Natürlich ein Super-Gerät am oberen Ende der Preisskala – aber was die mitgelieferte Software angeht, ist es grauenhaft.
Die Zahl der installierten Pakete ist wirklich unzählbar. Nicht nur, daß man Konfigurationen, für die es schon in Windows 7 eine Einstellmöglichkeit gibt, nochmals in kleine Programme gepackt hat, leider sind selbst Thinkpad Funktionen teilweise mehrfach vorhanden.
Z.B. gibt es die ThinkVantage-Toolbox, die u.a. über fällige Updates benachrichtigt. Hierfür gibt es aber auch das SystemUpdate Tool, das ich jetzt in neuester Version heruntergeladen habe.
Leider erschien bei der Anwendung immer ein “Fehler bei Zusammenstellen der Benutzerdaten”.
Somit habe ich versucht, einen Workaround, der in Bezug auf frühere Versionen des Tools z.B. unter Vista genannt wurde, auf die aktuelle Situation zu übertragen.

Hierzu war eine Änderung in der Datei
C:\Program Files (x86)\Lenovo\System Update\session\system\SSClientCommon\MappingInterface.xml nötig.

Der Eintrag für Win7 …

>OSTVIA>WIN7-PRO>/OSTVIA>
>OSeGatherer>
>Name>WINDOWS 7 Professional >ServiceRelease>default
>/OSeGatherer>
>OSQuest>Windows 7>/OSQuest>

… war wie folgt zu verändern, um das SP1 einzutragen:

>OSTVIA>WIN7-PRO.SP1>/OSTVIA>
>OSeGatherer>
>Name>WINDOWS 7 Professional>/Name>
>ServiceRelease>Service Pack 1>/ServiceRelease>
>/OSeGatherer>
>OSQuest>Windows 7>/OSQuest>

(also: “.SP1″ anhängen, “Service Pack 1″ anstelle von “Default” eintragen)

Das Tool funktioniert nun. Ob man es überhaupt benötigt, wenn man die ThinkVantage-Toolbox einsetzt, ist mir nicht klar. Denn in der Update-Übersicht innerhalb der Toolbox ist nur von Windows Updates die Rede.

Wenn man sich Gedanken über die Sicherheit macht, so spielen 2 Aspekte eine Rolle:
Erstens, wie sicher sind meine Daten in Bezug auf Systemausfälle?
Zweitens, wie sicher sind meine Daten vor Datendieben, Vandalen und ähnlichen Gefahren?

Selbst seriöse Anbieter können Probleme mit ihren Cloud-Angeboten haben. So hatte es Amazon schon im Frühjahr mit einem Ausfall zu tun, der wohl durch das sogenannte menschliche Versagen verursacht wurde. Gleich zwei Anbieter, nämlich Microsoft und wiederum Amazon, waren kürzlich von Ausfällen aufgrund eines Gewitters betroffen.
Dennoch würde ich meine Daten eher den großen, seriösen Anbietern anvertrauen. Glücklicherweise ist es bei Backups im eher kleineren Umfang ja möglich, mehrgleisig zu fahren, ohne die Kosten massiv zu erhöhen. Und ein Systemausfall heißt nicht, daß die Daten verloren sind, sondern, wenn nicht der Worst Case eintritt, daß der Speicher nicht für die Erstellung eines Backups oder ein Restore verfügbar ist.

Bzgl. der Sicherheit vor mutwilligen Angriffen gibt es eine einfache Methode, um den Schutzfaktor doch erheblich zu erhöhen.
Das Grundprinzip ist, die Daten vor dem Upload zum Online-Speicher in einen geschützten Container zu verpacken, so daß man nicht alleine auf die Schutzmaßnahmen des Anbieters angewiesen ist.

Einen solchen Container kann man mithilfe der freien Software TrueCrypt erstellen. In verschlossenem Zustand ist der Container ganz einfach eine einzige Datei, die man in den Backup-Speicher kopiert.
Im offenen Zustand wird ihm ganz einfach ein Laufwerksbuchstabe zugewiesen, so daß alle möglichen Dateien in ihn hinein kopieren kann.
Das wichtigste daran ist, daß das Öffnen nur mithilfe eines Paßworts bewerkstelligt werden kann, und daß TrueCrypt dafür bekannt ist, mit modernen Verschlüsselungsverfahren zu arbeiten, die sicher sind (nach dem aktuellen Stand der Technik).

