Apache 2.4 und PHP 8.5 unter Windows einrichten

Ergebnis: Apache 2.4.68 und PHP 8.5.9 als Windows-Dienst mit automatischem Start, HTTPS, Log-Rotation und Sicherheitsunterstützung bis Ende 2029.

Warum diese Versionen

PHP 8.5 endet zeitgleich mit MariaDB 11.4 — beide Ablösungen fallen damit künftig zusammen statt versetzt.

Thread Safe ist zwingend

PHP läuft unter Windows als Modul innerhalb des Apache-Prozesses, und Apache arbeitet dort mit Threads. Nur der Thread-Safe-Build (ZTS) enthält die dafür nötige Datei php8apache2_4.dll. Der Non-Thread-Safe-Build ist unbrauchbar.

1. Vorbereitung

1.1 Werte festlegen

Tragen Sie Ihre Werte ein, bevor Sie beginnen. Sie werden mehrfach gebraucht:

1.2 Dateien laden

1.3 Prüfsummen kontrollieren

In PowerShell, im Download-Verzeichnis:

Get-FileHash php-8.5.9-Win32-vs17-x64.zip -Algorithm SHA256
Get-FileHash httpd-2.4.68-260617-Win64-VS18.zip -Algorithm SHA256

Die PHP-Prüfsumme steht so auch auf php.net. Der Apache-Wert stammt aus der hier geprüften Datei — er dient dem Abgleich, dass überall dieselbe Fassung verwendet wird.

1.4 Administratorrechte

Nahezu jeder Schritt braucht sie: Entpacken nach C:\, Dienste anlegen, den Systempfad ändern. Ein Fenster ohne Administratorrechte scheitert dabei nicht immer sichtbar — manche Befehle melden Erfolg und ändern nichts.

Öffnen Sie die Eingabeaufforderung deshalb über Rechtsklick → Als Administrator ausführen und prüfen Sie es. In PowerShell:

([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole("Administratoren")

Erwartet: True. Auf englischsprachigen Systemen lautet die Gruppe Administrators.

1.5 Konfigurationsdateien richtig speichern

Sie legen mehrere Textdateien an: php.ini, httpd.conf, httpd-ssl.conf. Beim Speichern gibt es drei Fallen.

2. Visual C++ Runtime

powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\VisualStudio\14.0\VC\Runtimes\x64').Version"

sc query state= all | findstr /i "apache maria mysql"

net stop Apache2.4
net stop MariaDB

vc_redist.x64.exe /install /passive /norestart
echo %ERRORLEVEL%

net start MariaDB
net start Apache2.4

powershell -Command "(Get-Item C:\Windows\System32\vcruntime140.dll).VersionInfo.FileVersion"

3. Apache und PHP entpacken

C:\Apache\bin\httpd.exe
C:\Apache\conf\httpd.conf
C:\Apache\modules\
C:\Apache\logs\

Expand-Archive httpd-2.4.68-260617-Win64-VS18.zip -DestinationPath C:\temp\ap
Move-Item C:\temp\ap\Apache24 C:\Apache

New-Item -ItemType Directory C:\php -Force
Expand-Archive php-8.5.9-Win32-vs17-x64.zip -DestinationPath C:\php

New-Item -ItemType Directory C:\php\logs -Force
New-Item -ItemType Directory C:\php\tmp -Force
New-Item -ItemType Directory C:\Apache\conf\ssl -Force

C:\Apache\bin\httpd.exe -v
C:\php\php.exe -v

dir C:\php\php8apache2_4.dll

4. PHP in den Systempfad aufnehmen

Der Grund: Erweiterungen wie php_curl.dll benötigen Hilfsbibliotheken (libssh2.dll, nghttp2.dll, libcrypto-3-x64.dll …), die in C:\php liegen. Der Apache-Prozess läuft aber in C:\Apache\bin und durchsucht C:\php nicht.

Besonders tückisch: In der Kommandozeile funktioniert alles, weil php.exe im selben Verzeichnis wie die Bibliotheken liegt. Der Fehler tritt nur über den Webserver auf.

