Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

Der Aufbau eines Sicherheitsupdates 357
7-Zip (http://www.7-zip.org/). Tabelle 13.2 beschreibt alle verfügbaren Befehlszeilenparameter,
die vom eigenständigen Windows-Updateinstallationsprogramm unterstützt werden.
Tabelle 13.2 Befehlszeilenparameter von wusa.exe
Parameter Beschreibung
/?, /help oder /h Zeigt die Befehlszeilenhilfe für das eigenständige Windows-Updateinstallationsprogramm an.
/quiet Stiller Modus. Zeigt während der Installation keine Benutzeroberfläche an.
/norestart Verhindert das Neustarten des Computers, sofern erforderlich.
Eine praktische Neuerung beim neuen MSU-Paket ist die Möglichkeit, das Sicherheitsupdate
mithilfe des Paketmanagers (pkgmgr.exe) zu installieren. Das folgende Beispiel zeigt,
wie das geht:
Expand –F:* “%TEMP%\X86-all-windows6.0-kb941651-x86_cf2d8dd55a356b9d27b75ead67ff45c
f3d2d9a14.msu” %TEMP%
Pkgmgr /n:%TEMP%\Windows6.0-KB941651-x86.xml
Integrieren von MSU-Dateien in eine Windows-Abbilddatei
Sie können die Sicherheitsupdates in ein Offlineabbild integrieren, sodass bei allen neuen
Computern, bei denen dieses Abbild (engl. image) eingespielt wurde, das Sicherheitsupdate
bereits installiert ist. Gehen Sie folgendermaßen vor, um Sicherheitsupdates in eine Windows-Abbilddatei
(Windows Image, WIM) zu integrieren:
Wichtig Bevor Sie diese Schritte durcharbeiten, sollten Sie das Windows Automated Installation Toolkit
herunterladen und installieren, das unter http://www.microsoft.com/downloads/details.aspx?familyid=
C7D4BC6D-15F3-4284-9123-679830D629F2&displaylang=en zur Verfügung steht.
1. Laden Sie die MSU-Dateien herunter, die Sie in die WIM integrieren wollen. In dieser
Beispielanleitung speichern wir alle Updates im Ordner %TEMP%.
2. Entpacken Sie die MSU-Dateien. Wiederholen Sie diesen Schritt für jede heruntergeladene
Sicherheitsupdatedatei.
Expand –F:* “%TEMP%\X86-all-windows6.0-kb941651-x86_cf2d8dd55a356b9d27b75ead67ff45c
f3d2d9a14.msu” %TEMP%
3. Stellen Sie die Abbilddatei bereit, in die Sie diese Updates integrieren wollen.
Imagex /mountrw d:\imaging\vista.wim c:\mounted_images
4. Fügen Sie die MSU-Dateien zur bereitgestellten Abbilddatei hinzu.
Peimg /import=%TEMP%\Windows6.0-KB941651-x86.cab c:\mounted_images\mount\windows
5. Installieren Sie die Pakete in der WIM-Datei.
Peimg /install=*Package* c:\mounted_images\mount\windows
6. Bestätigen Sie Ihre Änderungen und heben Sie die Bereitstellung der WIM-Datei auf.
Imagex /unmount /commit c:\mounted_images