Seit gestern erreichen uns immer mehr Anfragen zu Problemen mit der DX-Union Patchinstallation.

Bei der Analyse des Problem, zeigte sich das alle gemeldeten Problem die gleiche Ursache hatten.
Scheinbar handelt es sich hierbei um ein Signatur/Zertifikat-Problem der wsusscn2.cab Datei.

Im Logfile "C:\Windows\WindowsUpdate.log" findet man hierzu folgende Fehlermeldung:

Zitat

---

WARNING: Digital Signatures on file C:\Windows\SoftwareDistribution\ScanFile\2ac042f3-782e-4605-9c33-0c5e175b2810\Source.cab are not trusted: Error 0x800b0100

---

Ein Artikel von gestern Nachmittag (05.10.2015) auf Heise.de bestätigt unsere Vermutung, dass Microsoft aktuell ein Zertifikats Problem bei den Windows Updates hat.

http://www.heise.de/newsticker/meldung/Z...er-2837537.html

Bisher gibt es hierzu noch keine Lösung von Microsoft.

Anscheinend hat Microsoft gestern Abend selber noch eine etwas ältere Version der wsusscn2.cab auf seine Server gestellt:
http://forums.wsusoffline.net/viewtopic....start=10#p16944
Auf unseren Testsystemen läuft die Patchüberprüfung mit dieser (aktuellen) wsusscn2.cab durch!

Einziges Problem könnte sein, dass unser Patchserver die 'neue' Datei nicht runterlädt, da diese ein älteres Datum hat.
Man kann mit dem Tool 'sigcheck.exe' (stammt aus dem Sysinternals Tools) die Signatur überprüfen.
Korrekte Ausgabe:

C:\dxu\Patchmanagement\Patchdepot\Microsoft>sigcheck -h -r patchscan.cab
 
Sigcheck v1.71 - File version and signature viewer
Copyright (C) 2004-2010 Mark Russinovich
Sysinternals - www.sysinternals.com
 
C:\dxu\Patchmanagement\Patchdepot\Microsoft\patchscan.cab:
        Verified:       Signed
        Signing date:   21:04 23.09.2015
        Publisher:      n/a
        Description:    n/a
        Product:        n/a
        Version:        n/a
        File version:   n/a
        MD5:    bbcda994c68840f64e029d776513bac6
        SHA1:   905b371b7056dfac2a5abe4304d3f56a719f1afc
        SHA256: 80b397c059374886d0aed2730ded1494070508c93aed46911d92e75a7bd22925
 

Um nun die 'alte' funktionierende wsusscn2.cab zu erhalten kann man wie folgt nachhelfen:

1. wsusscn2.cab über den folgende Link downloaden: http://go.microsoft.com/fwlink/?LinkId=76054
2. Datei in 'patchscan.cab' umbenennen
3. patchscan.cab in das Patchdepot des/der Patchdepots nach '..\Patchmanagement\Patchdepot\Microsoft\' kopieren.
4. gegebenenfalls die Dateirechte prüfen/anpassen.

Nun sollte die Patchinstallation über DX-Union wieder funktionieren.