PowerShell als Administrator:

$alt = [Environment]::GetEnvironmentVariable("Path","Machine")
[Environment]::SetEnvironmentVariable("Path", "C:\php;" + $alt, "Machine")

Kontrolle nach dem Öffnen einer neuen Eingabeaufforderung:

echo %PATH%

C:\php muss enthalten sein.

5. php.ini anlegen

Legen Sie C:\php\php.ini mit folgendem Inhalt an. Die Datei ist bewusst kurz gehalten — alles Nichtaufgeführte behält die Vorgabe von PHP.

; =====================================================================
; PHP 8.5 fuer beAV Pro
; =====================================================================

[PHP]

; ---- Grundverhalten ----
engine = On
short_open_tag = Off
precision = 14
serialize_precision = -1
output_buffering = 4096
implicit_flush = Off
zlib.output_compression = Off
expose_php = Off

; ---- Laufzeit und Speicher ----
max_execution_time = 0
max_input_time = -1
memory_limit = 512M
max_input_vars = 1000
default_socket_timeout = 60

; ---- Fehlerbehandlung ----
error_reporting = E_ALL
display_errors = Off
display_startup_errors = Off
log_errors = On
error_log = "C:\php\logs\php_error_log"

; ---- Datei-Uploads ----
file_uploads = On
upload_max_filesize = 40M
post_max_size = 40M
max_file_uploads = 20
upload_tmp_dir = "C:\php\tmp"

; ---- Zeichensatz ----
default_charset = "UTF-8"

; ---- Netzwerk ----
allow_url_fopen = On
allow_url_include = Off

; ---- Erweiterungen ----
extension_dir = "C:\php\ext"

extension=bz2
extension=curl
extension=exif
extension=fileinfo
extension=ftp
extension=gd
extension=gettext
extension=mbstring
extension=mysqli
extension=openssl
extension=pdo_mysql
extension=pdo_sqlite
extension=zip

[Date]
date.timezone = Europe/Berlin

[Session]
session.save_handler = files
session.save_path = "C:\php\tmp"
session.use_strict_mode = 0
session.use_cookies = 1
session.use_only_cookies = 1
session.name = PHPSESSID
session.auto_start = 0
session.cookie_lifetime = 0
session.cookie_httponly = 1
session.cookie_samesite = "Lax"
session.gc_probability = 1
session.gc_divisor = 1000
session.gc_maxlifetime = 1440
session.cache_limiter = nocache
session.sid_length = 32

[opcache]
opcache.enable = 1
opcache.enable_cli = 0
opcache.memory_consumption = 192
opcache.max_accelerated_files = 10000
opcache.validate_timestamps = 1
opcache.revalidate_freq = 60
opcache.interned_strings_buffer = 16

[curl]
; ZWINGEND - siehe Hinweis unter dieser Datei.
curl.cainfo = "C:\php\cacert.pem"

[openssl]
openssl.cafile = "C:\php\cacert.pem"

CA-Bundle bereitstellen

Die Datei muss vorhanden sein, bevor die beiden Zeilen wirken. Sie enthält die Wurzelzertifikate der Stellen, denen PHP vertrauen soll — sonst nichts.

Immer frisch herunterladen, in PowerShell:

Invoke-WebRequest https://curl.se/ca/cacert.pem -OutFile C:\php\cacert.pem

Stand kontrollieren — die Datei nennt ihn in der vierten Zeile:

Get-Content C:\php\cacert.pem -TotalCount 4 | Select-Object -Last 1

Erwartet wird ein Datum aus den letzten Monaten, etwa Certificate data from Mozilla as of: Thu Jul 16 03:12:01 2026 GMT.

Hinweise zu einzelnen Werten

6. httpd.conf anlegen

Ersetzen Sie C:\Apache\conf\httpd.conf vollständig durch folgenden Inhalt. Die mit ANPASSEN markierten Zeilen müssen Sie ändern.

