Windows 2000 PostService Pack 4 Update v14.09.2005

**HeikoBerlin** · 15.09.2005, 08:49

Änderungen seit dem 10.08.2005:

- Unterstützung des klassischen Updater beendet!
- Update Rollup v2 ersetzt (auf Wunsch) das ursprüngl. Rollup
- Optionale Module: KB890830 aktualisiert (Windows Tool zum..)

Aus sicherheitsrelevanter Sicht ist kein neuer Download zwingend
notwendig da keine neue, zusätzliches Lücke gestopft wurde.
Empfehlung: Updater und ggf. check neu herunterladen.
Der check hat jetzt übrigens (dauerhaft) einen Bindestrich.

Update Rollup (UR) v2:
Die Verwendung und damit auch der Download des neuen Update
Rollup v2 in 060-UR-050914.exe ist nicht zwingend erforderlich!
Es darf/kann stattdessen auch weiterhin dessen ursprüngliche
Version in dem Modul 060-UR-050630.exe verwendet werden!

Szenario1: 060-UR-050914.exe vorhanden
Dann wird UR v2 per Voreinstellung auch installiert wenn keine
Version des Update Rollup als bereits installiert erkannt wird.

Szenario2: 060-UR-050630.exe vorhanden, 060-UR-050914.exe nicht
Dann wird UR v1 per Voreinstellung auch installiert wenn keine
Version des Update Rollup als bereits installiert erkannt wird.

Szenario3: keine 060-UR-* Datei
unverändert, Fehlermeldung aber weitere Nutzbarkeit der anderen
Module. Im Silent-Modus keine Meldung, führt dann zum Abbruch.

Szenario4: Beide 060-UR-* Dateien vorhanden:
Bei freier Wahl die neuere Version. s. Szenario1

Anmerkung: Da sich der Name des Updates selbst (um -v2) geändert
hat also bitte nicht auf die Idee kommen dieses 060-UR- Modul
selbst umzubennen und die md5-Prüfung manuell zu deaktivieren.
(check bereinigt 060-UR-050630 nur wenn 060-UR-050914 auch da)

Änderungen am Updater (ehemals: Updater-GUI)
Weil es mir selbst (unter XP) passiert war das Framework SP sowie
asp.net Update nicht mittels unbeaufsichtigter Windows Installation
mitinstalliert wurde weil beim Schreiben auf CD die Dateinamen
geändert wurden: NDP1.1sp1-KB867460-x86.exe
-> NDP1_1SP1-KB867460-X86.EXE
wurde der Updater diesbezüglich angepasst, das es egal ist ob der
Punkt beim Schreiben auf CD in einen Unterstrich verändert wird.
Beim Windows-Tool.. ist das übrigens bisher schon so gewesen.
Auch sind alle bisherigen Änderungen z.B. bei dem Aufruf im
freigegebenen Netzwerkordner über den UNC-Pfad (info) enthalten.

Desweiteren wurde die Reg-Prüfung des Windows Installer v2
(kb893803) entfernt damit dies (mittels Dateiprüfung) auch
dann als bereits installiert erkannt wird wenn dieser mittels
/integrate in die Windows-Installation integriert wurde.

Frage: Warum sind auf einmal die "Launcher" (zip-Dateien)
auf der Webseite der optionalen Module verschwunden?
- Weil der Updater mit grafischer Oberfläche, vollständiger
Erkennung bereits installierter Updates & optionaler Module
und benutzerdefinierter Auswahl- & Erweiterungsmöglichkeit
die nicht benötigt. Diese können ggf. wie die enthaltenden
txt-Dateien aus dem Ordner optional entfernt werden.

Homepage + Download - Vorschau - md5-Summen

**puri** · 15.09.2005, 13:13

Weiß jemand, ob bei dem Update Rollup V2 nun der Fehler mit dem nicht-mehr-in-den-Idle-Mode-Schalten bei Dual-Prozessor-Maschinen (inkl. P4-HT) gefixt wurde?

**Andreas Blöchl** · 15.09.2005, 21:47

Würde mich auch interessieren.

**HeikoBerlin** · 15.09.2005, 22:26

Persönlich wissen oder ermitteln kann ich dies nicht da ich
offenkundig keine angebl. davon betroffene Hardware verwende.
Mein bislang einzigster Kontakt zu einem mutmassl. Betroffenen
vermeldet keine erhöhte CPU-Temperatur, sieht sich aber ausser
Stande den realen Stromverbrauch oder weitere Angaben zu machen.

Da hal.dll/halmacpi.dll nicht verändert wurde und mir diesbezügl.
keine Änderung in der Update-Routine auffällt würde ich eher
nicht davon ausgehen. Diese Annahme wird auch dadurch gestärkt
das ich im MS Support-Center keinen dokumentierten diesbezügl.
bekannten oder gar beseitigten Fehler entdecken kann.

