{"id":221820,"date":"2019-08-20T00:33:35","date_gmt":"2019-08-19T22:33:35","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=221820"},"modified":"2019-08-20T00:52:16","modified_gmt":"2019-08-19T22:52:16","slug":"windows-server-2008-r2-und-ein-wsus-sha-2-problem","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/08\/20\/windows-server-2008-r2-und-ein-wsus-sha-2-problem\/","title":{"rendered":"Windows Server 2008 R2 und ein WSUS SHA-2-Problem"},"content":{"rendered":"

[English<\/a>]Kurze Information f\u00fcr Administratoren in Unternehmensumgebungen, die Updates mit WSUS verwalten. Ein Blog-Leser hat mich \u00fcber ein Problem unterrichtet, in das er gelaufen ist. Ein Bug im WSUS SHA-2-Update verhindert, dass sich bestimmte Updates herunterladen lassen. Es gibt aber einen Workaround, wenn man den Fehler kennt.<\/p>\n

<\/p>\n

Problem: WSUS kann Updates nicht laden<\/h2>\n

\"\"Blog-Leser Markus K. verwendet einen Windows Server 2008 R2, auf dem ein Windows Server Update Services (WSUS) zur Verwaltung von Updates f\u00fcr Clients eingerichtet ist. Markus schrieb mir in einer E-Mail:<\/p>\n

keine Ahnung ob es noch jemanden betrifft, ich bekomme zwei Updates, die ich brauche, nicht heruntergeladen (hatte letzte Woche Urlaub, weshalb ich erst heute die Updates laden versuche).<\/p>\n

KB4512506 und KB4517297 verursachen Event 364 (Content file download failed. Reason: File cert verification failure. Source File).<\/p>\n

KB4511872 (IE CU) hingegen wird problemlos heruntergeladen, weshalb ich davon ausgehe, dass irgend ein Problem bei diesen zwei KBs vorliegen k\u00f6nnte.<\/p>\n

Stehe etwas ratlos da, aber kommt Zeit… kommt Rat :).<\/p><\/blockquote>\n

Die Fehlermeldung mit dem Hinweis auf File cert verification failure<\/em> h\u00e4tte ich jetzt spontan als 'die SHA-2-Unterst\u00fctzung k\u00f6nnte fehlen, interpretiert. Markus schrieb mir aber, dass der WSUS aktuell sei. Unter Windows Server 2008 R2 waren nach seiner Aussage alle SHA2 Updates installiert und WSUS lag in der Version 3.2.7600.307 vor.<\/p>\n

Ursache gefunden<\/h2>\n

Sp\u00e4ter kontaktierte mich Markus K. nochmals per E-Mail, um auf die Ursache hinzuweisen.<\/p>\n

glaube ich hab die L\u00f6sung… echt \u00e4rgerlich:<\/p><\/blockquote>\n

Er verwies mich auf den Microsoft Support-Beitrag SHA-2 Support for Windows Server Update Services 3.0 SP2<\/a>, der sich mit den Anforderungen f\u00fcr den SHA-2-Support f\u00fcr WSUS 3.0 SP2 befasst. In den 'known issuses' findet sich der folgende Text:<\/p>\n

After installing this update, content downloads may fail if WSUS is configured to download express installation files<\/strong>. You may receive the following update in the SoftwareDistribution.log, \"Info\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 WsusService.23\u00a0\u00a0\u00a0\u00a0\u00a0 CabUtilities.CheckCertificateSignature\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 File cert verification failed for *\\WsusContent\\<\/strong>*\\*.psf with 2148098064.\"<\/em><\/p><\/blockquote>\n

Wird das zur SHA-2-Unterst\u00fctzung erforderliche Update KB4484071 installiert, konfiguriert das den WSUS f\u00fcr Express Updates. Dann tritt aber genau der oben beschriebene Fehler beim Download von Updates auf.<\/p>\n

Express Updates abschalten<\/h2>\n

Um dieses Problem zu beheben, m\u00fcssen Administratoren die Funktion Expressinstallationsdateien herunterladen deaktivieren. W\u00e4hlen Sie dazu in der WSUS-Konsole Optionen -> Dateien und Sprachen aktualisieren -> Aktualisierungsdateien lokal auf diesem Server speichern und deaktivieren Sie das Kontrollk\u00e4stchen Expressinstallationsdateien herunterladen.<\/p>\n

Microsoft arbeitet an einer L\u00f6sung und will in einer kommenden Version ein Update ver\u00f6ffentlichen. Vielleicht hilft die Informationen dem einen oder anderen Administrator. Danke an Markus K. f\u00fcr den Hinweis.<\/p>\n

\u00c4hnliche Artikel:<\/strong>
\nWSUS: Erg\u00e4nzung der Download-Adressen<\/a>
\nWSUS-Synchronisierung schl\u00e4gt fehl (M\u00e4rz 2019)<\/a>
\nWSUS\/SCCM: Endpunkt wird abgeschaltet \/ SHA2-Update beachten<\/a>
\nWord 2013 Update KB4475525 (2. Juli 2019) wirft CRC-Fehler bei WSUS und Zertifikatsfehler bei SCCM<\/a>
\nWindows 10 V1903: Update-Verwaltung per SCCM\/WSUS; UUP On-Premise-Management noch nicht verf\u00fcgbar<\/a>
\nWSUS\/SCCM: Endpunkt wird abgeschaltet \/ SHA2-Update beachten<\/a>
\nWindows Updates KB4512506\/KB4512486 verursachen Error 0x80092004<\/a>
\nWindows 7: Symantec\/Norton blockt Updates mit SHA-2-Signatur<\/a>
\nWSUS 3.2.7600.307 kann keine PSF-Dateien mehr pr\u00fcfen<\/a>
\nBekommen Windows 7-Nutzer ein SHA-2-Update Problem?<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Kurze Information f\u00fcr Administratoren in Unternehmensumgebungen, die Updates mit WSUS verwalten. Ein Blog-Leser hat mich \u00fcber ein Problem unterrichtet, in das er gelaufen ist. Ein Bug im WSUS SHA-2-Update verhindert, dass sich bestimmte Updates herunterladen lassen. Es gibt aber einen … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[185,2557],"tags":[154,4364,881],"class_list":["post-221820","post","type-post","status-publish","format-standard","hentry","category-update","category-windows-server","tag-probleme","tag-windows-server","tag-wsus"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/221820","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=221820"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/221820\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=221820"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=221820"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=221820"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}