2057 replies to this topic

[Speedfreak]

Bringt dir eh nix wenn ich dir das jetzt erzähl

Ham die Business Suite mit Client Security also Virenscanner usw.

un über den PolicyManager womit ich die ClientSecurity steuer kann ich da ich die Premium hab au Software easy aktualisieren die bereits installiert ist.

[Synthor]

Bringt dir eh nix wenn ich dir das jetzt erzähl

 

Woher willst du das wissen?

 

Danke. ^^

[m1ndfuck]

Das Tool was Thorsten geposted hat muss ich mal testen... Suche immernoch ne Möglichkeit die Windows Clients mit Flash und Java updates zu versorgen... Wer hätte gedacht das ich mich jemals wieder mit Userproblemchen rumschlagen muss ^^

[Synthor]

Check lieber vorher mal, ob KB2720211 auf dem WSUS installiert ist, wenn ja kannstes wohl eh knicken. Das Fotzenupdate lässt sich eiskalt nicht deinstallieren!

 

http://sourceforge.n...hread/a97a2a0d/

 

"This update strengthens the WSUS communication channels. This includes trusting only files that are issued by the Microsoft Update certification authority."

 

Wie das drecks Update auf den Server gekommen ist, kann ich nicht nachvollziehen.

Wie du an den Java Msi-Installer kommst, weißt Du Flo?

 

32bit JRE offlineinstaller laden, ausführen, beim ersten Dialog stehen lassen, Explorer aufmachen und im Benutzerverzeichnis/Roaming/Sun den jre1.7.0_u80 Ordner kopieren.

Dieser Beitrag wurde von Synthor bearbeitet: 28. Sep. 2015 - 20:15 Uhr

[Speedfreak]

Wieso verteilst du es nicht per gpo eigentlich? Das er es dann auf den Clients beim hochfahren installiert.
Hab das vorher au so gemacht. Is aber au nervig

[Synthor]

Weil ich vorher, noch auf dem 2003er, per GPO verteilt hab und es mit irgendeinem Windows-Update dann nicht mehr funktionierte. Man konnte die MSI-Dateien nicht mehr ind er GPO hinzufügen, gab irgendeinen Fehler und fertig. Außerdem haste ja noch den Flash-Update Dienst oder Firefox Update Dienst, willst die mms.cfg für den Flashplayer hinterlegen, da musste schon genug in der GPO scripten. -.-

 

Es gibt doch die Möglichkeit selbst Pakete zu signieren und über Windows Update zu verteilen, warum sollte ich die dann nicht nutzen? Seit der Migration auf Server 2008 funktionierts leider erstmal nicht. Muss nochmal genau gucken woran das liegt, hab auch irgendwas von .Net 4.0 gelesen.

 

Da hab ich auf meinem Visual Studio PC auch wieder so ein Update was sich nicht installieren lässt und immer wieder erscheint.

Dieser Beitrag wurde von Synthor bearbeitet: 28. Sep. 2015 - 22:24 Uhr

[Speedfreak]

wie gesagt, is aber au nervig

ich habs gehasst bin froh das ich die premiumscheiße bei F-Secure durch gekriegt hab unds nutzen kann

der checkt wirklich jedes installierte programm auf dem PC obs updates gibt

 

da ma link dazu, falls ihr neuen virenscanner braucht holt halt das un hast ruhe --> klick

der macht übrigens au windoof-updates

Dieser Beitrag wurde von Speedfreak bearbeitet: 29. Sep. 2015 - 09:02 Uhr

[Synthor]

Wenn ich hier anfange groß was umzubauen, fliegt Windows von den Servern und ein nettes Linux kommt drauf.

 

Windows bietet doch einen eigenenen internen Mechanismus dafür, warum soll ich jetzt komplett was anderes benutzen?

 

Der Local Update Publisher ist opensource, gestern habe ich gelesen, dass man ihn nur für .Net 4.0 nochmal durch den Compiler jagen müsste, damit es funktioniert. Das werde ich jetzt mal versuchen. Das letzte Kompilat auf Sourceforge ist von 2011...

 

Oder ich schmeiß mal .Net 4 runter und versuchs erneut. Glaub das kam in der Zwischenzeit seit dem letzten selbstgebauten Windows-Update raus.