# =====================================================================
# Apache 2.4 fuer beAV Pro
# Pfade mit Schraegstrich schreiben, auch unter Windows.
# =====================================================================

ServerRoot "C:/Apache"

Listen 80

# ---- Module ----
LoadModule access_compat_module modules/mod_access_compat.so
LoadModule actions_module modules/mod_actions.so
LoadModule alias_module modules/mod_alias.so
LoadModule allowmethods_module modules/mod_allowmethods.so
LoadModule asis_module modules/mod_asis.so
LoadModule auth_basic_module modules/mod_auth_basic.so
LoadModule authn_core_module modules/mod_authn_core.so
LoadModule authn_file_module modules/mod_authn_file.so
LoadModule authz_core_module modules/mod_authz_core.so
LoadModule authz_groupfile_module modules/mod_authz_groupfile.so
LoadModule authz_host_module modules/mod_authz_host.so
LoadModule authz_user_module modules/mod_authz_user.so
LoadModule autoindex_module modules/mod_autoindex.so
LoadModule cache_disk_module modules/mod_cache_disk.so
LoadModule cgi_module modules/mod_cgi.so
LoadModule dav_lock_module modules/mod_dav_lock.so
LoadModule dir_module modules/mod_dir.so
LoadModule env_module modules/mod_env.so
LoadModule headers_module modules/mod_headers.so
LoadModule include_module modules/mod_include.so
LoadModule info_module modules/mod_info.so
LoadModule isapi_module modules/mod_isapi.so
LoadModule log_config_module modules/mod_log_config.so
LoadModule mime_module modules/mod_mime.so
LoadModule negotiation_module modules/mod_negotiation.so
LoadModule proxy_module modules/mod_proxy.so
LoadModule proxy_ajp_module modules/mod_proxy_ajp.so
LoadModule rewrite_module modules/mod_rewrite.so
LoadModule setenvif_module modules/mod_setenvif.so
LoadModule socache_shmcb_module modules/mod_socache_shmcb.so
LoadModule ssl_module modules/mod_ssl.so
LoadModule status_module modules/mod_status.so
LoadModule version_module modules/mod_version.so

# ---- PHP 8.5 ----
LoadModule php_module "C:/php/php8apache2_4.dll"
PHPIniDir "C:/php"

<FilesMatch "\.php$">
    SetHandler application/x-httpd-php
</FilesMatch>

<FilesMatch "\.phps$">
    Require all denied
</FilesMatch>

# ---- Server-Identitaet ----
ServerAdmin postmaster@localhost

# ANPASSEN: eigener Servername
ServerName beav.firma.de:80

# ---- Verzeichnisse ----
<Directory />
    AllowOverride none
    Require all denied
</Directory>

# ANPASSEN: Pfad zum web-Verzeichnis von beAV Pro
DocumentRoot "C:/beav/web"

<Directory "C:/beav/web">
    Options FollowSymLinks
    AllowOverride None
    Require all granted
</Directory>

# Fuer die Zertifikatserneuerung (Let's Encrypt u.ae.)
<Directory "C:/beav/web/.well-known">
    Require all granted
    AllowOverride None
</Directory>

<IfModule dir_module>
    DirectoryIndex index.php index.html
</IfModule>

<Files ".ht*">
    Require all denied
</Files>

# ---- Protokollierung mit taeglicher Rotation ----
ErrorLog "|C:/Apache/bin/rotatelogs.exe C:/Apache/logs/error_%Y-%m-%d.log 86400"
LogLevel warn

<IfModule log_config_module>
    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
    LogFormat "%h %l %u %t \"%r\" %>s %b" common

    CustomLog "|C:/Apache/bin/rotatelogs.exe C:/Apache/logs/access_%Y-%m-%d.log 86400" combined
</IfModule>

# ---- Leistung und Zeitlimits ----
<IfModule mpm_winnt_module>
    ThreadsPerChild        150
    MaxConnectionsPerChild   0
</IfModule>

Timeout 300
KeepAlive On
MaxKeepAliveRequests 100
KeepAliveTimeout 5
UseCanonicalName Off
AccessFileName .htaccess
ServerTokens Prod
ServerSignature Off
HostnameLookups Off

<IfModule reqtimeout_module>
    RequestReadTimeout header=20-40,MinRate=500 body=20,MinRate=500
</IfModule>

# ---- MIME ----
<IfModule mime_module>
    TypesConfig conf/mime.types
    AddType application/x-compress .Z
    AddType application/x-gzip .gz .tgz
</IfModule>

