{"id":221038,"date":"2019-07-25T16:22:04","date_gmt":"2019-07-25T14:22:04","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=221038"},"modified":"2024-04-28T11:16:37","modified_gmt":"2024-04-28T09:16:37","slug":"wsus-3-2-7600-307-kann-keine-psf-dateien-mehr-prfen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/07\/25\/wsus-3-2-7600-307-kann-keine-psf-dateien-mehr-prfen\/","title":{"rendered":"WSUS 3.2.7600.307 kann keine PSF-Dateien mehr pr&uuml;fen"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2013\/03\/winb.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2019\/07\/26\/wsus-3-2-7600-307-cant-verify-psf-files\/\" target=\"_blank\" rel=\"noopener noreferrer\">English<\/a>]Ein Blog-Leser hat mich auf ein Problem im Zusammenhang mit WSUS hingewiesen. Sein WSUS 3.2.7600.307 kann keine PSF Dateien mehr pr\u00fcfen. Hier ein paar Informationen zum Thema.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg08.met.vgwort.de\/na\/1a2205e645db4ca3a50e3e2e9c726b61\" alt=\"\" width=\"1\" height=\"1\" \/>Vorab: Das Thema betrifft nur Administratoren in Firmenumgebungen, die Windows Server Update Services (WSUS) zur Verwaltung von Updates f\u00fcr ihre Clients und Server verwenden. Aktuell bezieht sich die Meldung auf WSUS 3.2.7600.307.<\/p>\n<h2>Was sind PSF-Dateien?<\/h2>\n<p>Da ich im WSUS nicht zuhause bin, musste ich nachsehen, was eigentlich PSF-Dateien genau sind. Zu meiner Entlastung musste ich dann aber feststellen (bzw. hat mir Tante Google gefl\u00fcstert), dass selbst Mark Heitbrink mal so eine Frage gestellt hat. Laut <a href=\"https:\/\/docs.microsoft.com\/en-us\/windows-server\/administration\/windows-server-update-services\/deploy\/express-update-delivery-isv-support\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Dokument<\/a> liegen die Express-Update-Pakete in PSF-Dateien. PSF k\u00f6nnte f\u00fcr Patch Storage Files stehen (siehe auch <a href=\"https:\/\/docs.microsoft.com\/en-us\/windows\/deployment\/update\/psfxwhitepaper\" target=\"_blank\" rel=\"noopener noreferrer\">diese Microsoft-Seite<\/a>).<\/p>\n<h2>Keine PSF-Datei-Pr\u00fcfung mehr im WSUS 3.2.7600.307<\/h2>\n<p>Blog-Leser Franz W. hat mir vorige Woche eine Mail zukommen lassen (danke daf\u00fcr), in der er ein Problem beschreibt, welches er mit seinem WSUS hat.<\/p>\n<blockquote><p>ich habe nun mit der Umstellung der MS-Updates auf SHA256 folgendes Problem:<\/p>\n<p>Der WSUS kann keine Updates, welche PSF Dateien enthalten pr\u00fcfen und verwirft dann den Download. EXE und CAB (nur SHA256 signiert) machen keine Probleme.<\/p>\n<p>Aktuell kann ich deshalb die Updates KB4509094 und KB4507435 f\u00fcr Windows 10 1803 nicht verteilen.<\/p><\/blockquote>\n<p>Franz hat dann im Internet gesucht und mir den Link auf <a href=\"https:\/\/web.archive.org\/web\/20220628012028\/https:\/\/social.technet.microsoft.com\/Forums\/en-US\/6bed9ea7-c21f-4d23-a9ba-0a0e5b88cebc\/file-cert-verification-failure-regarding-only-kb4504418?forum=winserverwsus\" target=\"_blank\" rel=\"noopener noreferrer\">diesen Technet-Forenbeitrag<\/a> geschickt.<\/p>\n<h2>Weitere Treffer im Technet<\/h2>\n<p>Ein Nutzer mit dem Namen Deniz hat am 13. Juli 2019 unter dem Titel <em>File cert verification failure regarding only KB4504418<\/em> einen Thread er\u00f6ffnet und das Problem beschrieben.<\/p>\n<blockquote><p>I'm currently experiencing the following problem:<\/p>\n<p>A WSUS 3.2.7600.307 running on a Windows 2008 R2 Standard server repeatedly fails to download two specific files. The server itself is fully updated; .NET 3.5.1 is installed; WID is used for the WSUS database.<\/p>\n<p>The problematic files are two express installation files for KB4504418 (Servicing Stack Update for Windows 8.1, Server 2012, und Server 2012 R2), as reported by the corrsponding events:<\/p>\n<p>Inhaltdateisynchronisierung ist fehlgeschlagen. Ursache: File cert verification failure. Quelldatei: \/c\/msdownload\/update\/software\/secu\/2019\/07\/windows8-rt-kb4504418-x86_cbfca28e203<br \/>\nc05cf0d8bf6e8c56d81c9bd170789.psf Zieldatei: c:\\WSUS\\WsusContent\\89\\CBFCA28E203C05CF0D8BF6E8C56D81C9BD170789.psf.<\/p>\n<p>Inhaltdateisynchronisierung ist fehlgeschlagen. Ursache: File cert verification failure. Quelldatei: \/c\/msdownload\/update\/software\/secu\/2019\/07\/windows8-rt-kb4504418-x64_7fc2ec35606<br \/>\nf12f6065408850962706ebd9c9816.psf Zieldatei: c:\\WSUS\\WsusContent\\16\\7FC2EC35606F12F6065408850962706EBD9C9816.psf.