Computerbeveiliging - Hoe je bad guys buiten de deur houdt

W7 Update werkt niet meer

04-12-2017, 20:53 door Bitwiper, 28 reacties
Laatst bijgewerkt: 04-12-2017, 21:29
Windows Update Error 80248015 - en niet alleen bij mij...

Uit https://www.computerworld.com/article/3239729/microsoft-windows/windows-update-for-win7-broken-throwing-error-80248015.html, naar verluidt afkomstig uit een anonieme bijdrage in https://www.askwoody.com/forums/topic/windows-update-service-not-running/#post-149475 (maar momenteel geeft askwoody.com een gateway timeout):
Look at “c:\Windows\SoftwareDistribution\AuthCabs\authcab.cab” file.
There is information about valid date:
<IssuedDate>2013-12-03T11:59:25.5067616-08:00</IssuedDate>
<ExpiryDate>2017-12-03T11:59:25.5067616-08:00</ExpiryDate>
We must wait for newer file … or revert system’s date to older than 2017-12-03.
Dat staat inderdaad ook in die XML file op mijn W7 PC, maar diezelfde file staat ook in:
C:\Windows\SoftwareDistribution\AuthCabs\<GUID>\authcab.cab
(waarbij GUID zo'n lang hexadecimaal getal is met wat streepjes ertussen).

Aanvulling 21:17: zodra je "check for updates" uitvoert wordt o.a. http://ds.download.windowsupdate.com/v11/2/microsoftupdate/redir/v6-muauth.cab?YYMMDDhhmm gedownload (waarbij YYMMDDhhmm zojuist bij mij 1712042008 was), en daarmee wordt “c:\Windows\SoftwareDistribution\AuthCabs\authcab.cab” overschreven. Overigens levert de download van http://ds.download.windowsupdate.com/v11/2/microsoftupdate/redir/v6-muauth.cab (zonder "?YYMMDDhhmm" dus) dezelfde file op. Het probleem komt dus daadwerkelijk bij Microsoft vandaan - en is dus niet moeilijk op te lossen. Maar dat moeten ze in Redmond dan wel willen natuurlijk...

Aanvulling 21:29: in http://borncity.com/win/2017/12/04/windows7-error-0x80248015-in-update-search-dec-4-2017/ staat een gedeeltelijke fix: door in de Windows Update instellingen het tevens zoeken naar en installeren van non Windows Updates (de volledige "Microsoft Update" dus) uit te zetten, werkt "de kale" Windows Update weer wel.
Bronnen voor deze pagina: https://gathering.tweakers.net/forum/list_message/53471699#53471699 -> https://www.ghacks.net/2017/12/04/getting-windows-7-update-error-80248015-you-are-not-alone/.
Reacties (28)
04-12-2017, 21:26 door Legionnaire
Ben je ingelogd als gebruiker met admin rechten?

Zoja, probeer met 'run als admin en command' het verborgen Administrator account te activeren.

intypen: 'net user administrator /active :yes' en Enter.

Als het goed is, dan krijgt men de melding 'account actieve'.

Mocht je geen melding of een andere melding krijgen, laat het even weten.....
04-12-2017, 21:29 door Bitwiper
@Legionair: Google naar 80248015
04-12-2017, 21:57 door Spiff has left the building
Door Bitwiper, 20:53 door Bitwiper, Laatst bijgewerkt: 21:29 uur:
[...]
Aanvulling 21:29: in http://borncity.com/win/2017/12/04/windows7-error-0x80248015-in-update-search-dec-4-2017/ staat een gedeeltelijke fix: door in de Windows Update instellingen het tevens zoeken naar en installeren van non Windows Updates (de volledige "Microsoft Update" dus) uit te zetten, werkt "de kale" Windows Update weer wel.
[...]
N.B.
Het uitschakelen van de optie "Updates voor Microsoft-producten ontvangen, en zoeken naar nieuwe optionele Microsoft-software beschikbaar is tijdens het uitvoeren van een update van Windows" (Engelstalig "Give me updates for Microsoft products and check for new optional Microsoft software when I update Windows"), dat verwijdert die optie uit Windows Update "Instellingen wijzigen".
In principe zou die optie later weer hersteld moeten kunnen worden door in Windows Update de mogelijkheid "Updates voor andere producten downloaden" te kiezen (Engelstalig "Get update for more products").
Maar of dat na uitschakelen nog wel werkt, dat weet ik niet.
In 2010 zagen we een geval waarin na het uitschakelen van "Updates voor Microsoft-producten ontvangen ..." die optie niet meer te herstellen leek. Zie:
https://www.security.nl/posting/29730/Microsoft+update+inschakelen
04-12-2017, 22:19 door Legionnaire
Door Bitwiper: @Legionair: Google naar 80248015

