Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Win2003 Std. - Security catalog is not valid - SP1 und SP2 failed to install

Mitglied: Arce23

Arce23 (Level 1) - Jetzt verbinden

05.05.2010 um 17:44 Uhr, 3900 Aufrufe, 2 Kommentare

Windows Server 2003 Standard - 32-bit
No SPs
Letzter HotFix: KB 833407 (03/2004)
Sprache: English

Hallo liebe Mitglieder,

ich wurde eingestellt in einer Firma als Systemadministrator. Die Firma arbeitet in Herstellungsbereich.
In den ersten Tagen musste ich festellen, dass einige Windows 2003 Server in der Firma schon uber 6 Jahre garnicht gepatch sind.
Einer der Server ist unser Terminal Server. Ich probierte den SP1 und SP2 einzuspielen, aber ohne Erfolg.
Der Fehler: "Setup could not verify the integrity of the file Update.inf. Make sure the Cryptographic service is running on this computer"
Hier ist Log von SP installation:
1.750: 2010/05/05 10:05:38.470 (local)
1.750: c:\3f24e3f8abfcb7adcac1942de2a45e87\i386\update\update.exe (version 6.3.4.1)
1.765: Service Pack started with following command line:
1.796: In Function GetBuildType, line 1170, RegOpenKeyEx failed with error 0x2
1.859: Return Value From OnACPower = 1
1.859: OnACPower returned value( 0x1 ) which is Equal To 0x1
1.859: Condition succeeded for section OnACPower.Section in Line 1 of PreRequisite
1.875: InternalFileName of C:\WINDOWS\system32\HAL.DLL is Not Equal To halcmpx.dll
1.875: Condition succeeded for section CustomHalUnisysBlock.Section in Line 2 of PreRequisite
1.875: InternalFileName of C:\WINDOWS\system32\HAL.DLL is Not Equal To Unisys CMP Server ACPI HAL
1.875: First Condition in CustomHalUniSysBlock.Section2 Succeeded
1.875: Condition succeeded for section CustomHalUniSysBlock.Section2 in Line 3 of PreRequisite
1.875: InternalFileName of C:\WINDOWS\system32\HAL.DLL is Not Equal To HALSRAAC.DLL
1.875: Condition succeeded for section CustomHalStratusBlock.Section in Line 4 of PreRequisite
1.875: InternalFileName of C:\WINDOWS\system32\HAL.DLL is Not Equal To halce52.dll
1.875: Condition succeeded for section CustomHalMarathonBlock.Section in Line 5 of PreRequisite
1.875: Service SpUpdSvc Not Registered in SCM 0x424
1.875: Condition succeeded for section SpUpdSvcBlock.Section in Line 6 of PreRequisite
1.875: Start is Present
1.875: SYSTEM\CurrentControlSet\Services\MSDTC\Start is Not Equal To Specified Value
1.875: Second Condition in MSDTC.Not.Disabled Succeeded
1.875: Condition succeeded for section MDSTC.Check.Disabled in Line 7 of PreRequisite
1.875: C:\WINDOWS\system32\DRIVERS\elxsli2.sys is Not Present
1.875: First Condition in Emulex.Driver.Compat.Check.Section Succeeded
1.875: Condition succeeded for section Emulex.Driver.Compat.Check.Section in Line 8 of PreRequisite
1.875: C:\WINDOWS\system32\DRIVERS\ql40xx.sys is Not Present
1.875: First Condition in Qlogic.Driver.Compat.Check.Section Succeeded
1.875: Condition succeeded for section Qlogic.Driver.Compat.Check.Section in Line 9 of PreRequisite
1.875: HotfixRefreshRequired is Not Present
1.875: First Condition in HotfixRefresh.Registry.Check.Section Succeeded
1.875: Condition succeeded for section HotfixRefresh.Registry.Check.Section in Line 10 of PreRequisite
10.968: InstallInfCatalogFile: Installing c:\3f24e3f8abfcb7adcac1942de2a45e87\i386\update\SP2.cat as _000000_.cat...
11.015: VerifyTargetFileSize: Unable to verify size as Source = NULL for file c:\windows\_000000_.cat
11.046: InstallCatalogFile: VerifyCatalogFile failed for c:\windows\_000000_.cat; error=0x80092026.
11.046: InstallInfCatalogFile: Installation failed; error=0x00000002.
11.046: IsInfFileTrusted: ValidateSingleFileSignature Failed: STR_FAILED_INF_INTEGRITY
11.046: Service Pack 2 Setup encountered an error: Setup could not verify the integrity of the file Update.inf. Make sure the Cryptographic service is running on this computer.
12.718: UnRegisterSpuninstForRecovery, failed to delete SpRecoverCmdLine value, error 0x2
12.718: DoInstallation: Failed to unregistering spuninst.exe for recovery.
12.718: Setup could not verify the integrity of the file Update.inf. Make sure the Cryptographic service is running on this computer.
Mit Hilfe von Google konnte ich rausfinden, dass der Zertifikat von der Datei SP2.cat, die in dem Verzeichnis "c:\3f24e3f8abfcb7adcac1942de2a45e87\i386\update\" vorliegt, muss installiert werden. Das ist mir geglueckt (denke ich), aber die Datei ist immer noch ungueltig. Was richtig kommisch ist, dass ALLE CAT Dateien (Security Catalogs) in dem Verzeichnis "C:\WINDOWS\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}" nicht gueltig sind.
Ich habe probiert mit "sfc /SCANNOW" es zu reparieren, aber die wiedergestellten CAT Dateien sind immer noch ungueltig.
Die Frage ist jetzt, wie stelle ich fest, welches Zertifikat mir die Probleme macht? Das Zertifikat "Microsoft Windows Publisher" sieht gut aus, obwohl die Gueltigkeit bis 18 Dez. 2003 ist.
Wie gesagt das Problem ist, dass alle CAT Dateien ungueltig sind. Wie repariere ich sowas?
Ich koennte das System neu installieren/reparieren, aber wir haben Software am laufen, die ich nicht anfassen soll/darf.
Hat jemand eine Idee wie ich die Zertifikate neu installieren soll? Oder ich bin total am falschem Problem?

