Windows 10/Server: März 2023 Patchday-Nachlese

Zum 14. März 2023 hat Microsoft ja diverse Sicherheitsupdate für Windows 10 und die korrespondierenden Windows Server-Versionen freigegeben. Von Benutzern habe ich im Blog sowie über Facebook es einige Rückmeldungen über kleinere Probleme erhalten. So fehlt der automatische Neustart nach Installation von Update KB5023696 in Windows 10 20H2 – 22H2. Und Administratoren von Windows Terminalserver unter Windows Server 2016 stellen fest, dass das Update KB5023697 das Öffnen von Internet-Downloads per Doppelklick blockiert.

Kein Reboot bei Update KB5023696

Bei einer Reihe Benutzer wurde bemängelt, dass das kumulative Update KB5023696 für Windows 10 Version 20H2 – 22H2 keinen automatischen Neustart ausführt. Die Beschreibung von Uwe in diesem Kommentar ist symptomatisch dafür:

Moin,
hat noch jemand auf einem Windows 10 22H2 folgendes beobachtet:
– Update KB5023696 wird auf dem Client angezeigt und manuell installiert
– nach der Installation kommt keine Aufforderung zum Reboot
– Update wird NICHT unter "installierte Updates" angezeigt
– im WSUS ist der Client grün, Update wird als installiert angezeigt
– manueller Reboot, Update wird lokal noch immer nicht als installiert angezeigt
-Buildnummer ist korrekt auf 1904x.2728 gesetzt

Der scheinbar nicht benötigte Reboot und das als nicht installiert angezeigte Update weisen hoffentlich nicht auf einen neuerlichen Bug bei Windows Updates hin. Aber wen würde das noch überraschen?

Die Beobachtung haben verschiedene Nutzer gemacht – in tenforums.com findet sich ebenfalls ein Thread. Als Folge wurde das Update ggf. nicht als installiert angezeigt. In einigen Fällen half es, Windows 10 neu starten zu lassen, dann nach Updates zu suchen und das gefundene Update erneut installieren zu lassen.

Aktuell sieht es mir so aus, dass bei betroffenen Nutzern das im kumulativen Update enthaltene Servicing Stack Update (SSU) zur Installation der betreffenden Fixes benötigt wird. Allerdings tritt das altbekannte Problem auf, dass das SSU erst zum Schluss installiert, so dass die restlichen Fixes im CU nicht sauber installiert werden und auch die Restart-Aufforderung nicht erscheint. Ein manueller Neustart inklusive erneuter Update-Suche sollte das Problem beheben. Wird indirekt in diesem Kommentar bestätigt.

KB5023697 blockt Doppelklick bei TS Downloads

Unangenehmer ist ein Problem, welches mit Update KB5023697 vor allem Administratoren von Terminal Servern, die auf Windows Server 2016 laufen (und ggf. auch Windows 10 1607 Enterprise LTSC), betrifft. Nach der Update-Installation funktioniert das Doppelklicken bei heruntergeladenen Dateien (z.B. auf Terminal Server) nicht mehr. Hier im Blog gibt es diesen Kommentar (danke) dazu:

Bei unseren Kunden welche ein Terminalserver 2016 einsetzen, können seit dem Update KB5023697 keine Dateien im Ordner Downloads (und teilweise andere Ordner) geöffnet werden. Nach Doppelklick auf eine Datei passiert nichts. Deinstallation von KB5023697 und alle Dateien können wieder wie gewohnt geöffnet werden.

Auch auf Facebook hat mich Dennis auf das Problem hingewiesen (danke), weil es bei einem Kunden auftrat. Das Update KB5023697 blockt laut Dennis neben den Downloads auch Dateien auf Netzwerkfreigaben (z.B. ZIP, XLS etc.). Dennis hat mir noch den Link zu diesem reddit.com-Beitrag gepostet, wo jemand das Ganze aufgreift.

CVE-2023-24880 mitigation KB5023697 blocks double-clicking downloads

Customer with a Windows Server 2016 Standard Terminal Server called today, not being able to open downloaded files. Server had run updates last night and installed the CVE-2023-24880 mitigation. Now the Mark-Of-The-Web prevents opening customers downloads (e.g. *.RDP and *.doc) with a double-click. Unblocking the files via properties works, so does PowerShell's "Unblock-File".

Uninstalled KB5023697, and it's back to normal. Obviously not a solution, though.

Am I missing something? Hadn't found any on this yet, neither on Reddit nor Twitter so I thought I'd share. Anyone have similar issues? Or a better place to share?

Dort mussten die Dateien über ihre Eigenschaften vom MotW-Flag (Mark of the Web), welches Downloads angeheftet wurde, befreit werden, damit der Download funktioniert. Die Betroffenen haben sich mit der Deinstallation des Updates beholfen, um diese Beeinträchtigungen aufzuheben. Microsoft ist zwar informiert, scheint aber bisher nichts unternommen zu haben. Im reddit.com Patchday Megathread gibt es ebenfalls vereinzelte Meldungen dazu. Auf Twitter gibt es einen ähnlichen Tweet, der auf das gleiche Problem hinweist.

Dort schreibt der Betroffene, dass er ebenfalls das MotW-Flag aufhebt, um die Verarbeitung der Dateien erneut zu ermöglichen. Benutzer t0nZ74 hat im reddit.com-Thread folgenden Workaround für Windows 10 1607 Enterprise LTSB für vorhandene Dateien gepostet:

1. Die PowerShell-Konsole (braucht keine Administratorrechte) öffnen

2. Dann den nachfolgenden PowerShell-Befehl ausführen lassen:

dir c:\users[username] -Recurse | Unblock-File

Dabei ist der betreffende Nutzername im Platzhalter [username] einzusetzen. Das PowerShell cmdlet Unblock-File hebt dann die MotW-Kennung für alle Dateien im Benutzerprofil rekursiv auf (siehe). Zudem hat der Nutzer noch die Speicherung des MotW-Flags über einen Registry-Eintrag unterbunden. Das sollte sich per Gruppenrichtlinie Do not preserve zone information in file attachments bis zum Fix durch Microsoft regeln lassen.

Ähnliche Artikel:
Microsoft Security Update Summary (14. März 2023)
Patchday: Windows 10-Updates (14. März 2023)
Patchday: Windows 11/Server 2022-Updates (14. März 2023)
Windows 7/Server 2008 R2; Server 2012 R2: Updates (14. März 2023)