Symptom

Die Installation des Security Servers läuft scheinbar normal durch und bricht gegen Ende ab, wenn die Fortschrittsanzeige bei der Erstellung der Client-Setup-Pakete steht. Dabei erscheint diese Meldung:

Setup kann den Server nicht initialisieren. Setup wurde abgebrochen. Wenden Sie sich an Ihren Fachhandel.

Der Fehler tritt bei jedem Versuch auf, unabhängig von der Sprachversion des Installers.

Ursache

Die Client-Pakete werden in Wirklichkeit erfolgreich erstellt. Der Abbruch passiert direkt danach, wenn das Setup die Website für den Security Server einrichtet.

  1. Im Setup wurde IIS als Webserver gewählt.
  2. Für IIS braucht der WFBS-Installer die Komponente IIS 6 Metabase Compatibility. Er versucht, sie selbst nachzuinstallieren, mit folgendem Befehl:
    PkgMgr.exe /iu:IIS-IIS6ManagementCompatibility;IIS-LegacySnapIn;IIS-Metabase /norestart
  3. Unter Server 2025 endet dieser Aufruf mit 0x800f080c („Featurename unbekannt“). Vermutlicher Auslöser ist IIS-LegacySnapIn (die IIS-6-Verwaltungskonsole), die es seit Server 2019 nicht mehr gibt. Ist ein Feature im Aufruf unbekannt, wird gar nichts installiert, also auch nicht die Metabase-Kompatibilität.
  4. Beim Anlegen der IIS-Website fehlt deshalb die Metabase-COM-Schnittstelle (IMSAdminBase, 0x80040154 = Klasse nicht registriert). Das Setup bricht mit dem internen Fehler -1028 ab.

Zusätzlich gilt: Windows Server 2025 wird von WFBS 10.0 SP1 offiziell erst ab Patch 2519 unterstützt. Der Installer „GM-R2“ ist älter.

Lösung

1. Reste des abgebrochenen Setups entfernen

Vor jedem neuen Versuch aufräumen:

  • Ordner C:\Program Files (x86)\Trend Micro\Security Server löschen, sofern vorhanden
  • im IIS-Manager die Sites „OfficeScan“ und „Smart Scan Server“ löschen, sofern vorhanden
  • in der Registry den Uninstall-Key HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Security Server-<Servername> entfernen, sofern vorhanden
  • den Server neu starten

2. IIS-6-Metabase-Kompatibilität vorab installieren

In einer PowerShell mit Administratorrechten:

# Verfügbarkeit prüfen
Get-WindowsFeature Web-Mgmt-Compat, Web-Metabase

# Installieren
Install-WindowsFeature Web-Mgmt-Compat, Web-Metabase

Alternativ über den Server-Manager: Rollen und Features hinzufügen → Webserver (IIS) → Verwaltungsprogramme → IIS 6-Verwaltungskompatibilität → IIS 6-Metabasiskompatibilität.

3. Setup erneut ausführen

Das WFBS-Setup erneut starten und als Webserver wie gehabt IIS wählen. Das Setup erkennt die Metabase-Kompatibilität jetzt als vorhanden, überspringt den fehlerhaften PkgMgr-Aufruf und legt die IIS-Websites an. Die Installation läuft danach vollständig durch.

Hinweis: Wenn IIS auf dem Server nicht gebraucht wird, lässt sich das Problem auch umgehen, indem man im Setup Apache als Webserver wählt. Apache braucht keine IIS-6-Kompatibilität.

4. Nach der Installation

  • Den aktuellen WFBS-Patch einspielen, mindestens Patch 2519. Erst ab diesem Patch ist Server 2025 offiziell unterstützt.
  • Im Programm unter Administration → Produkt-Updates prüfen, ob weitere Updates verfügbar sind.

Diagnose: wo die Logs liegen

LogPfadInhalt
OFCMAS.LOGC:\Windows\Ablauf des InstallShield-Setups, Abbruchmeldung
OFCSRV.logC:\Windows\Temp\WFBS_Debug\Detail-Log der Serverdienste (Webserver, ClientPackager)
vcredist_*.logC:\Windows\Temp\WFBS_Debug\Installation der Visual-C++-Laufzeitbibliotheken

Am besten sichern, solange der Fehlerdialog noch offen ist, weil ein Rollback Logs entfernen kann.

Typische Einträge bei diesem Fehler:

OFCSRV.log:

[InstallMetabaseFeature] ... PkgMgr.exe /iu:IIS-IIS6ManagementCompatibility;IIS-LegacySnapIn;IIS-Metabase
Launch pkgmgr success, exit code=0x800f080c
...
[ClnPack.exe] Exit code=0
Starting CreateVirtualHost() in svrinst.exe for IIS with virtual host...
ERROR: Create IMSAdminBase! Error=-2147221164
Fail to CreateVirtualHost!

OFCMAS.LOG:

[GetSvrInfo]IIS6CompatibleInstalled:[0]
[InstallThirdPartyComponents] 0 for IIS, 1 for Apache. Result is 0.
[InitializeHTTPOfficeScanServer] Service return error => -1028
[ShowErrorAndAbort] szDisplayMessage=Setup kann den Server nicht initialisieren. ...

Unkritische Einträge, nicht die Ursache:

  • open service(browser) failed, GetLastError() = 1060: Den Computerbrowser-Dienst gibt es unter Server 2025 nicht mehr.
  • Fehlende Hotfix-Dateien (URLFCredLevel_s.htm, TmOspreychromeExt.*) und can't copy temporary zip file to vsapi.zip
  • SMEX_GetServerInformation() ... nErrorCode=6: Der Messaging Security Agent ist nicht installierbar, weil kein Exchange vorhanden ist.
  • Add Binary failed, try to update binary [tmuninst*]: Das Binary wird anschließend erfolgreich aktualisiert.

Quellen