appupdate.de

AppUpdate.de
(Sicherheits)updates von Anwendungen auf einzelnen Rechnern in einem Rutsch installieren

Warum es sinnvoll ist Anwendungen aktuell zu halten erklärt der Artikel
"Software updating as a security measure: Not a universal solution, but definitely an important element",
siehe auch die heise Security Alerts für neueste Informationen zu Sicherheitslücken.

Zielgruppe des kostenlosen Tools AppUpdate sind:

fortgeschrittene Anwender, insbesondere mit Windows XP Rechnern auf denen ohne Admin-Rechte gearbeitet wird
bzw. mehreren Rechnern und schmalbandiger Internet-Anbindung
oder EDV-Dienstleister - siehe auch den Abschnitt Andere Zielgruppen

Das Tool basiert auf simplen Batch-Dateien und ist sowohl für den Einsatz per Fernwartung als auch auf einem USB-Stick gedacht.
Unterstützt werden grundsätzlich nur Anwendungen, welche in Standardpfaden installiert wurden.

Programmablauf (graue Punkte optional und nicht per Direktaufruf der appupdate.exe):

Installation des Internet Explorer 9, falls in Software\IE9 bereits vorhanden
Suche nach alten Flash-Versionen (sowie Aufforderung alle erkannten laufenden Browser usw. zu schließen) -> siehe Beispiel-Screenshot
Automatische Programmupdates laut (Own)Programs.db eine Liste wird vorher zum bestätigen angezeigt.
Die aktuell installierte Version muss dabei über die (Own)OldVersions.db bekannt sein -> keine Downgrades durch Falscherkennung.
ggf. Nachinstallation von älterem Real-Codec, der für das vorhören von CDs bei Amazon benötigt wird
Deinstallation alter Java-Versionen mit Rückfrage
Aufruf diverser Hersteller-Update-Tools, deren Programme von AppUpdate nicht erfasst werden (HP und Macrovision).
Ein manueller Aufruf aller bekannten Tools ist mit Nur Hersteller-Updateprüfungen.bat möglich.
Installation von Service Packs für Microsoft Office 2003 und 2007 (falls in Software\MSOffice vorhanden)
Aufruf von Windows Update bzw. Microsoft Update
Löschung des temporären Ordners inkl. aller Downloads, falls die appupdate.exe nicht entpackt wurde (siehe nächster Abschnitt)

AppUpdate direkt ausführen
(in Firefox kann das Addon OpenDownload das vorherige speichern umgehen)
Window Vista: rechte Maustaste "Als Administrator ausführen" wird empfohlen, um die UAC-Abfrage pro Setup zu umgehen
Windows XP: rechte Maustaste "Ausführen als..." ist für Benutzer ohne Admin-Rechte notwendig
(die entpackte Batch-Datei kann Windows XP nicht per Explorer-Kontextmenü mit RunAs starten!)

Tipps zum Einsatz auf einem USB-Stick oder Netzlaufwerk (bei Verwendung von UNC wird ein freier Buchstabe automatisch verbunden)

das Programm muss dazu per 7-Zip entpackt werden - die Kommandozeilenversion 7z.exe (+ 7zxa.dll) wird beim Aufruf der SelfUpdate.bat automatisch heruntergeladen und kann mit dem Parameter "x appupdate.exe" vorab dazu verwendet werden
zwecks schnellerer Installation wird empfohlen, die entpackte MSI-Datei von ftp://ftp.adobe.com/pub/adobe/reader/win/10.x/ im Ordner "Software" abzulegen
zwecks schnellerer Installation wird empfohlen, OpenOffice in den Ordner "Software" zu entpacken
um das warten zu verkürzen werden folgende manuelle Downloads empfohlen:
a) Microsoft Office Service Packs nach Software\MSOffice: 2003 SP3 / 2007 SP2 / Compatibility Pack SP2 / Excel Viewer 2007 SP2 / PowerPoint Viewer 2007 SP2 / (siehe auch Übersicht für Office 2007)
b) Internet Explorer 9 nach "Software\IE9"