@Bitwiper. Normaal moet men deze update zonder problemen binnen halen en zeker als men als Administrator is ingelogd.

Gezien jij aan geeft dat GUID een extreem lang hexadecimaal is en na het veranderen van bepaalde instellingen de update wel binnen kunt halen, wil zeggen dat er meer aan de hand is.

Want als het aan Microsoft zou liggen, zou iedereen er last van hebben en dat is niet het geval.

Google: Windows 7 Desinstallatie Backdoor.Korplug.E

Ik hoor het wel...Succes
04-12-2017, 23:00 door Bitwiper
@Spiff en anderen: als je in Control Panel -> Windows Update op "Find out more" klikt, word je in veel gevallen doorgestuurd naar de volgende URL: http://www.update.microsoft.com/windowsupdate/v6/thanks.aspx?ln=en&&thankspage=5 die o.a. meldt:
Use your Start menu to check for updates
Ja duh...

De fix luidt, ergens in de toekomst, vermoedelijk als volgt (bron: [1]):
1) Maak MSIE11 tijdelijk de default browser: klik wieltje -> Internet Options -> Programs en klik "Make default"
2) Klik wieltje -> Internet Options -> Security -> Trusted Sites
3) Verwijder de eis voor https (ja echt) en voe toe: *.microsoft.com
4) Klik wieltje -> Compatibility settings en voe toe: microsoft.com
5) Open Control Panel -> Windows Update en klik op "Find out more"

Als ik daarna in Control Panel -> Windows Update op "Find out more" klik, word ik geredirect naar http://www.update.microsoft.com/microsoftupdate/v6/vistadefault.aspx?ln=en-US. Als ik in die pagina een vinkje zet voor " I agree to the Terms of Use for Microsoft Update" en op "Next" klik, en in het volgende scherm een willekeurige keuze maak, verschijnt er op dit moment een scherm met onderaan "[Error number: 0x80248015]" - dus nu gaat dat niet lukken.

Of Microsoft met een fix komt, moeten we afwachten. Zo ja, dan verwacht ik dat ik op deze manier Microsoft Update (i.p.v. Windows Update) wel weer aan de praat krijg; zo nee, dan werkt Microsoft Update nu toch ook al niet en heb ik nu in elk geval wel Windows Update...

[1] Zie het antwoord onder https://superuser.com/questions/1076561/cannot-switch-on-the-microsoft-update en wat eigen gepruts ;-)

PS vergeet niet een fatsoenlijke web browser weer de default te maken, en evt. het vereisen van https voor trusted sites in MSIE weer aan te zetten!
05-12-2017, 09:06 door Anoniem
Tijd om over te stappen naar een echt OS. :D :P

Wat gebeurd er als je je tijd terug zet op de betreffende pc/laptop?
05-12-2017, 09:22 door Bitwiper - Bijgewerkt: 05-12-2017, 09:23
Microsoft heeft http://ds.download.windowsupdate.com/v11/2/microsoftupdate/redir/v6-muauth.cab gewijzigd, er staat nu onder meer in:
<IssuedDate>2017-12-01T00:00:00.0000000-00:00</IssuedDate>
ExpiryDate>2025-07-01T00:00:00.0000000-00:00</ExpiryDate>

Ik heb op dit moment geen W7 PC tot mijn beschikking, dus kan niet testen - maar ik vermoed dat dit het probleem oplost.

