Änderungen an der Funktionalität durch Microsoft Windows XP Service Pack 2
Teil 6: Computerwartung
Bei diesem Dokument handelt es sich um Teil 6 von "Änderungen an der Funktionalität durch Microsoft Windows XP Service Pack 2". Dieser Teil enthält detaillierte Informationen zu den in Windows XP Service Pack 2 enthaltenen Sicherheitstechnologien, die den Benutzer über Sicherheit informieren und sicherstellen, dass Computer über aktuelle Sicherheitsupdates verfügen. Diese Technologien wurden entweder entworfen, um zum Bereitstellen von Sicherheit beizutragen, oder sie wurden verbessert, um mehr Sicherheit als vorher bereitzustellen. Dieses Dokument gilt für Microsoft Windows XP Service Pack 2 (SP2) für die 32-Bit-Versionen von Windows XP Professional und Windows XP Home Edition. Es werden nicht alle im Service Pack enthaltenen Änderungen beschrieben. Vielmehr werden diejenigen Änderungen hervorgehoben, die sich am stärksten auf die Verwendung von Windows XP SP2 auswirken, und Referenzen für zusätzliche Informationen bereitgestellt. Auf dieser Seite
Filter für "Software"Wozu dient der Filter für "Software"?Der Filter für Software ermöglicht dem Benutzer auszuwählen, ob von der Microsoft-Website gedownloadete Updates, z. B. Sicherheitsupdates, in der Liste Zurzeit installierte Programme angezeigt werden. Für wen ist diese Funktion gedacht?Software kann von jedem Benutzer mit Administratoranmeldeinformationen auf dem lokalen Computer verwendet werden. Obwohl einige Anwendungen von Nichtadministratoren installiert oder entfernt werden können, sind für die meisten Administratoranmeldeinformationen erforderlich. Welche vorhandene Funktionalität ändert sich in Windows XP Service Pack 2?Herausfiltern von Updates aus der Liste "Programme ändern oder entfernen"Detaillierte Beschreibung Die Liste Programme ändern oder entfernen in Software zeigt installierte Programme an, die der Benutzer ändern oder entfernen kann. Die Liste zeigt außerdem installierte Updates für Windows oder andere Programme an. In Windows XP Service Pack 2 (SP2) kann der Benutzer auswählen, ob Updates für Windows und andere Programme in dieser Ansicht angezeigt oder ausgeblendet werden sollen. Über der Liste wird ein neues Kontrollkästchen Updates anzeigen angezeigt, mit dem der Benutzer zwischen dem Anzeigen oder Ausblenden installierter Updates umschalten kann. Warum ist diese Änderung wichtig? Softwareanbieter erstellen mehr Softwareupdates und veröffentlichen sie häufiger als je zuvor. Diese häufigen Updates tragen zur Erhöhung der Zuverlässigkeit und Sicherheit der Systeme der Benutzer bei. Wenn jedoch in der Liste Programme ändern oder entfernen in Software alle Updates angezeigt werden, wird die Liste der installierten Programme durch die Liste der installierten Updates zu unübersichtlich. Eine neue Option zum Herausfiltern der Updates aus der Liste und zum Anzeigen nur der installierten Programme verbessert die Lesbarkeit der Liste für Benutzer. Welche Funktionsweisen haben sich geändert? Gibt es Abhängigkeiten? Standardmäßig zeigt Programme ändern oder entfernen keine installierten Updates für Windows an. Zum Anzeigen der installierten Updates können Sie das Kontrollkästchen Updates anzeigen über der Liste aktivieren. Diese Funktion kann von jedem Programm genutzt werden, in dem die Updates so gekennzeichnet werden, dass sie bei Bedarf ausgeblendet werden. Windows-Programme, die vor der Veröffentlichung von Windows XP Service Pack 2 geschrieben wurden, werden unabhängig von der Auswahl für die Filteroption angezeigt. Wie werden diese Probleme behoben? Verwenden Sie das folgende Verfahren, um die Filterfunktion auf einem einzelnen Computer zu deaktivieren:
Vorsicht Durch eine fehlerhafte Bearbeitung der Registrierung können schwerwiegende Schäden im System verursacht werden. Bevor Änderungen an der Registrierung vorgenommen werden, sollte eine Sicherungskopie aller wichtigen Computerdaten erstellt werden. In einer Unternehmensumgebung können Sie zum Ändern der Registrierungseinstellung, die die Filterfunktion steuert, ein Gruppenrichtlinienobjekt erstellen, damit sich das Symbol Software in der Systemsteuerung wie in Service Pack 1 für Windows XP verhält. Welche Einstellungen wurden in Windows XP Service Pack 2 hinzugefügt oder geändert?
Muss mein Code geändert werden, damit er mit Windows XP Service Pack 2 funktionsfähig ist?Programme müssen nicht geändert werden, damit sie weiterhin mit Software in Windows XP Service Pack 2 funktionsfähig sind. Wenn ein Programm nicht geändert wird, um die neue Funktion zu verwenden, verhält es sich weiterhin wie in Service Pack 1. Ein Programm kann die neue Filteroption nutzen, indem seine Updates so gekennzeichnet werden, dass sie standardmäßig nicht angezeigt werden. Details zum Kennzeichnen von Programmen als Updates werden zu einem späteren Zeitpunkt auf MSDN zur Verfügung gestellt. Microsoft Windows Update Services und automatische UpdatesWas bewirken Windows Update Services und automatische Updates?Mit Windows Update Services (frühere Bezeichnung: Software Update Services) können Administratoren den Bereitstellungsprozess für wichtige Updates und Sicherheitsupdates auf Clientcomputern unter Microsoft Windows XP Professional oder Microsoft Windows 2000 Professional sowie unter Windows 2000 Server und Windows Server 2003 optimieren und automatisieren. Windows Update Services enthält folgende Komponenten:
Hinweis Der Rest dieses Abschnitts beschreibt automatische Updates in Windows XP Service Pack 2. Die automatischen Updates stellen regelmäßig eine Verbindung mit Windows Update im Internet oder mit einem Windows Update Services-Server im Firmennetzwerk her. Sobald neue für den Computer zutreffende Updates ermittelt wurden, können die automatischen Updates so konfiguriert werden, dass alle Updates automatisch installiert werden (bevorzugt) oder dass der Administrator des Computers oder die Benutzer, deren Computer für den Empfang von Benachrichtigungen konfiguriert sind, benachrichtigt werden. Wenn ein Administrator die zu downloadenden Updates ausgewählt hat, werden die Updates von den automatischen Updates gedownloadet und installiert. Für wen ist diese Funktion gedacht?Alle Benutzer und Administratoren von Computern unter Windows XP und Windows 2000 Server und höher. Welche neue Funktionalität wurde in Windows XP Service Pack 2 für diese Funktion hinzugefügt?Unterstützung