Kategorie: Patchday+Updates

7-Zip – ohne Update-Prozess: 26.04 erschienen

11. Oktober 202611. Oktober 2026 Daniel Lensing Keine Kommentare

7-Zip ist ein viel genutztes Pack- und Komprimierungsprogramm, um Datei(en) oder Verzeichnisse(n) in eine Daten zusammenzufassen. Es wird auch viel eingesetzt in kommerziellen Umgebungen.

Der Vorteil bei Software, die durch einen Dienstleister verwaltet wird, dass Updates automatisch verteilt werden oder es zumindest informationen gibt über notwendige Aktualisierungen. Im privaten Bereich ist dieses nicht oft so.

Leider hat 7-Zip keinen eigenen Update-Prozess. Auch bei Nutzung der GUI wird weder direkt ein Update zum Download angeboten noch eine Information, dass es eine neue Version gibt. So muss man leider manuell beim Hersteller oder auf anderen „einschlägigen“ Webseiten auf diese Daten hoffen.

Aktuell steht die Version 26.04 für Windows zur Verfügung. Sie enthält nicht einzeln benannte Lösungen für aufgetretene Sicherheitslücken.

Client, Patchday+Updates, Programme, Software, Windows 11

Termine des Microsoft Patchdays 2026

16. Dezember 202516. August 2026 Daniel Lensing 5 Kommentare

Weißer Schriftzug „UPDATE“ auf schwarzem Hintergrund
Bild by Markus Winkler – https://www.instagram.com/m23

Im Standard veröffentlicht der Hersteller Microsoft an jedem 2ten Dienstag im Monat seine Aktualisierungen. Durch diese Vorgabe entstehen folgende Termine für das Jahr 2026:

13. Januar	Baseline-Patchday
10. Februar	Hot-Patchday
10. März	Hot-Patchday
14. April	Baseline-Patchday
12. Mai	Hot-Patchday
09. Juni	Hot-Patchday
14. Juli	Baseline-Patchday
11. August	Hot-Patchday
08. September	Hot-Patchday
13. Oktober	Baseline-Patchday
10. November	Hot-Patchday
08. Dezember	Hot-Patchday

Hotpatching von Microsoft ist eine Methode, um Updates auf Windows Server sowie Windows Enterprise-Clients zu installieren, ohne dass ein Neustart erforderlich ist. Dabei wird der im Speicher befindliche Code laufender Prozesse gepatcht, ohne dass der Prozess neu gestartet werden muss.

Hotpatching ist besonders nützlich für Unternehmen, die eine hohe Verfügbarkeit ihrer Server benötigen und Ausfallzeiten minimieren möchten.

Bei allen anderen Systemen werden alle Patchdays inkl. der erforderlichen Neustarts durchgeführt

Client, Office, Patchday+Updates, Programme, Server, Windows 11, Windows Server 2019, Windows Server 2022, Windows Server 2025

PSAppDeployToolkit 4.1.6: Stabilitäts-Upgrade

20. Oktober 202519. Oktober 2025 Daniel Lensing Keine Kommentare

Mit Version 4.1.6 liefert das PSAppDeployToolkit-Team ein solides Wartungsrelease, das zahlreiche Fehlerbehebungen und Verbesserungen bringt – insbesondere für das Dateikopiermodul Copy-ADTFile, das in vielen Deployment-Szenarien eine zentrale Rolle spielt. Wer mit modularen Frameworks, robuster Fehlerbehandlung und GUI-gestützten Installationen arbeitet, sollte sich dieses Update genauer ansehen.

