F: Kann ich Updates vom Download und/oder der Installation ausschlieen?
A: Ja, Sie haben die Mglichkeit, das Verhalten der Download- und Update-Skripte Ihren Bedrfnissen entsprechend anzupassen, indem Sie Updates vom Download oder der Installation ausschlieen oder hinzufgen. Zum Ausschluss von Updates gehen Sie bitte wie folgt vor:

1. Ausschluss von Updates vom Download
Beim Ausschluss von Updates vom Download muss prinzipiell zwischen statisch definierten Updates, z.B. den neuesten Service Packs fr Windows 2000 und XP, und dynamisch ermittelten unterschieden werden.
  a) Statisch definierte Updates
    Wollen Sie statisch definierte Updates vom Download ausschlieen, so aktivieren Sie im "UpdateGenerator" vor dem Herunterladen die Option "Exclude statically defined updates". Bitte beachten Sie, dass beim folgenden Download entsprechende Dateien, die Sie bereits zu einem frheren Zeitpunkt heruntergeladen haben, gelscht werden.
  b) Dynamische ermittelte Updates
    Wollen Sie dynamisch ermittelte Updates vom Download ausschlieen, so tragen Sie deren "knowledge base ids" (KBxxxxxx bzw. nur xxxxxx) in die zugehrige Datei "ExcludeList-<Plattform>*.txt" im Verzeichnis "exclude" ein.
     
2. Ausschluss von Updates von der Installation
Beim Ausschluss von Updates von der Installation muss ebenfalls zwischen statisch definierten Updates und dynamisch ermittelten unterschieden werden.
  a) Statisch definierte Updates
    Die fr die Installation statisch definierten Updates sind in Ihrer jeweils aktuellen Version:
    - Service Pack (SP)
    - Windows Update Agent (WUA)
    - Microsoft Installer (MSI)
    - Windows Script Host (WSH)
    - Internet Explorer (IE)
    Diese werden jedoch nur dann installiert, wenn deren Versionsnummer auf dem Zielsystem kleiner ist als die in der Datei "SetTargetEnvVars.cmd" im Verzeichnis "client\cmd" definierte. Wollen Sie die Installation eines dieser statisch definierten Updates generell verhindern, so mssen Sie die "Erwartungshaltung" in der Datei "SetTargetEnvVars.cmd" anpassen bzw. entsprechende Sprungmarken in die Datei "DoUpdate.cmd", die den Installationsablauf steuert, einfgen. Dies sollten Sie nur in Ausnahmefllen tun, denn im Falle von SP, WUA, MSI und WSH sind bestimmte Versionen fr einen erfolgreichen Installationsablauf erforderlich.
  b) Dynamische ermittelte Updates
    Wollen Sie dynamisch ermittelte Updates von der Installation ausschlieen, so tragen Sie deren "knowledge base ids" (KBxxxxxx bzw. nur xxxxxx) in die Datei "ExcludeList.txt" im Verzeichnis "client\exclude" ein. Das Update wird nun nicht mehr bercksichtigt; bei der Installation erhalten Sie eine entsprechende Warnung.
    Bereits ausgeschlossene Updates sind folgende:
    - KB816093 (Sicherheitsupdate fr Microsoft VM)
    - KB823718 (Sicherheitsupdate fr Microsoft Data Access Components)
    - KB832483 (Sicherheitsupdate fr Microsoft Data Access Components)
    - KB926874 (Internet Explorer 7 (wird ggf. explizit installiert))
    - KB890830 (Windows-Tool zum Entfernen bsartiger Software (MSRT))
    - KB326585 (Office 2000 Service Pack 3 (wird ggf. implizit installiert))
    - KB832671 (Office XP Service Pack 3 (wird ggf. implizit installiert))
    - KB887616 (Office 2003 Service Pack 2 (veraltet))
    - KB923618 (Office 2003 Service Pack 3 (wird ggf. implizit installiert))
    
Bitte bedenken Sie dabei, dass Sie durch den Ausschluss von Updates die Sicherheit des Computers beeintrchtigen knnen.  
--------------------------------------------------------------------------------
F: Kann ich Updates dem Download und/oder der Installation hinzufgen?