@Anoniem 09:06: ik heb er een hekel aan om met datum/tijd van mijn PC's/servers te rommelen, dat maakt traceerbaarheid bij incidenten enorm lastig.
05-12-2017, 11:12 door Spiff has left the building
Door Bitwiper, 09:22 uur, bijgewerkt 09:23 uur:
Microsoft heeft http://ds.download.windowsupdate.com/v11/2/microsoftupdate/redir/v6-muauth.cab gewijzigd, er staat nu onder meer in:
<IssuedDate>2017-12-01T00:00:00.0000000-00:00</IssuedDate>
ExpiryDate>2025-07-01T00:00:00.0000000-00:00</ExpiryDate>

Ik heb op dit moment geen W7 PC tot mijn beschikking, dus kan niet testen - maar ik vermoed dat dit het probleem oplost.
Bevestigd op mijn twee windows 7 x64 systemen.

Gisteren had ik het Windows Update probleem op mijn twee Windows 7 x64 systemen.
Vandaag, een goed half uur geleden, startte ik mijn twee Windows 7 systemen, liet Windows Update naar updates zoeken, en Windows Update toonde de twee optionele updates (een ervan 'aanbevolen') die er hoorden te zijn.
Microsoft heeft Windows Update dus blijkbaar gefixed.

Ik controleerde C:\Windows\SoftwareDistribution\AuthCabs\authcab.cab
Ik opende het met 7-Zip.
Ik opende het onderdeel authorization.xml
Waar dat gisteren toonde:
<IssuedDate>2013-12-03T11:59:25.5067616-08:00</IssuedDate>
<ExpiryDate>2017-12-03T11:59:25.5067616-08:00</ExpiryDate>
Toont het nu:
<IssuedDate>2017-12-01T00:00:00.0000000-00:00</IssuedDate>
<ExpiryDate>2025-07-01T00:00:00.0000000-00:00</ExpiryDate>
Dus ik kan weer vooruit tot 2025 :-)
05-12-2017, 11:33 door Anoniem
Helaas, op mijn 2 Windows 7 NL 64Bits krijg ik ook de melding dat de Windows Update Service niet gestart is. Wat uiteraard niet het geval is. Zelfs mijn testlaptopje geeft na een reboot deze melding.
05-12-2017, 11:41 door Anoniem
05-12-2017, 11:42 door Anoniem
ik had ook geen windows update op beide w7 pc's .
op de pc's van familie en vrienden ook niet .
ligt dus aan niemands computer .
lag aan microsoft
sinds vanochtend doet windows update het weer .
05-12-2017, 12:10 door Anoniem
Hoe vaak ik wel niet problemen heb gehad met Windows update 7/8/10 is niet te tellen (default instelling). Ik ben al een tijdje overgestapt naar Fedora Linux. Geen spijt van. Mis de malware ook niet.
05-12-2017, 16:56 door Anoniem
Ik heb zojuist, terwijl de patch er dus al was, toch echt de klok even moeten terugzetten naar 2 december. Windows update gedraaid, klok weer naar 5 december, cab gecontroleerd. Is nu wel expire 2025.
~blondie
05-12-2017, 19:29 door Anoniem
Heel raar met de Windows updates, onduidelijk waar het nou echt aan ligt. Mijn Windows 7 notebook update gewoon zonder issues
Een AMD PC van een kennis deed vreemd na laatste grote update van Windows 10. PC werd opeens erg traag. Na opschonen met o.a. Ccleaner werkte het weer snel.
Mijn Linux Mint HP i3 laptop gaat erg vlot ook na de updates, waar ik bar weinig van merk :)
05-12-2017, 21:57 door Bitwiper - Bijgewerkt: 05-12-2017, 22:36
@Anoniem van 19:29 en andere mensen die geen problemen hadden: de standaard instelling van Windows is om uitsluitend Windows Update uit te voeren.

Alleen degenen die er bewust en actief voor gekozen hebben om Microsoft Update te laten uitvoeren (waarvoor Microsoft vereist dat je dit handmatig aanzet waarbij een licentie check plaatsvindt en je de voorwaarden moet accepteren), hadden last van dit probleem.