für Anwendungen und HardwaretreiberDetaillierte Beschreibung Die aktuelle Version der automatischen Updates bietet erweiterte Unterstützung für Microsoft-Produkte, einschließlich Microsoft Office, Microsoft SQL Server und Microsoft Exchange. Sie ermöglicht außerdem die Verteilung aktualisierter Hardwaretreiber. Zur Minderung welcher Probleme trägt dies bei? In der Vergangenheit konnten die automatischen Updates nur wichtige Updates für das Windows-Betriebssystem verteilen. Mit dieser Version können neben dem Betriebssystem auch Anwendungen und Treiber aktualisiert werden. Indem diese Anwendungen und Treiber mit den aktuellen Sicherheitsfixes aktuell gehalten werden, kann die Angriffsfläche reduziert und weniger bekannte Sicherheitsrisiken offen gelegt werden. Welche Funktionsweisen haben sich geändert? Administratoren können beim Überprüfen der Benachrichtigungen über automatische Updates unter mehr Updatetypen auswählen. Unterstützung für zusätzliche UpdatekategorienDetaillierte Beschreibung Vorherige Versionen der automatischen Updates ermöglichten nur das Verteilen und Installieren wichtiger Updates. Diese Version enthält Unterstützung für folgende Kategorien:
Für Kunden, die einen intranetbasierten Windows Update Services-Server verwenden, stehen möglicherweise zusätzliche Updatetypen zur Verfügung. Weitere Informationen zu Updatekategorien, einschließlich wichtiger Updates, finden Sie im Artikel zu Windows Update auf der Windows Update-Website unter http://go.microsoft.com/fwlink/?linkid=17289. Warum ist diese Änderung wichtig? Durch das Hinzufügen von Unterstützung für ein breiteres Spektrum von Updates, insbesondere Sicherheitsupdates, tragen automatische Updates dazu bei, dass Computer zuverlässiger aktuell gehalten und geschützt und einfacher verwaltet werden können. Zur Minderung welcher Probleme trägt dies bei? Microsoft hat in der Vergangenheit eine Reihe empfohlener Updates veröffentlicht, die nicht als wichtig betrachtet wurden und daher nicht automatisch installiert wurden. Die Benutzer mussten eine Verbindung mit der Windows Update-Website herstellen und die Updates manuell installieren. Da der Prozess manuell ablief, bestand die Möglichkeit, dass Benutzer die Updates nicht rechtzeitig installierten und dadurch ihre Computer möglichen Angriffen aussetzten. Dank dieser Änderung können die neuen Kategorien ähnlich wie wichtige Updates automatisch installiert werden. Welche Funktionsweisen haben sich geändert? Administratoren können beim Überprüfen der Benachrichtigungen über automatische Updates unter mehr Updatetypen auswählen. Automatische Priorisierung und automatischer Download wichtiger UpdatesDetaillierte Beschreibung Die automatischen Updates können jetzt den Download von Updates priorisieren, wenn Updates mit unterschiedlicher Priorität gedownloadet werden. Wenn z. B. ein umfangreiches Service Pack gedownloadet wird und ein kleineres Sicherheitsupdate für einen Exploit veröffentlicht wird, wird das Sicherheitsupdate vor dem Service Pack gedownloadet. Warum ist diese Änderung wichtig? Sie ermöglicht das Installieren wichtiger Updates vor anderen Updates. Zur Minderung welcher Probleme trägt dies bei? Aufgrund des gestiegenen Umfangs der über die automatischen Updates zugestellten Updates trägt diese Änderung entscheidend dazu bei, die Wahrscheinlichkeit zu verringern, dass Updates mit hoher Priorität durch andere Updates verzögert werden. Welche Funktionsweisen haben sich geändert? Bestimmte Updates werden vor anderen gedownloadet, wenn für sie eine höhere Priorität bestimmt wird. ClientzielgruppenDetaillierte Beschreibung Wenn automatische Updates in Verbindung mit einem Windows Update Services-Server verwendet werden, können Administratoren die Zuweisung eines Clientcomputers zu einer bestimmten Zielgruppe auf einem Windows Update Services-Server automatisieren. Warum ist diese Änderung wichtig? Clientcomputer wurden bisher manuell zu Zielgruppen zugewiesen. Administratoren verwenden jetzt Zielgruppen, um automatisch zu steuern, welche Updates auf bestimmten Clientcomputergruppen installiert werden. Bevor ein Update bereitgestellt wird, muss es für eine bestimmte Zielgruppe autorisiert werden. Welche Funktionsweisen haben sich geändert? Windows Update Services-Administratoren können jetzt mithilfe der Gruppenrichtlinie Clientcomputer zu einer bestimmten Zielgruppe zuweisen. Ein Server mit Windows Update Services genehmigt und installiert dann mithilfe dieser Zielgruppen Updates auf der jeweiligen Clientgruppe. Beispielsweise können Client- und Servercomputer durch separate Sicherheitsgruppen in der Active Directory-Umgebung identifiziert werden. Ein Update kann dann ohne Auswirkungen auf die Servercomputer auf den Clientcomputern bereitgestellt werden. Skriptfähige APIs Detaillierte Beschreibung Es ist nun ein Satz Anwendungsprogrammierschnittstellen (Application Programming Interfaces, APIs) verfügbar, mit denen automatische Updates programmgesteuert oder über Skripts verwaltet werden können. Warum ist diese Änderung wichtig? Erstmals können Administratoren die Verwaltung automatischer Updates mit Skripts automatisieren, und Softwareentwickler können Anwendungen erstellen, die Schnittstellen zu automatischen Updates haben oder diese verwalten. Welche Funktionsweisen haben sich geändert? Das Verhalten bzw. die Funktionalität ist unverändert. Es wurde neue Funktionalität hinzugefügt. Automatische Erkennung, automatischer Download und automatische Installation Detaillierte Beschreibung Die automatischen Updates bestimmen, ob auf einem Computer erforderliche oder wichtige Updates installiert sind und initiieren den Download und die Installation dieser Updates automatisch. In einer verwalteten Umgebung erhält der Client Updates direkt von Windows Update oder von einem Windows Update Services-Server. Administratoren können jetzt konfigurieren, wie oft die Clientcomputer einen Windows Update Services-Server auf neue Updates überprüfen. Warum ist diese Änderung wichtig? Der gesamte Verwaltungs- und Verteilungsprozess für Updates kann jetzt automatisiert werden, sodass wichtige Updates rechtzeitig auf Clientcomputern installiert werden können. Keine Unterbrechung während der Updateinstallation Detaillierte Beschreibung Sie können die automatischen Updates so konfigurieren, dass Updates, für die der Computer nicht neu gestartet werden muss und bei denen