<IfModule headers_module>
    RequestHeader unset Proxy early
</IfModule>

# ---- HTTPS ----
Include conf/extra/httpd-ssl.conf

7. httpd-ssl.conf anlegen

# =====================================================================
# HTTPS fuer beAV Pro
# =====================================================================

Listen 443

SSLCipherSuite HIGH:MEDIUM:!MD5:!RC4:!3DES
SSLProxyCipherSuite HIGH:MEDIUM:!MD5:!RC4:!3DES
SSLHonorCipherOrder on

SSLProtocol -all +TLSv1.2 +TLSv1.3
SSLProxyProtocol -all +TLSv1.2 +TLSv1.3

SSLPassPhraseDialog  builtin
SSLSessionCache      "shmcb:C:/Apache/logs/ssl_scache(512000)"
SSLSessionCacheTimeout 300

<VirtualHost _default_:443>

# ANPASSEN: wie in httpd.conf
DocumentRoot "C:/beav/web"

# ANPASSEN: eigener Servername
ServerName beav.firma.de:443

ServerAdmin postmaster@localhost

ErrorLog "|C:/Apache/bin/rotatelogs.exe C:/Apache/logs/error_%Y-%m-%d.log 86400"
TransferLog "|C:/Apache/bin/rotatelogs.exe C:/Apache/logs/access_%Y-%m-%d.log 86400"

SSLEngine on

# ANPASSEN: eigene Zertifikatsdateien
SSLCertificateFile    "C:/Apache/conf/ssl/beav.crt.pem"
SSLCertificateKeyFile "C:/Apache/conf/ssl/beav.key.pem"

<FilesMatch "\.php$">
    SSLOptions +StdEnvVars
</FilesMatch>

BrowserMatch "MSIE [2-5]" \
         nokeepalive ssl-unclean-shutdown \
         downgrade-1.0 force-response-1.0

CustomLog "|C:/Apache/bin/rotatelogs.exe C:/Apache/logs/ssl_request_%Y-%m-%d.log 86400" \
          "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"

</VirtualHost>

8. Zertifikat einrichten

Vorhandenes Zertifikat übernehmen

Kopieren Sie Zertifikat und Schlüssel nach C:\Apache\conf\ssl\ und tragen Sie die Dateinamen in Abschnitt 7 ein. Beide Dateien müssen im PEM-Format vorliegen (Textdateien, beginnend mit -----BEGIN).

Prüfen, ob Zertifikat und Schlüssel zusammengehören — die beiden Ausgaben müssen übereinstimmen:

C:\Apache\bin\openssl.exe x509 -noout -modulus -in C:\Apache\conf\ssl\beav.crt.pem | C:\Apache\bin\openssl.exe md5
C:\Apache\bin\openssl.exe rsa  -noout -modulus -in C:\Apache\conf\ssl\beav.key.pem | C:\Apache\bin\openssl.exe md5

Laufzeit prüfen:

C:\Apache\bin\openssl.exe x509 -in C:\Apache\conf\ssl\beav.crt.pem -noout -subject -dates

Selbstsigniertes Zertifikat für Test- und Entwicklungsrechner

C:\Apache\bin\openssl.exe req -x509 -nodes -days 825 -newkey rsa:2048 ^
  -keyout C:\Apache\conf\ssl\server.key ^
  -out C:\Apache\conf\ssl\server.crt ^
  -subj "/C=DE/O=beAV/CN=localhost" ^
  -addext "subjectAltName=DNS:localhost,IP:127.0.0.1"

9. Prüfen — vor dem Umschalten

C:\Apache\bin\httpd.exe -t

Erwartet: Syntax OK

Diese Prüfung lädt sämtliche Module einschließlich PHP. Erscheint Syntax OK, ist damit auch belegt, dass das PHP-Modul geladen werden kann.

Modulliste kontrollieren:

C:\Apache\bin\httpd.exe -M

php_module (shared) muss in der Liste erscheinen.

PHP für sich prüfen:

C:\php\php.exe -m
C:\php\php.exe -r "echo 'PHP ' . PHP_VERSION;"

Die Ausgabe von -m muss unter anderem enthalten: curl, gd, mbstring, openssl, pdo_mysql, zip, fileinfo. Fehlt etwas, prüfen Sie Abschnitt 4.

