Updateübersicht Windows 10 (v1809_17763.1039) und Server 2019 (~LTSC)

#1

Aktuelles Windows 10 (Version 1809 / Build 17763.1039
mit Stand vom 19.02.2020

Mit wenigen Patches zu Windows 10 und auch Server 2019 v1809 Build 17763.1 ("RTM") - alias Oktober 2018 Update, alias Redstone 5 (RS5) - bekommt man durch Integration ein ziemlich aktuelles Installationsmedium:

1. Kumulative Patches:

2020-02-11: KB4532691 (x64/x86: 284,7 / 132,2 MB; WinVer --> 17763.1039) ersetzt KB4534321 und Vorgänger
Wo es noch hakt und ob es Workarounds gibt, ist nachzulesen unter "Known Issues and Notifications".
Anmerkung:
Folge dem Gezwitschere auf der Informationstafel unter @WindowsUpdate, um herauszufinden, ob es Neues zur Version gibt.
Historie : Zeige Spoiler
2020-02-11: KB4532691 (x64/x86: 284,7 / 132,2 MB; WinVer --> 17763.1039) ersetzt KB4534321 und Vorgänger

2020-01-23: KB4534321 (x64/x86: 285,1 / 132,5 MB; WinVer --> 17763.1012) ersetzt KB4534273 und Vorgänger

2020-01-14: KB4534273 (x64/x86: 281,4 / 131,0 MB; WinVer --> 17763.973) ersetzt KB4530715 und Vorgänger

2019-12-10: KB4530715 (x64/x86: 288,7 / 131,8 MB; WinVer --> 17763.914) ersetzt KB4523205 und Vorgänger

2019-11-12: KB4523205 (x64/x86: 279,8 / 130,1 MB; WinVer --> 17763.864) ersetzt KB4520062 und Vorgänger

2019-10-15: KB4520062 (x64/x86: 279,0 / 128,8 MB; WinVer --> 17763.832) ersetzt KB4519338 und Vorgänger

2019-10-08: KB4519338 (x64/x86: 274,1 / 125,8 MB; WinVer --> 17763.805) ersetzt KB4524148 und Vorgänger

2019-10-03: KB4524148 (x64/x86: 271,9 / 126,1 MB; WinVer --> 17763.775) ersetzt KB4516077 und Vorgänger

2019-09-24: KB4516077 (x64/x86: 271,5 / 126,0 MB; WinVer --> 17763.774) ersetzt KB4522015 und Vorgänger

2019-09-23: KB4522015 (x64/x86: 264,2 / 122,5 MB; WinVer --> 17763.740) ersetzt KB4512578 und Vorgänger

2019-09-10: KB4512578 (x64/x86: 262,4 / 121,4 MB; WinVer --> 17763.737) ersetzt KB4512534 und Vorgänger

2019-08-18: KB4512534 (x64/x86: 271,1 / 125,6 MB; WinVer --> 17763.720) ersetzt KB4511553 und Vorgänger

2019-08-13: KB4511553 (x64/x86: 328,6 / 126,6 MB; WinVer --> 17763.678) ersetzt KB4505658 und Vorgänger

2019-07-23: KB4505658 (x64/x86: 261,3 / 121,8 MB; WinVer --> 17763.652) ersetzt KB4507469 und Vorgänger

2019-07-09: KB4507469 (x64/x86: 256,3 / 120,3 MB; WinVer --> 17763.615) ersetzt KB4509479 und Vorgänger

2019-06-27: KB4509479 (x64/x86: 248,0 / 119,8 MB; WinVer --> 17763.593) ersetzt KB4501371 und Vorgänger

2019-06-18: KB4501371 (x64/x86: 245,2 / 118,8 MB; WinVer --> 17763.592) ersetzt KB4503327 und Vorgänger

2019-06-11: KB4503327 (x64/x86: 238,0 / 115,3 MB; WinVer --> 17763.557) ersetzt KB4497934 und Vorgänger

2019-05-21: KB4497934 (x64/x86: 237,3 / 115,0 MB; WinVer --> 17763.529) ersetzt KB4505056 und Vorgänger

2019-05-20: KB4505056 (x64/x86: 223,3 / 111,6 MB; WinVer --> 17763.504) ersetzt KB4494441 und Vorgänger

2019-05-14: KB4494441 (x64/x86: 224,8 / 110,4 MB; WinVer --> 17763.503) ersetzt KB4495667 und Vorgänger

2019-05-04: KB4495667 (x64/x86: 222,0 / 109,6 MB; WinVer --> 17763.475) ersetzt KB4501835 und Vorgänger

2019-05-02: KB4501835 (x64/x86: 219,9 / 108,3 MB; WinVer --> 17763.439) ersetzt KB4493509 und Vorgänger

2019-04-09: KB4493509 (x64/x86: 163,7 / 52,2 MB; WinVer --> 17763.437) ersetzt KB4490481 und Vorgänger

2019-04-02: KB4490481 (x64/x86: 164,4 / 52,1 MB; WinVer --> 17763.404) ersetzt KB4489899 und Vorgänger

2019-03-12: KB4489899 (x64/x86: 153,2 / 47,5 MB; WinVer --> 17763.379) ersetzt KB4482887 und Vorgänger

2019-03-01: KB4482887 (x64/x86: 152,7 / 48,3 MB; WinVer --> 17763.348) ersetzt KB4487044 und Vorgänger