keinerlei Arbeitsunterbrechungen auftreten, jederzeit installiert werden können und nicht nur dann, wenn sie automatisch geplant sind. Außerdem können die automatischen Updates Updates, für die der Computer neu gestartet werden muss, konsolidieren, sodass nur ein Neustart erforderlich ist. Darüber hinaus müssen die Benutzer dank der automatischen Updates in einer Windows Update Services-Umgebung nicht mehr mit Endbenutzer-Lizenzverträgen (EULAs) interagieren. In dieser Umgebung werden Endbenutzer-Lizenzverträge von Administratoren für die Clients auf dem Windows Update Services-Server akzeptiert. Warum ist diese Änderung wichtig? Diese Funktion trägt dazu bei, die mit dem Installieren von Updates verbundenen Computerausfallzeiten zu minimieren. Installieren von Updates beim Herunterfahren Detaillierte Beschreibung Die Dialogfelder Windows herunterfahren und Computer ausschalten enthalten die neue Option Updates installieren und herunterfahren. Wenn Updates gedownloadet wurden und installiert werden können, zeigt Windows die neue Option als Standardauswahl an und kennzeichnet sie mit dem Windows-Sicherheit-Schild, das auf eine Sicherheitsempfehlung hinweist. Sie können steuern, ob diese Installationsoption die Standardeinstellung ist oder ob sie angezeigt wird, indem Sie die entsprechende Registrierungseinstellung konfigurieren. Warum ist diese Änderung wichtig? Diese Funktion vereinfacht die Verwaltung vieler Clients, die automatische Updates ausführen. Dies bietet eine Alternative zum Installieren von Updates als Reaktion auf Benachrichtigungen und eine Methode zum Installieren von Updates zu einem Zeitpunkt, zu dem der Computer nicht für andere Aktivitäten verwendet wird. Erweiterbare Verwaltungsfunktionen Detaillierte Beschreibung In einer Active Directory-Umgebung können Administratoren das Verhalten der automatischen Updates mithilfe der Gruppenrichtlinie konfigurieren. In anderen Fällen können Administratoren die automatischen Updates mit Registrierungsschlüsseln und mithilfe eines Anmeldeskripts oder eines ähnlichen Mechanismus remote konfigurieren. Außerdem können Administratoren Skripts verwenden, um Clients über die COM-basierte API (Component Object Model) zu verwalten. Warum ist diese Änderung wichtig? Diese Funktion vereinfacht die Verwaltung vieler Clients, die automatische Updates ausführen. Welche vorhandene Funktionalität ändert sich in Windows XP Service Pack 2?Intelligenter Hintergrundübertragungsdienst (Background Intelligent Transfer Service, BITS) Detaillierte Beschreibung In der aktuellen Version des Intelligenten Hintergrundübertragungsdienstes, BITS 2.0, ist die Bandbreiteneffizienz deutlich verbessert. Das heißt, wenn die automatischen Updates eine Verbindung mit der Windows Update-Website oder einem Server mit Windows Update Services herstellen, müssen weniger Daten übertragen werden, und die Daten können schneller übertragen werden. Dies minimiert die möglichen Auswirkungen automatischer Updates auf die Internetverbindung oder auf das Firmennetzwerk. BITS beinhaltet folgende Verbesserungen:
Warum ist diese Änderung wichtig? Diese Änderung ist besonders wichtig für Benutzer, die noch langsame DFÜ-Verbindungen für das Internet verwenden, oder für Firmenkunden, die kostspielige WAN-Verbindungen (Wide Area Network) verwenden. Zur Minderung welcher Probleme trägt dies bei? Keine. Welche Funktionsweisen haben sich geändert? Administratoren können mithilfe der Gruppenrichtlinie oder mit Registrierungsschlüsseln konfigurieren, wie Netzwerkverbindungen von BITS verwendet werden. Auf diese Weise können Administratoren die Netzwerkverwendung durch Windows Update Services und automatische Updates optimieren und sicherstellen, dass sich Updates nicht auf andere Geschäftsvorgänge auswirken. Planungs- und Benachrichtigungsoptionen Detaillierte Beschreibung Sie können mithilfe der Gruppenrichtlinie Planungs- und Benachrichtigungsoptionen für Benutzer konfigurieren. Benutzer mit Administratorrechten können angeben, ob sie vor automatischen Downloads oder Installationen benachrichtigt werden möchten, und den Installationszeitplan festlegen. Außerdem können die Benutzer vorher abgelehnte oder ausgeblendete Updates abrufen. Wenn Computer für geplante automatische Installationen konfiguriert sind, erfolgt keine Benachrichtigung. Auf diese Weise soll potenzielle Verwirrung beim Benutzer hinsichtlich des Zweckes der Benachrichtigung vermieden werden. Der Benutzer empfängt eine Benachrichtigung, wenn für das Update ein Neustart des Computers erforderlich ist. Warum ist diese Änderung wichtig? Diese Optionen geben Administratoren vollständige Kontrolle darüber, wann und wie Updates gedownloadet und installiert werden. Selbstaktualisierung für Clientcomputer Detaillierte Beschreibung In einer verwalteten Umgebung können Clientcomputer ihre Komponenten für automatische Updates automatisch auf neuere Versionen aktualisieren, ohne dass ein Administrator den Computer neu konfigurieren muss. Warum ist diese Änderung wichtig? Sie minimiert erforderliche Benutzereingriffe und ermöglicht das schnelle und zuverlässige Bereitstellen aller Änderungen an der Infrastruktur von Windows Update Services und automatischen Updates. Zur Minderung welcher Probleme trägt dies bei? Diese Funktion trägt dazu bei, sicherzustellen, dass Computer immer aktuell und sicher sind. Verbesserte Regeln für zutreffende Updates Detaillierte Beschreibung Die automatischen Updates können bestimmte, wirklich für den Computer zutreffende Updates downloaden und installieren. Automatische Updates werten anhand der Windows Update-Website oder des Windows Update Services-Servers aus, welche Updates auf ein bestimmtes System anzuwenden sind. Auf einem Computer unter Windows XP z. B. trägt dies zum Schutz vor der Installation eines für Windows 2000 bestimmten Updates bei. Warum ist diese Änderung wichtig? Diese Funktion trägt dazu bei, die Anzahl der auf einen Computer gedownloadeten Updates zu minimieren, indem nur für die jeweilige Plattform und die jeweiligen Anwendungen zutreffende Updates gedownloadet werden. Es trägt außerdem dazu bei, Computer vor dem Risiko zu schützen, dass ein für ein anderes Betriebssystem bestimmtes Update installiert wird. In diesem Fall verfügt der Computer möglicherweise nicht über den erforderlichen Schutz. Welche Einstellungen wurden in Windows XP Service Pack 2 hinzugefügt oder geändert?