Vor und nach der Update.bat kann ggf. VerCheck.bat aufgerufen werden, um eine HTML-Versions-Übersicht zu erhalten und somit die Änderungen zu dokumentieren-> siehe auch die komplette Beispielseite

Eigene Anpassungen

Sollte der Download einmal nicht aktuell sein sind ggf. auch Änderungen an der Update.bat notwendig: zu deinstallierende Java-Versionen 1.x + 5 und Variablen LatestChrome + LatestFlash (Dateidatum, Jahreszahl 109 für 2009, da die alte noch einzeln bei Microsoft downloadbare filever.exe nicht Jahr 2000 fähig ist!)
Die Programs.db sollte nur mit einem Texteditor oder dem Record Editor (lib/runFullEditor.bat "Record Layout: Generic CSV - enter details", "Edit", "Field Seperator: ;") bearbeitet werden.
OpenOffice fügt Anführungszeichen zu jedem Feld hinzu (ausser per "Filtereinstellungen bearbeiten" beim speichern oder entfernen des Texttrenners bereits beim öffnen), zusätzlich werden überflüssige Semikolons eingefügt.
MS Excel verändert einige Versionsnummern und Gnumeric kann zusätzlich nicht mit Semikolon getrennt speichern [nur ansehen: "Advanced / Durch Kommata oder Tabulatoren unterteilte Werte (CSV/TSV)" oder vorher in .csv umbenennen].

Programme mit AppUpdate auf 3 verschiedene Arten installieren

Ask - es erscheint eine Dialogbox "Installieren / Nicht installieren"
Interactive - das Setup wird einfach gestartet, aber ohne Angabe von Parametern die automatisch installieren
Silent - vollautomatische Installation

Zwei Möglichkeiten gibt es dabei diese Modi zu nutzen:

anlegen von Dateien mit den Programmnamen unterhalb des Ordners Install\Ask bzw. Interactive/Silent.
[ Im Ordner "Skip" bzw. "Rechnername\Skip" können zusätzlich Dateien für Anwendungen angelegt werden, die nicht angefasst werden sollen - beispielsweise wenn eine alte Java-Version auf einem Server benötigt wird. ]
aus eigenen Scripts muss zum AppUpdate-Verzeichnis gewechselt werden und der Programmname sowie Installationsmodus als Parameter angegeben werden - z.B. Scripts\UpdateSub.bat Mozilla_Firefox Ask - sowie einmalig vorab Scripts\Common_var_db.bat

Bei der Installations-Automatisierung spezieller Applikation hilft die AppDeploy Packages Knowledge Base, für diese sollte eine Datei "OwnPrograms.db" angelegt werden da die Programs.db bei Updates überschrieben wird.

Verwendete 3rd Party Tools

wselect von Horst Schäffer für die Benutzerabfragen (mit dessen freundlicher Genehmigung im Download enthalten)
wget 1.11.4 zum downloaden der folgenden Tools (aus WSUS Offline Update) - leider ist auch v1.12 ebenso wie curl nicht dazu geeignet, Java automatisch direkt von Oracle herunterzuladen (Anhängsel am Dateinamen!)
sed
Microsoft's pslist.exe sowie handle.exe (jeweils wegen Flash) und filever.exe (neuere Version nur in 3,4 MB grosser Cab-Datei)
7-Zip SFX

Andere Zielgruppen

In Netzwerken kommen beispielsweise die unter PatchManagement.org gelisteten Programme in Frage.
Endanwender dagegen sollten manuell auf Updates mit z.B. Secunia Personal Software Inspector (PSI) prüfen (kostenlos für den privaten Einsatz, zeigt ausschließlich sicherheitsrelevante Updates an).
UpdateStar gibt in der Premium-Version laut Hersteller ebenfalls Informationen zur Wichtigkeit von Updates, die kostenlose Version zeigt nicht alle gefundenen Updates an!

