{"id":222652,"date":"2019-09-14T00:30:00","date_gmt":"2019-09-13T22:30:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=222652"},"modified":"2019-09-15T01:30:08","modified_gmt":"2019-09-14T23:30:08","slug":"windows-7-updates-patchday-nachlese-september-2019","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/09\/14\/windows-7-updates-patchday-nachlese-september-2019\/","title":{"rendered":"Windows 7-Updates: Patchday-Nachlese September 2019"},"content":{"rendered":"

\"win7\"[English<\/a>]Microsoft hat zum 10. September 2019 ein Rollup und ein Security-only Update sowie ein Servicing Stack Update (SSU) ver\u00f6ffentlicht. Das Security-only Update kommt mit Telemetrie, die Updates bereiten ggf. Installations\u00e4rger und das SSU hat eine \u00dcberraschung im Gep\u00e4ck. Hier eine Nachlese, was bisher bekannt ist.<\/p>\n

<\/p>\n

\"\"Die Updates hatte ich im Blog-Beitrag Patchday: Updates f\u00fcr Windows 7\/8.1\/Server (10. Sept. 2019)<\/a> beschrieben. Nachfolgend versuche ich Informationen, die in Kommentaren oder anderen Blog-Beitr\u00e4gen stecken, in einer Nachlese zusammen zu fassen und ggf. aufzubereiten.<\/p>\n

Security-only Update KB4516033 mit Telemetrie<\/h2>\n

Jahrelang war es so, dass die Rollup-Updates f\u00fcr Windows 7 mit Telemetriefunktionen versehen waren, die Security-onlye Updates aber Telemetrie-frei daherkamen. Nutzer, die keine neuen Telemetriefunktionen w\u00fcnschten, haben dann halt die Security-online Updates installiert. Bereits im Juli wurde Update KB4507456. f\u00fcr mich \u00fcberraschend, mit Telemetriefunktionen ausgerollt. Ich hatte im Blog-Beitrag Windows 7 Update KB4507456 mit Telemetrie im Beipack<\/a> \u00fcber diesen Sachverhalt geschrieben.<\/p>\n

Auch beim Security-only Update KB4516033 vom 10. September 2019 sind Telemetriefunktionen an Bord. Details zu diesem Update samt der Frage, was man gegen Telemetrie tun kann, finden sich im Beitrag Windows 7: Security-only Update KB4516033 vom 10. Sep. 2019 erneut mit Telemetrie<\/a>.<\/p>\n

Es gibt hier im Blog ja immer wieder Diskussionen \u00fcber Sinn und Unsinn dieser Telemetriefunktionen. Ich hatte im verlinkten Blog-Beitrag einige Gr\u00fcnde angef\u00fchrt, warum ich bei den Telemetriefunktionen Probleme sehe (ein Stichwort war hohe CPU-Last durch CompatelRunner.exe).<\/p><\/blockquote>\n

Aktualisierung des Servicing Stack Update KB4516655<\/h2>\n

Inzwischen hat Microsoft damit begonnen, f\u00fcr Windows 7 und Windows 10 regelm\u00e4\u00dfig aktualisierte Servicing Stack Updates (SSUs) zum Patchday auszurollen. Die Microsoft Dokumentation zu den aktualisierten SSUs ist wie immer nichtssagend:<\/p>\n

Dieses Update verbessert die Qualit\u00e4t des Service-Stacks, der die Komponente ist, die Windows-Aktualisierungen installiert.<\/p><\/blockquote>\n

Weiterhin empfiehlt Microsoft dringend, das neueste Service Stack Update (SSU) vor der Installation der neuesten kumulative Updates (LCU) zu installieren. Bei Windows 7 w\u00e4ren das die Rollup und Security-only Updates. O-Ton Microsoft:<\/p>\n

Durch die Installation von Service-Stack-Updates (SSU) stellen Sie sicher, dass Sie \u00fcber einen robusten und zuverl\u00e4ssigen Service-Stack verf\u00fcgen, so dass Ihre Ger\u00e4te Microsoft-Sicherheitsfixes empfangen und installieren k\u00f6nnen.<\/p><\/blockquote>\n

Bei dem am 10. September 2019 ausgelieferten SSU KB4516655<\/a> war es aber wieder so, dass dieses bei der automatischen Update-Installation erst im Nachgang installiert wurde. Das weckt bei Benutzern Sorgen, wie man z.B. folgendem Kommentar<\/a> entnehmen kann.<\/p>\n

KB4516655 bekam ich in Windows Update angeboten, da hatte ich schon die Updates KB4516065 \u2013 KB4514602 \u2013 KB4474419 erfolgreich installiert.<\/p><\/blockquote>\n

