Deskmodder.de

Hallo,

Kurzbeschreibung: Eine gerade mit Edge aus dem Internet heruntergeladene Datei wie OfficeSetup.exe oder npp.8.4.7.Installer.x64.exe wird durch Doppelklick nicht gestartet.
Es passiert scheinbar nichts. Selbst wenn ich "Als Administrator ausführen" benutze, passiert nichts.
Es gibt nicht einmal die Frage der Benutzerkontensteuerung.
Dieselbe npp.8.4.7.Installer.x64.exe, die vor einem Monat heruntergeladen wurde, wird ohne Problem installiert.
Dabei haben beide Dateien dieselbe Größe und auch denselben MD5-Hashwert(mit certutil.exe ermittelt).

Vorgeschichte:
Vor 3 Monaten habe ich einen Acer TravelMate P414RN-51-70-xt gekauft und nach meinen Bedürfnissen eingerichtet (Details weiter unten).
Anfang Dezember habe ich für meine Schwester einen Dell Latitude 5420 eingerichtet.
Um mir Arbeit zu ersparen, habe ich das Windows vom Acer mit SYSPREP für die Migration auf andere Hardware vorbereitet und mit Macrium Reflect ein Image gezogen.
Danach habe ich das Image auf den Latitude restored, das Setup durchlaufen und einige Tests und Anpassungen gemacht.
Ob ich zu diesem Zeitpunkt nochmal .exe aus dem Internet geladen habe und ausführen konnte, kann ich nicht sagen.

Problemgerät:
Dell Latitude 5420
Windows 11 Pro Version 22H2 (Build 22621.963)
Windows Sicherheit: ausschließlich Windows Defender auf aktuellem Stand
Keine Tuningtools, allerdings CCleaner, Wise Disk Cleaner und Wise Registry Cleaner verwendet.
Diese Cleaner benutze ich problemlos auf 4 anderen Geräten und nicht in den extremen Varianten.

Der Fehler wurde sichtbar, als meine Schwester jetzt nach Weihnachten Microsoft Office Home & Student 2021 installieren wollte.
Auch andere Software, wie VR-PROTECT oder eben Notepad++ ließen sich nach dem Download nicht installieren.

Was ich bisher versucht habe:
Eventlog zeigt keine Fehler, die mit diesem Problem in Verbindung stehen könnten.
Windows Defender abgeschaltet.
Windows Firewall abgeschaltet.
Testbenutzer mit Admin-Rechten eingerichtet und damit getestet.
Berechtigungen und Eigentümer der Problemdateien geprüft.
Uhrzeit synchronisiert.

Könnte das Problem bei irgendwelchen Zertifikaten liegen?
Jetzt bin ich wirklich mit meinem Latein am Ende.
Bleibt dann nur noch Inplace-Upgrade und bei Misserfolg die Neuinstallation?

zuverlässickverlauf mal geschaut ?haste Backup gemacht vorher und zurück spielen? Dism Befehle mal ausgeführt ? sfc /scannow ausgeführt ?

Blondi_2021 hat geschrieben: 04.01.2023, 22:04 zuverlässickverlauf mal geschaut ?haste Backup gemacht vorher und zurück spielen? Dism Befehle mal ausgeführt ? sfc /scannow ausgeführt ?

Zuverlässigkeitsverlauf schaue ich mir morgen an.
Habe natürlich auch diverse Image-Backups (Macrium Reflect). Weil ich schon einige Daten vom alten Laptop meiner Schwester auf den neuen übernommen habe, würde ich ein Backup erst restoren, wenn nichts anderes mehr geht.
sfc.exe /scannow
Dism /Online /Cleanup-Image /ScanHealth
Dism /Online /Cleanup-Image /CheckHealth
dism /online /cleanup-image /startcomponentcleanup
Dism /online /Cleanup-Image /StartComponentCleanup /ResetBase
DISM /Online /cleanup-image /RestoreHealth
Dism /Online /Cleanup-Image /AnalyzeComponentStore
in dieser Reihenfolge ausgeführt. Es wurden keine Fehler gefunden.

wenn es mein Rechner wäre, würde ich einfach mal eine stinknormale Windows Neuinstallation mit einem unveränderten Installationsmedium (USB-Stick) machen.
Wenn dann alles klappt, dann kann es ja nur an der Art und Weise deiner Herangehensweise gelegen haben (die ich dann mal ändern würde).
Zur Not kannst du ja immer noch auf dein selbst angelegtes zurückgreifen.

