Einige Updates oder Programme können nicht installiert werden

• Bei dem Versuch, ein Programm oder ein Update zu installieren, wird Ihnen möglicherweise folgende Fehlermeldung angezeigt:
  Digitale Signatur nicht gefunden
  Mit der digitalen Signatur von Microsoft wird sichergestellt, dass die Software unter Windows getestet und seit dem Testen nicht verändert wurde.
  Die Software, die Sie jetzt installieren möchten, enthält keine digitale Signatur von Microsoft. Aus diesem Grund kann nicht garantiert werden, dass die Software einwandfrei unter Windows ausgeführt werden kann.
  Name des Softwarepakets
  Besuchen Sie die Windows Update-Website unter "http://windowsupdate.microsoft.com", um festzustellen, welche von Microsoft digital signierte Software verfügbar ist.
  Soll die Installation fortgesetzt werden?
  Wenn Sie auf Details klicken, wird folgende Meldung angezeigt:
  Microsoft Windows
  Die Signatur in dem zu installierenden Softwarepaket ist ungültig. Das Softwarepaket ist nicht ordnungsgemäß signiert.
  Nachdem Sie in der ersten Meldung auf OK geklickt haben, wird unter Umständen eine Meldung angezeigt, dass die Installation nicht erfolgreich war, oder es wird die folgende Meldung angezeigt:
  Name des Updatepakets
  Der Kryptografievorgang ist aufgrund einer Einstellung für eine lokale Sicherheitsoption fehlgeschlagen.
• Wenn Sie versuchen, ein Update oder ein Service Pack zu installieren, wird möglicherweise eine Meldung etwa folgenden Inhalts angezeigt:
  • Name des Updatepakets
    Die Integrität der Datei UPDATE.INF konnte nicht verifiziert werden. Stellen Sie sicher, dass der Kryptografiedienst auf dem Computer ausgeführt wird.
  • Katalogdateien konnten nicht installiert werden.
  • Die zu installierende Software hat den Windows-Logo-Test nicht bestanden, der die Kompatibilität mit Windows XP überprüft. (Warum ist dieser Test wichtig?)
    
    Diese Software wird nicht installiert. Wenden Sie sich an den Systemadministrator.
  • Die zu installierende Software hat den Windows-Logo-Test nicht bestanden, der die Kompatibilität mit dieser Windows-Version überprüft. (Warum ist dieser Test wichtig?)
• Bei dem Versuch, ein Service Pack für Windows XP zu installieren, wird möglicherweise eine Fehlermeldung etwa folgenden Inhalts angezeigt:
  Service Pack 1 Setup konnte die Integrität der Datei nicht prüfen. Stellen Sie sicher, dass der Kryptografiedienst auf diesem Computer ausgeführt wird.
• Wenn Sie versuchen, MDAC 2.8 (Microsoft Data Access Components) zu installieren, wird möglicherweise eine Fehlermeldung etwa folgenden Inhalts angezeigt:
  INF Installierung gescheitert. Grund: Die Signatur des Zeitstempels bzw. das Zertifikat konnte nicht bestätigt werden oder ist ungültig.
• Die Datei "%WINDIR%\system32\CatRoot2\Edb.log" kann auf 20 MB anwachsen, obwohl sie normalerweise einen Umfang von weniger als 1 MB hat.
• Bei dem Versuch, ein Paket von der Windows Update- oder Microsoft Update-Website zu installieren, wird möglicherweise eine Fehlermeldung etwa folgenden Inhalts angezeigt:
  Die Software hat den Windows-Logo-Test nicht bestanden und wird daher nicht installiert.
• Wenn Sie die Datei "%systemroot%\Windowsupdate.log" analysieren, werden möglicherweise die folgenden Fehlereinträge angezeigt:
  • 0x80096001
  • 0x80096005
  • 0x80096010
  • 0x800B0001
  • 0x800B0003
  • 0x800B0004
  • 0x800B0109
  • 0x8007f0da
  • 0x8007f01e
• Wenn Sie Microsoft Windows-Update auf einem Windows XP-Computer verwenden, tritt bei dem Aktualisierungsvorgang möglicherweise ein Fehler auf, und es wird eine Fehlermeldung des Typs "0x8007f007" angezeigt. Dies kann unabhängig vom Typ des von Ihnen ausgewählten Updates auftreten.

