{"id":252655,"date":"2021-05-01T10:32:46","date_gmt":"2021-05-01T08:32:46","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=252655"},"modified":"2023-03-26T16:40:50","modified_gmt":"2023-03-26T14:40:50","slug":"windows-10-updates-mit-wumgr-blocken-2021","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/05\/01\/windows-10-updates-mit-wumgr-blocken-2021\/","title":{"rendered":"Windows 10: Updates mit WuMgr blocken (2021)"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2021\/05\/01\/windows-10-updates-mit-wumgr-blocken-2021\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Hier im Blog wird immer wieder von Benutzern gefragt, wie sich Updates unter Windows 10 (Home und Pro) zur Installation blockieren lassen. Denn Microsoft hat dieses Funktionalit\u00e4t ja aus Windows 10 entfernt. Gibt es Probleme, installieren sich die Updates immer wieder, bis Nutzer das Problem in den Griff bekommen, das Update von Microsoft zur\u00fcckgezogen oder vom Benutzer blockiert worden ist. Mit dem Windows Update Manager von David Xanatos gibt es aber ein Tool, um Updates unter Windows 10 gezielt auszublenden.<\/p>\n<p><!--more--><\/p>\n<h2>Das Problem: Updates ausblenden<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg01.met.vgwort.de\/na\/0aa7aec713214ed5a8ae6a00a58b6c3e\" alt=\"\" width=\"1\" height=\"1\" \/>Es gibt unter Windows h\u00e4ufiger F\u00e4lle, wo Updates arge Probleme bereiten und deinstalliert werden m\u00fcssen. Oder es kommt zu einem Installationsfehler, so dass das Update scheitert. Dann stehen die Nutzer h\u00e4ufig vor dem Problem, dass das betreffende Update blockiert werden m\u00fcsste. Die Optionen aus Windows 7\/8.1, Updates nur auf Nachfrage herunterladen und installieren zu d\u00fcrfen, hat Microsoft aus Windows 10 entfernt.<\/p>\n<h3>Updates lassen sich verz\u00f6gern<\/h3>\n<p>Auch die M\u00f6glichkeit dieser Windows-Versionen, Updates unter Windows Update auszublenden, gibt es in Windows 10 mit Bordmitteln nicht mehr. Lediglich Windows 10 Enterprise bietet die M\u00f6glichkeit, \u00fcber Gruppenrichtlinien diese alten Optionen einzustellen &#8211; was aber f\u00fcr den Gro\u00dfteil der Windows 10-Nutzer nicht hilft. \u00c4hnliches gilt f\u00fcr die Verwaltung der Updates mittels WSUS, SCCM, Intune oder \u00e4hnliche Management-L\u00f6sungen, die in Firmenumgebungen zum Einsatz kommen.<\/p>\n<p><img decoding=\"async\" title=\"Erweiterte Update-Optionen in Windows 10 V1903\" src=\"https:\/\/i.imgur.com\/fdFD7M6.jpg\" alt=\"Erweiterte Update-Optionen in Windows 10 V1903\" \/><br \/>\nErweiterte Update-Optionen ab Windows 10 V1903<\/p>\n<p>Nachdem der Update-\u00c4rger zu gro\u00df wurde, hat Microsoft seinen Nutzern lediglich ab Windows 10 V1903 die M\u00f6glichkeit, Update-Installationen um einige Tage zu verz\u00f6gern, bereitgestellt (siehe obiger Screenshot). Ich hatte dies im Artikel <a href=\"https:\/\/borncity.com\/blog\/2019\/01\/06\/windows-10-home-bekommt-wohl-ab-v1903-update-pause\/\">Windows 10 Home bekommt wohl ab V1903 Update-Pause<\/a> beschrieben. Aber selbst da gab es schon Probleme (siehe <a href=\"https:\/\/borncity.com\/blog\/2019\/05\/26\/windows-10-v1903-und-die-fehlenden-update-pausierungs-optionen\/\">Windows 10 V1903 und die \u201afehlenden' Update-Pausierungs-Optionen<\/a>). Und die im Artikel <a href=\"https:\/\/borncity.com\/blog\/2019\/04\/05\/windows-10-mai-2019-update-mit-update-kontrolle\/\">Windows 10 Mai 2019 Update mit Update-Kontrolle<\/a> beschriebene M\u00f6glichkeit, dass optionale Updates manuell vom Benutzer zum Download und zur Installation angesto\u00dfen werden m\u00fcssen, funktioniert auch nicht immer &#8211; es gibt im Blog gen\u00fcgend Berichte, dass nach einer Update-Verz\u00f6gerung die optionalen Updates ohne Nachfrage installiert wurden (<a href=\"https:\/\/borncity.com\/blog\/2020\/08\/24\/windows-10-kontrolle-bei-windows-update-kaputt\/\">Windows 10: Kontrolle bei Windows Update kaputt?