Ich bedanke mich an alle fuer jede Idee im Voraus.


Mit freundlichen Gruessen / Kind regards,
Arturas Zalenekas
IT-Manager / System Administrator
Mitglied: AdmWomby
05.05.2010 um 18:40 Uhr
da hast du dir ja was nettes zugelegt.
na mal schauen was da noch geht.

so für den anfang mit den urschleim von microsoft selbst.
http://support.microsoft.com/kb/822798
http://technet.microsoft.com/en-us/library/dd348713(WS.10).aspx
http://msdn.microsoft.com/en-us/library/dd323764(VS.85).aspx

hast du dort schon mal geschaut ?

auf jeden fall kein schöner job den du da jetzt hast.
wenn mir mehr einfällt schreibe ich noch mehr.

viel glück
Bitte warten ..
Mitglied: Arce23
14.06.2010 um 22:32 Uhr
AdmWomby,

danke fuer die Antwort.
Leider hatte ich keine Zeit um die Links zu testen, weil die Firma umzieht und andere Prioritaeten voran getrieben wurden.
Heute habe ich mal die Links angeschaut und alles ausprobiert ohne Erfolg.

Wo ich stecken bleibe ist and der Importierung jeglichen Security Zertifikats ins "Trusted Publishers" Sicherheitskontainer.
Ich kriege die Meldung: "The import failed because the store was read-only, the store was full, or the store did not open correctly."
Ich denke wenn ich dieses Problem loesen kann, dann waere ich in der Lage das SP1 order/auch SP2 zu installieren.