Falls Interesse bestehen sollte könnte ich mal probieren ein
(inoffzielles) Update zu stricken welches die vermeintl.
betroffene Datei wieder "zurücksetzt". (könnte ggf. z.B. vom
Updater mittels postsetup.bat testweise eingebunden werden)
Einen Test ob dieser denn auch erforderl. wäre kann ich aufgrund
meiner Hardware jedoch ganz sicher nicht anbieten/verifizieren.

Übrigens findet sich bei MS scheinbar auch kein Hinweis das ein
Zurücksetzen der Version zu einem sicherheitsrelevanten Problem
führen könnte. Anders gesagt:
Hal.dll für Multi-PC muss wohl nicht zwingend aktualisiert werden

Security Fix for DirectX 8 kb819696 (info)
mit Microsoft Veröffentlichungsdatum: 14.09.2005
ist bereits seit über einem Jahr absolut identisch
im Updater enthalten (040-DIRX-050630) - no comment

**Andreas Blöchl** · 16.09.2005, 08:30

Heiko, wird beim Tool zum entfernen Bösartiger Software nicht mehr die prozedur über die Microsoft Seite benötigt? Ist mir nur so aufgefallen. Ich glaube das letzte mal mußte man sich da ja noch durchklicken. Oder habe ich was nicht gelesen?

**HeikoBerlin** · 16.09.2005, 09:08

Das Tool gibt's online oder offline und dessen (bei uns) original
belassene Datei wurde im Updater -seitdem es bei ist- passiv
(Stiller Modus) installiert, heisst konkret entpackt und auch
gestartet. Darüber gibt die %WINDIR%\debug\mrt.log Aufschluss.

"wird das Tool im stillen Modus ausgeführt. Wenn bösartige Software
auf dem Computer erkannt wurde, erscheint eine Sprechblase im
Infobereich, die Sie über den Fund informiert, sobald sich ein
Administrator das nächste Mal anmeldet. Klicken Sie auf die
Sprechblase, um nähere Details zur Erkennung bösartiger Software
zu erhalten" nachzulesen unter dem Info Link: kb890830
Start - Ausführen: mrt

**ljepava** · 16.09.2005, 18:24

i installed Win2k and SP4. i downloaded Windows 2000 PostService Pack 4 Update v14.09.2005 (FULL)
but i dont know how to install updates. i dont speak german, so can some1 answer in english plz.
all files are unpacked in c:\W2KpostSP4update

i started W2KpostSP4updater , but i cant make it
to install anything. weiter (i guess its NEXT its not clickable) do i have to set up something first?

thx

**HeikoBerlin** · 17.09.2005, 05:52

Hi ljepava - welcome in forum

> i guess its NEXT its not clickable
If it's look like here: Englisch => FEHLER
and the log in Logdatei -> Log ansehen.. shows
"KEIN DEUTSCHES WINDOWS ERKANNT => FEHLER" that means
there is a non german Version of Windows 2000 detected.

In W2KpostSP4update are only Updates for a german w2k
but if you have an i.e. english version with or without
the "Multilingual User Interface Pack" installed, you
should install the Updates in english (ENU instead DEU)

So there is no way to use our Updater without
a german "NT Layer": wrong language
Sorry about my natural language *g*

@ Andreas Blöchl
Beim 2. Lesen klingt mir das eher als ob Du nicht
die Installation sondern die Gültigkeitsprüfung
des Download meinen könntest. Falls dem so sein
sollte dann war da nie eine für dieses Tool.
Sozusagen ein "Häppchen" als Werbung für zukünftige
eigene Sicherheitslösungen. Stichwort: OneCare

**Andreas Blöchl** · 17.09.2005, 07:29

Ja genau Heiko das meinte ich .

**bugsbunny** · 09.10.2005, 13:28

Die W2KpostSP4update-050914.exe kopiert ja gar nicht die Optionalen Module im Ordner Optional mit in den temporären Ordner

, und dementsprechend werden die nicht mitinstalliert. Das muss man manuell machen bzw. die kopier-Befehle mit in einen Batch mit reinnehmen. Das ist umständlich und nervig. Rufe ich jedoch die "kleine alte" W2KpostSP4updater.exe auf erkennt sie automatisch die Optionalen Module, so wie es sein soll.

Also ich finde so macht die W2KpostSP4update-050914.exe echt keinen Sinn, das ist ein Rück- und kein Fortschritt. Der komplette Ordner "Optional" sollte vom Komplett- Basismodul automatisch inkl. aller Dateien in den Temporären Ordner kopiert werden, so dass alle Updates durchlaufen.