937.406: GetCatVersion: Failed to retrieve version information from C:\WINDOWS\system32 \CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\Tmp.0.scw.cat with error 0x57 937.437: GetCatVersion: Failed to retrieve version information from C:\WINDOWS\Tmp.0.scw.cat with error 0x80092004 940.344: InstallSingleCatalogFile: MyInstallCatalog failed for Tmp.0.scw.cat; error=0xfffffbfe. 940.344: DoInstallation:MyInstallCatalogFiles failed:STR_CATALOG_INSTALL_FAILED 955.125: UnRegisterSpuninstForRecovery, failed to delete SpRecoverCmdLine value, error 0x2 955.125: DoInstallation: Failed to unregistering spuninst.exe for recovery. 962.656: DeRegistering the Uninstall Program -> Windows Server 2003 Service Pack, 0 962.656: Failed to install catalog files. 1448.406: Message displayed to the user: Failed to install catalog files. 1448.406: User Input: OK 1448.406: Update.exe extended error code = 0xf01e 1448.406: Update.exe return code was masked to 0x643 for MSI custom action compliance. 

Zum Anfang

• Eine Protokolldatei oder Datenbank im Ordner "%Systemroot%\System32\Catroot2" ist beschädigt.
• Für Kryptografiedienste ist die Option Deaktiviert festgelegt.
• Andere Windows-Dateien fehlen oder sind beschädigt.
• Die Signatur des Zeitstempels bzw. das Zertifikat konnte nicht bestätigt werden oder ist ungültig.
• Der Ordner "%Windir%" und dessen Unterordner sind versteckt.
• Die Gruppenrichtlinieneinstellung Verhalten bei der Installation von nichtsignierten Dateien (außer Treibern) (nur Windows 2000) ist auf Installation nicht zulassen oder Warnen, aber Installation zulassen, oder der Binärwert Policy (Richtlinie) ist in dem folgenden Registrierungsschlüssel nicht auf 0 gesetzt:
  HKEY_LOCAL_MACHINE\Software\Microsoft\Non-Driver Signing
• Die Gruppenrichtlinieneinstellung Sperrung für vertrauenswürdige Herausgeber aktivieren ist aktiviert, und Sie verfügen nicht über das entsprechende Zertifikat in Ihrem Zertifikatspeicher "Vertrauenswürdige Herausgeber". Diese Gruppenrichtlinieneinstellung finden Sie im MMC-Snap-In für Gruppenrichtlinien unter Benutzerkonfiguration, Windows-Einstellungen, Internet Explorer-Wartung, Sicherheit und Authenticode-Einstellungen.
• Sie installieren Internet Explorer 6 SP1, und der Sicherheitspatch 823559 (MS03-023) ist installiert. Weitere Informationen zu diesem Problem finden Sie im folgenden Artikel der Microsoft Knowledge Base:
  828031  (http://support.microsoft.com/kb/828031/ ) Fehlermeldung "Die zu installierende Software hat den Windows-Logo-Test nicht bestanden..." bei dem Versuch, Internet Explorer 6 SP1 zu installieren
• Der Ordner "Softwareverteilung" ist beschädigt.

Zum Anfang

Zum Anfang

Methode 1: Datei "Edb.log" umbenennen

1. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie in das Feld Öffnen die Zeichenfolge cmd ein, und klicken Sie anschließend auf OK.
   
   Hinweis: Klicken Sie auf einem Computer mit Windows Vista auf Start, geben Sie cmd in das Feld Suche starten ein, klicken Sie mit der rechten Maustaste auf cmd.exe, und klicken Sie anschließend auf Als Administrator ausführen.
2. Geben Sie an der Eingabeaufforderung den folgenden Befehl ein, und drücken Sie dann die [EINGABETASTE]:
   ren %systemroot%\system32\catroot2\Edb.log *.tst

Zum Anfang

Methode 2: Festlegen der Option "Automatisch" für die Kryptografiedienste

1. Starten Sie das Dienstprogramm Verwaltung in der Systemsteuerung.
2. Doppelklicken Sie auf Dienste.
3. Klicken Sie mit der rechten Maustaste auf Kryptografiedienste. Klicken Sie dann auf Eigenschaften.
4. Stellen Sie den Starttyp auf Automatisch ein, und klicken Sie anschließend auf Starten.