2019-02-12: KB4487044 (x64/x86: 139,3 / 43,1 MB; WinVer --> 17763.316) ersetzt KB4476976 und Vorgänger

2019-01-22: KB4476976 (x64/x86: 137,7 / 42,6 MB; WinVer --> 17763.292) ersetzt KB4480116 und Vorgänger

2019-01-08: KB4480116 (x64/x86: 121,0 / 37,0 MB; WinVer --> 17763.253) ersetzt KB4483235 und Vorgänger

2018-12-19: KB4483235 (x64/x86: 119,3 / 37,3 MB; WinVer --> 17763.195) ersetzt KB4471332 und Vorgänger

2018-12-11: KB4471332 (x64/x86: 119,3 / 36,3 MB; WinVer --> 17763.194) ersetzt KB4469342 und Vorgänger

2018-12-05: KB4469342 (x64/x86: 116,1 / 35,3 MB; WinVer --> 17763.168) ersetzt KB4467708 und Vorgänger

2018-11-13: KB4467708 (x64/x86: 95,8 / 27,4 MB; WinVer --> 17763.134) ersetzt KB4464455 und Vorgänger

2018-11-13: KB4464455 (x64/x86: 85,0 / 25,5 MB; WinVer --> 17763.107) ersetzt KB4464330

2018-10-09: KB4464330 (x64/x86: 81,9 / 19,6 MB; WinVer --> 17763.55) als sog. Zero Day Patch (ZDP)

2. FlashPlayer (FP) für IE und Edge

2020-02-11: KB4537759 (IE- und Edge-FlashPlayer; x64/x86: 20,9/10,2 MB --> v32.0.0.330; ersetzt den Vorgänger KB4516115 und ältere)
Achtung: Unterschiedlich für v1809 / Build 17763.x, Vorgänger und Nachfolger
Historie : Zeige Spoiler
2020-02-11: KB4537759 (IE- und Edge-FlashPlayer; x64/x86: 20,9/10,2 MB --> v32.0.0.330; ersetzt den Vorgänger KB4516115 und ältere)

2019-09-10: KB4516115 (IE- und Edge-FlashPlayer; x64/x86: 20,9/10,2 MB --> v32.0.0.255; ersetzt den Vorgänger KB4503308 und ältere)

2019-06-11: KB4503308 (IE- und Edge-FlashPlayer; x64/x86: 20,9/10,2 MB --> v32.0.0.207; ersetzt den Vorgänger KB4497932 und ältere)

2019-05-14: KB4497932 (IE- und Edge-FlashPlayer; x64/x86: 20,9/10,2 MB --> v32.0.0.192; ersetzt den Vorgänger KB4493478 und ältere)

2019-04-09: KB4493478 (IE- und Edge-FlashPlayer; x64/x86: 20,9/10,2 MB --> v32.0.0.171; ersetzt den Vorgänger KB4489907 und ältere)

2019-03-12: KB4489907 (IE- und Edge-FlashPlayer; x64/x86: 20,9/10,2 MB --> v32.0.0.156; ersetzt den Vorgänger KB4487038 und ältere)

2019-02-12: KB4487038 (IE- und Edge-FlashPlayer; x64/x86: 20,9/10,2 MB --> v32.0.0.144; ersetzt den Vorgänger KB4480979 und ältere)

2019-01-08: KB4480979 (IE- und Edge-FlashPlayer; x64/x86: 20,9/10,2 MB --> v32.0.0.114; ersetzt den Vorgänger KB4471331 und ältere)

2018-12-05: KB4471331 (IE- und Edge-FlashPlayer; x64/x86: 20,9/10,2 MB --> v32.0.0.101; ersetzt den Vorgänger KB4477029 und ältere)

2018-11-20: KB4477029 (IE- und Edge-FlashPlayer; x64/x86: 20,9/10,2 MB --> v31.0.0.153; ersetzt den Vorgänger KB4467694 und ältere)

2018-11-13: KB4467694 (IE- und Edge-FlashPlayer; x64/x86: 20,9/10,2 MB --> v31.0.0.148; ersetzt den Vorgänger KB4462930 und ältere)

2018-10-15: KB4462930 (IE- und Edge-FlashPlayer; x64/x86: 20,9/10,2 MB --> v31.0.0.122; ersetzt den originalen aus Build 17763.1)

2a. Edge-Chromium

2020-02-19: Edge Enterprise Stable (x64/x86: 73,4 / 71,1 MB --> v80.0.361.56) verfügbar über
- den Update-Katalog (MUC) als CAB-Archive mit *.MSI und
- alternativ per Auswahlmenü als *.MSI in verschiedenen Entwicklungsstadien.
Zu beachten: Wären über Setup_Complete.cmd bzw. #Silent Installs (WTK) ins Installationsmedium einzubringen.
Normalversion per schlankem Webinstaller (*.exe)

