[English]Noch ein kleiner Nachtrag zu Windows 10 und der Integration der Servicing Stack Updates (SSUs) in aktuelle kumulative Updates (LCUs). Wegen massiver Probleme mit der Installation der kumulativen Updates von Juni und Juli 2021 hat Microsoft ein separates SSU für August freigegeben. Und man hat wohl damit begonnen dass SSU auch in die kumulativen Updates für Windows 10 Version 1909 zu integrieren.
Anzeige
Microsoft veröffentlicht seit geraumer Zeit eigentlich regelmäßig sogenannte Servicing Stack Updates (SSU) für Windows 10. Die Installation eines Service-Stack-Update hat den Zweck, den Installationsprozess des Betriebssystems, einschließlich der Installation des Update-Programms, zu verbessern.
Servicing Stack Updates (SSUs) mussten in der Vergangenheit immer separat von den kumulativen Updates für Windows 10 (und vor deren Installation) auf die Maschine gebracht werden. Fehlt ein aktuellen SSU, kann es bei der Installation der kumulativen Updates zu Installationsfehlern kommen.
SSU-Integration in LCUs
Im September 2020 hatte Microsoft im Techcommunity-Beitrag Simplifying on-premises deployment of servicing stack updates angekündigt, dass Microsoft damit beginnen will, die Servicing Stack Updates (SSUs) in die jeweils aktuellen kumulativen Updates (LCUs, latest cumulative updates) für Windows 10 zu integrieren. Damit sollte die Problematik, dass bei der Update-Suche erst das LCU gefunden und installiert wird, und dann ggf. Fehler auftreten, gelöst werden.
Im Techcommunity-Beitrag findet sich auch der Hinweis, dass Microsoft am 9. Februar 2021 SSU für Windows 10, Versionen 1909 und 1809 veröffentlicht habe. Diese Februar 2021 SSUs sind eine Voraussetzung für den Erhalt des neuen kumulativen Updates (LCU und SSU zusammen) für diese Versionen von Windows 10.
Anzeige
Ich hatte im Blog-Beitrag Microsoft integriert Servicing Stack Updates (SSU) in kumulative Updates (LCU) darüber berichtet. Dort findet sich auch der Hinweis, dass diese Integration vorerst für Windows 10 Version 2004 und höher galt. Später sollte diese Integration auch auf ältere Windows 10-Versionen ausgedehnt werden.
Am 10. August 2021 wurde dann der Techcommunity-Beitrag Simplified deployment of Windows servicing stack updates: what's new nachgereicht. Dort kündigte Microsoft an, dass man die kombinierten kumulativen Update-Funktionen jetzt auf weitere Windows-Versionen ausweiten werde. Seit August 2021 sind die kumulativen Update-Pakete mit integriertem SSU für Windows 10 Version 1809, Windows Server 2019 und Windows 10 Version 1909 verfügbar.
Seit dem 10. August können Administratoren auch die Windows Insider Pre-release-Kategorie in Windows Server Update Services (WSUS) nutzen, um das monatliche Qualitätsupdate vom August 2021 und das SSU zusammen als ein einziges Paket auf Geräten mit diesen Versionen bereitzustellen.
Geräte mit Windows 10, Version 1809, benötigen zunächst das Servicing Stack Update (KB5004424) vom 20. Juli 2021 oder später, um diese neue Funktion nutzen zu können. Geräte mit Windows 10, Version 1909, benötigen das Servicing Stack Update vom 15. Juni 2021 (KB5003974) oder später.
Update KB5005260 fixt das Windows 10 LCU-Installationsproblem
In den vergangenen Monaten stellte sich aber heraus, dass der Ansatz Microsofts zur Integration des jeweiligen SSUs in das kumulative Update (LCU) nicht wirklich funktionierte. Bei Maschinen, auf denen das Update KB5003173 vom 11. Mai 2021 fehlte, verursachten Installationsfehler bei den kumulativen Updates der Folgemonate Juni und Juli. Ich hatte das Problem im Blog-Beitrag Windows 10 SSU: Klippen, Bugs und neue Version KB5003974 (15.6.2021) erwähnt.
Zum 22. Juni 2021 gab es bereits den Techcommunity-Beitrag Known Issue: The June 2021 Windows 10 security update is reported as not applicable, der diese Probleme dann bestätigte. Blog-Leser Thomas wies bereits am 11. August 2021 in diesem Kommentar darauf hin, dass es in separates Servicing Stack Update KB5005260 für Windows 10 Version 2004, 20H2 und 21H1 gebe. Das kann sowohl über Windows Update bezogen als auch direkt im Microsoft Update-Katalog heruntergeladen werden. Das Update ist zudem im Windows Server Update Services (WSUS) verfügbar (darauf hatten Blog-Leser in Kommentaren hingewiesen).