Zum Anfang

Methode 3: Umbenennen des Ordners "Catroot2"

1. Klicken Sie auf Start und auf Ausführen, geben Sie cmd ein, und klicken Sie auf OK.
2. Geben Sie die folgenden Befehle in der Eingabeaufforderung ein, und drücken Sie nach jedem Befehl die [EINGABETASTE].
   net stop cryptsvc
   ren %systemroot%\System32\Catroot2 oldcatroot2
   net start cryptsvc
   exit
3. Entfernen Sie alle Dateien des Typs "tmp*.cat" aus dem folgenden Ordner:
   %systemroot%\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}
   
   
   Wenn in diesem Ordner keine Dateien vorhanden sind, die mit "tmp" beginnen, entfernen Sie keine sonstigen Dateien. Die CAT-Dateien in diesem Ordner werden für die Installation von Hotfixes und Service Packs benötigt.

Zum Anfang

Methode 4: Erneutes Registrieren der den Kryptografiediensten zugeordneten DLL-Dateien

1. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie in das Feld Öffnen die Zeichenfolge cmd ein, und klicken Sie anschließend auf OK.
   
   Hinweis: Klicken Sie auf einem Computer mit Windows Vista auf Start, geben Sie cmd in das Feld Suche starten ein, klicken Sie mit der rechten Maustaste auf cmd.exe, und klicken Sie anschließend auf Als Administrator ausführen.
2. Geben Sie an der Eingabeaufforderung die folgenden Befehle ein, und drücken Sie nach jedem Befehl die [EINGABETASTE]:
   regsvr32 /u softpub.dll
   regsvr32 /u wintrust.dll
   regsvr32 /u initpki.dll
   regsvr32 /u dssenh.dll
   regsvr32 /u rsaenh.dll
   regsvr32 /u gpkcsp.dll
   regsvr32 /u sccbase.dll
   regsvr32 /u slbcsp.dll
   regsvr32 /u mssip32.dll
   regsvr32 /u cryptdlg.dll
   exit
   Hinweis: Klicken Sie auf OK, wenn Sie dazu aufgefordert werden.
   
   Hinweis: Bei Microsoft Windows 2000 ist die Datei Sccbase.dll nicht enthalten. Falls Sie mit einer Version von Windows 2000 arbeiten, überspringen Sie die Datei "Sccbase.dll".
3. Starten Sie den Computer neu.
4. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie in das Feld Öffnen die Zeichenfolge cmd ein, und klicken Sie anschließend auf OK.
5. Geben Sie an der Eingabeaufforderung die folgenden Befehle ein, und drücken Sie nach jedem Befehl die [EINGABETASTE]:
   regsvr32 softpub.dll
   regsvr32 wintrust.dll
   regsvr32 initpki.dll
   regsvr32 dssenh.dll
   regsvr32 rsaenh.dll
   regsvr32 gpkcsp.dll
   regsvr32 sccbase.dll
   regsvr32 slbcsp.dll
   regsvr32 mssip32.dll
   regsvr32 cryptdlg.dll
   exit
   Hinweis: Klicken Sie auf OK, wenn Sie dazu aufgefordert werden.
   
   Hinweis: Bei Microsoft Windows 2000 ist die Datei Sccbase.dll nicht enthalten. Falls Sie mit einer Version von Windows 2000 arbeiten, überspringen Sie die Datei "Sccbase.dll".
6. Starten Sie den Computer neu.

Zum Anfang

Methode 5: Attribut "Versteckt" für den Ordner "%Windir%" und dessen Unterordner entfernen

1. Klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie in das Feld Öffnen die Zeichenfolge cmd ein, und klicken Sie anschließend auf OK.
   
