Windows Tricks: Check Microsoft Patch

Microsoft ist in den letzten Monaten immer wieder in die Presse geraten, weil es Probleme mit Microsoft Patches gab. Wie kann man auf einem Windows System nachprüfen, ob ein bestimmter Patch installiert ist? Natürlich kann man sich die Liste der installierten Updates anzeigen lassen und dort den Patch suchen, aber das ist eine recht mühsame und fehleranfällige Arbeit.

WMIC

Viel eleganter geht es mit der WMI Commandline Funktion WMIC. Mein Kollege Alex hat mir kürzlich diesen Trick gezeigt. 🙂

Möchte man beispielsweise prüfen, ob der Patch KB3004394 installiert ist, dann kann man dies schnell auf der Kommandozeile herausfinden:

wmic qfe | find "KB3004394"

Ist er installiert, kommt ein positives Ergebnis in der Ausgabe. Ist er nicht installiert, bleibt die Ausgabe leer.

C:\Users\test>wmic qfe | find "KB3004394"
http://support.microsoft.com/?kbid=3004394 TESTPC Update
 KB3004394 NT-AUTORITÄT\SYSTEM 2/14/2015

Memory Limits Microsoft OS

Darf’s ein bisschen mehr sein?

Die Frage stellt sich immer wieder: Wieviel RAM kann die eine oder andere Version eines Betriebsystems adressieren? Bei 32 Bit ist das noch einfach zu beantworten wenn man Physical Adress Extension (PAE) außen vor lässt, aber besonders bei x64 Serversystemen gibt es da unterschiedliche Werte – abhängig von der Version und der Lizenz.

Zum Glück hat Microsoft genau dafür eine übersichtliche Webseite und ich jetzt einen Ort zum suchen. 🙂

Windows Updates automatisch deinstallieren

Erst kürzlich hatte Microsoft große Probleme mit einigen Patches des August Patch-Days. Es kam dabei zu Problemen mit den folgenden Sicherheitsupdates:

KB2982791
KB2970228
KB2975719
KB2975331

Insbesondere ersteres sogte auf einigen Systemen für den gefürchteten Bluescreen of death (BSOD). Die Patches wurden von Microsoft kurz danach zurückgerufen. Glück für jene, die mit Sicherheitspatches immer ein wenig warten. Andererseits sollten kritische Sicherheitslücken immer sehr zeitnah gestopft werden. Und genau dies tun zum Beispiel WSUS Server. Hier kann man einstellen, daß kritische Sicherheitspatches automatisch für die Installation genehmigt werden, was dazu führt dass eine große Anzahl Systeme mit den problematischen Updates versorgt wurde. „Windows Updates automatisch deinstallieren“ weiterlesen

15. Juli 20131. April 2014

Microsoft KMS Server Setup

Umgebungen mit vielen Windows Systemen, oder mit einem hohen Durchsatz an Windows Bereitstellungen, wie z.B. nicht persistente VDI Maschinen, erforden eine automatisierte Systemaktivierung. Microsoft bietet hier in Verbindung mit Open Lizenzen die Möglichkeit einen lokalen Key Management Server (KMS) zu betreiben.

Ich möchte in diesem Beitrag nicht zu sehr auf die verschiedenen Lizenzmodelle eingehen, sondern nur im Telegrammstil die Einrichtung eines KMS beschreiben.

Microsoft KMS Server Setup im Schnelldurchgang

Als Basis verwende ich einen frischen Server 2008 R2 (Std) mit SP1, der auf einem Volume-License ISO beruht. Das ist wichtig und erspart jede Menge Ärger mit den Lizenzschlüsseln auf dem KMS Server selbst. Das System muss zunächst nicht aktiviert werden – das erledigen wir später im Prozess. „Microsoft KMS Server Setup“ weiterlesen

Schlagwort: Microsoft