Installation (Computer)

Eine erfolgreiche Installation ist eine Voraussetzung für das Funktionieren vieler Computerprogramme. Je komplexer das Programm ist, das heißt unter anderem, aus je mehr einzelnen Dateien (oder gar Dateiänderungen) an je mehr unterschiedlichen Orten ein Programm besteht, desto größer ist das Risiko, dass bei der Installation ein Fehler auftritt. Schlägt die Installation auch nur teilweise fehl, kann das Programm häufig nicht verwendet werden. Daher ist, insbesondere bei umfangreichen Programmen, die Entwicklung eines zuverlässigen Installationsvorgangs ein – auch hinsichtlich des Aufwands – wesentlicher Bestandteil der Softwareentwicklung.

Der Begriff Deinstallation bezeichnet den umgekehrten Vorgang, also das Entfernen von Software.

Mit dem Aufkommen des Internets und schneller Netzwerkverbindungen haben sich neue Techniken zur Verteilung, Installation und Aktualisierung von Programmen entwickelt.

• Bei Windows: Hotfixes und Service Packs: Nur bestimmte Teile des Produkts werden aktualisiert. Setzt eine vorhandene Installation voraus. Auf der Windows Installer-Technologie basierende Update-Pakete sowie Updates für Windows selbst können in der Regel auch in die Installationsdateien integriert werden, was Slipstreaming genannt wird.
• Inkrementelle Installation: Periodisch oder durch Aufruf des Anwenders prüft das Programm anhand einer zentralen Quelle (zum Beispiel einer im Internet abgelegten Liste), ob die installierte Version aktuell ist. Falls die Version veraltet ist und aktualisiert werden kann, fragt das Programm meist beim Anwender nach und lädt dann gezielt diejenigen Dateien herunter, die aktualisiert werden müssen.
• Automatische Aktualisierung / Replikation: Bei jedem Start des Programms wird überprüft, ob die installierte Version aktuell ist. Falls Aktualisierungen verfügbar sind, werden diese ggf. ohne Rückfrage an den Anwender automatisch heruntergeladen und installiert. Dieses Verfahren funktioniert nur, wenn verlässliche und schnelle Netzwerkverbindungen vorhanden sind.
• Server-Installation: Das Programm wird gar nicht mehr auf dem Computer des Anwenders („Client“) installiert, sondern zentral auf einem Server abgelegt. Beim Start des Programms vom Client aus (Link) wird es über das Netzwerk in den Arbeitsspeicher des Clients geladen.
• Server-Anwendung: Die Anwendung wird nicht mehr auf dem Computer des Anwenders („Client“) installiert, sondern stattdessen auf dem Server installiert und ausgeführt. Beispiele hierfür sind Windows Terminal Services, Web-Anwendungen (besser HTTP-Anwendungen), Berichtgeneratoren und Backup-Office-Produkte.
• Unbeaufsichtigte Installation oder Silent Installation: Die Installation erfolgt ohne Benutzereingriff. Die benötigten Einstellungen werden vorher in einem Skript festgelegt und gespeichert oder als Parameter übergeben. Dadurch ist es möglich, Prozesse, die sich oft wiederholen, zu automatisieren.
• Virus, Agent, Spyware, Dialer…: Die Hersteller von unerwünschten Programmen machen sich die oben beschriebenen Möglichkeiten ebenfalls zunutze. Oft kommt diese Software als Bestandteil von zum Beispiel Shareware. Einmal auf dem System, laden solche Programme aus dem Internet weitere Bestandteile herunter. Es ist lediglich notwendig, einen Einsprungspunkt zu bekommen – danach können beliebig viele weitere Bestandteile der Schadsoftware (schrittweise) nachinstalliert werden, ohne dass der Anwender dies überhaupt bemerkt. Diese Methode ist so erfolgreich, dass Hersteller seriöser Produkte beginnen, auf diese Techniken zurückzugreifen, beispielsweise für Inventarisierungssoftware oder Virenscanner. Zunächst wird einmal ein minimaler „Agent“ installiert, der dann Replikation einsetzt. Allerdings wird die initiale Verteilung dabei von einem Verantwortlichen beim Kunden gestartet und nicht wie bei Viren gegen den Willen des Anwenders.

In den letzten Jahren sind immer leistungsfähigere Standards und Techniken entwickelt worden, um den Installationsvorgang zu vereinfachen und zu standardisieren. Für eine Programm-Installation können beispielsweise folgende grundlegende Methoden angewandt werden:

• Das Programm wird mittels eines einfachen Kopiervorgangs an einem beliebigen Ort installiert. Diese Methode ist einfach und intuitiv und die bevorzugte etwa unter macOS. Ein Risiko ist, dass zum Beispiel alte Versionen desselben Programms an anderen Orten unbemerkt liegen bleiben können. Falls außer der Programmdatei weitere Dateien benötigt werden, ist die Methode nicht geeignet.
• Wie zuvor, aber das Programm installiert beim ersten Start automatisch fehlende Dateien an den vorgesehenen Orten.
• Das Programm wird nicht als solches geliefert, sondern es wird lediglich ein Installations-Programm geliefert, mit welchem das eigentliche Programm dann installiert wird.
• Das Programm wird als Paket geliefert. Dies ist im Allgemeinen ein Archiv, das heißt eine Datei, welche alle benötigten Dateien und (De-)Installations-Routinen enthält. Durch Ausführung des Archivs wird ein Installationsprogramm gestartet, welches Bestandteil des Betriebssystems ist. Unter Mac OS X sind dies etwa Dateien vom Typ .pkg oder .mpkg, die mittels des systemeigenen Installationsprogramms geöffnet werden. Unter Debian und anderen Linux-Distributionen werden Programme als .deb-Archive mit dem Advanced Packaging Tool (kurz APT) von einem zentralen Server heruntergeladen und dann installiert.