Bij nagenoeg alle Windows PC's die ik "in het veld" tegenkom, is Microsoft Update nooit aangezet. Simpelweg omdat mensen helemaal niet weten dat dit standaard niet aan staat.

Aanvulling 22:36: Overigens heb ik Microsoft Update weer aan de praat gekregen op mijn W7 PC zoals ik hierboven beschrijf in https://www.security.nl/posting/541866/W7+Update+werkt+niet+meer#posting541878.
06-12-2017, 00:04 door Spiff has left the building
Door Bitwiper, di.05-12, 09:22 uur, bijgewerkt 09:23 uur:
Microsoft heeft http://ds.download.windowsupdate.com/v11/2/microsoftupdate/redir/v6-muauth.cab gewijzigd, er staat nu onder meer in:
<IssuedDate>2017-12-01T00:00:00.0000000-00:00</IssuedDate>
ExpiryDate>2025-07-01T00:00:00.0000000-00:00</ExpiryDate>
Door Spiff, di.05-12, 11:12 uur:
Bevestigd op mijn twee windows 7 x64 systemen.
Ah!
Uit de informatie van BleepingComputer begrijp ik nu dat ik je eerder verkeerd begrepen heb.
https://www.bleepingcomputer.com/news/microsoft/windows-7-update-giving-a-80248015-error-heres-why-and-how-to-fix-it-/#summary
BleepingComputer geeft aan dat het bestand dat jij noemde niet het local authcab.cab bestand is, maar een bestand op Microsoft's update servers.
Naast het local bestand is ook het bestand op Microsoft's update servers aangepast, en dat heeft het functioneren van Windows Update opnieuw mogelijk gemaakt.
06-12-2017, 22:12 door Spiff has left the building
Door Anoniem, 05-12, 16:56 uur:
Ik heb zojuist, terwijl de patch er dus al was, toch echt de klok even moeten terugzetten naar 2 december. Windows update gedraaid, klok weer naar 5 december, cab gecontroleerd. Is nu wel expire 2025.
~blondie

Voor wie Windows Update onverhoopt nog steeds niet werkt,
gebruik het trucje met de datum zoals beschreven door Anoniem (blondie), 05-12, 16:56 uur.

Een tweede optie is deze:
In Windows Update, kies "Instellingen wijzigen",
pas de instelling voor het ontvangen van Belangrijke updates aan naar "Nooit naar updates zoeken (niet aanbevolen)",
bevestig met OK,
kies opnieuw "Instellingen wijzigen",
herstel de instelling voor het ontvangen van Belangrijke updates naar de instelling van je keuze,
en bevestig weer met OK.
Windows Update is nu hersteld en bij elke andere instelling dan "Nooit naar updates zoeken" zal Windows Update nu automatisch naar updates zoeken.
07-12-2017, 15:51 door W. Spu
Leuk als je niet alleen problemen hebt met je eigen pc's maar met iedere windows 7 pc op je werk waar je gecontroleerd hebt (iig op 7 december) of Windows update nog werkt. Mogelijk dat pc's wel gewoon zelf hun updates binnen halen als je niet "bewust en actief" controleert maar ik heb niet van mijn collega's gehoord dat ze sinds dinsdag de non-security updates (van Office) hebben gekregen. Aanstaande dinsdag komen security updates uit. Hopelijk lost Microsoft het probleem voor die tijd op.... Anders moeten we maar handmatig op iedere pc de datum terug zetten of de instelling wijzigen op alle pc's. Nog 10000+ te gaan....
07-12-2017, 16:19 door Anoniem
Door W. Spu: Leuk als je niet alleen problemen hebt met je eigen pc's maar met iedere windows 7 pc op je werk waar je gecontroleerd hebt (iig op 7 december) of Windows update nog werkt. Mogelijk dat pc's wel gewoon zelf hun updates binnen halen als je niet "bewust en actief" controleert maar ik heb niet van mijn collega's gehoord dat ze sinds dinsdag de non-security updates (van Office) hebben gekregen. Aanstaande dinsdag komen security updates uit. Hopelijk lost Microsoft het probleem voor die tijd op.... Anders moeten we maar handmatig op iedere pc de datum terug zetten of de instelling wijzigen op alle pc's. Nog 10000+ te gaan....