<\/a>). Alles in allem eine \"wurstige Angelegenheit\" und Zeit, das Heft selbst in die Hand zu nehmen.<\/p>\n<h3>Microsoft zieht WuShowHide zur\u00fcck<\/h3>\n<p>Es gab von den Microsoft-Entwicklern das Tool <em>wushowhide.diagcab<\/em>, welches ich 2015 im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2015\/11\/19\/windows-10-tipp-updates-blocken\/\">Windows 10-Tipp: Updates blocken<\/a> vorgestellt habe. Dort sind auch die Schritte beschrieben, um per Assistent ein Update auszublenden und ausgeblendete Updates wieder zuzulassen. Dieser Ansatz hat aber einen Sch\u00f6nheitsfehler.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/web.archive.org\/web\/20200830001412\/http:\/\/d24.imgup.net\/Update-Hidc0fe.jpg\" alt=\"\" \/><\/p>\n<p>Die Beschreibung zum Blockieren von Treibern und die Hinweise auf <em>wushowhide.diagcab<\/em> gibt es zwar noch bei Microsoft unter <a href=\"https:\/\/support.microsoft.com\/en-us\/kb\/3073930\">KB3073930<\/a>. Wer aber versucht, die Datei <em>wushowhide.diagcab<\/em> herunterzuladen, l\u00e4uft auf einen Fehler 404. Microsoft hat den Download schlicht von seinen Servern entfernt.<\/p>\n<blockquote><p>Es gibt zwar noch eine <a href=\"https:\/\/www.netzwelt.de\/software-download\/57828-windows-tool-wushowhide.html\" target=\"_blank\" rel=\"nofollow noopener\">Kopie bei Netzwelt<\/a>, aber ich w\u00fcrde die Finger von Drittanbieterseiten lassen. Mir ist zudem in Erinnerung, mal einen Hinweis gelesen zu haben, dass <em>wushowhide.diagcab<\/em> bei neueren Windows 10-Builds nicht mehr zuverl\u00e4ssig funktioniert (dem wurde von Patch-Lady Susan Bradley auf askwoody.com aber widersprochen).<\/p>\n<p>Erg\u00e4nzung: Das Tool wurde wegen derSHA-1-Signierung zur\u00fcck gezogen, inzwischen aber wieder SHA-2 signiert freigegebenen, siehe <a href=\"https:\/\/social.technet.microsoft.com\/wiki\/contents\/articles\/53184.show-or-hide-updates-utility-fixing-automatic-installation-of-a-problematic-update-in-windows-10-version-1903.aspx\" target=\"_blank\" rel=\"noopener\">hier.<\/a><\/p><\/blockquote>\n<h2>Nimm den Windows Update Manager (WuMgr)<\/h2>\n<p>Von Blog-Leser David Xanatos (das ist ein Nick), gibt es aber den Windows Update Manager (WuMgr), der eine saubere Verwaltung der Updates unter Windows 10 &#8211; auch in den Home-Versionen erm\u00f6glicht. Ich hatte das Tool mal unter seinem fr\u00fcheren Namen <em>Windows Update MiniTool\u00a0 <\/em>im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2015\/10\/13\/windows-10-updates-steuern\/\">Windows 10: Updates per Tool steuern \u2026<\/a> beschrieben.<\/p>\n<p>Das Tool fungiert nun unter neuem Namen <em>Windows Update Manager (WuMgr)<\/em> und ist kostenfrei auf <a href=\"https:\/\/github.com\/DavidXanatos\/wumgr\">GitHub herunterladbar<\/a>. David erkl\u00e4rt den Unterschied zum <em>Windows Update MiniTool\u00a0 <\/em>so: WuMgr wurde von WU MiniTool inspiriert, setzt aber von .NET anstelle von C\/C++ auf und ist Open Source. Es reicht, die Archivdatei herunterzuladen und zu entpacken. Dann kann WuMgr direkt \u00fcber die Exe-Programmdatei gestartet werden &#8211; eine Installation ist nicht erforderlich. Das Tool fordert die notwendigen Administratorenrechte \u00fcber die Benutzerkontensteuerung an und meldet sich mit nachfolgender Oberfl\u00e4che.<\/p>\n<p><a href=\"https:\/\/i.imgur.com\/mUPtw57.png\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" title=\"Windows Update Manager (WuMgr)\" src=\"https:\/\/i.imgur.com\/mUPtw57.png\" alt=\"Windows Update Manager (WuMgr)\" width=\"635\" height=\"372\" \/><\/a><br \/>\nWindows Update Manager (WuMgr), <a href=\"https:\/\/i.imgur.com\/mUPtw57.png\" target=\"_blank\" rel=\"noopener\">Zum Vergr\u00f6\u00dfern klicken<\/a><\/p>\n<p>Die Bedienung ist recht einfach: in der linken Spalte werden verschiedene Optionen im unteren Bereich angezeigt. In der rechten Spalte werden anstehende Updates aufgelistet. \u00dcber Kontrollk\u00e4stchen lassen sich Update-Pakete markieren. Dann k\u00f6nnen die Updates \u00fcber die Symbole in der linken Spalte verwaltet werden.