Windows 8.1 und weitere wichtige Updates

Tools, Installation, Optimierung, Problemlösung rund ums Thema Windows 8
Benutzeravatar
Nemo
Support
Beiträge: 1020
Registriert: Di 12. Jul 2016, 12:28
Wohnort: Bad Soden am Taunus
    Windows 10 Firefox
Hat sich bedankt: 112 Mal
Danksagung erhalten: 129 Mal
Status: Offline

Re: Windows 8.1 und weitere wichtige Updates

#41

Beitrag von Nemo » Do 20. Apr 2017, 09:32

Hallo Skorpion68,

Danke für Deinen Hinweis. Ich habe daraufhin meinen vorigen Beiträg ergänzt.

Wie Du an den LS-Dateien siehst, habe ich WTK mit den "Qualitäts"-Rollups gefüttert und die entstandene ISO in einer VM getestet.
Ebenso praktiziere ich das mit meinem normalen System.
Auf Tests mit den Sicherheitspatches ("Security Only") werde ich auch zukünftig verzichten; vom Aufwand her wäre das neben den anderen Betriebssystemen nicht zu rechtfertigen.
Off Topic
Sonst steht irgendwann jemand mit dem Nudelholz hinter mir ...
Du darfst Dich an der Baustelle gerne einbringen.

Gruß, Nemo

Benutzeravatar
dawaske
Member
Beiträge: 11
Registriert: Do 16. Feb 2017, 12:29
    Macintosh Safari
Danksagung erhalten: 1 Mal
Status: Offline

Re: Windows 8.1 und weitere wichtige Updates

#42

Beitrag von dawaske » Sa 13. Mai 2017, 15:16

Nach den gestrigen Vorkommnissen bin ich nun doch versucht, zumindest das März 2017 Security Only Rollup (KB4012213) zu installieren. Ist dort auch Telemetrie mit dabei oder sind da wirklich nur "unbedenkliche" Sicherheitsupdates drin?
AUS AKTUELLEM ANLASS: Das Deppen Leer Zeichen, Der Unterschied zwischen "das" und "dass"
es heißt "gang und gÄbe" | "StandarD" | "übertaKten" | "GewÄhrleistung" | "waHrscheinlich"

Benutzeravatar
Nemo
Support
Beiträge: 1020
Registriert: Di 12. Jul 2016, 12:28
Wohnort: Bad Soden am Taunus
    Windows 10 Firefox
Hat sich bedankt: 112 Mal
Danksagung erhalten: 129 Mal
Status: Offline

Re: Windows 8.1 und weitere wichtige Updates

#43

Beitrag von Nemo » Sa 13. Mai 2017, 18:01

Günter Born schreibt dazu:
Update KB4012213 wird über WSUS und als Download im Microsoft Update Catalog angeboten. Das Paket enthält keinen Sicherheits-Patch für den Internet Explorer (KB4012204 muss zusätzlich installiert werden). Details sind dem verlinkten KB-Artikel zu entnehmen. Wer keine Telemetriedatenerfassung möchte, lädt sich das Update aus dem Microsoft Update Catalog herunter und installiert dieses manuell.

Sein letzter Satz und auch der Hinweis auf den IE-Patch beziehen sich offenbar auf den Unterschied zu dem am selben Tag freigegegebenen KB4012216 (Monthly Rollup für Windows 8.1).
Das im selben Absatz genannte Bulletin MS17-006 ist offensichtlich durch übereifriges Kopieren aus dem vorherigen Absatz irrtümlich hineingerutscht. Vgl. Original-Bulletin.

