beschädigte wsusscn2.cab

[aker]

MS scheint z.Z. wieder mehrere Versionen der wsusscn2.cab auszuliefern. Momentan erhalte ich drei Revisionen der Datei. [mehrere Rechner, gleiche oder unterschiedliche Internetverbindung; alle bekommen alle drei Revisionen der Datei]

1) vom 12.7.2016 16:36

Code: Select all

178327820,256f42d2065358e2b373c5f98d199d0a,7d7a1e25b3c6af0b397b0180cfffb881767bc329,effd80a384874388d7340242a30712a2740703330cd96de1b11cbd9d8ef23e58,...\wsusscn2.cab


Code: Select all

        Verified:       Signed
        Signing date:   12:32 12.07.2016
        Publisher:      Microsoft Corporation
        Company:        n/a
        Description:    n/a
        Product:        n/a
        Prod version:   n/a
        File version:   n/a
        MachineType:    n/a


2) vom 13.7.2016 0:29

Code: Select all

178327820,848d435d2de428488705c2d98f1898a6,d222ded12c2c49506e8e46c328bdb05630d360be,c05df10b00c25a08fccbb5c678718a6a964ee57ec67b6d4c72268603947ecba0,...\wsusscn2.cab


Code: Select all

        Verified:       Unsigned
        File date:      00:29 13.07.2016
        Publisher:      n/a
        Company:        n/a
        Description:    n/a
        Product:        n/a
        Prod version:   n/a
        File version:   n/a
        MachineType:    n/a


3) vom 13.7.2016 0:32

Code: Select all

178327820,cb36e50830a65927b102271ad8568cbd,8e7ff15ca2c55dcb648398dc0b8ca4d77d1895ae,196ffc0691bf9bed3a10162d0198a9fc7583b403afab049b3bf110b003d46f09,...\wsusscn2.cab


Code: Select all

        Verified:       Es handelt sich nicht um eine kryptografische Meldung, oder die kryptografische Meldung hat ein falsches Format.
        File date:      00:32 13.07.2016
        Publisher:      n/a
        Company:        n/a
        Description:    n/a
        Product:        n/a
        Prod version:   n/a
        File version:   n/a
        MachineType:    n/a


Datei 2 lässt sich auf meinem Rechner gar nicht entpacken (sowohl expand.exe als auch 7-Zip geben nur Fehlermeldungen aus) & Datei 3 ist nicht korrekt signiert (löst also u.U. Probleme bei der Update-Suche aus).
Kann dies jemand reproduzieren?

[edit]
wsusou 10.7b (r787)

Datei 3 stört die Funktion von wsusou definitiv. wsusou findet keinerlei Updates (auch wenn welche verfügbar sin).
Anbei ein Ausschnitt der WindowsUpdate.log:

Code: Select all

2016-07-15   10:55:44:462   1252   2ec   COMAPI   -----------  COMAPI: IUpdateServiceManager::AddScanPackageService  -----------
2016-07-15   10:55:44:462   1252   2ec   COMAPI     - ServiceName = Offline Sync Service
2016-07-15   10:55:44:462   1252   2ec   COMAPI     - ScanFileLocation = C:\Users\admin\AppData\Local\Temp\wsusscn2.cab
2016-07-15   10:55:50:628    812   22c   Handler   UH: Current cumulative update level calculated: package identity Package_for_KB2919355~31bf3856ad364e35~amd64~~6.3.1.14, display name KB2919355, support URL http://support.microsoft.com/?kbid=2919355, timestamp 01cfd7cb50d2061c
2016-07-15   10:55:50:628    812   22c   Handler   Done calculating current update level for this session
2016-07-15   10:55:50:928    812   22c   AU   ###########  AU: Initializing Automatic Updates  ###########
2016-07-15   10:55:50:928    812   22c   AU   AIR Mode is disabled
2016-07-15   10:55:50:928    812   22c   AU     # AU disabled through Policy
2016-07-15   10:55:50:928    812   22c   AU     # Will interact with non-admins (Non-admins are elevated (User preference))
2016-07-15   10:55:50:999    812   22c   AU   WARNING: Failed to get Wu Exemption info from NLM, assuming not exempt, error = 0x800704C6
2016-07-15   10:55:51:027    812   22c   AU   AU finished delayed initialization
2016-07-15   10:55:51:027    812   754   DnldMgr   Asking handlers to reconcile their sandboxes
2016-07-15   10:55:52:326    812   39c   Misc   Validating signature for C:\Windows\SoftwareDistribution\ScanFile\11e3125d-10a7-40b2-bed5-3cd265b12665\Source.cab with dwProvFlags 0x00000080:
2016-07-15   10:55:53:368    812   39c   Misc   FATAL: Error: 0x8009200d when verifying trust for C:\Windows\SoftwareDistribution\ScanFile\11e3125d-10a7-40b2-bed5-3cd265b12665\Source.cab
2016-07-15   10:55:53:368    812   39c   Misc   WARNING: Digital Signatures on file C:\Windows\SoftwareDistribution\ScanFile\11e3125d-10a7-40b2-bed5-3cd265b12665\Source.cab are not trusted: Error 0x8009200d
2016-07-15   10:55:53:368    812   39c   OfflSnc   WARNING: failed to verify signature for offline cab. hr = 0x8009200d
2016-07-15   10:55:53:597    812   39c   PT   WARNING: PTError: 0x8009200d
2016-07-15   10:55:53:597    812   39c   Agent   WARNING: WU client fails CClientCallRecorder::OpenOfflineSyncSource with error 0x8009200d
2016-07-15   10:55:53:597   1252   2ec   COMAPI   WARNING: ISusInternal::OpenOfflineSyncSource failed, hr=8009200D
2016-07-15   10:55:53:640   1252   2ec   COMAPI     - Exit code = 0x8009200D