<\/p>\n<ul>\n<li>Die erste Schaltfl\u00e4che links erm\u00f6glicht eine Update-Suche.<\/li>\n<li>Die zweite Schaltfl\u00e4che von Links erm\u00f6glicht den Download eines Update-Pakets<\/li>\n<li>Die dritte Schaltfl\u00e4che von Links erm\u00f6glicht die Installation eines Update-Pakets<\/li>\n<li>Die vierte Schaltfl\u00e4che von Links erm\u00f6glicht die Deinstallation eines Updates<\/li>\n<li>Die f\u00fcnfte Schaltfl\u00e4che von Links (durchgestrichenes Auge) erm\u00f6glicht das Ausblenden eines Update-Pakets<!--EndFragment--><\/li>\n<\/ul>\n<p>Die letzte Schaltfl\u00e4che von links \u00f6ffnet die betreffende Supportseite f\u00fcr das per Kontrollk\u00e4stchen markierte Update. \u00dcber die Schaltfl\u00e4chen im oberen Bereich der linken Spalte kann auf Windows Update, auf installierte Updates, auf versteckte (ausgeblendete) Updates und den Update-Verlauf zugegriffen werden. Versteckte Updates lassen sich also auflisten, anw\u00e4hlen und dann \u00fcber die Schaltfl\u00e4che mit dem Auge wieder freigeben. Auf askwoody.com gibt es <a href=\"https:\/\/www.askwoody.com\/forums\/topic\/guide-to-using-wumgr-for-windows-10-updates\/\" target=\"_blank\" rel=\"noopener\">hier<\/a> eine ausf\u00fchrlichere Anleitung (aber in Englisch).<\/p>\n<blockquote><p>An dieser Stelle aber noch zwei Bemerkungen &#8211; ich stehe seit langem mit David Xanatos im Austausch. Es gab\/gibt den <a href=\"https:\/\/www.microsoft.com\/de-de\/p\/update-manager-for-windows\/9nkxc6zq5r94?activetab=pivot:overviewtab\" target=\"_blank\" rel=\"noopener\">Update Manager for Windows<\/a> auch als App im Microsoft Store. Hier habe ich aber mitbekommen, dass Microsoft schon mal App-Updates blockiert hat. War in der Vergangenheit keine sichere Bank.<\/p>\n<p>Des weiteren leidet die Win32-Programmdatei <em>wumgr.exe<\/em> (zumindest in fr\u00fcheren Versionen) unter dem Problem, dass ein DLL-Hijacking m\u00f6glich ist. Sprich: Wird die .exe-Datei gestartet, sucht sie standardm\u00e4\u00dfig im Programmordner nach bestimmten DLLs. Gelingt es einer Malware, DLL-Dateien mit dem gleichen Namen (wie die Windows-DLL-Pendants) sich in den Ordner der Win32-Programmdatei <em>wumgr.exe<\/em> zu kopieren, w\u00fcrden diese DLLs geladen. Da das Tool Administratorrechte anfordert, erlangen die DLLs der Malware ebenfalls administrative Berechtigungen.<\/p>\n<p>Ich stehe mit David diesbez\u00fcglich seit 2019 in Kontakt, ohne das es eine L\u00f6sung gibt. Laut den R\u00fcckmeldungen von David werden die Abh\u00e4ngigkeiten, die zum DLL-Hijacking f\u00fchren, direkt durch Microsofts .NET-Bibliotheken verursacht und er hat keinen Weg gefunden, diese Ladereihenfolge zu ver\u00e4ndern, um den Zugriff auf die Windows-Ordner zu erzwingen. Ob es die Option nicht gibt, kann ich nicht beurteilen. Erg\u00e4nzung: Beachtet meinen Kommentar weiter unten &#8211;\u00a0 mit der neuesten Version des Programmes bekomme ich kein eindeutiges Ergebnis mehr in meinem Testbett, weil MSE dazwischen funkt und DLLs eliminiert.<\/p>\n<p>Das war der Grund, warum ich den WuMgr von David bisher hier im Blog nicht weiter vorgestellt habe. David hatte mal vorgeschlagen, einen .exe-Installer zu bauen, um das Problem zu umgehen. Aber das l\u00f6st das DLL-Hijacking-Problem nicht wirklich, da es w\u00e4hrend der Installation immer noch die Schwachstelle gibt. Einen .msi-Installer scheint David nicht erstellen zu k\u00f6nnen.<\/p>\n<p>Aktuell gibt es f\u00fcr Benutzer zwei Strategien, wie man das DLL-Hijacking-Thema etwas entsch\u00e4rfen kann. Kopiert die entpackten Dateien in einen separaten Ordner, der keine weiteren Dateien umfasst. Dann l\u00e4sst sich mit einem Blick auf diesen Ordner erkennen, wenn pl\u00f6tzlich von einer Malware kopierte DLLs dort auftauchen. Weiterhin k\u00f6nnten die Schreibrechte auf diesen Ordner f\u00fcr das benutzte Standardkonto entzogen werden. Dann h\u00e4tte die Malware keine M\u00f6glichkeit mehr, Dateien in den Ordner mit dem WuMgr zu kopieren. Damit schlie\u00dfe ich den Artikel ab &#8211; ihr habt die Kenntnis \u00fcber den WuMgr und wisst auch \u00fcber die potentiellen Risiken Bescheid.