3. Weitere Patches

2019-11-12: KB4523204 ("Servicing Stack Update (SSU)") (x64/x86: 13,6/6,1 MB)
ersetzt : Zeige Spoiler
- KB4523204 (2019-11-12)
- KB4521862 (2019-10-08)
- KB4512577 (2019-09-10)
- KB4512937 (2019-07-23)
- KB4509095 (2019-07-09)
- KB4504369 (2019-06-11)
- KB4499728 (2019-05-14)
- KB4493510 (2019-04-02)
- KB4470788 (2018-12-05)
- KB4465664 (2018-11-13)
- KB4465477 (2018-10-09)
2020-02-11: KB4524244 ("Sicherheitsupdate für Windows 10 ...") (x64/x86: 208/ 203 MB)
Kompatibilitätsupdates : Zeige Spoiler
2019-03-01: KB4489491 ("Kompatibilitätsupdate", optional) ersetzt keine älteren Patches
Es ist zwar weder über das Download Center (DC), noch über den MUC verfügbar, jedoch gibt es die Möglichkeit, über "Feature Update" per UUP Dump dranzukommen.
Dazu ein Kommentar von DK2000@Deskmodder.de:
... Zum Integrieren ist es vollkommen nutzlos, da, sobald das LCU integriert wurde und man das Image anschließend bereinigt, KB4489491 sofort wieder komplett entfernt wird. Es stört aber so nicht und wirkt sich auch nicht negativ aus. Kostet halt bloß etwas Zeit bei der Erstellung des Images.

2019-06-18: KB4506578 ("Kompatibilitätsupdate", optional) ersetzt KB4489491 (2019-03-01)
Es ist zwar weder über das Download Center (DC), noch über den MUC verfügbar, jedoch gibt es die Möglichkeit, über "Feature Update" per UUP Dump dranzukommen.
2019-11-12: KB4524761 ("Dynamisches Update" (DU), optional)
ersetzt : Zeige Spoiler
- KB4524761 (2019-11-12)
- KB4519337 (2019-10-08)
- KB4511552 (2019-08-13)
- KB4505657 (2019-07-23)
- KB4501370 (2019-06-18)
- KB4503540 (2019-06-11)
- KB4499543 (2019-05-21)
- KB4490480 (2019-04-02)
- KB4482886 (2019-03-01)
- KB4477030 (2019-01-08)
- KB4469348 (2018-12-05)
Es ist zwar weder über das Download Center (DC), noch über den MUC verfügbar, jedoch gibt es die Möglichkeit, über "Feature Update" per UUP Dump dranzukommen.
=====> Man beachte, dass diese Patches nicht integriert werden können. <=====
Vielmehr ist der Inhalt der CAB-Archive ins Verzeichnis .\Sources des Installationsmediums zu kopieren.
Vorhandene Dateien sind zu überschreiben.
Als Microcode-Update für Intel-Prozessoren neuerer Baureihen wurde bereitgestellt:
- 2020-01-31: KB4494174-v3 ("Intel Microcode-Updates", ggf. wechseln auf en-us, wenn de-de nicht aktuell) (x64/x86: 2,5/2,5 MB);
  ersetzt Patches mit derselben KB-Nummer, aber niedrigerer Versionsnummer & KB4465065-v3 und Vorgänger
  Wichtig
  Installieren Sie dieses Update nur für die aufgelisteten Prozessoren.
2019-04-18: Unter ".NET Framework System Requirements" ist dokumentiert, dass das MS .NET Framework 4.8 nicht in v1809 enthalten ist.
2019-08-14: Unter ".NET Framework 4.8 auf auf Windows 10/v1809 (und anderen)" (KB4486153) wird auf die verschiedenen Installationspakete (Offline, Webinstaller, Entwickler) verwiesen.
Zum Nachrüsten wurden bereitgestellt:
- 2019-08-14: Englisches Basispaket NDP48-x86-x64-AllOS-ENU.EXE bzw. daraus entpackt
  - NDP480-Windows10.0-KB4486153-x??.CAB oder auch separat
  - NDP480-Windows10.0-KB4486153-x??.MSU im MUC.
- 2020-01-23: KB4534131 (NDP35 und NDP480 (kumulativ); x64/x86: 72,0/41,2 MB)
  Änderungshistorie : Zeige Spoiler
  - KB4534131 (2020-02-11) kumulativ, unverändert zu 2020-01-23
  - KB4534131 (2020-01-23) kumulativ
  - KB4532937 (2020-01-14) kumulativ
  - KB4533001 (2019-12-10) kumulativ
  - KB4530742 (2019-11-14) nicht-kumulativ
  - KB4519565 (2019-10-15) kumulativ
  - KB4515843 (2019-09-24)
  - KB4514358 (2019-09-10)
  - KB4511522 (2019-08-20)
  - KB4506990 (2019-07-09)
  - KB4502564 (2019-06-18)
- 2019-08-14: Sprachpakete für NetFx 4.8 unter KB4087642 im DC mit Verweisen auf KB4497410 (MUC) und KB4497410 (DC); z. B.
  - NDP48-KB4486159-X86-X64-ALLOS-DEU.exe ---> NDP480-windows10.0-KB4486159-x??.CAB
  - NDP48-KB4486166-X86-X64-ALLOS-ITA.exe ----> NDP480-windows10.0-KB4486166-x??.CAB
Anmerkung: NetFx3 hatte ich bereits in Build 17763.1 aktiviert.
Das unter KB890830 geführte Malicious Software Removal Tool (MSRT) kann nicht integriert werden, sondern sollte monatlich nach dem Erscheinen der neuen Version einmalig händisch oder auch automatisch per WU auf dem Rechner ausgeführt werden.
Will man das zumindest erstmalig nach einer Installation des Betriebssystems automatisieren, so müsste man
- das MSRT auf dem Installationsmedium hinterlegen und
- es ggf. per SetupComplete.cmd
  mit dem Aufruf %~dp0!<pfad-relativ-zur-SetupComplete>\windows-kb890830{-x64-|-}<versionsnr>.exe /Q unbeaufsichtigt installieren.