Oder noch besser:

 

Jemand hats bereits geforkt und die Fehler korrigiert https://wsuspackagep...er.codeplex.com

[Speedfreak]

ja bei mir wars nix groß mit umbauen, hatten eh schon seit 3jahren f-secure

un dann kam halt das feature dazu

un nu nutz ichs halt mit

[Synthor]

Su ne Driss.

 

Auch mit dem WPP gibts den signing error.

 

 

FUUUUUU

https://wsuspackagep...cussions/641219

 

I found a Workaround/solution for my issue.
I remported the valid code signing certifiacte in WPP again, restart the hole Server and now i can publish any application as before.

 

Das einzige, das ich bisher noch nicht gemacht habe.

[Speedfreak]

nein jetzt ernsthaft wenns am neustart lag muss ich leider ma böse lachen

[Synthor]

Offenbar hat der das Zertifikat ohne den privaten Schlüssel auf den neuen Server migriert.

 

So kann der ja auch nichts signieren.. ^^

"The update has been published."

 

Auf dem alten WSUS das WSUS selfsigned Codecert mit private Key exportiert, auf dem neuen WSUS das ohne PK gelöscht, das mit PK importiert -> läuft.

 

Ich hatte die ganze Zeit die Vermutung, dass es irgendwas mit dem Zertifikat sei, aber an den PK hab ich nicht gedacht.

[m1ndfuck]

Kollege hat gerad OPSI in den Raum geworfen, schon mal getestet? http://www.opsi.org/...es/feature-list

[Synthor]

Nee, in der Zeit, die ich zum Einarbeiten dafür brauche, habe ich hier 40 Windows 7 Rechner per DVD aufgesetzt. Wollte mir immer schon ein Image zum Installieren erstellen, aber nie geschafft. -.-

 

Um alle Windows/Office Lizenzen im ganzen Netzwerk zu erfassen habe ich die Spiceworks Community Edition benutzt. Hatten nämlich kein Überblick mehr darüber welche Keys auf welchen Rechnern in Benutzung sind.

 

Ich mach den ganzen Krempel hier nur nebenbei...

[m1ndfuck]

Ich ja auch, aber gerade diese ganzen User-Tasks sind Zeitfresser :kotz:

 

Und wenn man so ne infrastruktur mal am laufen hat, läufts ja auch rund...

[Synthor]

Dann probiers aus und berichte über die Fortschritte.

 

Habe vor zwei Stunden meine Win7 VM das erste Mal seit Ende März hochgefahren und wollte das heute erstellte Flash-Update testen, aber denkste...die rödelt jetzt erstmal stundenlang vor sich hin und muss sich alle Updates seitdem reinfahren. -.-

 

Das wäre wohl der Vorteil, wenn man sich einmal die Zeit nimmt, ein Image erstellt und das immer übers Netz bootet. Man bootet immer ins frische System, auch wegen Malware und so. Aber dann bleibt das Problem mit den nahezu 40 von der Hardware unterschiedlichen Rechnern und die speziellen Programme der Kasse, Buchhaltung, Einkauf, Chef und der Lackierei.

[m1ndfuck]

Ich suchte ne lösung um Patches zu verteilen, aber Software remote mit license ausliefern klingt auch gut. Wird definitiv getestet (wenn ich zeit hab)

[Synthor]

Ich nehme an, dass ihr einen WSUS habt -> https://wsuspackagep...er.codeplex.com

 

Wsus Package Publisher allows you to publish your own updates as MSI, MSP or EXE files. Hence, you can deploy applications like Adobe Reader, Java, Flash Player or Symantec Endpoint Protection 12.1. and update them.

You can import updates from vendor catalogs like Dell, HP and Fujitsu to publish hardwareupdates like drivers or new BIOS versions to your servers and PCs.

You must have a WSUS infrastructure installed and running to use this application. With this application you can:
- Publish
- Approve
- Delete
- Review
... updates.
You can also generate reports to track the status of installation of updates.
You can even find computers that are in AD but not in Wsus.

 

Einfacher gehts kaum. Die ganze Infrastruktur ist, wie gesagt, ja bereits vorhanden...

