Sicherheitsupdate für IE11 (Security Bulletin 15-09)

[jonas]

Hallo!
Bei der Installation der Patches nach dem Februar 2015-Patchday fiel mir bei Win 7 und Win 8.1 folgendes auf:
1. Obwohl in wsusou die Option "automatischer Neustart" eingeschaltet war, wurde nach SU KB3021952 kein Neustart ausgeführt, um KB3034196 zu installieren. Erst nachdem wsusou von mir neu angestoßen wurde, wurde das zweite SU installiert.
2. Bei der Installation von KB3021952 wurde nicht gleich auch das Update KB3023607 (Win 8.1 zusätzlich auch KB3036197) installiert, obwohl beide Updates in den entsprechenden Unterordnern von "clients" runtergeladen und somit verfügbar waren. Wie im KB-Artikel 3021952 beschrieben (Zitat: "Wenn Sie das Sicherheitsupdate 3021952 bereits installiert haben, wird Ihnen auffallen, dass das Sicherheitsupdate 3021952 von Windows Update oder WSUS erneut angeboten wird, wenn die Updates 3036197 und 3023607 Ihren Computer betreffen, aber nicht installiert wurden."), wurde beim zweiten Start von wsusou das SU KB3021952 noch einmal installiert, bevor KB3034196 installiert wurde. Auch jetzt wurde weder KB3023607 noch KB3036197 installiert. Dies habe ich inzwischen manuell nachgeholt. Bei unserem zweiten Win6.3 Laptop wurde danach das SU KB3021952 nicht ein zweites mal installiert.

Gibt es für beide Problemchen eine Erklärung/Lösung?

Grüße von Jonas

[aker]

Hallo Jonas,
Aspekt 1) konnte ich auch mittels Windows Update nachstellen, sodass ich hier einen Fehler in der Update-Routine von MS vermute. Bei Aspekt 2) würde ich auf den selben Fehler tippen, ohne, dass ich die Situation nachgestellt habe.

Bei KB3034196 handlet es sich meines Wissens nach um ein Update, welches ergänzend auf KB3021952 aufbaut, weswegen es erst nach KB3021952 installiert werden kann/soll. Daher würde ich zuerst bis zum nächsten Patchday warten und erst falls MS den Katalog bis dahin nicht gefixt hat/ein neues kumulatives Update herausgegeben hat, eine statische Routine in wsusou integrieren.

Viele Grüße