Muss mein Code geändert werden, damit er mit Windows XP Service Pack 2 funktionsfähig ist?Da weder Software Update Services (SUS) 1.0 noch vorherige Versionen der automatischen Updates APIs anboten, müssen Sie den Code nicht ändern, damit er mit automatischen Updates funktionsfähig ist. RichtlinienergebnissatzWozu dient der Richtlinienergebnissatz?Der Richtlinienergebnissatz (Resultant Set of Policy, RSOP) von Gruppenrichtlinie meldet Gruppenrichtlinieneinstellungen, die auf einen Benutzer oder Computer angewendet werden. Die Gruppenrichtlinienergebnisse in der Gruppenrichtlinien-Verwaltungskonsole (Group Policy Management Console, GPMC) fordern RSOP-Daten von einem Zielcomputer an und zeigen diese in einem Bericht im HTML-Format an. Die Gruppenrichtlinienmodellierung fordert denselben Informationstyp an. Die gemeldeten Daten stammen allerdings von einem Dienst, der den Richtlinienergebnissatz für eine Kombination aus Computer und Benutzer simuliert. Diese Simulation wird auf einem Domänencontroller unter Windows Server 2003 ausgeführt und dann zur Anzeige an den Computer mit GPMC zurückgegeben. Schließlich stellt die Microsoft Management Console (MMC) für den Richtlinienergebnissatz eine alternative Anzeigemöglichkeit für diese Informationen bereit, obwohl im Allgemeinen die Gruppenrichtlinienergebnisse die bevorzugte Methode darstellen. Für wen ist diese Funktion gedacht?Gruppenrichtlinie-Administratoren in einer Active Directory-Domänenumgebung. Außerdem könnte der Richtlinienergebnissatz für IT-Experten interessant sein, die die Anwendung der Gruppenrichtlinie planen oder überprüfen müssen. Welche vorhandene Funktionalität ändert sich in Windows XP Service Pack 2?Verwendung des Richtlinienergebnissatzes mit aktiviertem Windows-Firewall Detaillierte Beschreibung In Windows XP Service Pack 2 ist der Windows-Firewall standardmäßig aktiviert. Eingehende Anforderungen für nicht geöffnete Ports werden - im Gegensatz zu Antworten auf vom Computer stammende Anforderungen - vom Windows-Firewall blockiert. Diese Blockierung wirkt sich auf die Verwendung des Richtlinienergebnissatzes im gesamten Netzwerk aus. Weitere Informationen zum Windows-Firewall finden Sie in diesem Dokument unter "Windows-Firewall". Warum ist diese Änderung wichtig? Zur Minderung welcher Probleme trägt dies bei? Vor Windows XP Service Pack 2 enthielt Windows XP einen standardmäßig deaktivierten Windows-Firewall. Der Benutzer musste einen Assistenten ausführen oder durch den Ordner Netzwerkverbindungen navigieren, um den Windows-Firewall manuell zu aktivieren. Dies erwies sich für viele Benutzer als zu schwierig und führte dazu, dass viele Computer keinen Firewallschutz hatten. Durch die standardmäßige Aktivierung des Windows-Firewalls ist der Computer besser vor zahlreichen netzwerkbasierten Angriffen geschützt. Der jüngste MSBlaster-Angriff hätte vermutlich viel weniger Schaden angerichtet, wenn der Windows-Firewall standardmäßig aktiviert gewesen wäre, und zwar unabhängig davon, ob die aktuellen Patches installiert gewesen wären. Welche Funktionsweisen haben sich geändert? Gibt es Abhängigkeiten? Es gibt in Windows XP Service Pack 2 zwei wichtige Änderungen am Richtlinienergebnissatz.
Wie werden diese Probleme behoben? Die folgende Tabelle fasst die Änderungen zusammen, die für die vollständige Unterstützung von RSOP-Remoteaufgaben beim Ausführen von Windows XP Service Pack 2 erforderlich sind. Weitere Details finden Sie in den nachstehenden Abschnitten.
Verwalten von Remote-Richtlinienergebnissätzen mit GPMC SP1 Die erste Version von GPMC verwendete einen Rückrufmechanismus beim Warten auf die Ergebnisse einer Anforderung für Gruppenrichtlinienergebnisse oder für die Gruppenrichtlinienmodellierung. Der Verwaltungscomputer muss diese Antwort abhören. Da der Windows-Firewall aktiviert ist, blockiert Windows XP Service Pack 2 diese Antworten. Obwohl dieses Problem durch das Öffnen der entsprechenden Ports gelöst werden kann, wird durch das Verwenden der aktualisierten Gruppenrichtlinien-Verwaltungskonsole (Group Policy Management Console, GPMC, mit Service Pack 1) die Verwendung des Rückrufmechanismus vollständig entfernt. Microsoft empfiehlt das Installieren von GPMC mit Service Pack 1, da dies die Funktionsfähigkeit der Gruppenrichtlinienergebnisse und der Gruppenrichtlinienmodellierung ohne Öffnen von Ports auf dem Verwaltungscomputer ermöglicht. Informationen zum Installieren von GPMC mit Service Pack 1 finden Sie im Artikel zur Gruppenrichtlinien-Verwaltungskonsole mit Service Pack 1 im Microsoft Download Center unter http://go.microsoft.com/fwlink/?LinkId=23529. Um den Richtlinienergebnissatz remote zu verwalten, müssen Sie auf den Zielcomputern die Gruppenrichtlinieneinstellung Windows-Firewall: Remoteverwaltungsausnahme zulassen aktivieren. Verwalten von Remote-Richtlinienergebnissätzen mit dem RSOP-MMC-Snap-In Um den Richtlinienergebnissatz mithilfe des RSOP-MMC-Snap-Ins remote zu verwalten, muss der Zielcomputer die entsprechenden Netzwerkports abhören, um sicherzustellen, dass eingehende RSOP-Anforderungen bearbeitet werden können. Dies ist über die Gruppenrichtlinie mit folgenden Richtlinieneinstellungen möglich:
Delegieren des Zugriffs auf Gruppenrichtlinienergebnisse Die Gruppenrichtlinienergebnisse und das RSOP-Snap-In können nur remote verwendet werden, wenn die Person, von der die Anforderung stammt, lokaler Administrator auf dem Zielcomputer ist. Seit Windows Server 2003 steht ein Delegierungsmodell zur Verfügung, das das Delegieren dieses Rechtes an Benutzer zulässt, die nicht Administratoren auf dem Zielcomputer sind. Dieses Szenario tritt häufig auf, wenn Helpdeskpersonal auf Computer zugreifen muss, ohne auf diesen Computern als Administrator festgelegt zu werden. In Windows XP Service Pack 2 wurde das Sicherheitsmodell für die (von RSOP verwendete) DCOM-Authentifizierung verstärkt. Selbst wenn die RSOP-Delegierung korrekt konfiguriert wurde, verhindert diese Verstärkung, dass lokale Nichtadministratoren RSOP-Informationen von einem Zielcomputer abrufen. Dieses Problem hat keine Auswirkung auf die Gruppenrichtlinienmodellierung, da die Anforderung simulierter RSOP-Daten an einen Domänencontroller unter Windows Server 2003 gestellt wird, der per Definition nicht Windows XP ausführt. Windows XP Service Pack 2 stellt eine mit der DCOM-Authentifizierung verbundene Methode zum Verwalten der Benutzer und Gruppen bereit. Diese Liste kann über die Gruppenrichtlinie verwaltet werden. Um die fortgesetzte Verwendung delegierter Richtlinienergebnissätze zuzulassen, müssen Benutzer, denen Sie dieses Recht erteilen möchten, auch über das DCOM-Authentifizierungsmodell zugreifen können. Weitere Informationen zu den Sicherheitsänderungen an DCOM in Windows XP Service Pack 2 finden Sie weiter oben in diesem Dokument unter "DCOM". Um den Zugriff auf Gruppenrichtlinienergebnisse zu delegieren, müssen Sie die folgenden Schritte abschließen:
Remotebearbeiten eines lokalen Gruppenrichtlinienobjekts Um ein lokales Gruppenrichtlinienobjekt remote zu bearbeiten, müssen Sie auf den Zielcomputern die folgende Richtlinieneinstellung aktivieren: Windows Firewall: Ausnahme für Datei- und Druckerfreigabe zulassen. Die Richtlinieneinstellung befindet sich in Computerkonfiguration\Administrative Vorlagen\Netzwerk\Netzwerkverbindungen\Windows-Firewall\[Domänenprofil|Standardprofil]\. SicherheitscenterDas Sicherheitscenter ist ein neuer Dienst in Windows XP Service Pack 2, der als zentrale Anlaufstelle für das Ändern von Sicherheitseinstellungen und für weitere Informationen zur Sicherheit dient und dazu beiträgt, sicherzustellen, dass der Computer des Benutzers auf dem aktuellen Stand ist. Sie können das Sicherheitscenter verwenden, indem Sie auf das Symbol Sicherheitscenter in der Systemsteuerung doppelklicken. Wozu dient das Sicherheitscenter?Der Dienst Sicherheitscenter wird als Hintergrundprozess ausgeführt und überprüft den Zustand der folgenden Komponenten auf dem Computer des Benutzers:
Wenn eine Komponente fehlt oder nicht mit der Sicherheitsrichtlinie übereinstimmt, platziert das Sicherheitscenter ein rotes Symbol im Infobereich der Taskleiste des Benutzers und zeigt außerdem bei der Anmeldung eine Warnmeldung an. Diese Meldung enthält Links zum Öffnen der Benutzeroberfläche des Sicherheitscenters, die eine Meldung zum Problem anzeigt und Empfehlungen zur Behebung bereitstellt. Wenn Benutzer Firewall- oder Antivirusprogramme ausführen, die vom Sicherheitscenter nicht erkannt werden, kann der Benutzer festlegen, dass das Sicherheitscenter Warnungen für diese Komponente umgeht. In der Systemsteuerung dient das Sicherheitscenter auch als Ausgangspunkt für Systemsteuerungselemente, die sich auf Sicherheit und sicherheitsbezogene Weblinks beziehen. Für wen ist diese Funktion gedacht?Diese Funktion ist standardmäßig für alle Computer in Arbeitsgruppen gedacht, d. h. für Computer, die nicht Mitglied einer Windows-Domäne sind. Mithilfe einer Gruppenrichtlinieneinstellung können Administratoren dieses Feature für Computer in einer Windows-Domäne aktivieren. Warum ist diese Änderung wichtig?Diese Änderung stellt einen einfachen automatischen Warnungsmechanismus bereit, der Benutzer bei der Erweiterung der Computersicherheit unterstützt und dazu beiträgt, Risiken durch netzwerkbasierte Bedrohungen zu vermindern. Zur Minderung welcher Probleme trägt dies bei?Benutzer sind oft unsicher, welche Sicherheitstechnologien und -einstellungen ihre Computer am besten vor netzwerkbasierten Angriffen schützen. Dieses Problem wird immer dringlicher, da sich Viren ausbreiten und mehr Benutzer mit Breitbandverbindungen über lange Zeiträume online sind. Das Sicherheitscenter bietet Benutzern eine einfache Möglichkeit, mithilfe derer sie sicherstellen können, dass sie sich hinter einem Firewall befinden, dass sie aktuelle Antivirusprogramme ausführen und dass die Computer automatisch mit aktuellen wichtigen Updates von Microsoft aktualisiert werden. Welche Funktionsweisen haben sich geändert?Das Sicherheitscenter selbst verursacht kein geändertes Verhalten, das sich auf Anwendungen oder Dienste auswirken könnte. Das Sicherheitscenter trägt jedoch dazu bei, die Verwendung von sicherheitsbezogenen Komponenten von Microsoft und Drittanbietern zu erzwingen. Diese können zu Kompatibilitätsproblemen oder anderen Problemen führen. Beispielsweise finden Sie im Abschnitt "Windows-Firewall" dieses Dokuments Probleme, die aufgrund der Kompatibilität mit dieser Komponente auftreten könnten. In Windows XP Service Pack 1 konnte das Service Pack mit der Option /quiet installiert werden, um die Installation des Service Packs für den Benutzer transparent ablaufen zu lassen. Wenn jedoch Windows XP Service Pack 2 mit der Option /quiet oder /q installiert wird, wird bei der ersten interaktiven Anmeldung nach der Installation das Sicherheitscenter in der Systemsteuerung angezeigt, sodass Benutzer die Sicherheitseinstellungen überprüfen können. Hinweis Wenn Windows XP Service Pack 2 in einer Domänenumgebung installiert wird, wird die Funktion Sicherheitscenter durch eine Gruppenrichtlinieneinstellung gesteuert, die standardmäßig nicht aktiviert ist. Wie werden diese Probleme behoben?Es gibt kein geändertes Verhalten, das sich auf Anwendungen oder Dienste auswirken könnte (Ausnahmen siehe oben). Welche vorhandene Funktionalität ändert sich in Windows XP Service Pack 2?In früheren Versionen von Windows XP gab es in der Systemsteuerung keine Kategorie Sicherheitscenter. Stattdessen waren einzelne sicherheitsbezogene Systemsteuerungselemente auf die Systemsteuerungskomponenten verteilt. Welche Einstellungen wurden in Windows XP Service Pack 2 hinzugefügt oder geändert?Registrierungseinstellungen Es gibt drei Registrierungseinstellungen für das Sicherheitscenter. Diese Einstellungen bestimmen, ob der Benutzer Warnungen für eine bestimmte Funktion empfängt. Wenn ein Schlüssel den Wert 0 hat oder nicht vorhanden ist, sind das Benachrichtigungssymbol und das Warnungssystem für diese Funktion aktiviert. Wenn ein Wert vorhanden ist und nicht 0 entspricht, sind das Benachrichtigungssymbol und das Warnungssystem für diese Funktion deaktiviert. Wenn das Sicherheitscenter aktiviert ist, werden die drei in der nachstehenden Tabelle beschriebenen Einstellungen auch auf der Benutzeroberfläche des Sicherheitscenters angezeigt.
Gruppenrichtlinieneinstellungen Es gibt eine Gruppenrichtlinieneinstellung für das Sicherheitscenter. Diese Einstellung bestimmt, ob die Benutzeroberfläche und das Warnungssystem des Sicherheitscenters für Benutzer, deren Computer Mitglieder einer Windows-Domäne sind, aktiviert oder nicht verfügbar sind. Wenn diese Einstellung nicht aktiviert, auf Aus festgelegt oder nicht konfiguriert ist, steht das Sicherheitscenter auf Computern, die Mitglied einer Windows-Domäne sind, nicht zur Verfügung. Wenn die Einstellung auf Ein festgelegt ist, ist das Sicherheitscenter auf allen Computern aktiviert, unabhängig davon, ob sie Mitglieder einer Windows-Domäne sind. Es ist nicht möglich, mit der Gruppenrichtlinie das Sicherheitscenter für Benutzer zu deaktivieren, die nicht Mitglieder einer Windows-Domäne sind. Wenn eine Organisation das Sicherheitscenter auf den Computern der Organisation verwenden möchte, muss die Gruppenrichtlinieneinstellung in Ein geändert werden. Wenn sich ein Benutzer zum ersten Mal bei einem Computer anmeldet, der im Rahmen der Installation von Windows XP Service Pack 2 mit dem Sicherheitscenter aktualisiert wurde, wird das Sicherheitscenter geöffnet, damit der Benutzer die neue Funktion kennen lernen kann. Es wird empfohlen, die Benutzer über das zu erwartende Verhalten zu informieren, damit dies nicht unnötig Probleme bereitet.