2020-01-21: Die "Windows Defender Antivirus-Antischadsoftwareplattform – KB4052623" wird aktuell als Version 4.18.1911.3 für drei Architekturen (x64, x86 und ARM) bereitgestellt.

DL für alle Architekturen : Zeige Spoiler

Seit v4.18.1907.4 erscheinen nach dem Herunterladen mit dem IE (!) im Zielordner drei EXEn, denen MS jetzt vor den kryptischen Zeichen (Hashwert) einen aussagekräftigen Präfix spendiert hat:

DL für alle Architekturen : Zeige Spoiler

Seit v4.18.1907.4 erscheinen nach dem Herunterladen mit dem IE (!) im Zielordner drei EXEn, denen MS jetzt vor den kryptischen Zeichen (Hashwert) einen aussagekräftigen Präfix spendiert hat:

Code: Alles auswählen

Auflistung D:\I\ANTIVIR\DEFENDER\KB4052623\.
|   
\---Update for Windows Defender Antivirus antimalware platform - KB4052623 (Version 4.18.1911.3)
    AMD64-all-updateplatform_b849c0cc5fee72c5bd951d22e1cf7181814d51e0.exe	---> KB4052623-x64.exe
    ARM64-all-updateplatform_3b2dc74f32d1fc872b9ee2d7ce6bcac5dd6f1db2.exe	---> KB4052623-ARM.exe
    X86-all-updateplatform_9f1e96f57aa41f556d5a21bc415dec947eb753b3	---> KB4052623-x86.exe

In den Fällen, bei denen im IE die Schaltfläche "Auswahlkorb" nicht angezeigt wird, bleibt nur die Möglichkeit, unter den Dateieigenschaften der heruntergeladenen Dateien nachzusehen, ob sie für die gewünschte Architektur geeignet sind und sie danach am besten umzubenennen; z.B. nach KB4052623-x64.exe.

Um auch an die aktuellen Signaturen ("Security Intelligence Updates") zu kommen, verwende ich zwei Prozeduren aus Holgers Thread "Einbinden MS Defender in Installationsmedien". Danke

auch an Ben@Deskmodder.de für die Zuarbeit.

Aktualisieren der Signaturen : Zeige Spoiler

Beide Skripte ins selbe Verzeichnis!

#AKT-SIG.CMD

Code: Alles auswählen

@ECHO OFF
PowerShell.exe -NoProfile -Command "& {Start-Process PowerShell.exe -ArgumentList '-NoProfile -ExecutionPolicy Bypass -File ""%~dpn0.ps1""' -Verb RunAs}"

#AKT-SIG.PS1

Code: Alles auswählen

# Download Signature Updates
# Download URL: https://www.microsoft.com/en-us/wdsi/definitions/antimalware-definition-updates

# Path for the workdir
$workdir = $PSScriptRoot

# Check if work directory exists if not create it



# Download the installer

$source = "http://go.microsoft.com/fwlink/?LinkID=121721&arch=x64"
$destination = "$workdir\mpam-fe_x64.exe"


# Check if Invoke-Webrequest exists otherwise execute WebClient

if (Get-Command 'Invoke-Webrequest')
{
     Invoke-WebRequest $source -OutFile $destination
}
else
{
    $WebClient = New-Object System.Net.WebClient
    $webclient.DownloadFile($source, $destination)
}

$source = "https://go.microsoft.com/fwlink/?LinkID=121721&arch=x86"
$destination = "$workdir\mpam-fe_x86.exe"

# Check if Invoke-Webrequest exists otherwise execute WebClient

if (Get-Command 'Invoke-Webrequest')
{
     Invoke-WebRequest $source -OutFile $destination
}
else
{
    $WebClient = New-Object System.Net.WebClient
    $webclient.DownloadFile($source, $destination)
}

Nach dem Aufruf der #AKT-SIG.CMD erhält man anschließend mpam-fe_x64.exe und mpam-fe_x86.exe im selben Verzeichnis.

Hilfreich ist auch "Security intelligence updates for Windows Defender Antivirus ...".

Beide EXEn, Plattform und Signatur, wären per SetupComplete.cmd oder #Silent Installs (WTK) einzubinden, damit sie beim ersten Start nach der Installation ausgeführt werden.

[*]2018-10-09: Wer die "Remoteserver-Verwaltungstools (RSAT)" zum Verwalten von Servern benötigt, kann diese in Clients, jedoch nur Pro, Enterprise und Education, einsetzen.
Am bequemsten, aber auch langwierig, können die RSAT-Tools en bloc über die Einstellungen oder auch per PowerShell für das laufende System aktiviert werden. Bei Deskmodder ist dazu ein Blogeintrag zu finden.