Leider konnte ich nicht vielles mit google finden. Hat jemand schon mal Erfahrung gehabt wie man Sicherheitszertifikate in das "Trusted Publishers" Sicherheitskontainer importiert?

Ich bedanke mich herzlich an alle.
Bitte warten ..
Ähnliche Inhalte
Windows Server
SBS 2003 SP1 - Updaten auf SP2 ?
gelöst Frage von SchleicherlWindows Server3 Kommentare

Hallo zusammen, ich habe bei einer kleinen Filiale (mit schmalem Budget) einen Windows Server 2003 SBS SP1 zu betreuen ...

Linux
Boot failed: not a bootable disk
gelöst Frage von FleckmenLinux10 Kommentare

Guten abend zusammen, folgendes Problem an dem ich seit Stunden nicht weiterkomme: Ursprung: Einwahl auf einen Ubuntu Server der ...

Windows Server

SP1 und SP2 Verzeicnisse auf nach Exchange Service Packs

gelöst Frage von ronenyaWindows Server1 Kommentar

Hallo, Nach SP1 und SP2 Installationen für Exchange 2003 liegen SP1 und SP2 Verzeicnisse direkt im Root (c:\) und ...

Windows Installation

Symantec Backup Exec Installation, Failed to install SQL Express BKUPEXEC instance

Anleitung von MeierjoWindows Installation

Hallo Habe mich die letzten Tage mit der Installation (Update auf Version 2014) von Symantec Backup Exec herumgeschlagen. Das ...

Neue Wissensbeiträge
Vmware
VMware Update für den ESXi 5.5 verfügbar
Information von sabines vor 12 StundenVmware

Nach dem ganzen Hickhack um Update mit Microcode Anpassungen und Rückzug, gibt es nun für den ESXi 5.5 ein ...

CPU, RAM, Mainboards

Meltdown und Spectre: Intel zieht Microcode-Updates für Prozessoren zurück

Information von keine-ahnung vor 16 StundenCPU, RAM, Mainboards5 Kommentare

Moin, extrem lutztig. Nur gut, dass ich noch nicht beim Probanden-Bingo mitgemacht habe :-) LG, Thomas

Router & Routing
PfSense als Addon auf QNAP
Information von magicteddy vor 1 TagRouter & Routing7 Kommentare

Moin, für Spielereien eine ganz nette Idee aber ich fürchte das soetwas auch als echte Firewall genutzt wird: In ...

Datenschutz

Teamviewer kommt für IoT-Geräte wie den Raspberry Pi

Information von magicteddy vor 1 TagDatenschutz1 Kommentar

Moin, jetzt werden IoT Geräte endgültig zur Wanze? Anscheinend kann man auf einem Dashboard seine Geräte visualisieren Ich stelle ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Preis für Wartungsvertrag ok?
gelöst Frage von a-za-zNetzwerkmanagement26 Kommentare

Hallo! Mal ne Frage, weil ich mich mit dem akzeptablen Preis für einen Reaktionszeitvertrag nicht auskenne. Meine Firma hat ...

Windows Server
TEMP-Profile
gelöst Frage von Forseti2003Windows Server21 Kommentare

Guten Morgen, wer kennt sie nicht, die lieben Temporären Benutzerprofile, vorallem immer dann, wenn man sie am wenigsten braucht. ...

Multimedia & Zubehör
Welches Tablet für die Verkäufer?
Frage von Hendrik2586Multimedia & Zubehör15 Kommentare

Guten Morgen meine Lieben, vielleicht könnt ihr mir ja helfen. Es geht um unsere Außendienstmitarbeiter /Verkäufer. Sie sollen demnächst ...

Ubuntu
Ubuntu - Routing mit 2 Netzwerkkarten?
Frage von gabrixlUbuntu13 Kommentare

Hei Folgende Situation: Ich habe zwei virtuelle Maschinen: 1 - Server für DHCP, DNS und Routing - Netzwerkkarte 1: ...