CA-Bundle prüfen

Diese Prüfung wird gern übersprungen. Sie ist der einzige Weg, den Fehler vor dem ersten Update zu bemerken.

Ist der Pfad überhaupt gesetzt?

C:\php\php.exe -r "echo ini_get('curl.cainfo');"

Erwartet: C:\php\cacert.pem. Kommt eine leere Zeile, greift der [curl]-Abschnitt aus Abschnitt 5 nicht.

Funktioniert eine geprüfte Verbindung wirklich?

C:\php\php.exe -r "$c=curl_init('https://www.php.net/');curl_setopt($c,CURLOPT_RETURNTRANSFER,1);curl_exec($c);echo curl_error($c)?:'OK';"

Erwartet: OK. Erscheint unable to get local issuer certificate, fehlt die Datei C:\php\cacert.pem oder der Pfad ist falsch geschrieben.

10. Umschalten

net stop Apache2.4
sc config Apache2.4 start= disabled

C:\Apache\bin\httpd.exe

sc config Apache2.4 start= auto
net start Apache2.4

11. Als Dienst einrichten

Erst wenn die Testliste durchgelaufen ist. Strg+C im Apache-Fenster, dann als Administrator:

C:\Apache\bin\httpd.exe -k install -n "Apache"
net start Apache

Kontrolle:

sc qc Apache
sc query Apache
sc query Apache2.4

Erwartet: Apache mit AUTO_START und RUNNING, Apache2.4 mit DISABLED und STOPPED.

Neustartprobe

Starten Sie den Rechner neu und prüfen Sie die beiden Befehle erneut. Erst danach gilt die Installation als abgeschlossen — ein Dienst, der von Hand läuft, aber nach einem Stromausfall nicht hochkommt, fällt sonst zum ungünstigsten Zeitpunkt auf.

12. Log-Rotation vervollständigen

Die Konfiguration aus den Abschnitten 6 und 7 erzeugt täglich neue Logdateien mit Datum im Namen. Sie löscht jedoch nichts — dafür ist ein zusätzliches Skript nötig, sonst sammeln sich die Dateien unbegrenzt an.

Prüfen Sie zunächst, ob die Rotation greift:

dir C:\Apache\logs\*.log

Es müssen Dateien mit Datum im Namen erscheinen, etwa access_2026-08-08.log.

Für das Löschen alter Dateien liegt dem Paket ein Skript samt Anleitung bei:

logrotate\log_rotate.ps1
logrotate\INSTALLATION_ANLEITUNG.md

Darin ist einzig der Pfad anzupassen:

$apacheLogDir = "C:\Apache\logs"

13. Testliste

Ohne diese Prüfungen ist die Installation nicht abgeschlossen:

• Anmeldung funktioniert
• Dashboard zeigt Daten — belegt die Datenbankverbindung
• Datensatz anlegen und speichern
• Dokument hochladen — prüft fileinfo, gd und den Dateispeicher
• Dokument wieder öffnen — prüft die Verarbeitung von Binärdaten
• PDF erzeugen
• Lizenzstatus aufrufen — prüft curl und openssl
• Update-Prüfung aufrufen — prüft zusätzlich das CA-Bundle. Der Lizenzstatus allein genügt hier nicht: Er kann funktionieren, während die Update-Prüfung an fehlenden Wurzelzertifikaten scheitert
• Mobile PWA aufrufen und ein Foto hochladen — prüft HTTPS und Service Worker
• HTTPS ohne Zertifikatswarnung (bei echtem Zertifikat)
• C:\php\logs\php_error_log ist leer oder frei von Warnungen — nicht in C:\Apache\logs suchen, das ist der Webserver-Ordner; siehe Anhang B
• dir C:\Apache\logs\*.log zeigt datierte Dateien
• Nach einem Neustart kommt der Dienst selbstständig hoch

14. Was gepflegt werden muss

Ein einmal aufgesetzter Webserver bleibt nicht von selbst in Ordnung. Entscheidend ist die Unterscheidung: Das meiste steckt in Paketen und wird beim Paketwechsel automatisch mit erneuert — zwei Dinge tun das nicht.