@WSUSUpdateAdmin
Gibt es eine Möglichkeit in der ListMissingUpdateIds.vbs den Fehlercode vom WUA abzufangen und bei Fehlern bessere Meldungen auszugeben (anstelle von "No missing update found")?
[/edit]

Viele Grüße

[WSUSUpdateAdmin]

Moin!

Gibt es eine Möglichkeit in der ListMissingUpdateIds.vbs den Fehlercode vom WUA abzufangen und bei Fehlern bessere Meldungen auszugeben (anstelle von "No missing update found")?

Ich hab' die strikte Prüfung gestern eingebaut (vgl. http://trac.wsusoffline.net/changeset/7 ... pdates.cmd).
Das bedeutet, dass Dateien, die nicht explizit "Signed" sind, verworfen bzw. gelöscht werden, was im Falle von wsusscn2.cab zum Abbruch führt.

Gruß
Torsten

[aker]

Dies wird bei mir scheinbar jedoch nicht immer umgesetzt. Die neueren Revisionen (783 und neuer) habe ich mir nich nicht genauer angesehen). Gilt das nur, wenn die Verifikation aktiviert ist? Das war in dem Testlauf nicht der Fall.
Wenn das so ist, wäre da nicht eine Ausnahme für die wsusscn2.cab sinnvoll, sodass diese immer signatur-gepüft wird?

Viele Grüße

[mbathen]

@aker

ich habe auch die Datei2 und 7-Zip kann sie auch hier nicht entpacken. Wie kommt man an eine "gute" cab?

[WSUSUpdateAdmin]

Hallo erstmal ,

[...]Gilt das nur, wenn die Verifikation aktiviert ist?

Ja.

[...]Wenn das so ist, wäre da nicht eine Ausnahme für die wsusscn2.cab sinnvoll, sodass diese immer signatur-gepüft wird?

Nein, das möchte ich nicht, denn sonst hat man mit einer unsignierten Datei wsusscn2.cab überhaupt keine Chance mehr, Updates herunterzuladen bzw. WOU überhaupt zu benutzen, selbst, wenn dies möglich wäre.

Gruß
Torsten

[WSUSUpdateAdmin]

@aker

ich habe auch die Datei2 und 7-Zip kann sie auch hier nicht entpacken. Wie kommt man an eine "gute" cab?

Auf 13.107.4.50 gibt's gerade 'ne gute:

Code: Select all

C:\Temp\x>..\wget.exe http://download.windowsupdate.com/microsoftupdate/v6/wsuss
can/wsusscn2.cab
--2016-07-15 12:04:07--  http://download.windowsupdate.com/microsoftupdate/v6/ws
usscan/wsusscn2.cab
Resolving download.windowsupdate.com... 13.107.4.50
Connecting to download.windowsupdate.com|13.107.4.50|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 178327820 (170M) [application/octet-stream]
Saving to: `wsusscn2.cab'

100%[======================================>] 178,327,820 39.3M/s   in 4.8s

2016-07-15 12:04:11 (35.6 MB/s) - `wsusscn2.cab' saved [178327820/178327820]


GT

[mbathen]

Das Verzeichnis WSUSOFFLINE gelöscht. Tool neu installiert ohne Änderungen und gestartet. Erfolgreich durchgelaufen. Warum? Keine Ahnung.

[WSUSUpdateAdmin]

Das Verzeichnis WSUSOFFLINE gelöscht. Tool neu installiert ohne Änderungen und gestartet. Erfolgreich durchgelaufen. Warum? Keine Ahnung.

Weil die Firma Microsoft ihre Server nicht synchronisiert bekommt und somit je nach Loadbalancer-bestimmtem Weg die eine oder andere Version anbietet.

GTW

[boco]

@Admin: Wäre es möglich, eine vom User geladene (custom) wsusscn2.cab nutzen zu lassen? Das wird langsam lächerlich, bei fast jedem Lauf wird eine neue geladen und fast alle gehen nicht.

[wyoming]

Wenn die von boco angefragte Möglichkeit umsetzbar wäre, würde ich mich gerne anschließen, da ich mich mit genau demselben Problem ... WTF ...