   Hinweis: Klicken Sie auf einem Computer mit Windows Vista auf Start, geben Sie cmd in das Feld Suche starten ein, klicken Sie mit der rechten Maustaste auf cmd.exe, und klicken Sie anschließend auf Als Administrator ausführen.
2. Geben Sie an der Eingabeaufforderung die folgenden Befehle ein, und drücken Sie nach jeder Zeile die [EINGABETASTE]:
   attrib -s -h %windir%
   attrib -s -h %windir%\system32
   attrib -s -h %windir%\system32\catroot2
   exit

Zum Anfang

Methode 6: Festlegen der Gruppenrichtlinieneinstellung "Verhalten bei der Installation von nichtsignierten Dateien (außer Treibern)" auf "Ohne Warnung annehmen"

1. Klicken Sie auf Start und auf Ausführen, geben Sie regedit ein, und klicken Sie auf OK.
   
   Hinweis: Klicken Sie auf einem Computer mit Windows Vista auf Start, geben Sie regedit in das Feld Suche starten ein, klicken Sie mit der rechten Maustaste auf regedit.exe, und klicken Sie anschließend auf Als Administrator ausführen.
2. Suchen Sie den folgenden Registrierungsschlüssel, und klicken Sie darauf:
   HKEY_LOCAL_MACHINE\Software\Microsoft\Non-Driver Signing
3. Klicken Sie mit der rechten Maustaste auf den Binärwert Policy (Richtlinie), und klicken Sie anschließend auf Ändern.
4. Die Wertdaten werden im folgenden Format dargestellt:
   
   

   0000  02

   
   
   Drücken Sie die Taste [ENTF], um den aktuellen Wert zu löschen (in diesem Beispiel 02), und geben Sie dann 0 ein (der aktuelle Wert wird nun als 00 angezeigt).
5. Klicken Sie auf OK, und beenden Sie den Registrierungseditor.

Zum Anfang

Methode 7: Vorübergehendes Deaktivieren der Option "Sperrung für vertrauenswürdige Herausgeber aktivieren" und anschließendes Installieren der entsprechenden Zertifikate in Ihrem Zertifikatspeicher "Vertrauenswürdige Herausgeber"

1. Downloaden Sie das Microsoft-Produktupdate, das Sie installieren möchten, aus dem Microsoft Download Center oder dem Windows Update- oder Microsoft Update-Katalog. Weitere Informationen zum Download von Produktupdates aus dem Microsoft Download Center finden Sie im folgenden Artikel der Microsoft Knowledge Base:
   119591  (http://support.microsoft.com/kb/119591/ ) So erhalten Sie Microsoft Support-Dateien im Internet
   Weitere Informationen zum Download von Produkt-Updates aus dem Windows Update-Katalog finden Sie im folgenden Artikel der Microsoft Knowledge Base:
   323166  (http://support.microsoft.com/kb/323166/ ) Download von Updates aus dem Windows Update-Katalog, die Treiber und Hotfixes enthalten
2. Extrahieren Sie das Produktupdatepaket in einen temporären Ordner. Welche Befehlszeilenoption Sie dazu verwenden müssen ist davon abhängig, welches Update Sie installieren möchten. Die zum Extrahieren des Pakets zu verwendenden Befehlszeilenoptionen können Sie dem Microsoft Knowledge Base-Artikel zu dem betreffenden Update entnehmen. Führen Sie zum Beispiel den Befehl Windowsxp-kb824146-x86-deu -x:c:\824146 aus, um das Sicherheitsupdate 824146 für Windows XP in den Ordner "C:\824146" zu extrahieren. Verwenden Sie zum Beispiel den Befehl q828750.exe /c /t:c:\828750, um das Sicherheitsupdate 828750 für Windows XP in den Ordner "C:\828750" zu extrahieren.
3. Klicken Sie in dem temporären Ordner, den Sie in Schritt 2 erstellt haben, mit der rechten Maustaste auf die Datei "KBNummer.cat" aus dem Produktupdatepaket, und klicken Sie danach auf Eigenschaften.
   