Erneuert sich mit dem Paket — keine gesonderte Pflege

Diese Bestandteile liegen innerhalb von Apache oder PHP. Ein Versionswechsel nach Anhang C bringt sie mit:

Die eigenen Stände lassen sich jederzeit ablesen — eine Zeile:

C:\php\php.exe -r "$c=curl_version(); echo 'libcurl '.$c['version'].' | '.$c['ssl_version'].' | zlib '.$c['libz_version'].' | tzdata '.timezone_version_get().PHP_EOL;"

Erneuert sich nicht von selbst — hier ist Pflege nötig

Rückweg

Solange der neue nur im Vordergrund läuft

sc config Apache2.4 start= auto
net start Apache2.4

Wenn der neue bereits als Dienst eingerichtet ist

net stop Apache
sc config Apache start= disabled
sc config Apache2.4 start= auto
net start Apache2.4

Der neue Dienst muss deaktiviert werden, nicht nur gestoppt — sonst kollidieren nach dem nächsten Neustart beide auf Port 443.

Prüfen, wer gerade lauscht

netstat -ano | findstr ":80 :443"
sc query Apache
sc query Apache2.4

Anhang A — Wenn XAMPP oder ein anderer Webserver vorhanden ist

Diese Anleitung installiert neben der bestehenden Installation, nicht darüber. Das ist Absicht: Die alte bleibt als Rückfallebene erhalten.

A.1 Bestandsaufnahme

sc query state= all | findstr /i "apache maria mysql"
netstat -ano | findstr ":80 :443"

Notieren Sie sich vor dem Umbau:

• Pfad zum bisherigen DocumentRoot
• Servername und Zertifikatspfade
• Welche Module geladen sind: httpd.exe -M
• Welche Erweiterungen geladen sind: php.exe -m
• Werte aus der bisherigen php.ini: memory_limit, upload_max_filesize, post_max_size, max_execution_time, date.timezone

A.2 Zertifikate übernehmen

Die vorhandenen Dateien nach C:\Apache\conf\ssl\ kopieren. Die alte Installation behält ihre Kopien — beide funktionieren nebeneinander, solange nur ein Webserver läuft.

Prüfen Sie dabei die Restlaufzeit, statt die Dateien ungesehen zu übernehmen:

C:\Apache\bin\openssl.exe x509 -in C:\Apache\conf\ssl\server.crt -noout -subject -dates

A.3 Datenbank nicht anfassen

Bringt das alte Paket eine eigene Datenbank mit (XAMPP etwa MariaDB 10.4), lassen Sie diese zunächst unberührt. Der Wechsel des Webservers und der Wechsel der Datenbank sind zwei getrennte Vorhaben und sollten nicht gleichzeitig erfolgen.

A.4 Das XAMPP Control Panel nach dem Umstieg

Das Control Panel kennt den neuen Apache nicht. Es zeigt seinen eigenen weiterhin als gestoppt an — das ist richtig so und muss nicht korrigiert werden.

A.5 XAMPP gegen versehentliche Deinstallation sperren

Die eigentliche Lösung ist, die Anwendung aus C:\xampp\htdocs herauszuholen — etwa nach C:\beav. Anzupassen sind dann DocumentRoot samt Directory-Block in httpd.conf, DocumentRoot in httpd-ssl.conf und der Site Root im ACME-Client. Das ist eine eigene Änderung mit eigenem Test — nicht im selben Wartungsfenster.

Solange sie dort liegt, braucht es eine technische Sperre. Beide Wege — Programme und Features wie Doppelklick — laufen über dieselbe Datei. Eingabeaufforderung als Administrator:

ren C:\xampp\uninstall.exe uninstall.exe.GESPERRT

Danach scheitert die Deinstallation über beide Wege. Wer sie wirklich braucht, benennt die Datei zurück — dann aber bewusst.

Zusätzlich die Warnung dorthin setzen, wo deinstalliert wird — eine Zeile:

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\xampp" /v DisplayName /t REG_SZ /d "XAMPP - NICHT DEINSTALLIEREN (enthaelt Anwendung und Zertifikate)" /f

In Programme und Features steht dann statt „XAMPP" der Warntext.