Ich hatte es in diesem Kommentar<\/a> thematisiert, Microsoft behebt mit den SSUs jeweils Probleme. Leider bekommt Microsoft es aber nicht gebacken, dass der Update-Client die Patches in der ben\u00f6tigten Reihenfolge installiert (das hatte ich im Blog-Beitrag (Windows 10: SSU-Problem in SCCM-UserVoice<\/a> angesprochen). In vielen F\u00e4llen geht die Installation gut und das SSU klappert im Nachgang auf das System. In manchen F\u00e4llen geht es aber, wegen des fehlenden SSU schief, und die Update-Installation schl\u00e4gt fehl. Dann muss die SSU-Installation abgewartet und das fehlgeschlagene Update nachgeholt werden.<\/p>\n

Beim September 2019-Update scheint das obige Procedere nicht notwendig. Dass SSU KB451665 scheint keine Fehler zu beheben. Blog-Leser Bolko hat sich das Paket angesehen und gem\u00e4\u00df seinem Kommentar hier<\/a> eine neue Datei:<\/p>\n

Das neue Servicing Stack Update KB4516655 enth\u00e4lt eine Datei zur Installation der Updates ab Februar 2020: ExtendedSecurityUpdatesAI.dll<\/p>\n

Diese Datei gab es im vorherigen Servicing Stack Update KB4490628 noch nicht.<\/p><\/blockquote>\n

Beachtet bei der manuellen Installation eines SSU den Hinweis von Blog-Leser Bolko<\/a>, dass bei dessen Installation keine anderen Installationsvorg\u00e4nge stattfinden d\u00fcrfen.<\/p>\n

Revision Version 3 des SHA-2-Updates KB4474419<\/h2>\n

Seit August 2019 muss das SHA-2-Update (KB4474419\/) installiert sein, um weitere Updates installieren zu k\u00f6nnen. Im Kommentar hier<\/a> weist Blog-Leser Gerold darauf hin, dass das SHA-2 Update KB4474419<\/a> auf die Version v3 aktualisiert wurde. Microsoft schreibt dazu:<\/p>\n

Dieses Sicherheitsupdate wurde am 10. September 2019 aktualisiert, um Start-Manager-Dateien einzuschlie\u00dfen und dadurch Startfehler unter Windows 7 SP1, Windows Server 2008 R2 SP1 und Windows Server 2008 SP2 zu vermeiden.<\/p><\/blockquote>\n

Nutzer, die nach der Installation des Update KB4516065<\/a> (Monthly Quality Rollup for Windows 7 SP1 and Windows Server 2008 R2 SP1), oder des Update KB4516033<\/a> (Security-only Update) Probleme mit nicht mehr bootenden Systemen haben, sollten das System reparieren und dann ggf. das aktualisierte SHA-2-Update KB4474419 v3 aus dem Microsoft Update Catalog<\/a> herunterladen und manuell installieren. Das k\u00f6nnte auch bei anderen Installationsproblemen mit den Windows 7-Updates vom September 2019 helfen.<\/p>\n

Update-Installation endet mit Fehler 0x80092004<\/h2>\n

In diesem Kommentar<\/a> meldet ein Benutzer, dass die Update-Installation mit dem Fehlercode 0x80092004 endet. Der Fehlercode 0x80092004 steht f\u00fcr CRYPT_E_NOT_FOUND. Da ist imho einiges im Umfeld SHA-2\/Bitlocker-Patch kaputt. Das Problem hatte ich f\u00fcr August 2019 im Blog-Beitrag Windows Updates KB4512506\/KB4512486 verursachen Error 0x80092004<\/a> behandelt.<\/p>\n

\u00c4hnliche Artikel:<\/strong>
\nPatchday: Updates f\u00fcr Windows 7\/8.1\/Server (10. Sept. 2019)<\/a>
\nWindows 7: Security-only Update KB4516033 vom 10. Sep. 2019 erneut mit Telemetrie
\n<\/a>Windows Updates KB4512506\/KB4512486 verursachen Error 0x80092004<\/a>
\nWindows 10: SSU-Problem in SCCM-UserVoice<\/a>
\nWindows 7 Neuinstallation und der Boot-Fehler 0xc0000428<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Microsoft hat zum 10. September 2019 ein Rollup und ein Security-only Update sowie ein Servicing Stack Update (SSU) ver\u00f6ffentlicht. Das Security-only Update kommt mit Telemetrie, die Updates bereiten ggf. Installations\u00e4rger und das SSU hat eine \u00dcberraschung im Gep\u00e4ck. Hier eine … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,185],"tags":[7486,7735,7749,4315,1043],"class_list":["post-222652","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-update","tag-kb4474419","tag-kb4516033","tag-kb4516655","tag-update","tag-windows-7-sp1"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/222652","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=222652"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/222652\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=222652"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=222652"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=222652"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}