   Hinweis: Die Datei KBNummer.cat kann sich in einem Unterordner befinden. So kann sich die Datei beispielsweise im Ordner "C:\824146\sp1\update" oder im Ordner "C:\824146\sp2\update" befinden.
4. Klicken Sie auf der Registerkarte Digitale Signaturen auf die betreffende digitale Signatur, und klicken Sie anschließend auf Details.
5. Klicken Sie auf Zertifikat anzeigen und anschließend auf Zertifikat installieren.
6. Klicken Sie auf Weiter, um den Zertifikatsimport-Assistenten zu starten.
7. Klicken Sie auf Alle Zertifikate im folgenden Speicher speichern und danach auf Durchsuchen.
8. Klicken Sie auf Vertrauenswürdige Herausgeber und anschließend auf OK.
9. Klicken Sie auf Weiter, klicken Sie auf Fertig stellen, und klicken Sie anschließend auf OK.

Zum Anfang

Methode 8: Überprüfen des Status aller Zertifikate unter dem jeweiligen Zertifikatspfad und anschließendes Importieren fehlender oder beschädigter Zertifikate von einem anderen Computer

Schritt 1: Microsoft-Zertifikate überprüfen

1. Klicken Sie im Internet Explorer auf das Menü Extras und dann auf Internetoptionen.
2. Klicken Sie auf der Registerkarte Inhalte auf Zertifikate.
3. Doppelklicken Sie auf der Registerkarte Vertrauenswürdige Stammzertifizierungsstellen auf Microsoft Root Authority. Gehen Sie zu Schritt 2, falls dieses Zertifikat nicht vorhanden ist.
4. Auf der Registerkarte Allgemein vergewissern Sie sich, dass unter Gültig bis das Datum 31.12.2020 angegeben ist.
5. Stellen Sie sicher, dass auf der Registerkarte Zertifizierungspfad unter Zertifizierungsstatus der Eintrag Das Zertifikat ist in Ordnung angezeigt wird.
6. Klicken Sie auf OK, und doppelklicken Sie dann auf das Zertifikat NO LIABILITY ACCEPTED.
7. Auf der Registerkarte Allgemein vergewissern Sie sich, dass unter Gültig bis das Datum 07.01.2004 angegeben ist.
8. Stellen Sie sicher, dass auf der Registerkarte Zertifizierungspfad unter Zertifizierungsstatus der Eintrag Dieses Zertifikat ist abgelaufen oder noch nicht gültig oder Das Zertifikat ist in Ordnung angezeigt wird.
   
   Hinweis: Das Zertifikat funktioniert weiterhin, auch wenn es bereits abgelaufen ist. Es kann allerdings sein, dass das Betriebssystem nicht ordnungsgemäß funktioniert, wenn das Zertifikat fehlt oder widerrufen wurde. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
   293781  (http://support.microsoft.com/kb/293781/ ) Von Windows Server 2008, Windows Vista, Windows Server 2003, Windows XP und Windows 2000 benötigte vertrauenswürdige Stammzertifikate
9. Klicken Sie auf OK, und doppelklicken Sie dann auf das Zertifikat GTE CyberTrust Root. Eventuell sind auf Ihrem Computer mehrere Zertifikate dieses Namens gespeichert. Wählen Sie das Zertifikat aus, das bis zum 23.02.2006 gültig ist.
10. Auf der Registerkarte Allgemein vergewissern Sie sich, dass unter Gültig bis das Datum 23.02.2006 angegeben ist.
11. Stellen Sie sicher, dass auf der Registerkarte Zertifizierungspfad unter Zertifizierungsstatus der Eintrag Das Zertifikat ist in Ordnung angezeigt wird.
    