Ausser Standalone-Tools kann auch hiermit auf Sicherheitsupdates geprüft werden:

Browser-basiert: Secunia Online Software Inspector + F-Secure Health Check
die Funktion "Untersuchung / Fenster zur Suche nach Schwachstellen öffnen / Programme mit Schwachstellen" Kaspersky Anti-Virus bzw. Internet Security 2010 (in Version 2009: "Schutz / Programmkontrolle / Sicherheitsanalyse / Vollständige Analyse")

Weitere Informationen: Update-Manager sorgen für mehr Windows-Sicherheit. heise online-Kiosk - c't-Archiv, 19/2008, Seite 198 mit Soft-Link sowie auch die Screenshots in "Die besten Update-Manager".

Für zukünftige Versionen geplante Funktionen

Löschung älterer Setup-Dateien (falls AppUpdate entpackt wurde, beim normalen Aufruf wird nach dem beenden bereits alles gelöscht )
Überspringen von Updates pro Rechnername einstellbar
Logging von installierten Updates in Windows-Ereignisanzeige

Bekannte Einschränkungen

da AppUpdate.de in der Freizeit gepflegt wird, sind die Daten nicht zu 100% vollständig.
Z.B. sind bei Adobe Acrobat und älteren Reader-Versionen nicht die genauen Dateiversionen, sondern nur die Versionsnummern laut Web in Klammern
Update auf iTunes 9.0(.1) und QuickTime 7.6.4 ist nicht mehr automatisch möglich per /quiet /norestart, da bei der Silent-Installation eine neuerdings benötigte Komponente nicht mitinstalliert wird
Der Videolan Player wird zwar automatisch upgedatet - die vorher notwendige Deinstallation kann aber nicht ohne ein zusätzliches Script erfolgen, welches im Moment nicht eingebunden ist.
Google Chrome könnten downgegraded werden, sollte AppUpdate einmal nicht aktuell sein
Google Chrome: Versionsprüfung nur für aktuellen Benutzer, in VerCheck.bat keine Anzeige der Programmversion (Dateiversion der chrome.exe ist immer 0.0.0.0!)
Setup-Dateien ohne exakte Version im Namen: DivX und Google Earth haben eine andere Dateiversion als die Programmdatei und sind daher nicht mit * sondern # gekennzeichnet, das heisst ein Downloadversuch erfolgt immer sobald eine alte Programmversion gefunden wurde
Google Earth: da die letzten Builds von Version 5.0 bei der Deinstallation die Einträge in der Systemsteuerung nicht entfernt haben bzw. Dateien übrig liessen (z.B. zu entfernen mit dem MyUninstaller), wird nur noch Version 5.1 upgedatet - ab dieser Version wird in einen neuen Unterordner "client" installiert
WinAmp: beim Update werden ggf. vorher nicht installierte Komponenten mit installiert
Windows Vista: bei Ausführung als regulärer Anwender ohne RunAs kann Firefox nicht upgedatet und bei notwendigen manuellen Downloads der Zielordner nicht geöffnet werden
Java wird nur in der 32 Bit Version erkannt
weniger häufig verwendete Anwendungen werden nicht unterstützt wie z.B. Pidgin, PeaZip und Shockwave - deswegen ist es weiterhin sinnvoll Secunia Personal Software Inspector (PSI) installiert zu haben

Links zu weiteren Update-Tools:

Vergleichbare Tools: Luffi, TGUP - The Great Unattended Project, Automatic Update Client
Nur Prüftung ohne Anzeige der Sicherheits-Relevanz: filehippo.com Update Checker, Update Notifier, Software Informer, Bernd Ott's Software UpToDate
Ohne aktuelle (deutsche) Software-Datenbank: AppSnap, AppUpdater / pcwAppUpdater, Win-Get