<\/p><\/blockquote>\n<p>Bei ihm kann WSUS zwei spezifische PSF-Dateien nicht herunterladen. Er hat dann das Problem n\u00e4her untersucht und folgende festgestellt:<\/p>\n<ul>\n<li>Manually downloading the file windows8-rt-kb4504418-x86_cbfca28e203c05cf0d8bf6e8c56d81c9bd170789.psf works in general.<\/li>\n<li>The SHA1 hash value of this file matches the file name as well as the FileDigest entry found in tbFile.<\/li>\n<li>The SHA256 hash value of the file should be 0x52A3560EB5DB626E0CF52894CBB41D09B360C0310FF9692DE867FB2F2F3C7DFA according to tbFileHash.<\/li>\n<\/ul>\n<p>Der manuelle Download funktioniert und der Hash-Wert der Datei werden gefunden. Aber im Log-File <em>SoftwareDistribution.log <\/em>findet sich ein Fehler:<\/p>\n<p>[&#8230;]<br \/>\n2019-07-11 04:34:31.281 UTC\u00a0\u00a0\u00a0\u00a0\u00a0 Info\u00a0\u00a0\u00a0\u00a0\u00a0 WsusService.12\u00a0\u00a0\u00a0\u00a0\u00a0 ContentSyncAgent.WakeUpWorkerThreadProc\u00a0\u00a0\u00a0\u00a0\u00a0 Processing Item: 316170c4-97ec-4dbc-9364-17b6832294f3, State: 10<br \/>\n2019-07-11 04:34:31.921 UTC\u00a0\u00a0\u00a0\u00a0\u00a0 Info\u00a0\u00a0\u00a0\u00a0\u00a0 WsusService.12\u00a0\u00a0\u00a0\u00a0\u00a0 ContentSyncAgent.VerifyCRC\u00a0\u00a0\u00a0\u00a0\u00a0 calculated sha2 sha256 hash is 52A3560EB5DB626E0CF52894CBB41D09B360C0310FF9692DE867FB2F2F3C7DFA<br \/>\n2019-07-11 04:34:31.936 UTC\u00a0\u00a0\u00a0\u00a0\u00a0 Info\u00a0\u00a0\u00a0\u00a0\u00a0 WsusService.12\u00a0\u00a0\u00a0\u00a0\u00a0 CabUtilities.CheckCertificateSignature\u00a0\u00a0\u00a0\u00a0\u00a0 File cert verification failed for c:\\WSUS\\WsusContent\\89\\CBFCA28E203C05CF0D8BF6E8C56D81C9BD170789.psf with 2148098064<br \/>\n2019-07-11 04:34:31.983 UTC\u00a0\u00a0\u00a0\u00a0\u00a0 Warning\u00a0\u00a0\u00a0\u00a0\u00a0 WsusService.12\u00a0\u00a0\u00a0\u00a0\u00a0 ContentSyncAgent.WakeUpWorkerThreadProc\u00a0\u00a0\u00a0\u00a0\u00a0 Invalid file deleted: c:\\WSUS\\WsusContent\\89\\CBFCA28E203C05CF0D8BF6E8C56D81C9BD170789.psf<br \/>\n[&#8230;]<\/p>\n<p>Die Pr\u00fcfung der Cert-Datei schl\u00e4gt wohl fehl. Die Quelle des Fehlers wird in einem weiteren Post als in der Datei:<\/p>\n<p>C:\\Windows\\System32\\Psfsip.dll<\/p>\n<p>verortet. Das ist der \"Crypto SIP provider for signing and verifying .psf patch storage files\". Neben Blog-Leser Franz gibt es weitere Betroffene, die sich im Thread gemeldet haben. Daher zwei Fragen: Ist jemand von Euch ebenfalls betroffen? Und ist eine Abhilfe bekannt?<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/05\/11\/wsus-ergnzung-der-download-adressen\/\">WSUS: Erg\u00e4nzung der Download-Adressen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/03\/29\/wsus-synchronisierung-schlgt-fehl-mrz-2019\/\">WSUS-Synchronisierung schl\u00e4gt fehl (M\u00e4rz 2019)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/07\/04\/wsus-sccm-endpunkt-wird-abgeschaltet-sha2-update-beachten\/\">WSUS\/SCCM: Endpunkt wird abgeschaltet \/ SHA2-Update beachten<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/07\/04\/word-2013-update-kb4475525-2-juli-2019-wirft-crc-fehler-bei-wsus-und-zertifikatsfehler-bei-sccm\/\">Word 2013 Update KB4475525 (2. Juli 2019) wirft CRC-Fehler bei WSUS und Zertifikatsfehler bei SCCM<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/05\/27\/windows-10-v1903-update-verwaltung-per-sccm-wsus-uup-on-premise-management-noch-nicht-verfgbar\/\">Windows 10 V1903: Update-Verwaltung per SCCM\/WSUS; UUP On-Premise-Management noch nicht verf\u00fcgbar<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Ein Blog-Leser hat mich auf ein Problem im Zusammenhang mit WSUS hingewiesen. Sein WSUS 3.2.7600.307 kann keine PSF Dateien mehr pr\u00fcfen. Hier ein paar Informationen zum Thema.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[185,301],"tags":[24,4315,881],"class_list":["post-221038","post","type-post","status-publish","format-standard","hentry","category-update","category-windows","tag-problem","tag-update","tag-wsus"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/221038","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=221038"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/221038\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=221038"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=221038"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=221038"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}