A: Ja, Sie haben die Mglichkeit, das Verhalten der Download- und Update-Skripte Ihren Bedrfnissen entsprechend anzupassen, indem Sie Updates vom Download oder der Installation ausschlieen oder hinzufgen. Zum Hinzufgen von Updates gehen Sie bitte wie folgt vor:

1. Hinzufgen von Updates zum Download
Mchten Sie dem Download ein Update hinzufgen, so tragen Sie dessen Download-URL in die entsprechende Datei StaticDownloadLinks-<Plattform>-*<Sprache>.txt im Verzeichnis "static" ein.
  
2. Hinzufgen von Updates zur Installation
Mchten Sie ein Update zur Installation hinzufgen, so tragen Sie dessen "knowledge base id" (KBxxxxxx bzw. nur xxxxxx) in die entsprechende Datei StaticUpdateIds-<Plattform>*.txt im Verzeichnis "client\static" ein. Damit erreichen Sie, dass dieses Update immer installiert wird, allerdings auch dann, wenn es bereits vorhanden ist.
--------------------------------------------------------------------------------
F: Ich habe das neueste Service Pack fr meine Zielplattform bereits und mchte es nicht erneut herunterladen. Kann ich es in das Offline Update integrieren?
A: Ja, unter folgenden Voraussetzungen: Zunchst mssen Sie Ihr vorhandenes Service Pack in das richtige Verzeichnis kopieren, fr ein XP-SP2 auf deutsch also unter "...\client\wxp\deu". Ferner mssen Dateiname und -gre mit den Eigenschaften auf dem Microsoft-Server bereinstimmen, im konkreten Beispiel also "WindowsXP-KB835935-SP2-DEU.exe" mit 277.936.872 Bytes. Da der Download mittels "wget" mit dem Parameter "-N" erfolgt, darf die lokale Datei schlielich auch nicht lter sein als die auf dem Microsoft-Server vorhandene.  
--------------------------------------------------------------------------------
F: Kann ich Updates fr Produkte anderer Hersteller in das Offline Update einbinden?
A: Nein, und das ist auch nicht geplant. Updates von Drittanbietern haben in aller Regel andere Aufrufkonventionen, so dass eine Integration schwierig wre. Darber hinaus dient das Offline Update dazu, einen Computer so gut wie mglich abzusichern, bevor man ihn ans Netz anschliet. Updates anderer Hersteller knnen danach online bezogen werden; hierzu bieten einige gngige Produkte auch eigene automatische Mechanismen an, z.B. Acrobat Reader, Firefox, Thunderbird, Java Runtime sowie verschiedene Multimedia-Player und -PlugIns.   
--------------------------------------------------------------------------------
F: Wie kann ich die Erstellung der Offline-Update-CD-Images automatisieren, beispielsweise ber einen "zeitgesteuerten Auftrag"?
A: Erstellen Sie eine neue Batchdatei im Verzeichnis "cmd", z.B. "DownloadUpdatesAndCreateISOImage.cmd". Fgen Sie die gewnschten Aufrufe von "DownloadUpdates.cmd" und "CreateISOImage.cmd" mit den erforderlichen Parametern in diese neue Datei ein. Die Datei knnte also beispielsweise folgenden Inhalt haben:

@echo off
call DownloadUpdates wxp deu
call CreateISOImage wxp deu

Richten Sie danach einen "zeitgesteuerten Auftrag" fr das neue Skript "DownloadUpdatesAndCreateISOImage.cmd" zu den von Ihnen gewnschten Zeitpunkten ein. Wenn Sie beispielsweise nach jedem Microsoft-Patchday neue Images erzeugen mchten, whlen Sie jeden zweiten Mittwoch eines Monats.
--------------------------------------------------------------------------------
F: Kann ich die Installation der Updates von einer Netzwerkfreigabe starten?
A: Ja, sofern Sie der Freigabe lokal ber die Funktion "Netzlaufwerk verbinden..." einen Laufwerksbuchstaben zuweisen. Ein direkter Aufruf ber einen UNC-Pfad (\\<Server>\<Freigabe>\UpdateInstaller.exe) wird hingegen nicht funktionieren, da Kommandozeilenskripte keine UNC-Pfade verarbeiten knnen.
Auf die Funktion "automatic reboot and recall" mssen Sie bei einem Aufruf ber das Netzwerk ebenfalls verzichten, da die Freigabe dem neu angelegten Benutzerkonto "WSUSUpdateAdmin" ggf. nicht zur Verfgung steht.
Bitte bedenken Sie auch, dass eine Patch-Installation ber das Netzwerk dem Gedanken des Offline Updates zuwiderluft und der Rechner in diesem Zeitraum mglicherweise angreifbar ist.
