In den letzten Wochen ist mir mehrmals aufgefallen, dass auf einigen Windows 2008 R2 Servern die Auflistung unter „Installierte Updates anzeigen“ leer blieb. Auch neu installierte Updates wurden nicht angezeigt.
Schuld daran ist eine fehlende Berechtigung auf RegistryEinträge.
Explizit hat in diesem Fall die Berechtigung für „System“ und den „TrustedInstaller“ auf nachfolgendes Registry-Verzeichnis und ein paar Unterverzeichnisse gefehlt.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Component Based Servicing\
Außerem war der TrustedInstaller an funktionsfähigen Systemen Besitzer der Verzeichnisse.
Auch dies war hier nicht der Fall. Sofort nach der Anpassung der Berechtigungen / des Besitzers, konnten die Updates wieder angezeigt werden.
– Owner „System“ bei allen Unterordnern
– Owner „nt service\trustedinstaller“ bei Unterordner „Version“ und Überordner
Da uns das ein wenig skeptisch gemacht hat, haben wir noch auf das Tool „Reset Registry Permissions“ von Tweaking.com laufen lassen. Das Tool hat dann noch weitere Berechtigungsprobleme behoben. Leider hat es nicht ausgegeben, welche Verzeichnisse neu und vor allem wie berechtigt wurden.
Die Ursache ist uns weiterhin nicht genau bekannt.
Auffällig ist aber, dass das Problem nach der Deinstallation von „KB3072630“ aufgetreten ist, ein Patch der eben mit dem Installationsdienst zu tun hat.
Zusätzlich kann man in Problemfällen auch noch das „Microsoft Systemupdate Vorbereitungstool“ laufen lassen. Dieses analyisert das System und behebt fehler, sofern es ihm möglich ist.
Vielleicht helfen euch diese Infos ja weiter, wenn ihr ähnlich geartete Problemfälle habt.
MFG
Project Sunstorm
