Hardware & Software Sicherheitsupdates vom Januar 2022 mit massiven Kollateralschäden in Windows

Jüngste Sicherheitsupdates für Windows sorgen für Ärger: Unter anderem werden Domain Controller in Boot-Schleifen gezwungen und Hyper-V startet nicht mehr.



Microsoft hat zum 11. Januar 2022 für alle unterstützten Windows-Versionen Sicherheitsupdates freigegeben, die diverse Schwachstellen und Bugs beseitigen sollen. Unter anderem gibt Microsoft an, ein Windows Server-Problem behoben zu haben, bei dem Active Directory-Attribute während eines LDAP-Änderungsvorgangs (Lightweight Directory Access Protocol) mit mehreren spezifischen Attributänderungen nicht korrekt geschrieben werden. Allerdings sorgt das Update auch für erhebliche Probleme.

Domain Controller fallen in Boot-Schleifen

Bei uns meldeten sich bereits in der Nacht zum 12. Januar 2022 Administratoren, die auf Schwierigkeiten bei Domain Controllern unter Windows Server 2012 R2 in Verbindung mit dem Update KB5009624 (Monthly Rollup for Windows 8.1 and Windows Server 2012 R2) und Update KB5009595 (Security Only Quality Update for Windows 8.1 and Windows Server 2012 R2) hinwiesen.

Der Prozess lsass.exe (oder wininit.exe) löst bei betroffenen Maschinen einen zyklischen Neustart des betreffenden Windows-Servers aus, weil ein Zugriffskonflikt den Fehler 0xc0000005 erzeugt. Das Intervall, in dem diese Neustarts erzwungen werden, kann bis zu 15 Minuten betragen. War zuerst nur von Windows Server 2012 R2 in Verbindung mit Domain Controllern die Rede, liegen inzwischen auch Meldungen vor, dass Domain Controller (DC) unter Windows Server 2016, 2019 und 2022 betroffen seien. Das Problem tritt nicht in allen Szenarien auf, die genauen Bedingungen, die das Problem triggern, sind bisher unbekannt.

Betroffene Administratoren haben aktuell nur die Möglichkeit, die jeweiligen Updates vom 11. Januar 2022 zu deinstallieren. Dies kann in einer administrativen Eingabeaufforderung mit diesen Befehlen erfolgen:

wusa /uninstall /kb:5009595 /quiet
wusa /uninstall /kb:5009624 /quiet

Dabei sind die betreffenden KB-Nummern für die jeweilige Server-Version in obigem Befehlen einzusetzen. Administratoren raten in den Kommentaren im Blog des Autors (sowie auf

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

) davon ab, Snapshots zurückzurollen, um keine USN-Rollbacks zu provozieren. Falls die Neustarts zu schnell erfolgen, hilft gegebenenfalls, die Netzwerkverbindung des Domain Controllers zu kappen. Dann soll genügend Zeit zur Deinstallation der Updates bleiben, meldeten Betroffene.

Ein Windows Server 2019 Domain Controller

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

. Hier heißt es Geduld haben, bis die Deinstallation abgeschlossen ist.

Update KB5009624 entfernt ReFS-Unterstützung​

Eine unangenehme Überraschung erleben Administratoren nach Installation des Update KB5009624 für Windows Server 2012 R2, wenn Datenträger im ReFS-Dateisystem formatiert sind. Im Blog des Autors hat sich

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

, der angibt, dass nach der Installation des Updates "alle ReFs Datenträger im RAW Format" vorliegen. Die Deinstallation dieses Updates holt die Unterstützung für ReFS wieder zurück. Weitere Administratoren bestätigen diese Beobachtung.

Update KB5009624 verhindert Start des Hyper-V-Hosts​

Das Sicherheitsupdate KB5009624 für Windows Server 2012 R2 bewirkt bei vielen Systemen, dass die Hyper-V Hosts nicht mehr starten können. Ähnliches trifft auch für Update KB5009586 für Windows Server 2012 zu. Der Hyper-V Host löst beim Start folgenden Fehler aus: "Fehler beim Initialisieren: Der virtuelle Computer konnte nicht gestartet werden, da der Hypervisior nicht ausgeführt wird." Die Deinstallation der betreffenden Updates löst dieses Problem,

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

.

L2TP over IPSEC VPN-Verbindungen in Windows 10/11 kaputt​

Die Updates KB5009566 für Windows 11 und KB5009543 für Windows 10 20H2 – 21H2 verhindern die VPN-Verbindungsaufnahme mit L2TP over IPSEC über die betreffenden Windows-Clients,

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

. Beim Versuch einer Verbindungsaufnahme kommt der Fehler "The L2TP connection attempt failed because the security layer encountered a processing error during initial negotiations with the remote computer".

Das Problem wird inzwischen auch auf

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

sowie im Techcommunity-Post

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

bestätigt. Der Fehler hat zur Folge, dass beispielsweise VPN-Verbindungen zu Cisco Meraki MX-Appliances, Ubiquiti oder Meraki MX scheitern. Auch die Gateways von Mikrotik und Fortigate sowie SonicWall-Instanzen können nicht mehr erreicht werden. Bisher hilft in allen Fällen nur die Deinstallation der oben genannten Sicherheitsupdates vom 11. Januar 2022.

Quelle: heise

 

[Deleted member 94996]

Warum zitieren sie eigentlich nur aus anderen Boards, die sich Arbeit mit Ihren Berichten machen ?

Danke f Info

Edit:
Das ist wie copy and paste.und dafür noch Beiträge zu kassieren hier im Board
Das ist ja wie die Tagesschau kopieren unter anderem Namen . Aber mit Bezug auf die Quelle.

 

[salatin]

Hallo!
Er verdient doch kein Geld damit.
Das sind einfach nur aktuelle Nachrichten aus digitalen Bereichen.
MfG salatin

 

[Keypaxone]

Weil vielleicht nicht jeder auf jede Seite rumstöbert und sämtliche Informationen liest, sich aber somit trotzdem etwas Informiert fühlt.
Ich lese hier viele seiner Beiträge gerne. Egal von welcher Quelle auch immer. Bei Copy und Paste fehlt oftmals die Quellenangabe.

 

[The_Wanderer]

Hallo.

Da josef.13 bei seinen Infos auch die Quellenangaben angibt, kann man sich dort noch weiter informieren und nachlesen.
Somit weckt er damit auch das Interesse nach mehr bzw, anderen Infos von der angegebenen Quelle.

Viele Grüße.

 

[cognac0815]

Hallo Zusammen,
bei mir liefen die Updates auf mehreren Rechnern problemlos.
VG Peter

 

[cognac0815]

MS hat ja jetzt noch ein Januar-Update zur Fehlerbereinigung nachgereicht.