Aber:
Warum dann nicht stattdessenn gleich auf die neueren Security-Only-Patches vom Mai gehen?
  • KB4020821 (SiUpd FlashPlayer IE11)
  • KB4018271 (SiUpd IE11 kumulativ)
  • KB4019213 (SiOnlyRollup 2017-05)
  • KB4019111 (SiOnlyRollup NetFX 2017-05) beinhaltet
    • KB4014581 (NetFx 3.5)
    • KB4014595 (NetFx 4.52)
    • KB4014590 (NetFx 4.6x)
    • KB4014587 (NetFx 4.62)
Ergänzend zu KB4019111:
  • Man sollte über KB3186497 (NetFx v4.7) nebst LPs unter KB3186499 nachdenken und daraus auskoppeln
    • KB3186539-x??.cab (ENU)
    • KB3186546-x??.cab (DEU)
Damit erübrigte sich KB4019111 (fast) komplett; lediglich der enthaltene KB4014581 würde benötigt für ein aktiviertes NetFx 3.5.


Dumm ist nur, dass nach Installation der Security-only-Updates das Monthly-Rollup-Update immer noch angeboten wird und von Hand ausgeblendet werden muss.

Gruß, Nemo

PS:
Bezeichnend zu den "gestrigen Vorkommnissen" auch, dass MS sich bemüßigt fühlte, unter KB4012598 (Link für IE) für die Allgemeinheit mit Datum von heute auch Patches für Windows XP (!) freizugeben.
Außerdem bietet mir WU für den Defender praktisch pausenlos Signaturupdates an.
Zuletzt geändert von Nemo am So 14. Mai 2017, 11:23, insgesamt 5-mal geändert.

skorpion68
    Windows 8.1 Mozilla
Status: Offline

Re: Windows 8.1 und weitere wichtige Updates

#44

Beitrag von skorpion68 » Sa 13. Mai 2017, 18:09

Hallo dawaske,
ich hatte hier Beitrag #40 schon erwähnt welche Updates installiert werden müssen sofern man nur Sicherheitsupdates installieren möchte. Folgende Sicherheitsupdates kommen im Mai 2017 hinzu:

- 9. Mai 2017 - KB4018271 (Kumulatives Sicherheitsupdate für Internet Explorer 11) - ersetzt 11.04.2017 - KB4014661 (Kumulatives Sicherheitsupdate für Internet Explorer 11)
- 9. Mai 2017 – KB4019213 (nur Sicherheitsupdate)

Der Dienst Diagnostics Tracking Service (DiagTrack) ist in diesen Sicherheitsupdates nicht enthalten. Wenn Du Microsoft nicht traust dann solltest Du in der Aufgabenplanung folgende Aufgaben näher betrachten:

\Microsoft\Windows\Application Experience
\Microsoft\Windows\Autochk
\Microsoft\Windows\Customer Experience Improvement Program

Nachtrag zum Beitrag #43 von @Nemo

Das Sicherheitsupdate für Adobe Flash Player (KB4020821) und das Sicherheitsupdate für .NET Framework 3.5, 4.5.2, 4.6, 4.6.1, 4.6.2 (KB4019111) habe ich ignoriert weil ich:

den Adobe Flash Player mit dem Registry Tweak Tool v1.4.7.0 deinstalliert habe,
das .NET Framework 3.5 nicht aktiviert habe und
auf das .NET Framework 4.7 aktualisiert habe.

Das angesprochene Sicherheitsupdate (KB4012598) ist für alle nicht unterstützten Versionen von Windows (Support ist abgelaufen) und wird unter Windows 8.1 nicht benötigt. Die Sicherheitslücke MS70-010 die jetzt durch WannaCrypt ausgenutzt wurde (wird) ist bereits seit dem Patchday - 14. März 2017 geschlossen wurden.

skorpion68
    Windows 8.1 Mozilla
Status: Offline

Re: Windows 8.1 und weitere wichtige Updates

#45

Beitrag von skorpion68 » Di 16. Mai 2017, 07:14

@dawaske,
wie ich eben sehe stellst Du die Frage aus Beitrag #42 unter dem Benutzernamen autoshut auch hier Win8 iso und hier Windows 8.1 - Update Black Liste. Außer das Dir bei Deinem Projekt @Nemo_G (@Nemo) tatkräftig geholfen hat ist die Resonanz doch sehr überschaubar.

