XPpostSP2update geht nicht mehr [Mandatory]

[mark_v]

Hallo,

ich habe da mal eine kleine Frage:

Wir installieren die neuste Version von XPpostSP2update,
aber seit kurzem geht das nicht mehr.
Nun haben wir uns auf die Fehlersuche begebene und folgendes
festgestellt :

Wir haben das Userprofil auf Mandatory gesetzt, seitdem
geht das nicht mehr. Kann man das irgendwie noch einstellen
damit es wieder funktioniert, ausser natürlich das Userprofil
wieder in den normalen Modus zu schalten ???
( Mandatory => das Profil wird nicht mehr geändert ! )

Gruss Mark

[Lemmi]

der Updater gibt eine log Datei aus. Den entsprechenden Schalter setzten und die Datei dann hier anhängen.

[mark_v]

Hallo und Danke für die schnelle Antwort.

Wenn ich ehrlich bin, habe ich das aber nicht ganz verstanden.

Die Log-Datei kenne ich. Dort steht drinne, dass er Probleme mit der md5 Checksumme hat.

es gibt den Schalter für no md5 check.
aber dies kann doch auch gefährlich sein, irgendwann mal.
Dann holt man sich ne neue Version und vergisst es zu überprüfen ... hmmmmm

und wo soll ich die Datei anhängen ?? hier ???

Danke und Gruss
MArk

[HeikoBerlin]

Man/ich kann nicht alles wissen und wenn ich ganz ehrlich bin
kann ich ohne google-Suche mit "Mandatory" gar nichts anfangen..

Gibt der Update-check ebenso falsche md5 Prüfsummen/Fehler an?

> es gibt den Schalter für no md5 check

Wäre doch zumindest einen Versuch wert den Updater mit -nomd5
aufzurufen und ob alles gewünschte dennoch fehlerfrei inst. wurde
lässt sich doch anschl. mittels 2. Aufruf des Updater überprüfen.

PS: Da für heute die grösste Anzahl an Sicherheitsupdates für Windows
seit mind. 1½ Jahren angekündigt ist, mache ich jetzt 'ne kurze Siesta.

Für weitere Rückfragen stehe ich also (leider) erst zur Verfügung
wenn die drei deutschen Updater durch sind. Danke für's Verständnis.

[mark_v]

Danke für die Antwort.

Ja klar habe ich Verständnis dafür :-)

Mandantory ( ich hatte das n vergessen ) :
Im Windowsprofil gibt es eine NTUSER.DAT
Das ist soweit ich weiss die Registry bzw. ein Teil der Registry.
Wenn man diese Datei in NTUSER.MAN umbenennt, dann
werden keine Änderungen mehr im Profil abgespeichert.
( MAN = Mandantory )

Ich habe das Profil erstmal wieder in NTUSER.DAT umbenannt
und dann gibt es auch keine Probleme mehr.

Danke für Eure Unterstützung
GRuss Mark

[HeikoBerlin]

nur mal kurz erwähnt - damit ich's erstmal gedankl. zurückstellen kann:

- Die gute Nachricht ist:
Da nicht -wie von mir spontan angenommen- ein servergepeichertes Profil
erforderlich ist, kann ich zumindest erstmal das Problem rekonstruieren.
Damit ist zumindest eine Voraussetzung zur evtl. mögl. Behebung erfüllt.

- Die schlechte Nachricht ist:
Ich habe bislang keine Idee woran das liegen könnte, das meine md5-Prüfung
(nicht nur im Updater) scheitert. Ganz offensichtl. gibt's auch keine
falschen md5 Summen sondern schlicht und enttäuschend: gar keine
Demzufolge kann ich mit Sicherheit feststellen das eine Lösung
des Problems noch nicht im nächsten Updater enthalten sein wird.

Die weitere Funktionialität des Updater bleibt auch ohne md5 erhalten.
Also im o.g. Fall entweder darauf verzichten (-nomd5) und/oder für md5
Prüfung der Dateien die md5 Summen nehmen und mit entspr. Tool prüfen.

Da ich's vorher schlichtweg übersehen hatte: Willkommen im Forum

PS: Ich sauge gerade 26 Updates im SUS - ohne optional/Office..

[HeikoBerlin]

Nachdem ich nun die o.g. Problematik vertieft habe, bleibt
mir nur festzustellen, das kein Fehler meinerseits vorliegt.

Leider stehen die mittels WinAPI zur Verfügung gestellten
Crypto Funktionen bei verwendung eines "Mandatory Profil"
offensichtl. nicht zur Prüfung der md5 Summen zur Verfügung.
So führt z.B. auch die md5 Prüfung mittels FCIV
-also einem Tool von Microsoft- zum gleichen Ergebnis:

// File Checksum Integrity Verifier version 2.05.

Error during CryptAcquireContext.
Error msg : Das Profil für den Benutzer ist ein temporäres Profil.
Error code : 80090024

Die zugrunde liegende Ursache ist lt. MS ein beabsichtigtes Verhalten:

Cryptographic Keys and Certificates
Cannot Be Used with Mandatory Profiles
http://support.microsoft.com/kb/264732/en-us

Ergo: Probleme, die man nicht lösen kann umgeht man einfach.
Bereits im heutigen engl. XP Updater integriert und in zukünftigen
deutschen Versionen enthalten, prüfen diese ob ntuser.man vorliegt
und deaktivieren die md5 Prüfung (nur) in diesem Fall automatisch.
Zugehöriger Eintrag in der Logdatei:
Mandatory Profil erkannt -> md5 deaktiviert