Hier die auszuführenden Schritte:

1. TrueCrypt herunterladen und installieren

2. Einen Container mithilfe des Programms “TrueCrypt Format.exe” erstellen und ein Paßwort angeben.

3. Container öffnen: truecrypt.exe /q /l S /v c:\…\containerdateiname /p “ein langes passwort mit vielen Sonderzeichen”

4. Dateien auf Laufwerk S: und damit in den Container kopieren

5. Container schließen: truecrypt\truecrypt.exe /q /d S

6. Containerdatei auf Backupmedium kopieren

Die Schritte 1 und 2 sind nur einmal auszuführen.
Die Schritte 3 bis 6 kann man wunderbar altmodisch per cmd-Datei erledigen und mit den Automatisierungsmechanismen zu den gewünschten Zeitpunkten ablaufen lassen.

Dabei hat es gut angefangen. Fritzbox ausgepackt, per Netzwerkkabel an den PC angeschlossen, natürlich ein wenig Strom daran gegeben, und dann das DSL-Kabel vom alten Speedport W722V der Telekom umgesteckt in die Fritzbox. Flugs meine T-Online-Zugangsdaten eingetragen, und schon war ich drin, im Internet. Jetzt noch über’s Netz die neueste Firmware aufspielen, da man ja nie weiß, wie alt die Software im Auslieferungszustand des Geräts ist – das ging auch mit ein paar Klicks.

Aber: mit dem Update von der Firmware-Version 84.04.89 auf 84.04.90 gab es keine Verbindung zur DSL-Vermittlungsstelle mehr. An der Stelle wurde mir schmerzlich bewußt, daß mit dem Wechsel von einem Telekom-Router zum Router der Firma AVM ja auch die komfortable Situation dahin ist, nur einen Ansprechpartner zu haben.
Da das Verbindungsproblem aber eindeutig durch das Firmwareupdate entstanden ist, habe ich dann den AVM-Support über eine (im Flatrate-Zeitalter) doch sehr teure Telefonnummer angerufen.
Hier wurde mir zu meinem Erstaunen mitgeteilt, daß das Problem bekannt sei und mit meinem VDSL-Anschluß zu tun hätte. Man könne aber keine kurzfristige Lösung anbieten, ich müsse zurück zur vorherigen Firmware.

Und hier beginnt der Bastlerteil: vom FTP-Server eine sogenannte Recovery-Datei herunterladen, leider gibt’s nur die Version 84.04.84, keine neuere; dann der Versuch diese einzuspielen, sich dabei mit Meldungen herumschlagen, daß Media Sensing deaktiviert werden müsse, oder z.B. mit “recover der partition mtd1 fehlgeschlagen winerror 13″. Irgendwann hat’s dann durch simple Mehrfachausführung funktioniert und der Router war wieder auf dem 84er Softwarestand.
Den AVM Support habe ich dann nochmals per Mail auf das Problem hingewiesen und um eine Empfehlung für eine stabile Firmware-Version irgendwo zwischen der uralten .84 und der nicht funktionierenden .90 gebeten.

Daß ich da eine sinvolle Antwort bekomme, glaube ich aufgrund der heutigen Erfahrungen erstmal nicht, aber es geschehen ja auch in der IT-Servicewüste kleine Wunder.

Jedenfalls schaue ich schon jetzt, was die Fritzbox denn außer dem Bastelkram denn wirklich noch für Features den Telekom-Routern (z.B. dem nagelneuen Speedport W723V) voraushaben. Momentan ist das Hauptfeature, daß mich dazu bringt, die Fritzbox-Odyssee mitzumachen, die VPN-Fähigkeit.

