Virtuelle Maschinen anpassen

Hier finden Sie allgemeine Hinweise zum Anpassen bzw. Updaten Virtueller Maschinen. Sollten Sie - wovon wir im Prinzip abraten - eine komplett eigene, nicht von einer Vorlage abgeleitete Virtuelle Maschine erstellen wollen, vergleichen Sie bitte Erstellen neuer Virtueller Maschinen. Falls Sie lediglich ein Windowsupdate einer Virtuellen Maschine ausführen wollen, finden Sie hier eine Kurzanleitung.

Bitte achten Sie darauf, daß von Ihnen erstellte Virtuelle Maschinen generell von Zeit zu Zeit und insbesondere direkt beim Auftreten schwerer Sicherheitslücken geupdatet werden.

Um Windows Updates einzuspielen, müssen Sie zuerst den dafür notwendigen Dienst reaktivieren, da dieser in der Regel vorher deaktiviert wurde, um unnötige Benachrichtigungen und Updates im bwLehrpool-Betrieb zu vermeiden.

Für Windows 10 (ab Version 1909) steht ein Powershell-Skript zur Verfügung, das Sie unter anderem zum Aktivieren der Dienste verwenden können. Starten Sie dieses Skript über das Link „Start-Skript“ im Verzeichnis C:\bwlehrpool\Start-Skript und wählen Sie die Option „Windows-Update aktivieren“ (Admin-bzw. root-Paßwort erforderlich).

Öffnen Sie eine Adminkonsole¹⁾ und führen folgenden Befehl aus:

sc config wuauserv start= demand

Suchen und installieren Sie die Windows-Updates anschließend wie gewohnt. Je nach der Zeitdauer seit letzter Aktualisierung kann allein das Suchen einige Zeit in Anspruch nehmen. Wenn Sie alle Updates installiert und die VM neugestartet haben, deaktivieren Sie den Dienst wieder:

sc config wuauserv start= disabled

An und für sich empfehlen wir jedoch die Updatefunktion des oben genannten Powershell-Skriptes.

Eigentlich sollte Windows beim Updaten die Aktualisierung erneuern. Dies scheint jedoch in seltenen Fällen nicht zu geschehen. Beim Auftreten von Meldungen a la „Windows-Lieznz läuft bald ab“ empfielt sich als Abhilfe, eine Kommandozeile („cmd“) mit Adminrechten zu öffnen und darin folgenden Befehl abzusetzen:

slmgr /ato

Bitte verwenden Sie die von Ihrer Distribution bereitgestellten Updatemöglichkeiten (zypper, apt-get, yum, checkupdates etc.). Achten Sie auch unter Linux darauf, eventuell residente Updater a la apper, packagekit-autoaupdate und dergleichen abschließend zu deaktivieren.

Einige Firefox Einstellungen wie z.B. automatische Updates oder nervige Warnmeldungen a la „Sie haben Firefox lange nicht mehr verwendet“ wurden absichtlich deaktiviert.

Dies geschieht über sogenannte Policy Templates (policies.json):

• Allgemeines zur Datei policies.json,
• Auflistung der möglichen Optionen.

Zur Aktualisierung von Firefox unter Windows die Datei „C:\Program Files\Mozilla Firefox\distribution\policies.json“ temporär, z.B. auf den Desktop, verschieben. Anschließend kann Firefox neu gestartet und aktualisiert werden. Bewegen Sie danach die Datei wieder an den Ursprungsort zurück. Unter Linux gilt einerseits analoges („distribution“ unterhalb des Firefox-Installationsverzeichnisses); systemweite Vorgaben können auch unter /etc/firefox/policies abgelegt sein.

Unsere policies.json sieht derzeit folgendermaßen aus:

policies.json

{
  "policies": {
	"AppAutoUpdate": false,
	"DisableAppUpdate": true,
	"DisableFormHistory": true,
	"DisablePasswordReveal": true,
	"DisableProfileRefresh": true,
	"DisableSystemAddonUpdate": true,
	"DisableTelemetry": true,
	"ExtensionUpdate": false,
	"NoDefaultBookmarks": true,
	"OfferToSaveLoginsDefault": false,
	"OverrideFirstRunPage": "",
	"OverridePostUpdatePage": "",
	"PromptForDownloadLocation": true,
	"UserMessaging": {
      "WhatsNew": false,
      "ExtensionRecommendations": false,
      "FeatureRecommendations": false,
      "UrlbarInterventions": false,
      "SkipOnboarding": true,
      "MoreFromMozilla": false
    },
	"Preferences": {
      "browser.slowStartup.notificationDisabled": {
        "Value": true,
        "Status": "user"
      },
      "places.history.enabled": {
        "Value": false,
        "Status": "user"
      }
    },
	"Homepage": {
      "URL": "http://www.google.de/",
      "StartPage": "homepage"
    }
  }
}

Anmerkung: Mitunter wurden Updates stattdessen oder zusätzlich in der Windows-Registry deaktiviert. Sollte dies der Fall sein, finden Sie unter dem Pfad Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Mozilla\Firefox den Eintrag (REG_DWORD) „DisableAppUpdate“. Falls dieser auf 1 steht, sind Updates deaktiviert.

Zur Abschaltung der Meldung „Sie haben Firefox lange nicht mehr verwendet … Firefox bereinigen“ kann neben der policies.json auch einfach per about:config ein Eintrag „browser.disableResetPrompt“ erzeigt und auf „true“ gesetzt werden.

