ndern Sie diesen in den Wert permanency=\"removable\"<\/em><\/p>\n

8. Im Anschluss speichern Sie die \u00c4nderung (z.B. durch Schlie\u00dfen des Editorfensters). Das Speichern sollte klappen, da der Editor mit den Privilegien des TrustedInstaller l\u00e4uft.<\/p>\n

9. Wiederholen Sie die obigen Schritte mit allen im Dialogfeld \u00d6ffnen <\/em>bei der Suche angezeigten .mum<\/em>-Dateien (im konkreten Beispiel sind es drei Dateien).<\/p>\n

Wenn die obigen Schritte korrekt ausgef\u00fchrt wurden, l\u00e4sst sich das Update-Paket mit folgenden Schritten deinstallieren.<\/p>\n

1. Gehen Sie \u00fcber die Systemsteuerung <\/em>auf Programme und Funktionen<\/em> \u2013> Installierte Updates anzeigen.<\/em><\/p>\n

<\/em><\/p>\n

2. \u00a0<\/em>W\u00e4hlen Sie das gew\u00fcnschte Update aus und klicken Sie auf die Schaltfl\u00e4che Deinstallieren<\/em>.<\/p>\n

Beim Update KB3177467, welches weiter oben als nicht deinstallierbar aufgef\u00fchrt wurde, ist jetzt die Schaltfl\u00e4che Deinstallieren <\/em>sichtbar. Man kann die Deinstallation auch in einer administrativen Eingabeaufforderung mit folgendem Befehl veranlassen:<\/p>\n

wusa \/uninstall \/kb:3177467 \/quiet \/norestart<\/p>\n

wobei 3177467 f\u00fcr die KB-Nummer des Updates steht (siehe auch hier<\/a> und hier<\/a>). Die hier beschriebenen Ans\u00e4tze funktionieren bei allen Windows-Versionen, von Windows 7 bis Windows 10.<\/p>\n

Im Anschluss kann man das System auf besch\u00e4digte Systemdateien pr\u00fcfen<\/a> (mit sfc \/scannow<\/em>) oder ab Windows 8 den Komponentenstore \u00fcberpr\u00fcfen lassen (siehe Windows 8: Komponentenstore reparieren<\/a>).<\/p>\n

Abschlie\u00dfende Hinweise: Eingangs hatte ich diesen deskmodder.de-Beitrag<\/a> erw\u00e4hnt \u2013 und hier im Blog gab es ebenfalls entsprechende Kommentare<\/a>, dass man das Servicing Stack Update KB3177467 mittels der .mum-Eingriffe deinstalliert habe. Der deskmodder-Beitrag bezieht sich auf einen speziellen Fall \u2013 die dort aufgef\u00fchrten Registrierungseingriffe sind nicht erforderlich.<\/p>\n

Die Eingriffe und Deinstallation erfolgen auf eigene Gefahr \u2013 insbesondere gilt mein eingangs gegebener Hinweis, dass es nach der Deinstallation von Servicing Stack Updates zu Problemen bei weiteren Update-Installationen kommen kann. Sofern man aber ein System mit Fehlfunktionen hat, kann man mit obigem Ansatz zumindest kl\u00e4ren, ob es am fraglichen Update h\u00e4ngt. Falls nicht, lie\u00dfe sich das Update per Offline-Installation erneut installieren oder ein Zur\u00fcckrollen per Systemwiederherstellung auf den Zustand vor Deinstallation des Updates versuchen. Vielleicht hilft der Blog-Beitrag daher Betroffenen weiter.<\/p><\/blockquote>\n

\u00c4hnliche Artikel
\n<\/strong>Windows 7: Servicing Stack-Update KB3177467 (11.10.2016)<\/a>
\nWindows 7: Servicing Stack-Update KB3177467 \u2013 Korrekturen<\/a>
\nOktober-Patchday: Einstieg in Windows 7\/8.1 Rollup-Updates<\/a>
\nPatchday-Infos: Was ab Oktober f\u00fcr Windows 7\/8.1 kommt<\/a>
\nWindows 10: Upgrade-Fehler analysieren und beheben<\/a>
\nSystem auf besch\u00e4digte Systemdateien pr\u00fcfen<\/a>
\nWindows 8: Komponentenstore reparieren<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Manche Windows Updates werden von Microsoft als permanent eingestuft und besitzen keine Option zum Deinstallieren. Im Blog-Beitrag zeige ich, wie man das Problem l\u00f6sen und die Pakete doch noch deinstallieren kann. Die Screenshots und das Beispiel stammen aus\u00a0Windows 7, die … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[143,185,301,3694,2557],"tags":[164,5489,5515,24,5516,4351,4378,4294,4366,106],"class_list":["post-182663","post","type-post","status-publish","format-standard","hentry","category-tipps","category-update","category-windows","category-windows-10","category-windows-server","tag-deinstallation","tag-kb3177467","tag-mum-datei","tag-problem","tag-servicing-stack-update","tag-tipp","tag-windows-10","tag-windows-7","tag-windows-8-1","tag-windows-update"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/182663","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=182663"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/182663\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=182663"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=182663"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=182663"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}