Nachtrag: das Resumee heute, am 15.3. ist, daß der Support sich wirklich lächerlich verhalten hat. Obwohl ja bereits ein Mitarbeiter den Fehler zugestanden und einen Workaround empfohlen hat, hat der nächste von mir kontaktierte Mitarbeiter den Fehler schlicht abgestritten. Ich solle umfangreiche Fehlerprotokolle anfertigen – während in Foren der Fehler schon recht genau eingegrenzt und beschrieben war. Er könne mir auch nicht zu einer älteren Version zum Downgrade verhelfen, obwohl eine solche eigens zu diesem Zweck auf die AVM-Webseite gestellt wurde.
Mehr als eine Woche hat es dann gedauert, bis eine neue Firmware (Version 84.04.91) bereit gestellt wurde. Der Support hat es nicht für nötig gefunden, mich darauf aufmerksam zu machen – der Fall ist auch jetzt noch offen. Bevor es die neue Version gab, habe ich keinen Hinweis auf dem AVM-Seite entdecken können, daß die .90 einen Fehler habe, und die 90er wurde auch nicht entfernt.
Der Kommunikations-Super-GAU.

Die oben angesprochene VPN-Verbindung von meinem Client an einem entfernten Standort zum Heimnetzwerk habe ich immer noch nicht zum Laufen bekommen. Darüber hinaus gibt es Probleme mit dem Zugriff auf den per USB angeschlossenen Speicher der Fritzbox. Dieser wird nämlich über die Adresse fritz.box/fritz.nas angesprochen. Mit dem Punkt haben allerdings einige Applikationen ein Problem, ändern kann man den Namen jedoch nicht.
Für die oben angesprochenen Bastler kein Problem, die loggen sich per Telnet in die Box ein,ändern die SMB Konfigurationsdatei, und sorgen mit einem Trick dafür, daß die Änderung bei einem Neustart noch erhalten bleibt.
Und der Normaluser, der keine Lust dazu hat, sich in die Tiefen des Fritz-Box-Betriebssystems zu begeben?

Bis zum 5.12. kostenlos auf: advent.microsoft-press.de

Später dann auf Amazon:

There is a tiny extension in Windows 7 (and Windows Server 2008 R2) that
allows to set the desktop background based on an RSS feed with pictures. See this one for an example:
Wallpaper Windows 7 Preview. This
results in a long running diashow with maybe one change of the picture per day.
The wallpapers can be delivered by an RSS feed. RSS stands for Really-Simple-Syndication.
This will feed your PC with pictures.

That's how it works:

Step 1: Subscribe to a feed

Use the Internet Explorer to click one of the following feeds, depending
on screen resolution:
Feed 1920×1200
Feed 1920×1080

The feed will be shown as follows:

Click on "Subscribe to this feed" and confirm the subscription in the
following dialog.

Step 2: Show Feed Properties

Great, the subscription was done. Now it is necessary to go a llitle bit
deeper into the operating system. View the feed properties is the next thing
to do.

Check "Automatically download attached files" as it is shown in the next
picture. Then you need to view the files!

Hmm, it is greyed out – the trick is to press ok to close the dialog (confirm
the question "would you like to download the attached files for the curretn feed
content") and then open it again using "view feed properties". Then "View files"
will be available.

"View files" leads to an explorer view of the attached pictures. This is
necessary because we need to know about the location of the files. Click
into the adress bar with the right mouse key and then on "copy adress as
text".

Step 3: Finally configure the Desktop Background

This step leads us into the control panel. Please remember that the
location of the files is still stored in the clipboard.

"Choose your desktop background" offers the "Browse" button. This is the
place to paste the file location using CTRL-V. A bit of finetuning can be
done using the other options. For example have a look at the frequency
("change picture every 30 min…"). The "Picture Position" determines how to
deal with pictures that don't have the exact resolution of the display.

Finished!

Just two additional hints::

Management of the feeds is done within the Internet Explorer Favorites.
In case some changes are necessary use this menu option.

Finally: there is the function "Next desktop background" in the contect
menu of the desktop (right mouse click on the desktop).

In case you can't wait to see the next picture…

Have fun!

Zurück zu den lieferbaren Routen der Telekom: der kleinere ist für 100-150 EUR zu haben, der größere für ca. 50 EUR mehr. Unterschied ist im Wesentlichen, daß der Speedport W 920V eine Telefonanlage mit integriertem Anrufbeantworter beinhaltet, der bis zu fünf Mobilteile unterstützt. An den Speedport W 722V kann man zwei analoge Telefone per TAE-Buchse anschließen.
Die wichtigen Punkte: beide können eben VDSL, aber auch WLAN nach dem N-Standard mit 300 MBit/Sek. Beiden fehlt die sich so langsam durchsetzende VPN-Server-Funktion, die es möglich macht, sich aus dem Internet sicher in das private Netzwerk einzuklinken.