Libreoffice zeigt mitunter Meldungen a la „Update steht zur Verfügung“ an. Hierzu im Verzeichnis [Libreoffice-Installationsverzeichnis]/share/registry eine Datei onlineupdateDisabled.xcd anlegen²⁾:

onlineupdateDisabled.xcd

<?xml version="1.0"?>
<oor:data xmlns:xs="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:oor="http://openoffice.org/2001/registry">
    <dependency file="main"/>
    <oor:component-data xmlns:install="http://openoffice.org/2004/installation" oor:name="Jobs" oor:package="org.openoffice.Office">
        <node oor:name="Jobs">
            <node oor:name="UpdateCheck" oor:op="fuse">
                <node oor:name="Arguments">
                    <prop oor:name="AutoCheckEnabled" oor:type="xs:boolean" oor:op="replace" oor:finalized="true">
                        <value>false</value>
                    </prop>
                </node>
            </node>
        </node>
    </oor:component-data>
</oor:data>

Von eventuell notwendigen Lizenzen abgesehen sind Sie in der Auswahl Ihrer Software vollkommen frei. Wir raten, nach Möglichkeit open source-Software einzusetzen.

• Deaktivieren Sie programmeigene Updater, Checks auf neue Programmversionen usw., die Ihre Software mitbringt.
• Installieren Sie nach Möglichkeit nur benötigte Programmteile.

Für Windows 10 (ab 1909) steht ein Powershell-Skript zur Verfügung, das außer dem Setzen der für bwLehrpool empfohlenen Einstellungen und dem de- bzw. reaktivieren der Updates eine Datenträgerbereinigung ausführen, die Festplatte defragmentieren und einen Pool-Drucker installieren kann. Starten Sie es via C:\bwlehrpool\Start-Skript; die Bedienung läuft menügesteuert ab.

Wenn Sie die oben beschriebene manuelle Methode verwendet haben: Vergessen Sie nicht, den Windows-Updater wie dort beschrieben zu deaktivieren.

Diese Punkte sind nicht unbedingt notwendig und lohnen sich nur nach größeren Änderungen bzw. Updates einer Virtuellen Maschine. Es besteht also keine Notwendigkeit, sie nach jeder Änderung auszuführen. Dennoch wird empfohlen, diese Angaben nach umfangreichen Arbeiten an einer VM auszuführen.

cleanmgr.exe /sageset:1

Alle möglichen Optionen anhaken.

cleanmgr.exe /sagerun:1

Ab Windows 8 können Sie zusätzlich das „Deployment Image Servicing and Management“ kurz „DISM“³⁾ verwenden, um unnötigen Ballast alter Windows Updates zu entfernen. Dadurch kann u.U. viel Speicher gespart werden und sollte daher unbedingt nach dem Installieren von Windows Updates durchgeführt werden!

Dism.exe /Online /Cleanup-Image /AnalyzeComponentStore
Dism.exe /Online /Cleanup-Image /StartComponentCleanup /ResetBase

Weitere Informationen zu DISM

Löschen Sie unter Linux ggf. Unnötiges aus /tmp, eventuelle Paketverwaltungscaches und dergleichen.

Eine Defragmentierung der Festplatte ist natürlich an sich nicht unbedingt notwendig. Sie bietet jedoch Vorteile, wenn die VM später verkleinert werden soll. Eine Verkleinerung kann nur geschehen, wenn die belegten Datencluster am Anfang der virtuellen Festplatte gesammelt sind oder, in anderen Worten ausgedrückt, der freie Speicherplatz hinten liegt.

sc config defragsvc start= demand
defrag C:\ /H /U /V
sc config defragsvc start= disabled

Verwenden Sie unter Linux-VMs dateisystemabhängige Werkzeuge wie etwa e4defrag (für ext4-Partitionen).

Überschreiben Sie anschließend den freien Speicherplatzes mit Nullen. Unter Windows empfehlen wir das in den Standardvorlagen bereits unter C:\bwLehrpool\sdelete abgelegte Dienstprogramm sdelete (ansonsten unter SDelete zu finden):

sdelete.exe -z

Unter Linux kann einfach dd gefolgt von rm verwendet werden:

dd if=/dev/zero of=/viele_nullen bs=1M (… wird irgendwann „Disk full“ oä. ausgeben)
sync
rm /viele_nullen

Abschließend kann die virtuelle Festplatte verkleinert werden. Die virtuelle Maschine muß hierzu heruntergefahren werden. Der Weg unterscheidet ich je nach eingesetztem Programm:

• Öffnen Sie den Eintrag der Virtuellen Maschine (die .vmx-Datei) an, starten sie aber nicht. Wählen Sie „Edit virtual machine settings“, markieren Sie im aufgehenden Unterfenster „Hard Disk“, und klicken anschließend auf „Compact disk to reclaim unused space“.
  • Anmerkung: Der VMPlayer bietet auch an gleicher Stelle die Möglichkeit „Defragment files and consolidate free space“. Diese Möglichkeit scheint nicht für jedes virtuelle Betriebssystem zur Verfügung zu stehen, auch sind die Resultate nicht immer zufriedenstellend.

Gehen Sie analog zum VMPlayer vor. Sie können unter manchen Versionen auch das Kommandozeilenwerkzeug vmware-vdiskmanager verwenden (siehe unten).

Wechseln Sie in das Verzeichnis der vmdk-Datei und geben

vmware-vdiskmanager -k vmdk-Dateiname.vmdk

ein. Diese Aktion wird einige Zeit in Anspruch nehmen.

bwLehrpool-Suite: VM aktualisieren

Nun können Sie Ihre aktualisierte Virtuelle Maschine hochladen. Wenn Sie eine Virtuelle Maschine lediglich aktualisiert haben, ist es empfehlenswert, den in der bwLehrpool-Suite im VM-Bereich unter den Eigenschaften der VM zu findenden „Neue VM-Version hochladen“-Mechanismus zu nutzen.

„“