Als je op werk W7 gebruikt ben je waarschijnlijk beter af met de Enterprise versie waar je centraal het hele update gebeuren kunt regelen.
07-12-2017, 16:48 door W. Spu - Bijgewerkt: 07-12-2017, 16:48
Door Anoniem:

Als je op werk W7 gebruikt ben je waarschijnlijk beter af met de Enterprise versie waar je centraal het hele update gebeuren kunt regelen.

We gebruiken de Enterprise versie van Windows 7 maar geen WSUS. Instellingen voor Windows Updates worden wel via GPO geregeld dus even updates op handmatig zetten is er niet bij om Microsoft Update weer aan de praat te krijgen....
08-12-2017, 12:26 door Anoniem
installeer de laatste silverlight update,
dat heeft bij mij de windows update weer aan de praat gekregen met alle opties.
08-12-2017, 22:25 door Anoniem
Door Anoniem: installeer de laatste silverlight update,
dat heeft bij mij de windows update weer aan de praat gekregen met alle opties.

Silverlight??? Word dat hopeloze produkt nog steeds ge update? Schande!
20-12-2017, 13:54 door Anoniem
Ook ik ben (was) de pineut met de updates deze maand.
Ik draai W7 al jaren en nooit problemen gehad tot deze maand.
Heb alles geprobeerd om dat irritante rode schildje weer normaal te
laten functioneren. Toen las ik de reactie van Spiff 6 dec 22.12 uur.
Dit heeft bij mij geholpen. Bedankt redder Spiff.
20-12-2017, 16:54 door Anoniem
"Windows 7 (codenamed Vienna, formerly Blackcomb[7]) is a personal computer operating system developed by Microsoft. It is a part of the Windows NT family of operating systems. Windows 7 was released to manufacturing on July 22, 2009.........."
20-12-2017, 17:21 door Spiff has left the building
Door Anoniem, 16:54 uur:
Windows 7 was released to manufacturing on July 22, 2009
Uit diezelfde bron:
"Extended support will end on January 14, 2020"
20-12-2017, 17:28 door [Account Verwijderd]
Door Anoniem: "Windows 7 (codenamed Vienna, formerly Blackcomb[7]) is a personal computer operating system developed by Microsoft. It is a part of the Windows NT family of operating systems. Windows 7 was released to manufacturing on July 22, 2009.........."


...and receives Patches to annihilate Vulnerabillities until January, 14, 2020.

M.a.w als je met puntje puntje puntje moet recapituleren zonder enige verdieping, wees dan zo intelligent om even op te zoeken voor de goegemeente waar dat puntje puntje puntje voor staat.
Nu moet iemand anders dat voor je doen.
Het is anders zo'n luie en slordig eindigende post.
03-01-2018, 16:18 door Anoniem
W7 en W8.1 had ik maar ben nog voor het eind v/h jaar (2017) 'gratis' overgestapt naar W10 vwb mijn pc's.

Getweakt en met alle voor mij onnodige W10 gedoe uitgezet, uitgeschakeld en geblokkeerd heb ik nu vrijwel
de looks van W7 met Aero (ik kan niet zonder, het vlakke W10 vind ik niks) en ben er tegen mijn verwachting in zelfs zeer tevreden mee.

W8.1, volledig getweakt naar W7, Clones staan op SSD en HDD dus ik zou zo weer terug kunnen maar ik blijf W10 gebruiken,
wel met vier browsers, Opera, Epic browser, IE11, en MS-Edge.

De reden voor de overstap naar W10,
de W7 en W8.1 MS beveiligingsupdates voor Windows lukten slechts deels,
na dagen zoeken naar een oplossing voor dit probleem was ik het beu.
03-01-2018, 22:21 door Anoniem
Door Anoniem: installeer de laatste silverlight update,
dat heeft bij mij de windows update weer aan de praat gekregen met alle opties.

dank je wel.. heeft mij nu ook geholpen en alles is weer perfect!
had ik tot nu toe steeds met opzet weggelaten omdat ik die niet zo belangrijk vond
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.