"Keine Tuningtools, allerdings CCleaner, Wise Disk Cleaner und Wise Registry Cleaner verwendet.
Diese Cleaner benutze ich problemlos auf 4 anderen Geräten und nicht in den extremen Varianten."
könnte das prob evtl ne Datei gelöscht die man braucht inplace wäre evtl nicht verkehrt ist schwer von ausserhalb sowas zu beurteilen

@Holgi
wäre auch ne Möglichkeit und damit ein sauberes Image zu erstellen dauert etwas aber Lerneffekt ist hoch

Oder mal ein Inplace Upgrade ausführen:

https://www.deskmodder.de/wiki/index.ph ... .C3.BChren

Wenn da wirklich nirgends Fehlermeldungen protokolliert werden, auch nicht in C:\Windows\Temp oder %LocalAppData%\temp ist es wirklich extrem schwer zu sagen, warum die Setups nicht ausgeführt werden.

Leider geht niemand auf das Phänomen der beiden identischen Dateien ein.
Ich habe inzwischen herausgefunden, dass Windows eine ZoneID speichert, für Dateien, die aus dem Internet geladen wurden.
Das geschieht in einem NTFS Alternate Data Stream. Kann man diese ZoneID irgendwie sichtbar machen?
Ich werde mal die Problemdatei auf einen mit FAT32 formatierten USB-Stick kopieren, um zu testen, ob sich diese dann starten lässt.
Außerdem werde ich mich mal mit fsutil beschäftigen.

Das mit der ZoneID habe ich da auch. Aber dann kommt die "übliche" Frage bei mir, ob ich die Datei auch wirklich ausführen will, noch vor der UAC Abfrage.

In den Eigenschaften der Datei auf Zulassen gehen:
Oder in der Powerschell, wenn man gleich mehrer Sachen im Downloadordner freigeben will:
Anzeigen geht mit
Den Inhalt vom Stream auslesen mit:
Aber ob das wirklich jetzt daran liegt. Normaler Weise kommt da eine Warnung, ob man die Datei wirklich ausführen will. So ganz ohne Meldung kenne ich das nicht, weil das ja verwirrend wäre.

Konfiguriert wird das anscheinend immer noch über die Systemsteuerung\Internetoptionen-> Sicherheit. Aber 100% sicher bin ich da bei mir nicht.

@DK2000
Das sind schon wertvolle Hinweise. Danke!
Ich war auch schon eben mit Powershell unterwegs.
War überrascht, dass Notepad++ und Thunderbird-Setup bei mir keine Zone.Identifier haben, sondern einen Stream "SmartScreen" mit dem Wert "Anaheim". Sehr seltsam.
Ich war seit 2 Tagen nicht mehr draußen. Hier scheint die Sonne, das werde ich nutzen. Bis später.

Gleich nach dem Download war "SmartScreen" und "Zone.Identifier" da, verschwand aber dann irgendwie von alleine. Kann sein das SmartScreen die Datei für gut befunden hat, weil bekannte Signatur, und deshalb die Zone gelöscht hat. Keine Ahnung. Unter Windows 10 muss ich das immer selbst löschen.

Aber so richtig reproduziert bekomme ich das über die Zonen nicht. Kommt immer eine Meldung bei mir. Ganz ohne etwas bekomme ich es nicht hin. Eventuell liegt es auch gar nicht an den Zonen.

schau mal da https://datei.wiki/extension/zone.identifier

Wobei das aber keine Datei ist, sondern ein Alternativer Datenstrom (ADS) im NTFS, welcher an die Datei angehangen wurde. Eine Datei kann mehrere solche Datenströme bekommen. Lässt sich nur über Tools anzeigen, z.B. Streams aus den Sysinternals Tools oder halt PowerShell.

Aber, wie gesagt, bin mir da nicht wirklich sicher, ob das Problem etwas damit u tun hat. Egal, was ich da wie einstelle, so ganz ohne Meldung werden die Dateien bei mir nicht blockiert. Oder da funkt noch etwas anderes dazwischen.

Als Workaround habe ich den Umweg über den FAT32-USB-Stick genommen. Das funktioniert problemlos.
Jetzt werde ich erstmal ein Image ziehen.
Danach werde ich Setup-Dateien herunterladen und in Bezug auf ADS untersuchen.
Dann hoffe ich, den Übeltäter zu finden. ADS "SmartScreen" mit dem Wert "Anaheim" wird in einem Post als Markierung für gefährliche Quelle bezeichnet.

Wenn es mit FAT32 geht, dann würde das ja dafür sprechen, dass es an den ADS liegt. FAT32 kennt das ja nicht.

Oder hat SmartScreen da eine Fehlfunktion?