Damit ich nicht erst Deine lange Updateliste bzw. Deine über 6 GB große ISO herunterladen muss könntest Du mal folgendes ausführen und das Ergebnis hier anfügen:

Code: Alles auswählen

DISM /Online /Cleanup-Image /AnalyzeComponentStore
DISM /Online /Cleanup-Image /StartComponentCleanup
und danach folgendes

Code: Alles auswählen

DISM /Online /Get-Packages /Format:Table /English > "%USERPROFILE%\Desktop\Packageslist.txt"
Vielleicht können wir Dir hier bei Deinem Projekt noch etwas weiter helfen.

Benutzeravatar
dawaske
Member
Beiträge: 11
Registriert: Do 16. Feb 2017, 12:29
    Macintosh Safari
Danksagung erhalten: 1 Mal
Status: Offline

Re: Windows 8.1 und weitere wichtige Updates

#46

Beitrag von dawaske » Di 16. Mai 2017, 14:36

Also ich hab jetzt mal folgende Updates installiert bzw. versucht zu installieren:

KB4019213 (Security Only Rollup Mai 2017) [erfolgreich]

KB4019111 (.net Framework 3.5 4.5.x 4.6.x Sicherheitsupdates), also
windows8.1-kb4014587 (erfolgreich)
windows8.1-kb4014581 (erfolgreich)
windows8.1-kb4014595 ("Das Update ist nicht für Ihren Computer geeignet", weiß jemand zufällig woran das liegt?)
windows8.1-kb4014590 ("Das Update ist nicht für Ihren Computer geeignet", weiß jemand zufällig woran das liegt?)

Den IE-Updates trau ich ehrlich gesagt nicht.

Neue Einträge in

Aufgabenplanungsbibliothek\Microsoft\Windows\Application Experience
Aufgabenplanungsbibliothek\Microsoft\Windows\Autochk
Aufgabenplanungsbibliothek\Microsoft\Windows\Customer Experience Improvement Program

hatte ich danach nicht, ob sich was in der Registry getan hat hab ich nicht überprüft. Allerdings ist mir aufgefallen, dass im Ordner "Application Experience" bereits seit Beginn die Aufgabe "StartupApp Task" existiert (Beschreibung: "Überprüft Starteinträge und gibt eine Benachrichtigung für den Benutzer aus, falls zu viele Starteinträge vorhanden sind"). Sollte man die löschen?
skorpion68 hat geschrieben:
Di 16. Mai 2017, 07:14
Außer das Dir bei Deinem Projekt @Nemo_G (@Nemo) tatkräftig geholfen hat ist die Resonanz doch sehr überschaubar.
Ja leider, wobei ich dadurch umso mehr selbst gelernt hab :)
skorpion68 hat geschrieben:
Di 16. Mai 2017, 07:14
Damit ich nicht erst Deine lange Updateliste bzw. Deine über 6 GB große ISO herunterladen muss könntest Du mal folgendes ausführen und das Ergebnis hier anfügen:
DISM1.png
DISM2.png
Packageslist.txt
Du hast keine ausreichende Berechtigung, um die Dateianhänge dieses Beitrags anzusehen.
AUS AKTUELLEM ANLASS: Das Deppen Leer Zeichen, Der Unterschied zwischen "das" und "dass"
es heißt "gang und gÄbe" | "StandarD" | "übertaKten" | "GewÄhrleistung" | "waHrscheinlich"

Benutzeravatar
Nemo
Support
Beiträge: 1020
Registriert: Di 12. Jul 2016, 12:28
Wohnort: Bad Soden am Taunus
    Windows 10 Firefox
Hat sich bedankt: 112 Mal
Danksagung erhalten: 129 Mal
Status: Offline