Die Erklärung für diesen Schwenk findet sich im Techcommunity-Beitrag Known Issue: The June 2021 Windows 10 security update is reported as not applicable. In einem Nachtrag heißt es:
The August 2021 servicing stack update (SSU) (KB5005260) will satisfy the June 2021, July 2021 and July 2021 OOB security updates pre-requisite for the May 2021 security update.
Note: The August 2021 SSU (KB5005260) is only applicable to devices that have not already installed the May, June, or July 2021 security updates.
Also das Zugeständnis, dass man mit der einmaligen Freigabe des Update KB5005260 die Installationsprobleme vom Juni und Juli 2021 beheben will. Das Update wird aber nur installiert, wenn die Sicherheitsupdates (LCUs) von Mai bis Juli 2021 nicht erfolgreich installiert werden konnten. Es schaut also so aus, dass Microsoft, um etwas zu vereinfachen, das vorher alles kompliziert machen muss.
Ähnliche Artikel:
Microsoft integriert Servicing Stack Updates (SSU) in kumulative Updates (LCU)
Windows 10 SSU: Klippen, Bugs und neue Version KB5003974 (15.6.2021)
Anzeige
Laut meinen Quellen ist das Problem damit leider nicht behoben!
Ich muss mir das erst selbst ansehen, aber auf Aussagen von Abbodii ist verlass.
Halte mich auf dem Laufenden – ich wollte das Thema hier mal zusammengefasst darstellen – da wären die Informationen sicher für andere Admins hilfreich. Danke.
Rechner neu installiert und trotz Freigabe des aktuellen SSU folgendes:
Downloaded [8] Updates ready to Install
3 XXXX… Installed KB2538243 9MB Security Update for Microsoft Visual C++ 2008 Service Pack 1 Redistributa…
3 DXXXX… Installed KB4481252 13MB Microsoft Silverlight (KB4481252)
3 DXXXX… Installed KB4601050 65MB 2021-02 Cumulative Update for .NET Framework 3.5 and 4.8 for Windows 10, …
3 DXXXX… Installed KB4577586 21KB Update for Removal of Adobe Flash Player for Windows 10 Version 20H2 for …
3 DXXXX… Installed KB4589212 3MB 2021-01 Update for Windows 10 Version 20H2 for x64-based Systems (KB4589212)
3 DXXXX… Installed KB5003173 571MB 2021-05 Cumulative Update for Windows 10 Version 20H2 for x64-based Syste…
3 DXXXX… Installed KB5004331 65MB 2021-08 Cumulative Update for .NET Framework 3.5 and 4.8 for Windows 10 V…
3 DXXXX… Installed KB5005260 15MB 2021-08 Servicing Stack Update for Windows 10 Version 20H2 for x64-based …
Es wird von 20H2 clients immer noch das 2021-05 CU trotz freigegebenem 2021-08 SSU verlangt.
Was passiert wenn man das 2021-05 CU nicht freigegeben hat teste ich in kürze.
20H2 2021-05 CU declined:
Downloaded [7] Updates ready to Install
3 DXXXX… Installed KB2538243 9MB Security Update for Microsoft Visual C++ 2008 Service Pack 1 Redistributa…
3 DXXXX… Installed KB4481252 13MB Microsoft Silverlight (KB4481252)
3 DXXXX… Installed KB4601050 65MB 2021-02 Cumulative Update for .NET Framework 3.5 and 4.8 for Windows 10, …
3 DXXXX… Installed KB4577586 21KB Update for Removal of Adobe Flash Player for Windows 10 Version 20H2 for …
3 DXXXX… Installed KB4589212 3MB 2021-01 Update for Windows 10 Version 20H2 for x64-based Systems (KB4589212)
3 DXXXX… Installed KB5004331 65MB 2021-08 Cumulative Update for .NET Framework 3.5 and 4.8 for Windows 10 V…
3 DXXXX… Installed KB5005260 15MB 2021-08 Servicing Stack Update for Windows 10 Version 20H2 for x64-based …
Installed [7] Updates
Scheint, als ob man das 2021-05 CU los wird, allerding keine Ahnung welche Folgen das noch haben könnte.
Es scheint Probleme beim offline servicing von 20H2 seit dem Mai SSU/CU zu geben. Die treffen mich allerdings nicht.