Die Fritzbox FRITZ!Box Fon WLAN 7390 wird alles können, was der Speedport W 920V auch kann, und zusätzlich einen solchen VPN-Server beinhalten.
Eigentlich handelt es sich bei dem Speedport W 920V-Router auch um eine Fritzbox, nämlich um die beliebte Fritzbox 7270. Ironischerweise kann diese VPN-Server spielen, aber kein VDSL, die Telekom-Box eben umgekehrt.
Ich habe mich nun für den Telekom-Router W 722V entschieden, da ich bereits ein ISDN-Telefon besitze.

Mein Wohnzimmer-PC soll drahtlos in’s Netz, so zackig wie nur möglich. Somit habe ich mir auch gleich den passenen Stick besorgt, nämlich den Speedport W 102 Stick, einen 300 MBit USB-Stick. Als kleines Gimmick unterstützt er auch Wi-Fi Protected Setup (WPS) zur besonders einfachen Einrichtung. Laut Telekom-Webseite ist er für die Betriebssysteme Windows XP und Windows Vista geeignet.
Ich habe ihn nun unter Windows 7 getestet. Und tatsächlich, die Software kann installiert werden, sie findet aber den Stick nicht. “Stick nicht eingesteckt” oder so ähnlich vermeldet sie penetrant.

Des Problem’s Lösung hat mir die Telekom-Hotline verraten, in einem kurzen Gespräch zu 14 Cent/Minute (für das Geld kann die Telekom noch nicht mal das Büro des Call-Centers heizen):
Man benötigt die Software schlichtweg nicht. Einfach Stick einstecken, Windows 7 bringt den benötigten Treiber schon mit. Netzwerkkonfiguration aufrufen und “zu Drahtlosnetzwerk verbinden”. Fertig.

Also, jetzt mal schnell VDSL bestellen, gibt’s neuerdings auch als sogenanntes Double-Play, also Telefonieren plus Surfen ohne Fernsehen (Entertain), was bei der Telekom Call & Surf Comfort VDSL heißt:

Peinlich wird die Sache, wenn man während man mit Kollegen zusammen am PC sitzt, ein Passwort eingeben muss, und ein Teil des Passwortes dann plötzlich statt als Sternchen im Passwortfeld, im Klartext in einem sich gerade öffnenden Programm wiederfindet.

Ich weiß nicht, ob es für die Krankheit einen Namen gibt, in Erwartung eines Service Packs 3 keinesfalls das Betriebssystem installieren und dann 80% des Servicepacks als einzelne Sicherheitsupdates per Windows Update einfangen zu wollen, sondern auf jeden Fall zu warten und etwa stündlich bei Microsoft nachzuschauen, wann es erscheint. So daß dann ein sauberes Betriebssystem auf Stand SP3 installiert werden kann.

Das Nachschauen hätte ich mir sparen können, denn trotz der Ankündigung, am 29.4. das Paket zu veröffentlichen und trotz der schon vorherigen Veröffentlichung im Microsoft Tech Net ist am 29.4. nichts passiert, außer einem kleinen Forenbeitrag eines Microsoft-Mitarbeiters, der eine Verschiebung wegen ein Inkompatibilität ankündigt. Dieser Golem-Beitrag hat mich darauf aufmerksam gemacht.