Re: Windows 8.1 und weitere wichtige Updates

#47

Beitrag von Nemo » Di 16. Mai 2017, 15:12

Hallo,
KB4019111 (.net Framework 3.5 4.5.x 4.6.x Sicherheitsupdates), also
  • windows8.1-kb4014587 ---> für NetFx 3.5x (erfolgreich)
  • windows8.1-kb4014581 ---> für NetFx 4.62 (erfolgreich)
  • windows8.1-kb4014595 ---> für NetFx 4.52 ("Das Update ist nicht für Ihren Computer geeignet"...)
  • windows8.1-kb4014590 ---> für NetFx 4.6x ("Das Update ist nicht für Ihren Computer geeignet"...)
Ich tippe mal darauf, dass Du NetFx 3.5x und 4.62 an Bord hattest.
Folglich benötigst Du keine mehr für 4.52 bis 4.61; vgl. #43 mit meiner Anregung zu NetFx 4.7.

Gruß, Nemo

Benutzeravatar
dawaske
Member
Beiträge: 11
Registriert: Do 16. Feb 2017, 12:29
    Macintosh Safari
Danksagung erhalten: 1 Mal
Status: Offline

Re: Windows 8.1 und weitere wichtige Updates

#48

Beitrag von dawaske » Di 16. Mai 2017, 15:15

aaaaaaaaah ja das macht natürlich Sinn :mrgreen: zum wiederholten Male danke für deine Erklärung!
AUS AKTUELLEM ANLASS: Das Deppen Leer Zeichen, Der Unterschied zwischen "das" und "dass"
es heißt "gang und gÄbe" | "StandarD" | "übertaKten" | "GewÄhrleistung" | "waHrscheinlich"

Benutzeravatar
Nemo
Support
Beiträge: 1020
Registriert: Di 12. Jul 2016, 12:28
Wohnort: Bad Soden am Taunus
    Windows 10 Firefox
Hat sich bedankt: 112 Mal
Danksagung erhalten: 129 Mal
Status: Offline

Re: Windows 8.1 und weitere wichtige Updates

#49

Beitrag von Nemo » Mi 17. Mai 2017, 12:01

dawaske hat geschrieben:
Di 16. Mai 2017, 15:15
... das macht natürlich Sinn ...
Wenn ich dann die Vorschau auf Juni unter KB4019290 ansehe, dürfte das so ähnlich ablaufen.
Da tut man gut, gleich auf NetFx 4.7 zu setzen; dann wird nur noch ein Patch für NetFx 3.5 benötigt.

Gruß, Nemo

Benutzeravatar
dawaske
Member
Beiträge: 11
Registriert: Do 16. Feb 2017, 12:29
    Macintosh Safari
Danksagung erhalten: 1 Mal
Status: Offline

Re: Windows 8.1 und weitere wichtige Updates

#50

Beitrag von dawaske » Mi 17. Mai 2017, 12:53

Muss man .net Framework 4.6.x davor manuell deinstallieren oder kann man einfach auf 4.7 upgraden?

Und was is eig mit diesem "StartupAppTask" im "Application Experience"-Ordner, kann man das so lassen wies ist oder lieber löschen?
AUS AKTUELLEM ANLASS: Das Deppen Leer Zeichen, Der Unterschied zwischen "das" und "dass"
es heißt "gang und gÄbe" | "StandarD" | "übertaKten" | "GewÄhrleistung" | "waHrscheinlich"

Benutzeravatar
Nemo
Support
Beiträge: 1020
Registriert: Di 12. Jul 2016, 12:28
Wohnort: Bad Soden am Taunus
    Windows 10 Firefox
Hat sich bedankt: 112 Mal
Danksagung erhalten: 129 Mal
Status: Offline

Re: Windows 8.1 und weitere wichtige Updates

#51

Beitrag von Nemo » Mi 17. Mai 2017, 13:20

auf meinem laufenden System habe ich 4.7 einfach drüber-installiert; es waren ja auch schon die Vorgänger 4.5x und 4.6x drauf.

Auf die andere Frage möge Skorpion68 eingehen.