Muss mein Code geändert werden, damit er mit Windows XP Service Pack 2 funktionsfähig ist?Der Code muss nicht geändert werden, um mit dem Sicherheitscenter funktionsfähig zu sein. SetupWozu dient Setup?Setup ist das Programm, das das Betriebssystem auf dem Computer installiert und konfiguriert. Bei der ursprünglichen Installation von Windows XP installiert und konfiguriert Setup das Betriebssystem so, dass es mit dem Computer ordnungsgemäß funktionsfähig ist. Viele Programme, die zum Installieren und Konfigurieren von Softwareprogrammen verwendet werden, heißen Setup. In Windows XP gibt es jedoch zwei verschiedene Programme, die Programme installieren und konfigurieren, sobald das Betriebssystem betriebsbereit ist. Wenn Windows XP Service Pack 2 oder ein anderes Softwareupdate unter Windows XP installiert wird, aktualisiert und ändert das Installationsprogramm für Service Packs die vorhandene Installation von Windows XP. Wenn eine Anwendung, wie z. B. Microsoft Office, installiert, konfiguriert oder aktualisiert wird, ist Windows Installer für diese Aufgabe zuständig. Für wen ist diese Funktion gedacht?Alle Benutzer und Administratoren, die Windows XP Service Pack 2 installieren oder bereitstellen, sollten sich mit den Änderungen in dieser Funktion vertraut machen. Welche neue Funktionalität wurde in Windows XP Service Pack 2 für diese Funktion hinzugefügt?Paketinstallationsprogramm für Windows Detaillierte Beschreibung Das Paketinstallationsprogramm für Windows (Update.exe) installiert Windows XP Service Pack 2. Es handelt sich dabei um eine andere Installationstechnologie als bei der Installation des gesamten Betriebssystems. Die Versionen der Paketinstallationsprogramme in Service Pack 1 für Windows XP und in Service Pack 2 unterscheiden sich geringfügig. Eine vollständige Erläuterung des Paketinstallationsprogramms finden Sie im Artikel zu Update.exe, dem Paketinstallationsprogramm für Windows und Windows-Komponenten, auf der Microsoft-Website unter http://go.microsoft.com/fwlink/?LinkId=26004. Zu den Änderungen im Paketinstallationsprogramm in Windows XP Service Pack 2 zählen:
Windows Installer 3.0Wozu dient Windows Installer 3.0?Der Dienst Windows Installer definiert und verwaltet ein Standardformat für Setup, Installation und Upgrades von Anwendungen. Es verfolgt Komponenten, wie z. B. Gruppen aus Dateien, Registrierungseinträgen und Verknüpfungen. Windows Installer ist ein systemresidenter Installationsdienst, der eine einheitliche Bereitstellung ermöglicht, sodass Administratoren und Benutzer freigegebene Ressourcen verwalten, Installationsprozesse anpassen, Entscheidungen über die Verwendung von Anwendungen treffen und Konfigurationsprobleme beheben können. Windows Installer 3.0 ist als neue Version des Dienstes in Windows XP Service Pack 2 enthalten. Für wen ist diese Funktion gedacht?Diese Funktion ist gedacht für:
Welche neue Funktionalität wurde in Windows XP Service Pack 2 für diese Funktion hinzugefügt?Unterstützung für Patchverwaltung Detaillierte Beschreibung Windows Installer 3.0 stellt die zugrunde liegende Infrastruktur für Softwareverteilungssysteme bereit, um Updates zielgerichtet für Windows Installer-basierte Anwendungen zu installieren. Erweiterte Inventurfunktionen ermöglichen Administratoren das Erkennen von Produkten, Funktionen, Komponenten und Patches über Benutzer- und Installationskontexte hinweg. Es werden drei neue Funktionen bereitgestellt, um vor dem Downloaden einer vollständigen Patchnutzlast auf den Zielcomputer die Notwendigkeit des Patches zu ermitteln. Es handelt sich um diese neuen Funktionen:
Warum ist diese Änderung wichtig? Die Patchverwaltungsinfrastruktur wird von Software Update Services (SUS) 2.0 verwendet, um Patches für Windows Installer-basierte Produkte zu ermitteln und anzuwenden. Dies bedeutet, dass mit Windows Installer 3.0 installierte Produkte leichter als in früheren Versionen mit SUS aktualisiert werden können. Zur Minderung welcher Probleme trägt dies bei? Windows Installer 3.0 und Software Update Services 2.0 tragen dazu bei, dass Computer leichter mit den aktuellen Patches für Windows Installer-basierte Anwendungen auf dem aktuellen Stand gehalten werden können. Sicherzustellen, dass aktuelle Patches auf die Services und Anwendungen angewendet werden, trägt dazu bei, Angriffe im Zusammenhang mit bekannten Sicherheitsrisiken zu verhindern. Kleinere und zuverlässige PatchesDetaillierte Beschreibung Autoren von Setupprogrammen können mithilfe von Windows Installer 3.0 Patchpakete (mit der Dateinamenerweiterung .msp) erstellen, die Microsofts Deltakomprimierungstechnologíe verwenden. Die Deltakomprimierung verwendet binäre Dateiunterschiede anstatt der vollständigen Datei und reduziert dadurch die Patchnutzlast erheblich. In vorherigen Versionen von Windows Installer führte die Verwendung von Deltakomprimierung manchmal dazu, dass das Installationsprogramm den Benutzer nach den Originalinstallationsmedien (z. B. nach der Original-CD einer Anwendung) fragte, die oft nicht zur Verfügung standen. Windows Installer 3.0 speichert die Basisversion von Dateien, die durch einen Patch geändert werden, und ruft die Basisdatei als Ziel für weitere Patches mit Deltakomprimierung ab. Autoren von Setupprogrammen sollten Patches erstellen, die Basisproduktversionen verwenden. Auf diese Weise müssen die Benutzer nicht mehr die Originalinstallationsmedien bereitstellen, um Patches erfolgreich anzuwenden. Warum ist diese Änderung wichtig? Benutzer halten eher ihre Anwendungspatches auf dem aktuellen Stand, wenn die Patchpakete klein und leicht zu downloaden sind und der Benutzer bei der Installation keine schwierigen Verfahren ausführen muss. Zur Minderung welcher Probleme trägt dies bei? Indem Sie sicherstellen, dass aktuelle Patches auf die Services und Anwendungen angewendet werden, tragen Sie dazu bei, Angriffe im Zusammenhang mit bekannten Sicherheitsrisiken zu verhindern. Entfernen von Patches Detaillierte Beschreibung Windows Installer 3.0 unterstützt das Entfernen von Patches, obwohl manche Anwendungsentwickler möglicherweise Patches erstellen, die nicht entfernt werden können, z. B. wichtige Upgradepatches. Für die meisten Patches liegt eine unterstützende Dokumentation vor, in der Sie informiert werden, ob die Patches entfernt werden können. Patches für Windows Installer-basierte Anwendungen können mithilfe der Systemsteuerung, der Eingabeaufforderung oder direkt durch Aufrufen der neuen Windows Installer 3.0-Funktion MsiRemovePatches entfernt werden. (Weitere Informationen zur Funktion MsiRemovePatches finden Sie im vorherigen Abschnitt.) Wenn Sie einen Patch entfernen, wird der Computer dadurch in den gleichen Zustand wie vor dem