Pikant: Chip Online bietet schon seit dem 28.4. das angeblich finale Windows XP Service Pack 3 zum Download an. Ein verspäteter Aprilscherz? Glücklicherweise hat mein Instinkt mich davon abgehalten, ein Service Pack von einer anderen Quelle als Microsoft herunterzuladen.
Allerdings muß ich Chip-Online zugute halten, daß eine Installation einer sogenannten Slipstream-CD beschrieben wird. Das ist eine bootbare CD mit den Originaldateien von Windows XP plus den Service-Pack-Dateien, die so eingebunden sind, daß sie bei der Installation direkt berücksichtigt werden.
Die Anweisung lautet, die Inhalte der Original-CD auf die Festplatte zu kopieren, und dann mithilfe des Befehls C:\SP3-Setup-Datei /integrate:C:\Windows-XP das Service Pack zu den Originaldateien zu packen bzw. teilweise zu ersetzen. Das Resultat muß wiederum als bootfähige CD gebrannt werden.
Chip nennt hier keine Voraussetzungen – meine Recherchen haben ergeben, daß Service Pack 3 ein Service Pack 1 oder 2 voraussetzt. Meine Installations-CDs haben ein SP1 bereits eingearbeitet. Mit denen werde ich das Procedere ausprobieren, sobald ich SP3 in den Fingern habe. Mit einer Windows XP Original-CD ohne Service Pack würde ich es nicht versuchen, auch wenn man teilweise den Hinweis findet, SP3 könne auch ohne SP1 und SP2 ein XP-System aktualisieren. Aber man könnte ja auch eine tickende Zeitbombe, also eine mögliche Inkompatibilität aufspielen, die sich irgendwann zeigt, wenn man nicht damit rechnet und z.B. ein neues Gerät an die USB-Buchse stöpselt.

Mehr zu diesem Thema, na ja, Sie wissen schon, wann ….

Nachtrag: XP Service Pack 3 jetzt verfügbar (Anfang Mai 08)

Hier nun auch kurz die Erfahrungen bzgl. der Erstellung einer sogenannten Slipstream-CD, d.h. einer CD auf Basis der Original-Windows-XP-CD, die bereits die SP3-Dateien enthält.
Zunächst mal: das Procedere ist durchaus von Windows so vorgesehen, d.h. es handelt sich m.E. nicht um schmutzige und gefährliche Tricks. Dennoch, ein wenig tricky ist es. Aber mal der Reihe nach:

Windows XP Service Pack 3 Slipstream CD vorbereiten

Wie weiter oben schon kurz angerissen – zunächst die Dateien der Original-CD in ein Verzeichnis der Festplatte kopieren (in meinem Beispiel D:\Install\_Microsoft\windows-xp-setup\win-cd-sp3integriert).
Das Service Pack kann als Datei WindowsXP-KB936929-SP3-x86-DEU.exe von Microsoft (und am besten nur von dort – siehe oben, Chip hat schon vorher eine nicht freigegebene Vorabversion des Service Packs als freigegeben bezeichnet – und wenn die das schon machen…) herunterladen.
Die Service Pack Datei, die bei normalem Aufruf die Installation durchführen würde, wird am besten aus einer Kommandozeile heraus (oder Windows-Startmenü / Ausführen) gestartet, und zwar mit dem Parameter
/integrate:pfad-zu-den-dateien-der-original-cd.
In meinem Beispiel also
C:\downloads\WindowsXP-KB936929-SP3-x86-DEU.exe /integrate:D:\Install\_Microsoft\windows-xp-setup\win-cd-sp3integriert.
Die Service Pack Dateien werden also in die entsprechenden Ordnerstrukturen der Original-CD kopiert.
Ein kleiner Hinweis darauf ist die Datei WIN51IP.SP3 im Hauptverzeichnis, die anzeigt, daß es sich nun um ein Windows XP auf Stand Service Pack 3 handelt. Vorher war übrigens schon eine Datei namens WIN51IP.SP1 vorhanden. Wenn man bedenkt, wie alt XP schon ist, sollte es der Normalfall sein, daß die Windows XP-CD schon ein Service Pack mitbringt.

