Harden ACC installer update and endpoint performance

Dokumentation.md

@@ -380,7 +380,9 @@ scripts\package-release.cmd
 Der Release-Build der Visual-Studio-2019-Solution baut Anwendung, grafischen
 Installer und Packaging-Werkzeug. Danach liegen der Paketordner
 `artifacts\BizTalkCheckmkPulse-Setup` und das direkt transportierbare
-`artifacts\BizTalkCheckmkPulse-Setup.zip` bereit.
+`artifacts\BizTalkCheckmkPulse-Setup.zip` bereit. Zusaetzlich entstehen
+`BizTalkCheckmkPulse-Setup.zip.b64.txt` fuer `certutil -decode` und eine
+SHA-256-Textdatei.
 
 ### 8.2 Normales Servicekonto
 
@@ -392,6 +394,14 @@ starten.
 Der Installer muss als lokaler Administrator laufen. Er vergibt keine
 AD-/BizTalk-/SQL-Rechte; diese bleiben getrennte administrative Freigaben.
 
+Beim Update wird zuerst die neue Paketversion im Staging-Verzeichnis mit neun
+Self-Test-Zeilen validiert. Bestehende AppSettings werden in die neue Config
+uebernommen; neue Keys stammen aus der neuen Standardkonfiguration. Die
+Runtime-Daten unter `%ProgramData%` bleiben bestehen. Erst danach wird der
+Task gestoppt und die Programmversion umgeschaltet. Scheitert ein Folgeschritt,
+versucht der Installer Programmverzeichnis, Checkmk-Wrapper und Scheduled Task
+auf den vorherigen Stand zurueckzusetzen.
+
 Der installierte Task selbst laeuft mit `RunLevel Limited`. Der Installer
 uebergibt das Kennwort direkt an die Windows-Task-Scheduler-COM-Schnittstelle;
 es wird weder in einer Prozesskommandozeile noch in Config oder Log
@@ -542,8 +552,8 @@ BizTalk-Probes:
 | `ProbeEndpointConnectivity` | `true` |
 | `EndpointDiscoveryIntervalHours` | `168` |
 | `EndpointProbeTimeoutMilliseconds` | `3000` |
-| `EndpointProbeMaxConcurrency` | `12` |
-| `EndpointMaxCount` | `500` |
+| `EndpointProbeMaxConcurrency` | `16` |
+| `EndpointMaxCount` | `100` |
 
 Alarmierung:
 
@@ -580,6 +590,10 @@ Automatisiert:
 - Endpoint-Adressen werden ohne URI-Secrets auf Host/Port reduziert,
 - manuelle Endpoint-Overrides ueberleben den automatischen Wochenabgleich,
 - nur nicht erreichbare Endpoints erscheinen im Checkmk-Detail,
+- 70 vollstaendig timeoutende eindeutige Ziele bleiben mit den Defaults in
+  einem theoretischen Socket-Budget von etwa 15 Sekunden; das konfigurierte
+  Maximum von 100 Zielen in etwa 21 Sekunden,
+- Update-Config-Merge erhaelt bestehende Werte und fuegt neue Defaults hinzu,
 - Snapshot-Roundtrip und Ersatz,
 - SHA-256-Manipulation wird verworfen,
 - Stale-Snapshot wird verworfen,