--------------------------------------------------------------------------------
F: Kann ich die Installation der Updates erzwingen, auch wenn sie bereits auf dem Zielsystem installiert sind?
A: Ja, aber nicht ber die GUI (UpdateInstaller.exe). Bitte rufen Sie dazu "Update.cmd" mit dem Parameter "/all" auf, also z.B. "Update.cmd /autoreboot /showlog /all".
--------------------------------------------------------------------------------
F: Bei der Installation der Updates erhalte ich eine Warnung, dass das Update KB890830 bersprungen wurde. Warum ist es nicht integriert?
A: Beim Update KB890830 handelt es sich genau genommen nicht um ein Update, sondern um das "Malicious Software Removal Tool (MSRT)". Dieses prft nach einem Neustart des Rechners diesen einmalig auf Schdlingsbefall, kann aber hinsichtlich Aktualitt und Erkennungsrate nicht mit kommerziellen Virenscannern konkurrieren. Da es darber hinaus in vielen Versionen in Microsofts Katalogdatei wsusscn2.cab aufgefhrt ist, wird es schon beim Download der Updates herausgefiltert.
--------------------------------------------------------------------------------
F: Bei der Installation der Updates erhalte ich Warnungen, dass weitere Updates nicht gefunden werden konnten. Was hat es damit auf sich?
A: Vom Offline Update werden standardmig nur Updates heruntergeladen, die in Microsofts Katalogdateien wsusscn2.cab bzw. invcif.exe aufgefhrt sind. Dies sind mindestens alle kritischen und sicherheitsrelevanten Updates, jedoch nicht alle empfohlenen oder optionalen. Bei Bedarf knnen Sie die vermissten Updates manuell hinzufgen (s.o.).
--------------------------------------------------------------------------------
F: Bei der Installation der Updates erhalte ich merkwrdige Fehlermeldungen auf der Konsole, z.B. "D:\Downloads\Updates\Windows\ctupdate30\client\cmd\DetermineSystemProperties.vbs(92, 3) (null): 0x80041014", das Skript bricht daraufhin ab. Woran liegt das und was kann ich dagegen tun?
A: Fr einen fehlerfreien Ablauf bentigt das Installationsskript korrekte Installationen der Windows-Dienste bzw. -Komponenten "Automatische Updates (WUA)", "Windows Script Host (WSH)" und "Windows Management Instrumentation (WMI)".
Bitte prfen Sie zunchst, ob Sie diese Komponenten ber System-Werkzeuge wie beispielsweise TweakUI, xp-AntiSpy o.. in ihrer Funktionalitt eingeschrnkt oder sogar deaktiviert haben.
Ist das nicht der Fall, werden diese Fehler meist durch eine fehlerhafte WMI-Registrierung verursacht. Zur berprfung knnen Sie das WMI-Diagnoseprogramm von Microsoft (http://www.microsoft.com/germany/technet/scriptcenter/topics/help/wmidiag.mspx, englisch http://www.microsoft.com/technet/scriptcenter/topics/help/wmidiag.mspx) einsetzen. Weiterfhrende technische Informationen und Anleitungen zur Fehlerbehebung bis hin zur Neuerstellung des WMI-Repositories finden Sie unter http://www.microsoft.com/technet/scriptcenter/topics/help/wmi.mspx.  
--------------------------------------------------------------------------------
F: Bei der Installation der Updates erhalte die Fehlermeldung: "...\ListMissingUpdateIds.vbs(15, 1) (null): Es war keine Signatur im Antragsteller vorhanden." Wie kann ich Abhilfe schaffen? 
A: Dieser Fehler tritt auf, wenn die Datei ...\client\wsus\wsusscn2.cab unvollstndig heruntergeladen wurde, wodurch deren digitale Signatur natrlich ungltig ist. Bitte starten Sie den Download mittels UpdateGenerator.exe erneut.
--------------------------------------------------------------------------------
F: Mein Virenscanner meldet, das heruntergeladene Archiv sei infiziert. Was kann ich tun?
A: Dies ist ein Fehlalarm! Das Archiv enthlt kompilierte AutoIT-Skripte, die manche Anti-Viren-Produkte leider pauschal als Malware bemngeln.
   Sie knnen die Unbedenklichkeit der Skripte verifizieren, indem Sie die mitgelieferten Quelltextdateien (*.au3) mit AutoIT (http://www.autoitscript.com/autoit3/) selbst bersetzen oder indem Sie das heruntergeladene Archiv auf VirusTotal (http://www.virustotal.com/) von einer Vielzahl von Virenscannern berprfen lassen.