Danke an JensG@deskmodder.de fürs Einbringen des korrekten PS-Befehls

Code: Alles auswählen

Get-WindowsCapability -Online |? {$_.Name -like "*RSAT*" -and $_.State -eq "NotPresent"} | Add-WindowsCapability -Online

Mit DISM.exe lassen sich die einzelnen Moduln der Tools auch in ein vorher bereitgestelltes Image einpflanzen : Zeige Spoiler

Nachdem man mit dem DISM-Befehl Dism /Online /Get-Capabilities /Format:Table zuvor die relevanten Moduln ermittelt und das zu bearbeitende Image bereitgestellt hat, könnte man diese auch gezielt integrieren --- wenn man denn an eine ISO mit den "Features on Demand (FOD)" kommt/käme:

Code: Alles auswählen

SET "MOUNT=D:\Temp\Mount"
SET "Quelle=D:\WIN10-Quelle\Sources\Install.WIM"
SET "QIndex=1"
SET "FODquelle=D:\WIN10-FOD"
DISM /mount-wim /wimfile:%Quelle% /index:%QIndex% /mountdir:%MOUNT%
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.BitLocker.Recovery.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.CertificateServices.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.DHCP.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.Dns.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.FailoverCluster.Management.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.FileServices.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.IPAM.Client.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.LLDP.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.NetworkController.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.NetworkLoadBalancing.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.RemoteAccess.Management.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.RemoteDesktop.Services.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.ServerManager.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.Shielded.VM.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.StorageMigrationService.Management.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.StorageReplica.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.SystemInsights.Management.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.VolumeActivation.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:Rsat.WSUS.Tools~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
:: Nachrichtlich --- Ab v1809 nicht mehr als Features, sondern Capabilites
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:SNMP.Client~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:WMI-SNMP-Provider.Client~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /Image:%MOUNT-Pfad%  /Add-Capability /CapabilityName:XPS.Viewer~~~~0.0.1.0 /Source:%FODquelle% /LimitAccess
DISM /unmount-wim /mountdir:%MOUNT% /commit

Weitere Möglichkeiten zeigt die Syntaxbeschreibung auf.

In eine offline unter Win10-v1709 zu bearbeitende Install.WIM konnte ich *SNMP und *XPS, die ich testweise herannahm, mangels lokal verfügbarer FOD-Dateien nicht integrieren.
Da bliebe nur die Online-Variante für das bereits laufende Betriebssystem nach dem Schema DISM /Online /Add-Capability /CapabilityName:..., wenn man nicht mit dem weiter oben genannten PS-Befehl arbeiten will.

Nachrichtlich: Die MSUs für ältere Windowsversionen
RSAT-W10 ("Remoteserver-Verwaltungstools (RSAT)"); Einstieg für alle Windosen auch über das Bulletin KB2693643
Es lassen sich Windows Server 2016/v1607 bzw v1709 von Win10-Clients (nur Pro, Enterprise und Education) aus administrieren.
Es werden für die beiden Architekturen der Clients und die verschiedenen Server angeboten:

WindowsTH-RSAT_WS_1803-x64.msu (95,1 MB)
WindowsTH-RSAT_WS_1803-x64.msu (69,9 MB)
WindowsTH-RSAT_WS_1709-x64.msu (94.5 MB)
WindowsTH-RSAT_WS_1709-x86.msu (69.9 MB)
WindowsTH-RSAT_WS2016-x64.msu (92.3 MB)
WindowsTH-RSAT_WS2016-x86.msu (69.5 MB)

Weitergehende Infos zu den verschiedenen Varianten bei WindowsPro.de.

Anmerkung: Die WS2016er MSUs sollen auch dafür geeignet sein, den Server 2019 zu administrieren.

[*]Seit Februar 2016 informiert MS auch selbst über die Änderungshistorie auf deutsch oder auf englisch (meistens aktueller!) der verschiedenen Windows10-Zweige. Die hier darüber hinaus genannten Patches muss man sich bei MS aber selbst zusammensuchen.

4. Bezug der Patches

Die obigen Links zu den KBs verweisen mit Ausnahme von CABs auf den MS Update-Katalog (MUC); zum Herunterladen aus dem Katalog verwende ich den Internet-Explorer.

Alternative Browser : Zeige Spoiler

Seit Oktober 2016 sind zwar auch andere Browser über https://www.catalog.update.microsoft.com/Search.aspx?q=[i]xxxxxxx[/i] (mit KB-Nummer statt "xxxxxxx", wie bspw. "3194343") geeignet, jedoch handelt man sich dafür als Nachteile ein:

nur DLs aus einem Suchlauf und
keine Sammelfunktion aus mehreren Suchläufen

Getestet mit FF und Chrome. Mit Edge man kann nunmehr wenigstens eine der gefundenen Dateien herunterladen: Ein waaahnsinniger Fortschritt ggü v1703!

5. Integration der Patches

Die Patches konnte ich problemlos mit Win Toolkit integrieren.
Ein Nachladen von Patches während einer Installation entfällt damit. In einem Rutsch lassen sich auch Treiber und Tweaks einbinden.
Mit NTLite, WinReducer oder auch mit DISM.exe aus dem ADK bzw. den GetWAIK Tools sollte das auch problemlos möglich sein.
Bei Deskmodder ist ein Tutorial "Win10-Setup-Stick oder -DVD inkl. Updates und neuen Treibern erstellen" zu finden, in dem Roland Brem beschreibt, wie man mit Bordmitteln (incl. ADK) zu einem individuellen Installationsmedium kommt. Meinen Senf habe ich dazugegeben, indem ich auf diese Patchübersicht und zusätzlich auf weitere Blogbeiträge verlinkt habe, die sich auf "Schmankerln" in seinen ISOs (Fortschreibung von WinRE.wim, WinPE/Boot.wim) beziehen.

