Seit einigen Tagen verfolgt mich ein automatisches Update für Windows XP (KB2616676).
Das macht folgendes:
**************************************************************
Größe: 281 KB - 767 KB
Installieren Sie dieses Update, um ein Problem zu beheben, das ein Update der Zertifikatsperrliste für Windows-Systeme erfordert, und um die Zertifikatliste des Systems auf dem neuesten Stand zu halten. Nach der Installation dieses Updates müssen Sie das System gegebenenfalls neu starten.
***************************************************************
Jedes Mal wenn ich das installiere packt es mir Zertifikate in die Listen die Teils schon 2004 abgelaufen sind.
Die lösche ich natürlich.
Und wenn ich die gelöscht habe, meldet sich irgendwann dieser Mist wieder und bietet sich an wie Sauerbier.
Was macht man da außer das Update endgültig abschalten?
Archiv Windows XP 25.916 Themen, 128.567 Beiträge
was passiert dann wenn du die zertifikate mal drinnen lässt?
Außer Update ausblenden sehe ich zurzeit keine möglichkeit, außer du schreibst MS ne mail deswegen... ;-)
Ich glaube, ich lasse hier doch die Finger von.
Ich wollte es noch einmal installieren. Ging nicht.
Dann habe ich nochmal versucht. Dann ging es.
Nun lasse ich die Uralt-Zertifikate mal drin.
Gefällt mir aber nicht.
http://250kb.de/u/111005/j/5dkdmTXKFlrY.jpg
Nach und nach werde ich die Zertifikate löschen.
Ich glaube es geht nur um die Zertifikate, die MS als betrügerisch einordnet.
Da könnte man ja auch alte drinnen lassen.
Allerdings tauchen die mit neuerem Datum wieder in der Liste auf.
http://250kb.de/u/111005/j/KIN6zADlKXfJ.jpg
Hallo .
Kann man beim Update nicht sowas wie nicht mehr verfolgen einstellen ?
Gruss .
Ja. kann man abstellen.
Allerdings sollte es sich nach dem Installieren nicht mehr melden.
Servus,
vieleicht ist die Update DB defekt, beende mal den Windows Update Dienst.
Dann lösche(oder benenne um) im Windows Verzeichis den Ordner "SoftwareDistribution" starte den Dienst und führe das Update nochmals aus.
Wenn dies zu keinem Erfolg führt dann deinstalliere das KB (wenn es installiert ist) mach obige Routine nochmals.
Viel Erfolg.
Hi,
den Ordner löschen traue ich mich nicht.
Da sind jede Menge volle Unterordner.
Den einzigen Ordner, den ich leer mache, ist der Download-Ordner.
Das macht TuneUp Utilities auch. Also kann man da nicht kaputt machen. ;O)
"Du vertraust Tune Up mehr als mir?!"
Scherz beiseite, da kann nichts passieren, denn wenn du den Ordner löscht, denn beim nächsten Update wird dieser komplett wieder angelegt.
Aber bei den Tuneup Utilities würde ich vorsichtig sein denn diese machen oft mehr Probleme als Lösungen.
1. Dich kenne ich nicht, deswegen unterhalte ich mich mit Dir. ;O)
2. TuneUp kenne ich, deswegen habe ich das nicht auf dem Rechner. ;O) Und habe nur mal geschaut, was das Programm denn löscht, um dem unbedarften User vorzugaukeln, dass sein System nun schneller wird. Sonst könnte ich ja nicht mitreden.
So, nun zu dem Ordner.
Er lässt sich gar nicht komplett löschen, da Windoof eine Datei beschützt.
ReportingEvents.log
Aber alle Unterordner sind möglich.
Wenn du den Windows Update Dienst beendest müsste das löschen eigentlich funktionieren.
Wenn dies scheitert beende ev. den "Inteligenten Hintergrundübertragungsdienst (BITS)"
Ich habe es jetzt abgeschaltet und gelöscht.
Möglicherweise gibt es ja im nächsten Monat wieder ein Zertifikats-Update.
Das ist eventuell wichtig.
Hi!
Ich würde die Positiv- und Negativliste der Zertifikateverwaltung in Windows in Ruhe lassen.
Das sind Listen, die geprüft werden, wenn z.B. im IE auf eine HTTPS-Seite zugegriffen wird. Dabei wird ja die Kommunikation zwischen Server und Rechner verschlüsselt. Zusätzlich wird über ein Zertifikat, das der Server an deinen Rechner übermittelt, geprüft, ob die Server-Seite, die ist, die sie vorgibt zu sein.
Technisch läuft das mit Hilfe dieser von Windows verwalteten Zertifikatlisten. Die wichtigste dürfte aktuell die Negativliste sein, die Zertifikate enthält, denen nicht vertraut werden kann. Der IW warnt dann beim Aufbau einer entsprechenden Verbindung.
Wann ein Zertifikat gesperrt oder zurückgezogen wurde, ist dabei unerheblich, da es ja immer noch von unfreundlichen Seiten verwendet werden könnte. Das ist ein bisschen wie bei den Virensignaturen der Scanner, die auch Signaturen von uralten Viren enthalten, falls die doch nochmal auftauchen sollten.
Die Zertifikate in deiner Hardcopy sind gerade von der Zertifizierungsstelle, die vor Kurzem gehackt wurde:
http://www.heise.de/firma/DigiNotar
Die Browserhersteller haben danach beschlossen, den von Diginotar ausgestellten Zertifikaten generell nicht mehr zu vertrauen, weshalb Updates erstellt wurden. MS verteilt das über den Windows-Updateservice. Bei Mozilla verwaltet die Sperrlisten der Browser selbst, weshalb es zuletzt Updates gab (FF6.02 im FF7 ist das bereits enthalten).
Wie gesagt: MS-Update machen lassen. Ein löschen in der Liste dürfte auch nur ein paar Bytes löschen, so dass man da keine Geschwindigkeitsvorteile hätte.
Bis dann
Andreas
Vielen lieben Dank für Deine umfangreichen Erklärungen.
Die Bytes spielen sicherlich keine Rolle, aber abgelaufene Zertifikate sind meiner Meinung nach so nutzlos wie eine benutzte Karte vom Freibad.
Allerdings hat sich das Update nicht mehr gemeldet, seitdem ich das abgelaufene Zertifikat von Diginotar drin gelassen habe.
Nun ja, ich benutze eh nicht meinen IE 6.0, weil Mike das nicht mag. ;O)))
Aber ich kann Dir definitiv sagen, dass andere Programme das nutzen.
Eigentlich alle Programme, die ins Internet wollen und oh Schreck, mein FF 6.02 gehört auch dazu.
Das ist auch der Grund, warum ich die Updates dazu lade.
Mach mal hier den Haken raus:
http://www.nickles.de/user/images/111275/stammzert-01.jpg
Jürgen
Moin Jürgen,
das habe ich mal probiert und dann die alten Zertifikate wieder gelöscht.
Mal sehen, ob er sich wieder rührt.