An dem normalen Patchday August 2021 lief die Installation normal durch.
Zu sehen war, dass erst die Prozent-Angaben sehr schnell bist 100% durchliefen und dann ein zweites Mal die Prozent-Angaben langsamer durchliefen.
Danach (mit anderen Update) wurde der Neustart angefordert, der dann auch kein Problem darstellte.
Nachdem uns der Microsoft-Support Mitte Juli noch versichert hat "This is not an issue or problem, this is the default behavior of the updates." kommt jetzt die Kehrtwende. Jeder, der mit Windows Updates zu tun hat, hat sofort gewusst, dass die Integration des SSU in das LCU eine dämliche Idee ist. Nun hat es also Microsoft auch gemerkt.
Kleines Detail am Rande: "The August 2021 SSU (KB5005260) is only applicable to devices that have not already installed the May, June, or July 2021 security updates." – dem ist nicht so. Meine Testmaschinen auf Stand Juli 2021 haben das SSU vom SCCM bekommen und anstandslos installiert.
Im Bereich WindowsUpdate dürfte es quality assurance wohl nicht mehr geben, obwohl durchaus behauptet wird, dass alles gründlich getestet wird.
Hier würde sich wohl ein externen Berater für MS wohl lohnen :)
Die Urlaubszeit hat das Problem verstärkt:
Im WSUS sind 80% der Clients grün ohne Reboot und mit Version 10.0.19041.1081.
Nur die "daheimgebliebenen" die alle Updates mitemacht haben sind auf 10.0.19041.1151.
Bei den anderen hilft ein online (nicht via WSUS) Suchen nach Updates, dann kommt das Update 2021-08.
Getestet auf 20H2 und 21H1
Wir hatten bei uns in SCCM auch Probleme, dass Clients auf einer älteren Version von Windows hängen geblieben sind und keine Updates gegen SCCM finden konnten. Online werden die Updates sofort gefunden.
Grund war die folgende Konstellation:
1. Ein altes Update wurde durch ein neues Update ersetzt (superseeded)
2. Für das neue Update besteht bereits eine Bereitstellung, zum Beispiel durch eine automatische Regel
3. Der Client war eine Weile offline und konnte nicht aktualisiert werden
Dabei ist unerheblich, dass die Verfügbarkeit des neuen Updates in der Zukunft liegt und der Software Update Punkt konfiguriert wurde auch abgelöste Updates bereitzustellen. Sobald das neue Update eine Bereitstellung hat, ist das alte Update raus. Liegt die Bereitstellung des neuen Updates in der Zukunft findet der Client nichts Mehr bis die neue Bereitstellung zeitlich gültig wird.
Auf meinem PC läuft die Version 21H1 ( Build 19043.1165 )
Am 11.08.2021 wurde bei mir das Servicing Stack 10.0.19041.1161 mit dem
Update KB5005033 installiert. Das Ganze ist in 2 Phasen abgelaufen, und
bis jetzt habe ich noch keine Probleme auf dem PC erkannt.
Ich persönlich finde die Idee mit den integrierten SSUs in den LCUs gar nicht so schlecht. Wäre eine tolle Sache gewesen. Was ich nicht verstehe ist warum MSFT das aktuellste SSU nicht einfach mit jedem LCU, welches dieses SSU als Voraussetzung hat, mit ausgeliefert hat?! Weshalb haben sie nicht auch im Juni das Mai SSU mitverpackt? Sie können ja prüfen ob es gebraucht wird, wenn ja ist es an Board, wenn nein (weil schon da) überspringen. Fertig. Oder? Übersehe ich da was?
Das aktuelle LCU wird nur installiert, wenn ein bestimmtes SSU vorhanden ist. Wenn dieses SSU also im LCU enthalten ist, wird folglich überhaupt nichts installiert. Und Microsoft bekommt es anscheinend nicht auf die Reihe, diese Abhängigkeiten aufzulösen. Der Client erkennt schlicht nicht, dass er mit dem aktuellen LCU auch das benötigte SSU bekommt.
Mit der 21H1 kann ich leider nicht testen. Wir installieren immer nur die Version aus dem Herbst wegen der 30 Monate Support der Enterprise Version. Somit sind die neusten Clients auf Windows 10 Enterprise 20H2 mit der Build 10.0.19042.1165.
Ich hoffe einfach mal, dass jetzt wo wir die PCs teils manuell online aktualisiert haben es künftig wieder sauber läuft mit den Patches von Microsoft ;-)