<\/p>\n<p><strong>Erg\u00e4nzung:<\/strong> Etwas mulmig macht mich auch <a href=\"https:\/\/borncity.com\/blog\/2021\/01\/23\/sandboxie-v0-5-5-5-46-4-freigegeben\/#comment-106247\">dieser Leserkommentar<\/a> vom 2. Mai 2021, dass das Produkt Sandboxie von David Xanatos nicht mehr funktioniere.\u00a0Mit Stand 4.5.2021 ist David Xanatos nicht mehr unter der mir bekannten E-Mail-Adresse erreichbar und hat auch nicht mehr auf fr\u00fchere Mails geantwortet. Keine Ahnung, welchen Reim ich mir darauf machen soll.<\/p><\/blockquote>\n<p><strong>\u00c4hnliche Artikel<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2015\/10\/26\/windows-10-update-protokolldatei-auslesen\/\">Windows 10: Update-Protokolldatei auslesen<br \/>\n<\/a><a href=\"https:\/\/borncity.com\/blog\/2016\/08\/10\/windows-10-protokolldateien-bei-upgrade-fehlern-analysieren\/\">Windows 10: Protokolldateien bei Upgrade-Fehlern analysieren<br \/>\n<\/a><a href=\"https:\/\/borncity.com\/blog\/2016\/07\/04\/windows-fehler-entschlsseln\/\">Windows Fehler entschl\u00fcsseln<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/03\/25\/tipp-windows-update-error-codes-0x8024xxxx-dokumentiert\/\">Tipp: Windows Update Error Codes 0x8024xxxx dokumentiert<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/10\/14\/windows-10-upgrade-fehler-analysieren-und-beheben\/\">Windows 10: Upgrade-Fehler analysieren und beheben<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/01\/06\/windows-10-home-bekommt-wohl-ab-v1903-update-pause\/\">Windows 10 Home bekommt wohl ab V1903 Update-Pause<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2020\/08\/24\/windows-10-kontrolle-bei-windows-update-kaputt\/\">Windows 10: Kontrolle bei Windows Update kaputt?<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/05\/26\/windows-10-v1903-und-die-fehlenden-update-pausierungs-optionen\/\">Windows 10 V1903 und die \u201afehlenden' Update-Pausierungs-Optionen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2015\/11\/19\/windows-10-tipp-updates-blocken\/\">Windows 10-Tipp: Updates blocken<\/a><\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/2020\/04\/06\/potentielle-fehler-in-der-windows-update-datenbank-teil-1\/\">Potentielle Fehler in der Windows-Update-Datenbank<\/a> \u2013 Teil 1<br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2020\/04\/06\/potentielle-fehler-in-der-windows-update-datenbank-teil-2\/\">Potentielle Fehler in der Windows-Update-Datenbank<\/a> \u2013 Teil 2<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Hier im Blog wird immer wieder von Benutzern gefragt, wie sich Updates unter Windows 10 (Home und Pro) zur Installation blockieren lassen. Denn Microsoft hat dieses Funktionalit\u00e4t ja aus Windows 10 entfernt. Gibt es Probleme, installieren sich die Updates immer &hellip; <a href=\"https:\/\/borncity.com\/blog\/2021\/05\/01\/windows-10-updates-mit-wumgr-blocken-2021\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[143,185,3694],"tags":[4351,4315,4378],"class_list":["post-252655","post","type-post","status-publish","format-standard","hentry","category-tipps","category-update","category-windows-10","tag-tipp","tag-update","tag-windows-10"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/252655","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=252655"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/252655\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=252655"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=252655"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=252655"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}