Gruß, Nemo

skorpion68
    Windows 8.1 Mozilla
Status: Offline

Re: Windows 8.1 und weitere wichtige Updates

#52

Beitrag von skorpion68 » Mi 17. Mai 2017, 18:50

dawaske hat geschrieben:Und was is eig mit diesem "StartupAppTask" im "Application Experience"-Ordner, kann man das so lassen wies ist oder lieber löschen?
Das letzte zuerst, selbstverständlich kannst Du diese Aufgabe deaktivieren oder löschen obwohl sie nichts mit Deinem Ansinnen zu tuen hat. Ab und zu macht es schon Sinn informiert zu werden wenn zu viele Programme mit Windows starten.
dawaske hat geschrieben:KB4019213 (Security Only Rollup Mai 2017) [erfolgreich] ... Den IE-Updates trau ich ehrlich gesagt nicht.
Die monatlichen reinen Sicherheitsupdates (ich wiederhole mich) sind nicht kumulativ, es fehlen also noch die reinen Sicherheitsupdates KB3192392, KB3197873, KB3205400, KB4012213, KB4015547. Außerdem fehlt das kumulative Sicherheitsupdate für Internet Explorer 11 (KB4018271) dem Du ja nicht vertraust. Grundsätzlich sollte man hier dann auch die Hilfe einstellen da Du kein korrekt gepatchtes System hast.

Zu Deinem LOG Packageslist.txt möchte ich aber kurz eingehen. Als Grundimage nutzt Du eine veraltete install.wim die am 18.03.2014 erstellt und als ISO Windows 8.1 with Update (multiple editions) (x64) - DVD (German) am 08.04.2014 veröffentlicht wurde weshalb Du das Feature Pack KB2934018 aus dem Rollup April 2014 (KB2919355) und das Rollup November 2014 (KB3000850) mit den Updates KB3000850, KB3003057 und KB3014442 zusätzlich integrieren musst. Obwohl Du die Dir empfohlenen Einstellungen anwendest integrierst Du außerdem die Rollups Juli 2016 (KB3172614), August 2016 (KB3179594) und September 2016 (KB3185279) nicht. Letztes wurde bereits durch das monatliche Sicherheitsqualitätsupdate Oktober 2016 (KB3185331) ersetzt.

Sofern Du weiter mit Deiner erstellten ISO haussieren möchtest solltest Du Dich für einen Weg entscheiden wobei meine Empfehlung wäre, dass Du nur die wichtigen Updates integrierst und alle empfohlenen und optionalen Updates außen vorlässt. Wichtig wäre aber, dass Du darauf hinweist. Laut Beitrag #53 habe ich nun auch den ursprünglichen Beitrag im Spoiler gesehen, hatte vorher leider nur die Details angesehen.
Zuletzt geändert von skorpion68 am Do 18. Mai 2017, 16:40, insgesamt 1-mal geändert.

Benutzeravatar
dawaske
Member
Beiträge: 11
Registriert: Do 16. Feb 2017, 12:29
    Macintosh Safari
Danksagung erhalten: 1 Mal
Status: Offline

