moenk's blog & podcast

Wenn ein Hersteller wie z.B. Microsoft mit seinem Office eine fehlerhafte Version seiner Software in einem MSI-Paket ausgeliefert hat gibt es häufig die Patches im MSP-Format. Dies ist nicht zu verwechseln mit den MST-Dateien (Transformsdatei).

Das MSP-Paket ist kompakter kann aber nicht direkt zugewiesen werden. Man muss mit "msiexec /a c:\software\office.MSI /p F:\patch.msp" das MSI-Paket patchen und dann mit der GPO neu zuweisen damit es noch einmal deployed wird.

Mehrere Patches müssen unbedingt nacheinander und in der richtigen Reihenfolge angewendet werden!

MSI-Pakete können auch von Hand als Administrator installiert werden, obwohl sie natürlich eigentlich für die Zuweisung mit einer Richtlinie gedacht sind. Soll aber z. B. die Verfügbarkeit der Dateiserver nicht unterbrochen werden auf denen ein Anti-Virus-Programm installiert werden soll, so kann diese nicht per GPO geschehen, denn die Software würde erst beim nächsten Systemstart installiert werden.