6. Bezug der Ausgangsmedien

Wer die Basisversion (Build 17763.1) benötigt, wurde bereits vor der ofiziellen Freigabe bei Deskmodder fündig:

17763 ISO / ESD (deutsch, english); (ISOs auch erstellt aus ESDs oder mit Hilfe von MS' "Unified Update Platform" (UUP)).
Mein Dank an dieser Stelle an Betreiber moinmoin und die fleißigen Foristen.

(Weitere) Quellen : Zeige Spoiler

17763.253-x64-ESD Client Consumer (2019-01 (Home, Pro, Education; auch als N-Versionen ohne MediaPlayer)
17763.253-x86-ESD Client Consumer (2019-01 (Home, Pro, Education; auch als N-Versionen ohne MediaPlayer)
17763.253-x64-ESD Client Business (2019-01) (Pro, Education, Enterprise-VL; auch als N-Versionen ohne MediaPlayer)
17763.253-x86-ESD Client Business (2019-01) (Pro, Education, Enterprise-VL; auch als N-Versionen ohne MediaPlayer)
Credits: Ben@Deskmodder
ESDs und auch ADKs sind über Adguards Techbench verfügbar; die erfordern allerdings u. U. eine Behandlung mit einem Decryptor, wenn man sie weiterbearbeiten will.
Das Umwandeln von ESDs in ISOs mit Install.WIMs gelang mir mit dem ESD-Decrypter-Wimlib von Abbodi
(zu finden auch in unserem DL-System).
Besonderheit:
Befinden sich im Verzeichnis mit dem entpackten Archiv ESDs beider Architekturen, so ist der Decrypter - analog zum MS Media Creation Toolkit (MCT) - in der Lage, daraus eine ISO mit getrennten Zweigen für x64 und x86 zu erzeugen. Nach dem Aufruf von decrypt.cmd wird die folgende Auswahl angezeigt:
Befinden sich im Verzeichnis mit dem entpackten Archiv mehrere ESDs, so kann man mit per TAB-Taste auswählen, welche man umwandel will:

Weitere Hinweise entnehme man der _ReadMe.txt.
In den ClientConsumer-Varianten der Install.WIMs sind dann jeweils 6 Editionen hinterlegt:

In den ClientBusiness-Varianten der Install.WIMs sind dann ebenfalls jeweils 6 Editionen hinterlegt:
ISOs (Install.WIMs mit Pro und Home) bei ComputerBase
ISOs (Install.WIMs mit Pro und Home) bei Winfuture
Noch die "alten" bei MS: Windows 10 Version 1703 (Creators Update), Deutsch, 64 Bit (ISO mit Install.WIM) mit Pro und Home
Noch die "alten" bei MS: Windows 10 Version 1703 (Creators Update), Deutsch, 32 Bit (ISO mit Install.WIM) mit Pro und Home
Media Creation Tool (MCT) v10.0.17134.1 erstellt Medien mit Install.ESD je Architektur oder auch als AiO mit getrennten Zweigen.
Jedoch das "alte" Media Creation Tool (MCT) modifizeren: MediaCreationTool Windows 10 1803 17134 herunterladen. Dazu wird benötigt
Products_RS4_2018-04-26.zip

Gruß, Nemo

Holgi · #2

Danke NEMO für die Übersicht.
Verbesserungsvorschläge:
1.Media Feature Pack erwähnen > https://www.microsoft.com/en-us/softwar ... eaturepack
dort taucht es noch nicht auf, aber es exisiert schon. Wurde wohl bei deskmodder erwähnt.https://www.deskmodder.de/blog/2018/10/ ... versionen/

2. direkte Download Links für MSRT
https://www.microsoft.com/de-de/downloa ... px?id=9905
https://www.microsoft.com/de-de/downloa ... aspx?id=16

3. vlt noch um LanguagePacks erweitern > Änderung in der 1809?!

Problem:

das KBdynXdyn läßt sich nicht laden alle Links gehen ins Leere!
https://support.microsoft.com/de-de/help/dynxdyn

#3

Hallo Holger,

Die Pflege von zig Beiträgen ist sehr aufwendig: Sieh Dir nur den BBCode an!
Sehr zum Leidwesen meiner sehr toleranten besseren Hälfte geht viel Zeit dafür darauf. Da werde ich aufpassen, dass sie nicht irgendwann mit der Bratpfanne in für mich ungesunder Absicht hinter mir steht ...

Mit N-Versionen bin ich selbst nicht unterwegs. Ich könnte vielleicht bei nächster Gelegenheit daran denken, allgemeine Links zu MS und auch zu DM aufzunehmen
Die Links für das MSRT in den MUC sollten genügen.
Mit den LPs habe ich mich bisher nicht befasst, da ich nur die deutschen Versionen einsetze.
Bei den Dynamischen Updates habe ich ausdrücklich erwähnt, dass der Absatz derzeit als Platzhalter zu verstehen ist.

Umstellung auf v1809 und die Tests sind ziemlich zeitraubend. Habe daher Verständnis, wenn ich nicht zu 100% auf Deine Vorschläge eingehe.
Zwar ist die Zahl der Beobachter hier in letzter Zeit signfikant gestiegen, jedoch komme ich mir neben dem Betreiber und sehr wenigen anderen eher als Alleinunterhalter ohne größere Resonanz vor.
Auch bei CB und im Blog bei DM höre ich zu häufig "Kannze mal uppen" (und das gerne sehr fordernd), weil kaum jemand sich mehr mit dem Eingemachten beschäftigen will.