Windows XP Service Pack 3 Boot CD erstellen

Das ist jetzt das eigentlich knifflige. Eine bootbare CD können die meisten Brennprogramme wohl theoretisch erstellen. Meine Nero-Version (“essentials”) kann das wohl nicht. Bei meinem Dell-Laptop war eine Software von Sonic dabei, mit der es möglich ist. Grundsätzlich wird es aber bei allen Programmen so sein, daß man einerseits die Dateien wählt, die auf die CD aufgespielt werden sollen (klar: die modifizierten XP-Dateien), und weiterhin eine Datei z.B. im BIN Format, die einen Bootsektor erhält. Schade, daß mein Brennprogramm nicht erlaubt, den Bootsektor von der Original-Windows-XP-CD zu kopieren.
Und es scheint ein gängiges Problem zu sein, an einen solchen Bootsektor zu gelangen. Ich habe ein wenig gesurft, Programme wie WinISO ausprobiert – ohne Erfolg.
Auf vielen Webseiten wird eine fertige Datei boot.bin oder so ähnlich zum download angeboten. Ich habe CDs mithilfe dieser boot.bin von zwei verschiedenen Anbietern erstellt (einer war freenet, den anderen habe ich vergessen – beides Angebote wie Chip, die vielleicht mal Müll schreiben, bei denen aber nicht davon auszugehen ist, daß die irgendwelche betrügerischen Absichten haben).
Resultat: beide CDs nicht bootbar.
Dann habe ich das Programm nlite ausprobiert. Ich verlinke hier absichtlich zur englischsprachigen Originalseite. Es gibt auch eine deutsche Seite, auf der man das freeware tool nlite nur gegen Registrierung herunterladen kann. Das ist nicht nötig, auf der englischen Seite des Programmautors gibt es den Download, der auch die deutsche Sprachvariante enthält.
nlite macht eigentlich viel mehr, als nur das Bootsektor Problem lösen. Man kann die Windows XP Setup-Dateien modifizieren, z.B. Treiber hinzufügen oder Komponenten entfernen. Die oben durchgeführten manuellen Schritte (siehe slipstream) hätte man auch mit nlite durchführen können.
Ich persönlich halte aber nicht viel davon. Zumindest nicht für die Installation auf einem oder zwei PCs. Dafür wäre der Testaufwand, ob alles so funktioniert, wie es soll, viel zu hoch. Insbesondere, wenn man Komponenten entfernt (ja, auch ich benötige keine Windows-XP-Tour und kein MSN irgendwas und würde das gerne bei der Windows-XP-Installation einfach wegklicken – was nicht geht), weiß man ja nicht, ob es irgendwann später im Normalbetrieb doch zu einem Problem kommt.
Somit habe ich nlite nur dafür benutzt, den im nlite-Prozeß vorgesehen letzten Schritt, nämlich ein bootfähiges ISO-Image zu erstellen.
Die Schritte dazu:


Im Bild zu sehen: ich benutze als Quelldateien mein bereits durch die von Microsoft vorgesehene Variante (SP3 exe mit /integrate aufrufen) der Originaldateien. Nlite zeigt das auch korrekt an.

Im zweiten Bild sieht man alles, was nlite bietet. Man klickt eine Schaltfläche an für alle Kategorien, in denen man Manipulationen vornehmen möchte. Klick auf Weiter führt dann für jede ausgewählte Kategorie durch eine Eingabemaske für die Details.
Wie gesagt habe ich nlite nur dazu benutzt, meine XP-Dateien auf eine bootfähige CD zu bekommen. Somit habe ich nur den letzten Punkt “Bootfähiges ISO-Image” angeklickt. Das Programm fragt nach einem Speicherort und Dateinamen. Das war’s schon.
Letzter Schritt ist dann natürlich, dieses Image auf eine CD zu brennen. Das dürfte wohl jedes Programm können…

Lohnt sich der Slipstream-Aufwand?

Ich bin kein Freak, sondern notgedrungen und genervt Administrator meines Rechnerparks (PC von Partnerin und mir, ein weiterer Laptop).
Theoretisch wäre die Slipstream-Sache in einer halben Stunde oder kürzer erledigt. Wenn man erstmal recherchieren muß und von Chip, freenet und Co auf falsche Fährten gelockt wird, dauert’s eben länger. Grundsätzlich ist der Nutzen der Slipstream-Modifikation eines Windows XP ja nur, daß man nach der Installation der XP-Originalversion das Service-Pack nicht mehr manuell ausführen muß. Mir geht’s noch nicht mal um die manuelle Ausführung, sondern ich möchte mögliche Wiederherstellungs- und Backup-Mechanismen, die bei einer XP-Originalinstallation mit nachträglich aufgespieltem SP3 evtl. greifen, ausschließen.
Nun ja, jetzt weiß ich, wie’s geht, habe meine Windows XP incl. SP3 CD, und vielleicht noch jemandem mit dieser Beschreibung geholfen.