   Weiterhin knnen Sie zur Verbesserung der Erkennung Ihres Anti-Viren-Produktes beitragen, indem Sie Ihrem Hersteller die "falsch positiv" erkannten Dateien zusenden.
--------------------------------------------------------------------------------
F: Ich habe die Option "automatic reboot and recall" verwendet; nun wird bei jedem Neustart und bei jeder Abmeldung der Benutzer "WSUSUpdateAdmin" automatisch angemeldet. Wie kann ich das verhindern und den Originalzustand des Rechners wiederherstellen?
A: Dieser Effekt tritt sehr selten auf. Bitte helfen Sie dabei, die Software zu verbessern, indem Sie dem Entwicklungsteam die Umstnde so detailliert wie mglich schildern.
Zur "Bereinigung" des Rechners gehen Sie bitte wie folgt vor:
  - Brechen Sie ggf. das laufende Update-Skript mit <Strg>C ab
  - Fhren Sie das Skript "CleanupRecall.cmd" im Verzeichnis "cmd" aus und starten Sie danach den Rechner neu.

Hilft dies nicht, gehen Sie bitte wie folgt vor:
  - Melden Sie den "WSUSUpdateAdmin" ab. Halten Sie dabei die Taste <Shift> (<Umschalt>) gedrckt, bis der Anmeldedialog erscheint.
  - Melden Sie sich als "Administrator" an.
  - Prfen Sie, ob eine Datei %SystemRoot%\wsusbak-winlogon.reg existiert
    - Wenn ja, Starten Sie den Registrierungseditor ([Start - Ausfhren...] regedit), lschen Sie den Schlssel "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" und fgen Sie die gesicherten Werte dieses Schlssels mit einem Doppelklick auf die Datei %SystemRoot%\wsusbak-winlogon.reg in die Registrierung ein. Lschen Sie die Datei %SystemRoot%\wsusbak-winlogon.reg.
    - Wenn nein, Starten Sie den Registrierungseditor ([Start - Ausfhren...] regedit) und manipulieren Sie einige Werte des Schlssels "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" wie folgt:
      - DefaultUserName: Administrator (oder ein Benutzer Ihrer Wahl)
      - DefaultPassword: Wert lschen
      - AutoAdminLogon: Wert lschen
      - ForceAutoLogon: Wert lschen
  - Lschen Sie in der Computerverwaltung das Benutzerkonto "WSUSUpdateAdmin"
  - Lschen Sie das Benutzerprofil des "WSUSUpdateAdmin", also i.d.R. das Verzeichnis "WSUSUpdateAdmin" unter "C:\Dokumente und Einstellungen".
  - Starten Sie den Rechner neu.
--------------------------------------------------------------------------------
F: Nach der Installation von Patches mit dem Offline Update erscheint bei jedem Neustart des Rechners eine leere Box ohne jeglichen lesbaren Inhalt. Erst wenn ich auf "OK" klicke, fhrt das System ordentlich hoch.
A: Die Ursache dieses seltenen Verhaltens ist noch unklar. Bitte melden Sie sich als Administrator an, prfen Sie, ob in der Windows-Registrierung unter "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" ein Wert namens "WSUSOfflineUpdate" oder unter "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce" Werte namens "DeleteWSUSUpdateAdminProfile" oder "ShowOfflineUpdateLogFile" zu finden sind und lschen sie diese gegebenenfalls.
Finden Sie die genannten Eintrge nicht, ist dieser Effekt nicht direkt auf das Offline Update zurckzufhren. Fr weitere Hinweise ist das Team dankbar.    
--------------------------------------------------------------------------------
F: Beim Herunterladen der Office-Updates erhalte ich Meldungen der Form "ERROR 404: Not Found.". Verwendet das Offline Update hier fehlerhafte URLs?
A: Nein. Die URLs der herunterzuladenden Updates werden aus Microsofts Katalogdatei patchdata.xml, die in der Datei invcif.exe enthalten ist, zur Laufzeit ermittelt. Die ungltigen URLs, die Microsoft hier aus nicht nachvollziehbaren Grnden eingetragen hat, wurden fr das Offline Update durch korrekte statische Definitionen in den Dateien "StaticDownloadLinks-*.txt" ersetzt; die betreffenden Updates werden also dennoch heruntergeladen.