Kontrolle:

dir C:\xampp\uninstall*
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\xampp" /v DisplayName

Erwartet: uninstall.exe.GESPERRT und uninstall.dat, keine uninstall.exe.

Get-ChildItem "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall","HKLM:\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall" -EA 0 | ForEach-Object { $d=(Get-ItemProperty $_.PSPath -EA 0).DisplayName; if ($d -like "*XAMPP*") { $_.PSPath } }

Anhang B — Fehlersuche

Apache startet nicht

C:\Apache\bin\httpd.exe -t
powershell -Command "Get-Content C:\Apache\logs\error_*.log -Tail 30"

Apache läuft, aber PHP-Seiten bleiben leer oder werden heruntergeladen

Update-Prüfung oder Update-Download schlägt fehl

Alle Gegenstellen auf einmal prüfen — als Datei speichern und mit C:\php\php.exe datei.php aufrufen:

<?php
foreach ([
    'https://kunden.beav-web.de/',
    'https://feiertage-api.de/',
    'https://s3.eu-central-1.amazonaws.com/',
] as $url) {
    $ch = curl_init($url);
    curl_setopt_array($ch, [
        CURLOPT_RETURNTRANSFER => true,
        CURLOPT_SSL_VERIFYPEER => true,
        CURLOPT_SSL_VERIFYHOST => 2,
        CURLOPT_NOBODY         => true,
        CURLOPT_TIMEOUT        => 20,
    ]);
    curl_exec($ch);
    $err = curl_error($ch);
    printf("%-42s %s\n", $url, $err === '' ? 'OK' : $err);
    unset($ch);
}

Die dritte Adresse betrifft nur Installationen mit S3-Dateispeicher.

Fehlerlog wächst schnell

Wo welches Log liegt

Es gibt zwei getrennte Log-Verzeichnisse. Wer im falschen sucht, findet nichts:

C:\php\php.exe -r "echo ini_get('error_log');"

C:\php\php.exe -r "error_log('Schreibtest');"

Vor einem Test das PHP-Log leeren — dann gehört jede neue Zeile eindeutig zum Test:

Clear-Content C:\php\logs\php_error_log
Get-Content C:\php\logs\php_error_log -Tail 30

Nützliche Befehle

C:\Apache\bin\httpd.exe -t         Konfiguration prüfen
C:\Apache\bin\httpd.exe -M         geladene Module
C:\Apache\bin\httpd.exe -V         Kompilierungseinstellungen
C:\php\php.exe -m                  geladene Erweiterungen
C:\php\php.exe --ini               welche php.ini gilt
C:\php\php.exe -i                  vollständige Konfiguration

Anhang C — Updates

Weder Apache noch PHP aktualisieren sich selbst; beide erscheinen nicht in Windows Update.

Empfohlener Rhythmus: vierteljährlich nachsehen, als Kalendereintrag.

Ablauf eines Updates

1. Neues Paket herunterladen und Prüfsumme kontrollieren
2. Dienst stoppen: net stop Apache
3. Verzeichnis sichern: C:\Apache nach C:\Apache_alt kopieren (bei PHP entsprechend)
4. Neue Dateien über das Verzeichnis entpacken
5. Konfiguration zurückkopieren — httpd.conf, httpd-ssl.conf, conf\ssl\ und php.ini werden dabei überschrieben
6. httpd.exe -t
7. net start Apache
8. Testliste abarbeiten

Invoke-WebRequest https://curl.se/ca/cacert.pem -OutFile C:\php\cacert.pem

Wechsel auf eine neue PHP-Hauptversion

Innerhalb von 8.5 sind Updates unkritisch. Der Wechsel auf 8.6 oder höher ist ein eigenes Vorhaben: Erst prüfen, welche Funktionen abgekündigt oder entfernt wurden, dann auf einem Testsystem erproben — nie direkt auf dem Produktivsystem.

PHP 8.5 wird bis zum 31.12.2029 mit Sicherheitskorrekturen versorgt. Bis dahin besteht kein Handlungsbedarf.