Installieren versetzt. Der Zustand des Computers, einschließlich Dateien, Registrierungsschlüsseln usw., ist beim Installieren und Entfernen eines Patches identisch mit dem Zustand vor der Installation des Patches. Patches können in beliebiger Reihenfolge entfernt werden. Windows Installer 3.0 verwendet zum Entfernen von Patches einen speziellen Neuinstallationsmodus. Vom Konzept her entspricht das Entfernen eines Patches einer Neuinstallation der vom Patch betroffenen Einheiten des Produkts. Dabei werden nur Dateien berücksichtigt, die beim Entfernen des Patches geändert werden; alle anderen Dateien im Produkt bleiben unberührt. Vom Patch betroffene Dateien werden in der Version wiederhergestellt, die das Produkt vor der Installation des Patches erwartete. Wenn ein Patch explizit einen vorhandenen Patch entfernt, wird durch das Entfernen des zweiten Patches der erste Patch wiederhergestellt. Wenn Sie Patches entfernen, die existierende Patches ablösen, wird der abgelöste Patch wiederhergestellt. Außerdem können Patches, die Sie nicht explizit deinstallieren, auch entfernt werden, wenn sie nicht mehr zutreffen. Beispielsweise wird ein kleiner Patch, der auf ein kleineres Updates abzielt, implizit entfernt, wenn das kleinere Update entfernt wird. Warum ist diese Änderung wichtig? Benutzer und Administratoren werden Patches eher bereitstellen und installieren, wenn sie darauf vertrauen, dass die von einem Patch vorgenommenen Änderungen bei Bedarf zuverlässig rückgängig gemacht werden können. Zur Minderung welcher Probleme trägt dies bei? Diese Änderung beseitigt eine Hemmschwelle beim Bereitstellen von Patches. Sie stellt Benutzern und Administratoren einen Mechanismus bereit, mit dem Patches entfernt werden können, um mit potenziellen Anwendungskompatibilitätsproblemen umzugehen. Unterstützung für Quelllisten Detaillierte Beschreibung Mit Windows Installer 3.0 können Administratoren die Liste der Quellen für Produkte und Patches besser verwalten. Neue Funktionen ermöglichen die vollständige statische Verwaltung der Produktquellen, einschließlich Netzwerk, URL und Medienquellen und ermöglichen den Zugriff zum Lesen, Bearbeiten und Ersetzen der Quelllisten von Microsoft Installer über einen externen Prozess. Windows Installer 3.0 enthält drei neue Funktionen zum Verwalten von Quelllisten:
Warum ist diese Änderung wichtig? Zur Unterstützung der Anwendungsflexibilität, mancher Patchszenarien und der Installation bei Bedarf benötigt Windows Installer möglicherweise Zugriff auf die Installationsquellmedien der Anwendung. Diese Änderung ermöglicht Administratoren das bessere Verwalten der Quelllisten für Produkte. Zur Minderung welcher Probleme trägt dies bei? Administratoren können Produktquelllisten verwalten, um zur erfolgreichen Patchbereitstellung und -installation beizutragen. Sicherzustellen, dass aktuelle Patches auf die Services und Anwendungen angewendet werden, trägt dazu bei, Angriffe im Zusammenhang mit bekannten Sicherheitsrisiken zu verhindern. Sequenzierung Detaillierte Beschreibung Mit der neuen Patchsequenztabelle von Windows Installer 3.0 können Autoren von Patches explizite Anweisungen für die Anwendungsreihenfolge von Updates auf Zielcomputern bereitstellen. Updates werden in einer einheitlichen und vorhersagbaren Reihenfolge auf Zielanwendungen angewendet. Die Reihenfolge, in der sie dem Computer physikalisch bereitgestellt werden, spielt dabei keine Rolle. Autoren können Dateien ohne Versionshinweise zuverlässig aktualisieren, indem sie die Patchsequenztabelle verwenden. Patches ohne Sequenztabelle werden in der Reihenfolge angewendet, in der sie Windows Installer bereitgestellt werden. Warum ist diese Änderung wichtig? Die Sequenzierung stellt sicher, dass die Ergebnisse beim Anwenden von Patches einheitlich und vorhersagbar sind. Dies ist besonders wichtig, wenn sich mehrere Patches auf dieselbe Datei oder Registrierungseinstellung auswirken. Zur Minderung welcher Probleme trägt dies bei? Administratoren können die Sequenzierung verwenden, um zur erfolgreichen Patchbereitstellung und -installation beizutragen. Sicherzustellen, dass aktuelle Patches auf die Services und Anwendungen angewendet werden, trägt dazu bei, Angriffe im Zusammenhang mit bekannten Sicherheitsrisiken zu verhindern. Welche vorhandene Funktionalität ändert sich in Windows XP Service Pack 2?FTP und GOPHER werden nicht mehr unterstützt Detaillierte Beschreibung Windows Installer 3.0 verwendet zur Behandlung von URL-Downloads ausschließlich WinHTTP. Frühere Versionen von Windows Installer verwendeten WinINet, um auf Standardinternetprotokolle zuzugreifen. WinHTTP unterstützt jedoch nicht dieselben Protokolle wie WinINet. Daher unterstützt Windows Installer 3.0 die Protokolle FTP und GOPHER nicht mehr. Die Protokolle HTTP, HTTPS und FILE werden noch unterstützt. Weitere Informationen zur WinHTTP-Sicherheit finden Sie im Artikel zu WinHTTP unter http://go.microsoft.com/fwlink/?LinkId=23097. Warum ist diese Änderung wichtig? WinINet unterstützt keine Serverimplementierungen und sollte nicht über einen Dienst verwendet werden. WinHTTP ist sicherer und robuster als WinINet. Zur Minderung welcher Probleme trägt dies bei? WinHTTP ist wurde für die Verwendung in Systemdiensten sowie in HTTP-basierten Clientanwendungen entworfen. WinHTTP ist sicherer und robuster als WinINet. Welche Funktionsweisen haben sich geändert? Paketdownloads über die Protokolle FTP und GOPHER schlagen mit Windows Installer 3.0 fehl. Wie werden diese Probleme behoben? Wenn Anwendungen GOPHER oder FTP zum Downloaden von URL-Patches verwenden, müssen Sie die Anwendungen so ändern, dass das Protokoll HTTP, HTTPS oder FILE verwendet wird. Der Dienst "Windows Installer" ist nicht mehr interaktiv Detaillierte Beschreibung Der Dienst Windows Installer wird im Sicherheitskontext des lokalen Systemkontos ausgeführt. In vorherigen Versionen von Windows war das Dienstattribut von Windows Installer auf SERVICE_INTERACTIVE_PROCESS festgelegt. Dadurch wurde der Dienst Windows Installer interaktiv. Ein interaktiver Dienst kann seine eigene Benutzeroberfläche anzeigen und Benutzereingaben empfangen. Er stellt möglicherweise ein Sicherheitsrisiko dar. Aus diesem Grund ist der Dienst Windows Installer 3.0 nicht mehr interaktiv. Warum ist diese Änderung wichtig? Unter dem lokalen Systemkontext ausgeführte interaktive Dienste ermöglichen Benutzern das Bereitstellen von Meldungen für ein in einem anderen Sicherheitskontext ausgeführtes Programm und können das Auftreten bestimmter Angriffstypen ermöglichen. Zur Minderung welcher Probleme trägt dies bei? Benutzer können nicht mit dem Dienst Windows Installer interagieren. Muss mein Code geändert werden, damit