--------------------------------------------------------------------------------
F: Ich habe die Erstellung eines Office-Update-Pakets auf Deutsch gewhlt. Es werden jedoch auch englischsprachige Updates heruntergeladen. Warum?
A: Einige Office-Updates werden in Microsoft-Katalogdatei invcif.exe (patchdata.xml) sprachabhngig aufgefhrt, andere nur in der englischen Fassung. Bei letzteren handelt es sich offenbar um Aktualisierungen fr sprachunabhngige Teile von Office; diese lassen sich z.B. auf einem deutschen Office klaglos installieren.
Daher wurde fr die Office-Pakete neben den sprachabhngigen Unterverzeichnissen "deu", "enu" etc. ein weiteres namens "glb" eingefhrt, in dem die dynamisch ermittelten englischsprachigen Office-Updates abgelegt werden, unabhngig davon, welche Sprachversion gewhlt wurde.
Im Falle von Office 2003 werden dann bei der Erzeugung des ISO-Images die in "glb" befindlichen englischsprachigen Service-Packs fr Project, Visio etc. ausgeblendet, um Platz auf dem Datentrger zu sparen.
--------------------------------------------------------------------------------
F: Ich mchte ein ISO-Image von 500MB mit Nero brennen, erhalte aber eine Fehlermeldung, das ISO-Image sei zu gro. Ist es defekt?
A: Nein, wahrscheinlich nicht. Nero scheint in manchen Versionen die erforderliche Gre des Rohlings falsch zu berechnen. Bitte aktualisieren Sie Ihre Nero-Version oder verwenden Sie ein anderes Brennprogramm.
--------------------------------------------------------------------------------
F: Mein ISO-Image ist zu gro fr eine CD. Wie kann ich es auf DVD brennen?
A: Es gibt keinen prinzipiellen Unterschied zwischen einem CD- und einem DVD-ISO-Image, d.h. sofern Ihre Brenn-Software in der Lage ist, ISO-Images und DVDs zu verarbeiten, knnen Sie jedes ISO-Image auch auf einen DVD-Rohling brennen.
--------------------------------------------------------------------------------
F: Beim Erzeugen eines ISO-Images erhalte ich die Warnung: "ISO-9660 filenames longer than 31 may cause buffer overflows in the OS." Ist das problematisch?
A: Nein. Diese Meldung wird bei allen Benutzern ausgegeben und bedeutet nur, dass das CD-Dateisystem unter einigen lteren Betriebssystemen, z.B. MS-DOS, nicht gelesen werden kann. Auf den fr das Offline Update relevanten Plattformen ergeben sich hieraus keine Komplikationen.
--------------------------------------------------------------------------------
F: Kann ich die vom Offline Update heruntergeladenen Patches per "Slipstreaming" in ein Installationsmedium aufnehmen?
A: Da nicht alle Updates die "Slipstreaming"-Funktionalitt untersttzen und jeden Monat neue Patches verffentlicht werden, empfehlen wir, nur das jeweils neueste Service Pack per "Slipstreaming" einzubinden und die danach erschienenen Updates nach der Installation des Betriebssystems mit dem Offline Update zu installieren.
--------------------------------------------------------------------------------
F: Ich habe die Option "automatic reboot and recall" verwendet, aber nach dem ersten Neustart nimmt die Software nicht mehr automatisch Ihre Arbeit auf, wie es eigentlich gedacht ist. Was kann ich dagegen tun?
A: Offenbar haben Sie das Offline Update in einem Bereich Ihres Dateisystems abgelegt, auf den der neu angelegte Benutzer "WSUSUpdateAdmin" trotz administrativer Berechtigungen keinen Zugriff hat, beispielsweise in einem benutzerspezifischen Verzeichnis wie "Eigenen Dateien" oder "Desktop". Bitte verwenden Sie ein anderes Basisverzeichnis zur Installation der Updates.
--------------------------------------------------------------------------------
F: Obwohl ich die Option gewhlt habe, bekomme ich am Ende der Installation nach dem Neustart die Log-Datei nicht angezeigt. Warum?
A: Wahrscheinlich hat der Benutzer, mit dem Sie sich nach Abschluss der Installation anmelden, keine Berechtigung, auf den Registrierungsschlssel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce oder auf die Log-Datei (%SystemRoot%\ctupdate.log) zuzugreifen. Bitte melden Sie sich nach dem letzten Neustart des Offline Updates einmalig mit dem Benutzerkonto an, mit dem Sie das Update gestartet haben.
