Harden ACC installer update and endpoint performance

README.md

@@ -170,6 +170,8 @@ und das transportierbare ZIP:
 ```text
 artifacts\
   BizTalkCheckmkPulse-Setup.zip
+  BizTalkCheckmkPulse-Setup.zip.b64.txt
+  BizTalkCheckmkPulse-Setup.zip.sha256.txt
   BizTalkCheckmkPulse-Setup\
     Setup.exe
     INSTALLATION.md
@@ -183,6 +185,14 @@ Das Packaging-Projekt ist Teil von `BizTalkCheckmkPulse.sln`. Ein normaler
 `Release`-Build in Visual Studio 2019 genuegt daher; ein separates
 PowerShell-/WiX-/MSI-Tooling wird nicht benoetigt.
 
+Die Base64-TXT kann auf dem Windows-Zielsystem ohne Zusatzwerkzeug dekodiert
+werden:
+
+```cmd
+certutil -decode BizTalkCheckmkPulse-Setup.zip.b64.txt BizTalkCheckmkPulse-Setup.zip
+certutil -hashfile BizTalkCheckmkPulse-Setup.zip SHA256
+```
+
 Format-Self-Test ohne WMI, SQL oder Event Log:
 
 ```cmd
@@ -226,7 +236,7 @@ normaler Bestandteil des Kontonamens verarbeitet.
 
 Wenn das Kennwort rotiert oder ablaeuft, muss es im Scheduled Task aktualisiert
 werden. Dazu `Setup.exe` mit dem neuen Kennwort erneut ausfuehren. Bis dahin
-wird der Snapshot nach 180 Sekunden stale und Checkmk zeigt alle acht Services
+wird der Snapshot nach 180 Sekunden stale und Checkmk zeigt alle neun Services
 als `UNKNOWN`.
 
 Ein gMSA kann ueber die Checkbox ohne Kennworteingabe installiert werden; die
@@ -234,15 +244,22 @@ produktive Standardbeschreibung geht vom normalen Servicekonto aus.
 
 Der Installer:
 
-1. kopiert EXE und Config nach
-   `%ProgramFiles%\BizTalkCheckmkPulse`,
-2. erstellt `%ProgramData%\BizTalkCheckmkPulse\data` und `logs`,
-3. setzt explizite ACLs fuer Administratoren, Provider und `LocalSystem`,
-4. installiert nur den kleinen `.cmd`-Consumer unter
+1. prueft Paket und neun Self-Test-Zeilen, bevor der bestehende Task angehalten
+   wird,
+2. baut die neue Version in einem Staging-Verzeichnis auf und uebernimmt
+   vorhandene AppSettings; neue Keys erhalten ihre neuen Defaults. Die alten
+   unveraenderten Endpoint-Defaults `12`/`500` werden auf `16`/`100` migriert,
+3. schaltet die Programmdateien per Verzeichniswechsel um; bei einem Fehler
+   werden vorherige Version, Wrapper und Task best effort wiederhergestellt,
+4. behaelt `%ProgramData%\BizTalkCheckmkPulse` mit Endpoint-Katalog, Snapshot
+   und Logs bei,
+5. installiert EXE und Config nach `%ProgramFiles%\BizTalkCheckmkPulse`,
+6. setzt explizite ACLs fuer Administratoren, Provider und `LocalSystem`,
+7. installiert nur den kleinen `.cmd`-Consumer unter
    `%ProgramData%\checkmk\agent\local`,
-5. registriert `BizTalk Checkmk Pulse Provider` minuetlich mit
+8. registriert `BizTalk Checkmk Pulse Provider` minuetlich mit
    `IgnoreNew`, fuenf Minuten Laufzeitlimit und zwei Wiederholungen,
-6. fuehrt den Self-Test aus und startet den Provider einmalig.
+9. fuehrt den installierten Self-Test erneut aus und startet den Provider.
 
 Installation, Update, Deinstallation und Laufzeit verwenden keine PowerShell.
 
@@ -332,8 +349,8 @@ Wichtige Werte:
 | `EndpointCatalogPath` | `%ProgramData%\BizTalkCheckmkPulse\data\endpoints.xml` | Lokal gepflegte Endpoint-Konfiguration ohne vollstaendige URIs/Secrets. |
 | `EndpointDiscoveryIntervalHours` | `168` | Intervall fuer den vollstaendigen Umgebungsabgleich. |
 | `EndpointProbeTimeoutMilliseconds` | `3000` | Timeout je dedupliziertem Host/Port-Ziel. |
-| `EndpointProbeMaxConcurrency` | `12` | Begrenzte parallele Socket-Probes. |
-| `EndpointMaxCount` | `500` | Harte Obergrenze gegen fehlerhafte/uebergrosse Konfiguration. |
+| `EndpointProbeMaxConcurrency` | `16` | Begrenzte parallele Socket-Probes. |
+| `EndpointMaxCount` | `100` | Harte Obergrenze und Laufzeitbudget; bei 3 s Timeout theoretisch maximal etwa 21 s. |
 | `QueryTimeoutSeconds` | `25` | WMI-Timeout je Query. |
 | `SqlConnectionTimeoutSeconds` | `5` | SQL-Timeout je Ziel. |
 | `WarnResumableThreshold` | `1` | WARN ab n resumable Suspensions. |