Dieser Beitrag wurde von Synthor bearbeitet: 29. Sep. 2015 - 17:55 Uhr

[m1ndfuck]

Jepp, aber der wsus kann gerne weiter wsus machen... Ein Debian System mit opsi hört sich irgendwie besser an

[Synthor]

Versteh dich nicht. WSUS heißt doch Windows Server Update Services. Selbst Microsoft lässt doch Intel, Nvidia, usw. offiziell über Windows Update ihre Updates verbreiten.

 

Lad dir mal den Wsus Package Publisher herunter und probiers aus. Gibt genug Dokus dazu..kannst einfach normale .exe Setups in ein Windows-Update verwandeln und an alle Rechner verteilen lassen. Sieht überall wo es installiert worden ist und wo nicht. Über WPP du kannst benutzerdefinierte Setuproutinen erstellen und daraus ein Windows-Update machen. Mit sämtlichen Regeln, die man halt so braucht. 32bit/64bit, Server, Client, Windows-Verison, Servicepacks....

 

Dann hast Du eine zentrale Stelle (WSUS Console) mit der du für alle Rechner in der Firma alle Updates zentral steuern kannst.

 

Was will man mehr?

 

########

 

Toll, nachdem ich gestern wieder Pakete signieren konnte, habe ich für den Flash Player 19 zwei Updates erstellt, konnte die erst jetzt zum Testen für meine VM freigeben, um während der Installation bei Heise zu lesen, dass das Flashplayer MSI seit Version 19 die alten Versionen nicht mehr entfernt. -.-

https://bugbase.adob...=bug&id=4061710

Dieser Beitrag wurde von Synthor bearbeitet: 30. Sep. 2015 - 13:21 Uhr

[Synthor]

Windows Update seems to be compromised

 

my laptop was screwed after the update. windows explorer crashes 

VERY frequently now and most of my programs stopped working even in admin mode.
system restore didn't work and i don't have the information i need for a reinstall.
basically whatever it was killed my system and compromised my gear so i wouldn't want to look up anything sensitive to personal data on your machine.  also i noticed the update cant be deleted or hidden or detected after a failed install. even though you can clearly see it listed as a failed update... this is bad.

sorry if this isn't what you wanted to hear. maybe it effects things differently depending on location and computing capabilities.  hope for the best and try to restore.

 

[-Passi-]

http://www.gamestar....72,3237090.html

[Synthor]

http://www.zdnet.com...s-update-patch/

[Murasame]

ups...


bitte löschen

Dieser Beitrag wurde von Murasame bearbeitet: 01. Okt. 2015 - 17:03 Uhr

[Speedfreak]

Freundlicher Virus verspricht mehr Sicherheit

 

das au ma geil

[m1ndfuck]

proudly written in perl

[Synthor]

VW makes failing test cases succeed in continuous integration tools.

Your primary objective is to ship more code to the world. No need to be slowed down by regressions or new bugs that happen during development.

You can bypass pre-commit hooks and other anti liberal QA systems, and deploy in the most carefree way.

• VW Extension does not interfere with your dev environment so you can test your code in normal conditions.
• It automatically detects CI environments and makes your test suites succeed even with failing assertions or unwanted exceptions \o/

 

https://github.com/hmlb/phpunit-vw

 

[m1ndfuck]

Wie ich Mailserver liebe... Zum glück ist der change gerad gut gelaufen, bei MTAs mach ich immer drei Kreuze...

 

uuuund Feierabend... 

[Bazz-Dee]

 

VW makes failing test cases succeed in continuous integration tools.

Your primary objective is to ship more code to the world. No need to be slowed down by regressions or new bugs that happen during development.

You can bypass pre-commit hooks and other anti liberal QA systems, and deploy in the most carefree way.

• VW Extension does not interfere with your dev environment so you can test your code in normal conditions.
• It automatically detects CI environments and makes your test suites succeed even with failing assertions or unwanted exceptions \o/

 

https://github.com/hmlb/phpunit-vw

 

 

 

Brauch ich für google test

[Synthor]

Wer erinnert sich an dieses kryptische Windows-Update von letztens?

 

https://technet.micr...ecurity/3097966

 

Sind denen etwa ein paar Zertifikate abhanden gekommen? ^^