{"id":228184,"date":"2020-02-12T23:27:21","date_gmt":"2020-02-12T22:27:21","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=228184"},"modified":"2021-01-23T00:45:41","modified_gmt":"2021-01-22T23:45:41","slug":"windows-7-esu-nacharbeiten-und-informationen-teil-4","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/02\/12\/windows-7-esu-nacharbeiten-und-informationen-teil-4\/","title":{"rendered":"Windows 7: ESU-Nacharbeiten und -Informationen – Teil 4"},"content":{"rendered":"

\"win7\"[English<\/a>]Administratoren, die sich f\u00fcr die Teilnahme am Extended Security Updates-Programm entschieden haben, m\u00fcssen einige Nachbesserungen vornehmen, um im Februar 2020 Sicherheitsupdates f\u00fcr Windows 7 SP1 und Windows Server 2008 sowie Windows Server 2008 R2 zu erhalten.<\/p>\n

<\/p>\n

\"\"Ich greife das Ganze nochmals kurz auf, da Microsoft allen Administratoren eine unsch\u00f6ne \u00dcberraschung in Bezug auf Extended Security Updates (ESU) bereitet hat.<\/p>\n

R\u00fcckblick: Extended Security Updates (ESU)<\/h2>\n

Ich hatte es ja mehrfach im Blog thematisiert: Firmen k\u00f6nnen auch nach dem Supportende (14. Januar 2020) Sicherheitsupdates f\u00fcr Windows 7 SP1 und Windows Server 2008 sowie Windows Server 2008 R2 erhalten. Dazu muss aber das kostenpflichtige Extended Security Updates-Programm (ESU) gebucht werden. Im Anschluss musste die ESU-Lizenz auf den Clients aktiviert werden. Ich hatte die erforderlichen Randbedingungen und Schritte in diversen Blog-Beitr\u00e4gen angesprochen (siehe Links am Artikelende).<\/p>\n

Inzwischen ist auch klar, dass Windows 7 SP1 Ultimate im ESU-Programm abgedeckt wird. Dieser Sachverhalt war ja einige Zeit unklar, da Microsoft den Verweis auf die Ultimate aus seinen Supportbeitr\u00e4gen teilweise entfernt hatte. Nachfolgender Screenshot zeigt, dass die Ultimate-SKU aber abgedeckt wird.<\/p><\/blockquote>\n

<\/p>\n

Nachgekartet: Update KB4538483 f\u00fcr ESU erforderlich<\/h2>\n

Eigentlich sind alle ESU-Kunden davon ausgegangen, dass nach einer erfolgreichen Aktivierung der ESU-Keys alles in trockenen T\u00fcchern sei. Microsoft hatte sogar ein Test-Update KB4528069<\/a> bereitgestellt, welches aus dem Microsoft Update Catalog heruntergeladen und dann manuell zu installieren war.<\/p>\n

\"Update<\/p>\n

Das Update meldete sich nur beim Start und wurde dann ohne weitere Meldungen installiert. Am 11.2.2020 wunderte ich mich allerdings, dass keine Sicherheitsupdates auf meiner ESU-Maschine kamen. Inzwischen ist das Update aus dem Microsoft Update Catalog entfernt worden.<\/p>\n

Daf\u00fcr gab es von Microsoft den zum 11.2.2020 aktualisierten Techcommunity-Artikel zum ESU-Programm<\/a>, in dem die\u00a0 Hinweise zu den Requirements (SSU, SHA-2) aktualisiert wurden. F\u00fcr ESU-Systeme muss das Update KB4538483<\/a> manuell aus dem Update Catalog heruntergeladen und dann installiert werden.<\/p>\n

\"Windows<\/p>\n

Erst dann bekommt der Client seine Sicherheitsupdates \u00fcber Windows Update auch angeboten. Ist irgendwie wohl eine 'Ehrenrunde', die Microsoft einf\u00fcgen musste. Das kam auch in diesem Kommentar<\/a> zum Ausdruck. Susan Bradley hat es bei askwoody.com<\/a> aufgegriffen.<\/p>\n

ESU-Key muss ggf. erneut aktiviert werden<\/h2>\n

Zudem findet sich im Vorspann zum Extended Security Updates (ESU) Licensing Preparation Package for Windows 7 SP1 and Windows Server 2008 R2 SP1<\/em>-Update 4538483<\/a> folgender Hinweise:<\/p>\n

IMPORTANT <\/strong>Some customers using Windows Server 2008 R2 SP1 who activated their ESU multiple activation key (MAK) add-on before installing the January 14, 2020 updates might need to re-activate their key. Re-activation on affected devices should only be required once.\u202f For information on activation, see this blog<\/a> post.<\/p>\n

IMPORTANT<\/strong> WSUS scan cab files will continue to be available for Windows 7 SP1 and Windows Server 2008 R2 SP1. If you have a subset of devices running these operating systems without ESU, they might show as non-compliant<\/u> in your patch management and compliance toolsets.<\/p>\n

IMPORTANT<\/strong> Customers who have purchased the Extended Security Update (ESU)<\/a> for on-premises versions of this OS must follow the procedures in KB4522133<\/a> to continue receiving security updates after extended support ends on January 14, 2020. For more information on ESU and which editions are supported, see KB4497181<\/a>.<\/p><\/blockquote>\n

Vorsicht, \u00fcberholte Supportbeitr\u00e4ge<\/h2>\n

Auf Twitter<\/a> weist Blog-Leser Karl darauf hin, dass in den Supportbeitr\u00e4gen von Microsoft teilweise noch \u00fcberholte Informationen zu den Voraussetzungen f\u00fcr ESU-Patches aufgef\u00fchrt sind. Das betrifft folgende Artikel:<\/p>\n