Patchmanagement und Inventory unter VISTA

[Langer]

Guten Morgen,

wir haben die letzten Tage mal mit Empirum Windows Vista aufgesetzt. Klappt soweit auch alles prima, allerdings wird das Inventory nicht installiert und das Patchmanagement läuft überhaupt nicht.

Unterstützten diese Pakete derzeit noch nicht Windows Vista???
Mir war aufgefallen, dass in den jeweiligen Paketeigenschaften der Haken bei Betriebssystem\Vista nicht gesetzt war. Habe ich aber trotzdem mal gemacht

Gruß
Klaus

[Hendrik_Ambrosius]

Inventory müßte auf jeden Fall laufen, wenn man den OS-Schalter setzt.
Aber bitte nicht nur am Paket, sondern auch am Softwaredepot-Reiter "Empirum", dort gibt es auch einen OS-Schalter!

[Langer]

Ja, hatte ich gemacht. Am Paket sowie am Reiter. Ging aber trotzdem nicht.

Es gab dabei folgende Fehlermeldungen:

-Inventory:
Kann Datei 'C:\Windows\system32\Empirum\EmpInventory.exe' nicht anlegen!

-PM2Client:
Kann Datei 'C:\Program Files\Common Files\Setup32\Iconv.dll' nicht anlegen!

[Hendrik_Ambrosius]

Aha!
Dann stimmt etwas mit dem Agenten nicht.
Haben Sie Empirum 2005 PFP-R2 im Einsatz und Hotfix 4 installiert UND den Agenten neu gebaut und verteilt?

[Langer]

Ja haben wir. Ich habe eben, um ganz sicher zu gehen, den Agenten neu gebaut und wollte ihn lokal auf dem Vista-Client installieren.

Nun kommt bereits beim Installieren des Agenten folgende Fehlermeldung:

Kann Datei 'C:\Windows\system32\Empirum\Killswd.exe' nicht anlegen!

[Hendrik_Ambrosius]

Hat der Benutzer mit dem Sie den Agenten installieren wollen vielleicht keine Admin-Rechte?!

[Langer]

Also als erstes habe ich die Frage als Beleidigung aufgefasst
Aber dann ist mir wieder eingefallen, dass Admin-Rechte nicht gleich Admin-Rechte bei Vista ist.

Obgleich man als lokaler Admin angemeldet ist, sorgt die Benutzerkontensteuerung ja mit den ständigen Abfragen, ob etwas ausgeführt werden darf oder nicht, dafür, dass Programme (wie z.B. die SWDepot.exe) ohne Zustimmung eben nur in einem eingeschränkten Sicherheitskontext laufen. Und da ist das Installieren von Dateien im System32-Verzeichnis eben nicht erlaubt.

Was habe ich also gemacht? Die SWDepot.exe mit einem Rechtsklick (und dann "Als Administrator ausführen" auswählen) manuell gestartet; Sicherheitsabfrage bejaht; und schon läuft alles.

Hat jemand eine Idee wie man Vista sagen kann, dass die SWDepot.exe nicht "böse" ist und somit immer ohne Sicherheitsabfrage gestartet werden kann?

[Hendrik_Ambrosius]

Sollte nicht auftreten, da die SWDEPOT.EXE in der neuesten Version ein Manifest eingebaut hat.
Siehe auch: http://80.237.159.21/forum/viewtopic.ph ... highlight=
Haben Sie wirklich die SWDEPOT.EXE in der Version 10.5.1.20 auf dem PC im %System%\Empirum-Verzeichnis?

[Langer]

Ja, ist die 10.5.1.20!

Vielleicht liegt das Problem eher darin, dass zwar die SWDepot.exe (aufgrund des eingebauten Manifestes) starten kann, aber sie startet ja andere Programme (z.B. setup.exe oder PM2Client.exe) und dass diese Programme ohne ausdrückliche Zustimmung eben nicht starten dürfen.

[Hendrik_Ambrosius]

Eigentlich nicht, weil das dann ein Childprozess der swdepot.exe ist.
Außerdem dürfte Vista dann nicht nach einer Bestätigung für swdepot.exe fragen.
Haben Sie denselben Effekt bei Admin- und Nicht-Admin-Usern?
Bitte mal mit 2 Accounts testen.

[Hendrik_Ambrosius]

Und setzen Sie bitte auf mal in der swdepot.dds (via das Empirum\Configurator-Frontend) den Wert "usesetupservice" auf "1".
Geht es dann?

[pkleiber]

Info aus unserer Roadmap für 2007:

Empirum Patch-Management (v2) volle Windows Vista Unterstützung in Q4 2007.

[Langer]

Usesetupservice=1 ist seit der Empirum-Implementation bei uns gesetzt.

Ich denke, dass es viel mit der neuen Sicherheitsarchitektur von Vista zu tun hat. So erscheinen z.B. bei einer Installation des Adobe Acrobat Readers der Fortschrittsbalken des msi-Installers auf dem "Sicheren Desktop" (man muss manuell dahin wechseln).

Erst nach dem Deaktivieren aller Einstellungsmöglichkeiten der Benutzerkontensteuerung war Empirum fast so "smooth" am Laufen wie unter XP.

Meiner Meinung nach sollten wir auf die von Herrn Kleiber angekündigte volle Unterstützung im 4. Quartal warten.
Bis dahin wird sich mit Sicherheit noch viel auf beiden Seiten (Microsoft und Matrix) ändern...

Auf jeden Fall ein herzliches Dankeschön für die schnellen Antworten und Lösungsvorschläge!

[Hendrik_Ambrosius]

OK - generell läuft die Softwareverteilung mit Empirum auf Vista aber schon - nur die Dialoge sind oft nicht sichtbar, wie Sie schon sagten.
Mit dem neuen Agent, der mit Empirum 2008 in diesem Jahr kommt, werden noch einige Dinge optimiert. Inkl. PatchManagement.