Gruß, Nemo

Holgi · #4

war nur gut gemeint: ich wollte eine nahezu perfekte Informationsquelle für mich noch besser machen.
Ich führe für mich nebenher ebenfalls eine EXCEL-Tabelle, in die ich diese Updates eintrage. Von daher kenne ich den Aufwand (etwas).
Mach bitte weiter so. Die Internetgemeinde braucht Leute wie dich.

#5

Holgi hat geschrieben: ↑
So 14. Okt 2018, 15:31
... Ich führe für mich nebenher ebenfalls eine EXCEL-Tabelle, in die ich diese Updates eintrage. ...

Antworte mal mit Zitat (") auf meinen ersten Beitrag: Dann siehst Du in dem "komfortablen" Editor-Fenster, wie "übersichtlich" ein Text ist, wenn ein Leser ordentlich gestaltete Beiträge bekommen soll.
Brich das aber ab, denn Vollzitate braucht hier oder auch in anderen Foren keiner. CB verteilt in solchen Fällen gern gelbe Karten.
Moinmoin ist noch gnädig, wenn er auf das OffTopic-Forum verweist, weil die Diskussion über Kaffe-Logistik zu sehr ausufert.

Gruß, Nemo

#6

Den ersten Beitrag habe ich zwischenzeitlich geändert:

Zum FP-Patch kam ein stilles Update, das nunmehr auch die LTSC-Versionen berücksichtigt, über den MUC; die Versions-Nr. ändert sich dadurch nicht
Bei Deskmodder wurden als Vorschauversionen gesichtet
- dynamisches Update
- kumulativer Patch als CABs (-> Build 17763.104); bei mir aber wg. des frühen Stadiums nicht gelistet

Gruß, Nemo

#7

Nach dem zweiten Fehlstart im Früjahr d. J. bei v1803 gingen die Redmonder erst einmal einen Monat in sich, bevor sie nun die v1809 im zweiten Anlauf ins Rennen schicken.

Ich hoffe, dass die Führung von MS den erneuten Lapsus zum Anlass nimmt,

den halbjährlichen Upgradefestival-Zirkus ernsthaft auf den Prüfstand zu stellen und
--- insbesondere auch bei der Servervariante --- in Sachen Produktionsreife auf die eigenen Entwickler zu hören.

Aktuell sollen die gröbsten Schnitzer bereinigt worden sein durch

ein kumulatives Update (CU) (-> Build 17763.134);
der unter dem Updateverlauf wenige Stunden zuvor freigegebene (-> Build 17763.107) war damit schon wieder obsolet;
zudem wurde mal wieder bei der Doku geschlampt:
in einem Test in einer VM hatte WU nichts zu meckern, nachdem ich das CU für *.134 in die Ausgangsversion *.1 integriert hatte
ein SSU
FlashPlayer-Update (und bald wöchentlich grüßt das Murmeltier)

Den ersten Beitrag habe ich aktualisiert.

Gruß, Nemo

#8

Gerade eine Woche nach dem Patchtag war es her, dass Adobe an der Dauerbaustelle FlashPlayer nachbessern und MS folglich nachziehen musste, da der FP geschickterweise ins BS integriert wurde.

Den ersten Beitrag habe ich aktualisiert.

Gruß, Nemo

#9

Zur Zeit werkelt MS noch an einem kumulativen Patch für das aktuelle Windows 10.
Jedoch haben die Redmonder am gestrigen "kleinen" Patchtag immerhin einen Intel-Microcode-Patch gegen Spectre V3a, V4 & L1TF ausgeliefert.

Den ersten Beitrag habe ich aktualisiert.

Gruß, Nemo

#10

Nachdem uns MS gestern die Wartezeit auf einen neuen kumulativen Patch

auf "dringenden Vorschlag von Adobe" mit einem Update für den in IE und Edge integrierten FlashPlayer

zur üblichen Zeit (19 h MEZ) verkürzt hatte, ging das "Feuerwerk" zum Nikolaustag später weiter mit

kumulativem Update
SSU
dynamischem Update
Rollup für .NET Framework

Den ersten Beitrag habe ich aktualisiert.

Gruß, Nemo

#11

Das macht echt keinen Spaß mehr. Ein aktuelles Installationsmedium zu erstellen ist fast nicht mehr möglich, weil alle paar Tage was nachgereicht wird.

#12

Kannst dich ja auf 1x aktualisieren des Installationsmediums pro Monat beschränken.

Grüße

Thomas

#13

Seit dem 13.11.2018 habe ich auch die Füße stillgehalten und nebenan bei Deskmodder nur beobachtet, wie die Jungs bei Deskmodder sich mit den vielen Previews herumschlugen.
Andererseits ist es mittlerweile durch UUP-Downloader, wie den von Adguard, wesentlich einfacher geworden, sich die aktuellen ISOs fabrizieren zu lassen. Allerdings muss man damit rechnen, dass MS auch den Adguards&Co immer einen Schritt voraus ist.
Selbst mit den neuen Möglichkeiten wird immer noch sehr oft gemäkelt, wenn bestimmte ISOs in den "Wolken" verschwunden oder wegen häufiger Zugriffe (noch nicht wieder) verfügbar sind.
Anstatt sich selbst einzuarbeiten, heißt es all zu oft: "Kannze mal uppen?!"