Copy-ADTFile – endlich zuverlässig und fehlertolerant

Copy-ADTFile ist ein essenzieller Bestandteil vieler PSADT-Deployments, sei es für das Kopieren von Payloads, Konfigurationsdateien oder temporären Ressourcen. In früheren Versionen (v4.1.0–v4.1.5) gab es jedoch einige Stolpersteine:

Robocopy-Parameter und Wildcards
Die Handhabung von Wildcards in Quellpfaden und die Kombination mit benutzerdefinierten Robocopy-Parametern war fehleranfällig. Jetzt funktioniert die Übergabe korrekt, auch bei komplexen Kopiermodi.
Fehlerbehandlung bei Teilkopien
Früher konnten einzelne Kopierfehler das gesamte Deployment stoppen – selbst wenn ContinueFileCopyOnError gesetzt war. Dieses Verhalten wurde korrigiert: Fehler werden nun sauber protokolliert, ohne den Prozess unnötig abzubrechen.
Verbesserte Logging-Konsistenz
Die Logausgaben bei Kopieroperationen sind nun klarer strukturiert und enthalten präzisere Statusmeldungen – ein Segen für Troubleshooting und Compliance-Dokumentation.

Weitere wichtige Fixes in Version 4.1.6

Auch abseits von Copy-ADTFile bringt das Update zahlreiche Verbesserungen, die das Toolkit stabiler und vielseitiger machen:

UI & Dialoge

Fluent Dialogs nutzen jetzt Software-Rendering – hilfreich bei Remote-Control-Tools wie ScreenConnect.
URLs im Dialogtext werden korrekt formatiert und verschachtelte Tags sauber interpretiert.
UI-Probleme bei erhöhtem explorer.exe wurden behoben.

Session-Handling & Prozesse

Start-ADTProcessAsUser funktioniert nun auch ohne aktive Benutzersession.
TerminalServerMode verhält sich korrekt, wenn kein Terminalserver erkannt wird.
Argumente in Start-ADTProcess werden zuverlässig aufgelöst.

Registry, Umgebungsvariablen & Shortcuts

HKLM-Zugriffe im SID-Kontext sind stabilisiert.
Remove-ADTEnvironmentVariable entfernt nun die Variable vollständig.
Get-ADTShortcut funktioniert wieder für URL-Shortcuts.

MSI & Paketfunktionen

Start-AdtMsiProcess deinstalliert MSIs zuverlässiger.
New-ADTZipFile ist wieder funktionsfähig.
Get-ADTApplication liefert korrekte Ergebnisse, auch bei fehlerhaften MSI-Eigenschaften.

Zusammenfassend

Für Enterprise-Architekten, die auf robuste, dokumentierte und fehlertolerante Deployment-Frameworks setzen, ist PSADT 4.1.6 ein Pflicht-Update. Besonders die Verbesserungen rund um Copy-ADTFile machen das Toolkit wieder ein Stück zuverlässiger – gerade in heterogenen Umgebungen mit eingeschränkten Rechten oder komplexen Kopierlogiken.

Patchday+Updates, Powershell, Programme, Programmierung, Software, Windows 11, Windows Server 2022, Windows Server 2025

Workaround KB5063878 ohne ADMX

14. August 202514. August 2025 Daniel Lensing Keine Kommentare

Microsoft hat den im August-Patchday das Update KB5063878 herausgebracht. Leider gibt es Probleme bei der Bereitstellung per WSUS. Für diesen Fehler wurde ein Workaround veröffentlicht.

Es wird dabei „KIR“ genutzt. Der „Known Issue Rollback“ ist eine Wartungstechnologie von Microsoft, die es ermöglicht, problematische Änderungen in Windows-Updates gezielt rückgängig zu machen, ohne das gesamte Update deinstallieren zu müssen. Diese Funktion wurde erstmals mit Windows 10 Version 1903 eingeführt und wird seither regelmäßig eingesetzt, insbesondere bei nicht sicherheitsrelevanten Updates. Dazu soll eine neue ADMX/ADML in den zentralen Store des Domänen-Controllers abgelegt werden.

Wenn man selber als IT-Administrator die passende Berechtigung nicht besitzt, kann man dieses auch manuell nachbauen.