    Hinweis: Das Zertifikat funktioniert weiterhin, auch wenn es bereits abgelaufen ist. Es kann allerdings sein, dass das Betriebssystem nicht ordnungsgemäß funktioniert, wenn das Zertifikat fehlt oder widerrufen wurde. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
    293781  (http://support.microsoft.com/kb/293781/ ) Von Windows Server 2008, Windows Vista, Windows Server 2003, Windows XP und Windows 2000 benötigte vertrauenswürdige Stammzertifikate
12. Klicken Sie auf OK, und doppelklicken Sie anschließend auf Thawte Timestamping CA.
13. Auf der Registerkarte Allgemein vergewissern Sie sich, dass unter Gültig bis das Datum 31.12.2020 angegeben ist.
14. Stellen Sie sicher, dass auf der Registerkarte Zertifizierungspfad unter Zertifizierungsstatus der Eintrag Das Zertifikat ist in Ordnung angezeigt wird.

Schritt 2: Fehlende oder beschädigte Zertifikate importieren

1. Klicken Sie im Internet Explorer auf das Menü Extras und dann auf Internetoptionen.
2. Klicken Sie auf der Registerkarte Inhalte auf Zertifikate.
3. Klicken Sie auf der Registerkarte Vertrauenswürdige Stammzertifizierungsstellen auf das Zertifikat, das Sie exportieren möchten.
4. Klicken Sie auf Exportieren, und befolgen Sie dann die Anweisungen, um das Zertifikat als DER-codiert-binär x.509(.CER)-Datei zu exportieren.
5. Nachdem das Zertifikat exportiert wurde, kopieren Sie es auf den Computer, auf den Sie es importieren möchten.
6. Doppelklicken Sie auf diesem Computer auf das Zertifikat.
7. Klicken Sie auf Zertifikat installieren und anschließend auf Weiter.
8. Klicken Sie auf Fertig stellen und dann auf OK.

Zum Anfang

Methode 9: Löschen der temporären Datei und Neustarten der Installation des Hotfixes oder des Service Packs

1. Entfernen Sie alle Dateien des Typs "tmp*.cat" aus den folgenden Ordnern:
   
   %systemroot%\system32\CatRoot\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}
   
   %systemroot%\system32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}
2. Entfernen Sie alle Dateien des Typs "kb*.cat" aus den folgenden Ordnern:
   %systemroot%\System32\CatRoot\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}
   %systemroot%\System32\CatRoot\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}
3. Entfernen Sie alle Dateien des Typs "oem*.*" aus dem Ordner %systemroot%\inf.
4. Geben Sie an der Eingabeaufforderung folgende Befehle ein. Drücken Sie nach der Eingabe jedes Befehls die EINGABETASTE.
   net stop cryptsvc
   ren %systemroot%\System32\Catroot2 oldcatroot2
   net start cryptsvc
   exit
5. Starten Sie die fehlerhafte Installation des Hotfix oder des Service Pack neu.

Zum Anfang

Methode 10: Leeren des Ordners "Softwareverteilung"

1. Klicken Sie auf Start und anschließend auf Ausführen. Geben Sie services.msc ein, und klicken Sie auf OK.
   
   Hinweis: Klicken Sie auf einem Computer mit Windows Vista auf Start, geben Sie services.msc in das Feld Suche starten ein, klicken Sie mit der rechten Maustaste auf services.msc, und klicken Sie anschließend auf Als Administrator ausführen.
2. Klicken Sie im Bereich Dienste (Lokal) mit der rechten Maustaste auf Automatische Updates, und klicken Sie auf Beenden.
3. Minimieren Sie das Fenster Dienste (Lokal).
4. Wählen Sie alle Inhalte des Windows-Distributionsordners aus, und löschen Sie sie anschließend.
   
   Hinweis: Standardmäßig befindet sich der Windows-Distributionsordner im Ordner Laufwerk:\Windows\SoftwareDistribution. Hierbei ist Laufwerk ein Platzhalter für das Laufwerk, auf dem Windows installiert ist.
5. Stellen Sie sicher, dass der Windows-Distributionsordner leer ist, und maximieren Sie dann das Fenster Dienste (Lokal).
6. Klicken Sie im Bereich Dienste (Lokal) mit der rechten Maustaste auf Automatische Updates, und klicken Sie auf Starten.
7. Starten Sie Ihren Computer neu, und führen Sie Windows-Update nochmals aus.

Zum Anfang

Methode 11: Ausführen einer direkten Aktualisierung

Zum Anfang