er mit Windows XP Service Pack 2 funktionsfähig ist?Nein. Für Windows Installer 2.0 erstellte Installationspakete und Patches können mithilfe von Windows Installer 3.0 installiert werden. Windows Installer 3.0 ignoriert beim Installieren eines für Windows Installer 2.0 erstellten Pakets oder Patches die in Version 3.0 eingeführten neuen Datenbanktabellen. Windows UpdateWozu dient Windows Update?Windows Update hilft Benutzern, die Computer mit Patches und Softwareupdates für Komponenten von Microsoft Windows aktuell zu halten. Mit Windows Update können Benutzer Updates für das Betriebssystem, die Software und die Hardware des Computers auswählen. Die Website wird regelmäßig durch neuen Inhalt ergänzt, damit die Kunden jederzeit die neuesten Updates und Fehlerkorrekturen downloaden können, um den Computer zu schützen und dessen Funktionsfähigkeit zu gewährleisten. Windows Update basiert auf Windows Update Services und gibt IT-Administratoren die Möglichkeit, Updates über die Windows Update-Server zu synchronisieren, Prioritäten für diese Updates festzulegen und sie dann in der gesamten Unternehmensumgebung zu verteilen. Vor Windows XP Service Pack 2 stellte Windows Update nur den Dienst für die Komponenten bereit, die im Windows-Betriebssystem enthalten sind, wie z. B. Internet Explorer, Windows Media Player und Windows Messenger. Mit Windows XP Service Pack 2 stellt Windows Update mit Windows Update Services zwei Dienste bereit:
Windows-Benutzer können mit beiden Diensten über die Website oder über automatische Updates interagieren. Zum Zeitpunkt der Schriftlegung steht für Kunden nur der Dienst Windows Update zur Verfügung; Microsoft Update wird zu einem späteren Zeitpunkt zur Verfügung gestellt. Für wen ist diese Funktion gedacht?Die Windows Update- und Microsoft Update-Websitefunktionen treffen für alle Windows-Internetbenutzer zu, die automatische Updates nicht aktivieren möchten und das Windows-Betriebssystem und die Anwendungen geschützt und aktuell halten möchten. Das Windows Update-Websitefunktion ist außerdem für diejenigen Windows-Benutzer notwendig, die an nicht wichtigen Updates interessiert sind, die nicht über die automatischen Updates zur Verfügung gestellt werden. Welche neue Funktionalität wurde in Windows XP Service Pack 2 für diese Funktion hinzugefügt?Updates für Microsoft-AnwendungenDetaillierte Beschreibung Der neue Microsoft Updatedienst stellt Sicherheitspatches und Updates für Microsoft-Anwendungen, wie z. B. Office, SQL und Exchange, bereit. Wenn Benutzer zur Microsoft Update-Website navigieren oder automatische Updates aktivieren, empfangen sie jetzt einheitlich alle relevanten Updates. Windows und alle unterstützten Anwendungen werden automatisch geschützt, und Benutzer müssen nicht mehr zu mehreren Stellen navigieren, um nach Updates zu suchen. Warum ist diese Änderung wichtig? Vorher mussten Benutzer zu mehreren Stellen navigieren, um Windows-Komponenten und Anwendungen zu schützen. Wenn Benutzer jetzt automatische Updates aktivieren, werden Windows und zugeordnete Anwendungen geschützt und aktuell gehalten. Benutzer, die zur Microsoft Update-Website gehen, erhalten alle Updates mit hoher Priorität an einer Stelle. Zur Minderung welcher Probleme trägt dies bei? Diese Änderung mildert Situationen, in denen Benutzer das Installieren von Updates für andere Windows-Anwendungen vernachlässigen. Die Benutzer bleiben vor Angriffen geschützt, die auf bekannte Sicherheitsrisiken in Windows oder anderen Microsoft-Anwendungen abzielen. Welche Funktionsweisen haben sich geändert? Benutzer erhalten jetzt einheitlich Sicherheitsupdates und Patches mit hoher Priorität für Windows-Inhalte und andere Anwendungen, indem sie zur Microsoft Update-Website navigieren und auf Schnellinstallation klicken oder automatische Updates aktivieren. Benutzer erhalten Sicherheitsupdates und Patches für Windows-Inhalte und andere Anwendungen über einen Mechanismus und an einer Stelle. Benutzer, die zur Microsoft Update-Website navigieren und auf die Option Benutzerdefiniert klicken, erhalten Sicherheitsupdates und Patches mit hoher Priorität sowie weitere optionale Updates mit niedrigerer Priorität. Installationsoptionen "Schnell" und "Benutzerdefiniert"Detaillierte Beschreibung Bestimmte Benutzer gehen zur Windows Update-Website, um nur nach den wichtigsten Updates zu suchen und die Computer schnellstmöglich zu aktualisieren. Die Installationspfade Schnell und Benutzerdefiniert helfen Benutzern, schnell die für ihre Bedürfnisse am besten geeignete Route durch die Website zu finden – entweder, um schnell alle Updates mit hoher Priorität zu erhalten oder um mehr Zeit mit dem Durchsuchen und Auswählen optionaler Updates zu verbringen. Warum ist diese Änderung wichtig? Das Aktualisieren eines Computers sollte einfach und schnell verlaufen. Diese Änderung entfernt Schritte und Optionen, um den Updateprozess schneller und weniger fehleranfällig zu gestalten. Die Änderung ermöglicht außerdem mehr Flexibilität und Auswahlmöglichkeiten für den Benutzer. Zur Verbesserung der Installationsoptionen verfügt die Windows Update-Startseite jetzt über zwei Modi:
Zur Minderung welcher Probleme trägt dies bei? Dieser Entwurf trägt zur Minderung Benutzerprobleme bei der Suche nach wichtigen Sicherheitsupdates bei. Dies hilft Benutzern wiederum beim schnellen Installieren von Updates, die sie vor bekannten Sicherheitsrisiken schützen. Welche Funktionsweisen haben sich geändert? Die Windows Update-Seite wurde geändert, und die Schritte für die Navigation und die Auswahl von Updates sind andere. Die Basisfunktionalität von Windows Update hat sich nicht geändert. Windows Update- und Microsoft Update-StartseiteDetaillierte Beschreibung Die folgenden Erweiterungen wurden zur Windows Update- und Microsoft Update-Startseite und zum Gesamteindruck der Website in Windows XP Service Pack 2 hinzugefügt.
Inhaltsorganisation und NavigationDetaillierte Beschreibung Folgende Änderungen wurden an der Inhaltsorganisation und an der Navigation der Windows Update- und Microsoft Update-Website vorgenommen:
SupportfähigkeitDetaillierte Beschreibung Um eine effektivere Selbstproblembehandlung für Dienste und Inhalte bereitzustellen und Produktsupporttechnikern bessere Informationen für Szenarios mit Unterstützung bereitzustellen, wurde die Windows Update- und Microsoft Update-Website durch folgende Supporterweiterungen ergänzt:
Warum ist diese Änderung wichtig? Diese neu hinzugefügten Funktionen und Änderungen helfen Benutzern beim Auffinden und Installieren verschiedener, über die Windows Update-Website angebotenen Updatetypen. Dies hilft wiederum Benutzern, sich vor bekannten Sicherheitsrisiken zu schützen.
|
In diesem Beitrag
|