Mit meinen Rechnern bin ich immer noch auf v1709; habe mir aber für eine Auftragsarbeit gerade selbst eine aktuelle v1809 zusammengebaut und teste sie in VMs.

Gruß, Nemo

#14

Zum offiziellen Patchtag wurde natürlich auch das aktuelle Win10 bedacht mit

einem kumulativen Update und
dem Rollup für .NET Framework

Den ersten Beitrag habe ich aktualisiert.

Gruß, Nemo

#15

Außer der Reihe legte uns MS heute --- sozusagen als Weihnachtsgeschenk --- ein kumulatives Update vor.

Den ersten Beitrag habe ich aktualisiert.

Gruß, Nemo

#16

Zum offiziellen Patchtag gab MS frei:

Kumulatives Update
FlashPlayer-Patch
Update für NetFx 3 und 4.72 *)

Den ersten Beitrag habe ich aktualisiert.

*) Nach dem Einspielen auf ein frisch im Dezember eingerichtetes System, wollte WU mir gleichwohl noch die eigentlich veraltete Vorschau-Version von NetFx unterjubeln.
Die Übersicht ist auch in der englischen Version immer noch nicht aktuell.

Gruß, Nemo

panex · #17

Hallo Nemo,
- Bitte Überschrift korrigieren: Nicht 01.08.2018 sondern 08.01.2019.
- Und kann man in der Überschrift nicht mal das "Baustelle" wegnehmen? Das ist es ja nicht mehr....

beste Grüße
Panex

#18

Hallo Panex,

Zum Datum: Kein Thema; ist mir beim mühseligen Editieren durchgerutscht
Was die "Baustelle" angeht: Da bin ich mir bei Win10 generell nicht so sicher; es bleibt wohl bis auf weiteres eine Dauerbaustelle; habe aber trotzdem Deinem Wunsch entsprochen.

Gruß, Nemo

#19

Dynamisches Update:

Ben@Deskmodder

weist im Zusammenhang mit einem Patch im Release-Preview-Ring darauf hin, wie man an ein neueres dynamisches Update kommt.
Da ich gerade meine Update-Orgien vom letzten Dienstag hinter mich gebracht habe und jetzt erst einmal ins Wasser muss, konnte ich nicht ermitteln, ob es jetzt schon beim Erstellen eines frischen Mediums erforderlich ist.

Gruß, Nemo

#20

Nemo hat geschrieben: ↑
Fr 12. Okt 2018, 10:16
...
.NET Framework 3.5 und 4.72...
ersetzt KB4470502 und Vorgänger. --- Änderungshistorie : Zeige Spoiler

2019-01-22: KB4481031 (x64/x86: 59,3 / 30,9 MB) ersetzt KB4480056 und Vorgänger

2019-01-08: KB4480056 (x64/x86: 56,2 / 30,3 MB) ersetzt KB4470502 und Vorgänger

2018-12-11: KB4470502 (x64/x86: 53,4 / 28,4 MB) ersetzt KB4469041

2018-12-05: KB4469041 (x64/x86: 49,5 / 26,3 MB) Vorschau ersetzt keine älteren Patches

...

Hallo Nemo,

ein kleiner "Vertipper" im Spoiler-Titel:
es sollte "ersetzt KB4480056 heißen", nicht KB4470502

.

LG

Updateübersicht Windows 10 (v1809_17763.1039) und Server 2019 (~LTSC)

Updateübersicht Windows 10 (v1809_17763.1039) und Server 2019 (~LTSC)

Re: Updateübersicht Windows 10 und Server 2019 (~LTSC) (v1809_17763.55)

Re: Updateübersicht Windows 10 und Server 2019 (~LTSC) (v1809_17763.55)

Re: Updateübersicht Windows 10 und Server 2019 (~LTSC) (v1809_17763.55)

Re: Updateübersicht Windows 10 und Server 2019 (~LTSC) (v1809_17763.55)

Re: Updateübersicht Windows 10 und Server 2019 (~LTSC) (v1809_17763.55)

Neues am 13.11.2018: WinVer --> 17763.134; FP --> v31.0.0.148

Neues am 20.11.2018: WinVer --> 17763.134 (unverändert); FP --> v31.0.0.153

Neues am 27.11.2018: WinVer --> 17763.134 (unverändert); FP --> v31.0.0.153 (unverändert)

Neues am 06.12.2018: WinVer --> 17763.168; FP --> v32.0.0.101

Re: Updateübersicht Windows 10 (v1809_17763.168) und Server 2019 (~LTSC)

Re: Updateübersicht Windows 10 (v1809_17763.168) und Server 2019 (~LTSC)

Re: Updateübersicht Windows 10 (v1809_17763.168) und Server 2019 (~LTSC)

Neues am 11.12.2018: WinVer --> 17763.194; FP --> v32.0.0.101

Re: Neues am 11.12.2018: WinVer --> 17763.194; FP --> v32.0.0.101

Neues am 08.01.2019: WinVer --> 17763.253; FP --> v32.0.0.114

Re: Updateübersicht Windows 10 (v1809_17763.253) und Server 2019 (~LTSC)

Re: Updateübersicht Windows 10 (v1809_17763.253) und Server 2019 (~LTSC)

Re: Updateübersicht Windows 10 (v1809_17763.253) und Server 2019 (~LTSC)

Re: Updateübersicht Windows 10 (v1809_17763.292) und Server 2019 (~LTSC)

Social Media