Als erstes sollte ein WMI-Filter für Windows 11 24H2 erstellt werden, falls noch nicht vorhanden:

SELECT * FROM Win32_OperatingSystem WHERE Version LIKE "10.0.26100%" AND ProductType = "1"

Anschließend muss über „Computerkonfiguration – Windows-Einstellungen – Registrierung“ der folgende Registry-Wert vergeben werden:

Struktur HKEY_LOCAL_MACHINE 
Schlüsselpfad SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides 
Wertname 3000950414 
Werttyp REG_DWORD 
Wertdaten 0x1 (1)

Nach der Erstellung muss der Client neugestartet werden, damit die Einstellung auch für das „Windows Update“ genutzt wird.

Optional kann der Registry-Key auch mit einer „Zielgruppenadressierung auf Elementebene“ eingeschränkt werden. So bekommen nur Clients die Anpassung, welche auch an einen WSUS-Server angebunden sind.

Element: Registrierungsübereinstimmung
Übereinstimmungstyp: Wert vorhanden
Struktur: HKEY_LOCAL_MACHINE
Schlüsselpfad: Software\Policies\Microsoft\Windows\WindowsUpdate
Name: WUServer
Werttyp: Beliebig

Microsoft hat angegeben, dass diese aktuell an einer nachhaltigen Lösung. Wenn diese zur Verfügung gestellt wird, muss dieser Wert nicht mehr verteilt werden. Entsprechende Informationen sollen folgen.

Client, Patchday+Updates, Programme, Windows 11

Powershell: Anzeige der aktuellen Mozilla-Versionen

16. Juni 202516. Juni 2025 Daniel Lensing Keine Kommentare

Mozilla liefert einen Browser und einen Mail-Client in jeweils 2 Versionen an. Ich hatte in der Vergangenheit ein Szenario in der die Hersteller-Version regelmäßig kontrolliert werden musste. Entsprechend möchte ich das Skript hier auf meinem „Notizblock“ aufschreiben:

$versionJsonUrl = "https://product-details.mozilla.org/1.0/firefox_versions.json"
try {
    $versionResponse = Invoke-WebRequest -Uri $versionJsonUrl -UseBasicParsing
    $versionDetails = $versionResponse.Content | ConvertFrom-Json
    $latestFirefoxVersion = $versionDetails.LATEST_FIREFOX_VERSION
    $latestFirefoxESRVersion = $versionDetails.FIREFOX_ESR
} catch {
    Write-Error "Fehler beim Abrufen der Versionsinformationen"
    exit 1
}


$versionJsonUrl2 = "https://product-details.mozilla.org/1.0/thunderbird_versions.json"
try {
    $versionResponse2 = Invoke-WebRequest -Uri $versionJsonUrl2 -UseBasicParsing
    $versionDetails2 = $versionResponse2.Content | ConvertFrom-Json
    $latestThunderbirdVersion = $versionDetails2.LATEST_THUNDERBIRD_VERSION
    $latestThunderbirdESRVersion = $versionDetails2.THUNDERBIRD_ESR
} catch {
    Write-Error "Fehler beim Abrufen der Versionsinformationen"
    exit 1
}

Add-Type -AssemblyName System.Windows.Forms

# Dummy-Fenster erzeugen
$form = New-Object System.Windows.Forms.Form
$form.TopMost = $true
$form.Show()
$form.Hide()

# MessageBox anzeigen, mit dem Dummy-Fenster als Besitzer
$message = "Neueste Firefox-Version: $latestFirefoxVersion`nNeueste FirefoxESR-Version: $latestFirefoxESRVersion`n`nNeueste Thunderbird-Version: $latestThunderbirdVersion`nNeueste ThunderbirdESR-Version: $latestThunderbirdESRVersion"
[System.Windows.Forms.MessageBox]::Show($message, "Mozilla-Versionen")

# Form wieder schließen
$form.Dispose()

Client, Patchday+Updates, Programme, Software, Windows 10, Windows 11