Re: Windows 8.1 und weitere wichtige Updates

#53

Beitrag von dawaske » Do 18. Mai 2017, 15:32

skorpion68 hat geschrieben:
Mi 17. Mai 2017, 18:50
Die monatlichen reinen Sicherheitsupdates (ich wiederhole mich) sind nicht kumulativ, es fehlen also noch die reinen Sicherheitsupdates KB3192392, KB3197873, KB3205400, KB4012213, KB4015547.
Vielen Dank für die Klarstellung! Dann werd ich mal noch KB4012213 und KB4015547 installieren (KB3192392 und KB3197873 enthalten noch IE11 Updates und kommen daher nicht infrage).
skorpion68 hat geschrieben:
Mi 17. Mai 2017, 18:50
Außerdem fehlt das kumulative Sicherheitsupdate für Internet Explorer 11 (KB4018271) dem Du ja nicht vertraust.
Und zwar aus gutem Grund (wer weiß, was die seitdem noch so alles in die IE Updates reinpacken...)
skorpion68 hat geschrieben:
Mi 17. Mai 2017, 18:50
Grundsätzlich sollte man hier dann auch die Hilfe einstellen da Du kein korrekt gepatchtes System hast.
Wenn ich den Internet Explorer nicht verwende (also wirklich nie nie nie), warum ist es dann ein Problem, dass er nicht aktuell ist?
skorpion68 hat geschrieben:
Mi 17. Mai 2017, 18:50
Als Grundimage nutzt Du eine veraltete install.wim die am 18.03.2014 erstellt und als ISO Windows 8.1 with Update (multiple editions) (x64) - DVD (German) am 08.04.2014 veröffentlicht wurde weshalb Du das Feature Pack KB2934018 aus dem Rollup April 2014 (KB2919355) und das Rollup November 2014 (KB3000850) mit den Updates KB3000850, KB3003057 und KB3014442 zusätzlich integrieren musst.
Mir steht leider keine aktuellere ISO zu Verfügung (bzw. weiß ich nicht, wie ich die legal bekommen könnte).
skorpion68 hat geschrieben:
Mi 17. Mai 2017, 18:50
Obwohl Du die Dir empfohlenen Einstellungen anwendest integrierst Du außerdem die Rollups Juli 2016 (KB3172614), August 2016 (KB3179594) und September 2016 (KB3185279) nicht. Letztes wurde bereits durch das monatliche Sicherheitsqualitätsupdate Oktober 2016 (KB3185331) ersetzt.
Ich habe besagte Rollups bewusst nicht integriert, weil ich die Befürchtung habe, dass sie neben den Sicherheitsupdates in der ein- oder anderen Form auch erweiterte Telemetriefunktionen mit sich bringen.
skorpion68 hat geschrieben:
Mi 17. Mai 2017, 18:50
Sofern Du weiter mit Deiner erstellten ISO haussieren möchtest solltest Du Dich für einen Weg entscheiden wobei meine Empfehlung wäre, dass Du nur die wichtigen Updates integrierst und alle empfohlenen und optionalen Updates außen vorlässt. Wichtig wäre aber, dass Du darauf hinweist.
In diesem Thread habe ich sämtliche Informationen zu den integrierten (und ausgelassenen) Updates/ Reg-Tweaks etc. zur Verfügung gestellt.
AUS AKTUELLEM ANLASS: Das Deppen Leer Zeichen, Der Unterschied zwischen "das" und "dass"
es heißt "gang und gÄbe" | "StandarD" | "übertaKten" | "GewÄhrleistung" | "waHrscheinlich"

Benutzeravatar
Nemo
Support
Beiträge: 1020
Registriert: Di 12. Jul 2016, 12:28
Wohnort: Bad Soden am Taunus
    Windows 10 Firefox
Hat sich bedankt: 112 Mal
Danksagung erhalten: 129 Mal
Status: Offline

Re: Windows 8.1 und weitere wichtige Updates

#54

Beitrag von Nemo » Do 18. Mai 2017, 16:26

dawaske hat geschrieben:
Do 18. Mai 2017, 15:32
... Mir steht leider keine aktuellere ISO zu Verfügung (bzw. weiß ich nicht, wie ich die legal bekommen könnte). ...
Das sollte doch eigentlich KEIN Problem sein! Beide (Program und Webseite) verweisen auf offizielle DLs von MS.

Gruß, Nemo

Benutzeravatar
dawaske
Member
Beiträge: 11
Registriert: Do 16. Feb 2017, 12:29
    Macintosh Safari
Danksagung erhalten: 1 Mal
Status: Offline

Re: Windows 8.1 und weitere wichtige Updates

#55

Beitrag von dawaske » Do 18. Mai 2017, 16:35

Ah des is ja interessant, danke für den Hinweis!
AUS AKTUELLEM ANLASS: Das Deppen Leer Zeichen, Der Unterschied zwischen "das" und "dass"
es heißt "gang und gÄbe" | "StandarD" | "übertaKten" | "GewÄhrleistung" | "waHrscheinlich"

Antworten

Social Media