Softwarenutzung ohne tiefgreifende Installation ist zum Beispiel möglich durch portable Software oder in Linux-Systemen mittels Klik.

Ein Installationsprogramm, umgangssprachlich auch kurz Installer genannt, ist ein Programm, das eine Installation vornimmt. Es können drei Formen unterschieden werden:

• Programme wie der Windows Installer installieren die in einem separaten Installationspaket enthaltene Software.
• Zum Download vorgesehene Software wird oft in Form eines Installers verteilt, der sowohl das Installationsprogramm als auch die verteilte Software enthält (vergleiche Selbstextrahierendes Archiv)
• Bei Software auf CD-ROM/DVD-ROM liegen Installationsprogramm und Software meist getrennt vor.

Ein derzeit sehr populäres Format für Windows ist das MSI-Installationspaket, das vom Windows Installer installiert wird. Von Unternehmen hergestellte Tools, um Installationsprogramme für Windows herzustellen, sind z. B. InstallShield, SetupBuilder, Wise, ScriptLogic (vorher MaSaI Solutions), InstallAware, das Multiplattform-Tool InstallBuilder von BitRock (für Open-Source-Programme kostenlos) und OnDemand. Die meisten dieser Tools können sowohl MSI-Pakete als auch reguläre Standalone-Installer in Form einer ausführbaren Datei erzeugen. Für eComStation gibt es das Programm WarpIn für denselben Zweck.

Freie Alternativen sind z. B. NSIS, FWPinstaller, Inno Setup, IzPack, InstallForge und WiX (von Microsoft) für Windows, Checkinstall für Linux.

Viele Programme können auch ohne Installationsprogramm durch einfaches Kopieren der Dateien installiert werden. Voraussetzung hierfür ist, dass weder Registry-Einträge erstellt noch tiefergehende Änderungen am System vorgenommen werden müssen. Außerdem müssen Verknüpfungen oder Einträge im Startmenü manuell erstellt werden.

Bei Installationsprogrammen auf CD-ROM oder DVD für Windows wird oft die Autorun-Funktion verwendet, um sie beim Einlegen automatisch starten zu lassen.

• RPM, ein allgemeines Paketmanagement für Linux, das unter anderem von SuSE Linux, Red Hat und Mandriva Linux verwendet wird
• Ports, das Paketmanagement von BSD, Gentoo Linux nutzt ein ähnliches System namens Portage, das auf sogenannten Ebuilds basiert
• Advanced Packaging Tool (APT), das Paketmanagement von Debian und Ubuntu
• Windows Installer, ein Installationssystem von Microsoft, dessen Installationsdateien auf MSI-Datenbanken basieren. Der Installer sammelt die auszuführenden Aktionen und Änderungen am System in Tabellen und stellt erweiterte Funktionen bereit, wie das Anpassen von Installationen, das Patch-Management für neue Versionen sowie ein Rollback bei fehlgeschlagener Installation.
• Installationsprogramm (Mac OS X) (englisch) „Installer“: Standard-Installationsprogramm von Mac OS X, Bestandteil des Betriebssystems.
• InstallShield, einer der meistverwendeten Installer für Windows-Systeme
• InstallForge, kostenloses Installationssystem mit einfacher Bedienung für Windows
• Inno Setup, freies Installationssystem für Windows
• Nullsoft Scriptable Install System, ein freies, unter Windows weitverbreitetes Tool zur Erstellung von Installations-Programmen, welches über eine einfache, aber mächtige Skript-Sprache verfügt und selbst nur wenig Aufwand benötigt.
• InstallerFramework, eine auf dem .Net Framework basierende Bibliothek für Setups.
• WarpIn für OS/2 und eComStation
• Mit dem Package-Launcher können Softwarepakete in Windows Systemen mit beliebigen Installationsquelltypen (MSIs, MSPs, MSUs, App-V, Legacy Setups, Scripts) automatisch erstellt und für die Softwareverteilung in die Softwareverteilungsinfrastruktur überführt werden.[1]

1. Package-Launcher
2. Carpet Bombing and Directory Poisoning
3. ACROS Security Blog: Downloads Folder: A Binary Planting Minefield
4. DLL Hijacking Against Installers In Browser Download Folders for Phish and Profit
5. Defense in depth -- the Microsoft way (part 10)
6. Defense in depth -- the Microsoft way (part 11): privilege escalation for dummies
7. Mitigations for "carpet bombing" alias "directory poisoning" attacks against executable installers
8. Almost no resp. only some mitigation(s) for "DLL hijacking" via load-time dependencies
9. ScanNow DLL Search Order Hijacking Vulnerability and Deprecation