Windows Server 2022: Juni 2024 Update KB5039227 stört Microsoft 365 Defender Reporting

Ich muss noch ein Problem mit Updates von Juni 2024 nachtragen. Beim Microsoft 365 Defender kann es zu Problemen unter Windows Server 2022 kommen, wenn das Update KB5039227 installiert wurde. Der Dienst Network Detection and Response (NDR) kann Probleme bekommen, die zu einer Unterbrechung der Berichterstattung über Netzwerkdaten führen. Dieser Bug ist durch Microsoft bestätigt, aber noch nicht korrigiert.

Windows Server 2022 Update KB5039227

Für Windows Server 2022 wurde zum 11 Juni 2024 gemäß dieser Microsoft-Seite das kumulative Update KB5039227 freigegeben (siehe Patchday: Windows 11/Server 2022-Updates (11. Juni 2024)), welches eine ganze Reihe an Problemen beheben soll. Unter anderem werden Probleme in lsass.exe, verursacht durch frühere Updates behoben. Das Update behebt zudem ein Problem, das sich auf die Windows Defender-Anwendungssteuerung (WDAC) auswirkt.

Microsoft hat bisher im Known Issues-Bereich dieses Updates einige bekannte Probleme aufgelistet – u.a. dass das Profilbild des Benutzerkontos nicht geändert werden kann. Zudem gibt es Probleme mit SQL-Servern (siehe auch Windows Server 2022: Update KB5039227 schickt SQL-Datenbank in Recovery).

Netzwerk-Reporting gestört

Bereits zum 12. Juli 2024 hat Microsoft im Windows Server 2022 Health Service Dashboard den Eintrag Network data reporting from Microsoft 365 Defender may be interrupted veröffentlicht. Ist das kumulative Update KB5039227 vom 11. Juni 2024 installiert, kann es unter Windows Server 2022 zu Problemen mit dem Microsoft 365 Defender kommen.

Der Dienst Network Detection and Response (NDR) kann Probleme bekommen, die zu einer Unterbrechung der Netzwerkdatenberichterstattung führen. Der Status des NDR-Diensts lässt sich auf der Seite mit dem Dienststatus anzeigen. Weiterhin können Administratoren die Seite für den Dienststatus im Microsoft 365 Admin Center abfragen und schauen, ob dort eine Benachrichtigung über Probleme zu finden ist.

Diese Unterbrechung kann zwar bestimmte Defender-Funktionen wie Device Inventory und Incident Response beeinträchtigen. Andere Funktionen wie Vulnerability Management und Cloud Apps sollten jedoch weiterhin wie erwartet funktionieren. Microsoft arbeitet an einer Lösung und will diese mit einem der kommenden Updates bereitstellen. (via)

Ähnliche Artikel:
Office Updates vom 4. Juni 2024
Microsoft Security Update Summary (11. Juni 2024)
Patchday: Windows 10/Server-Updates (11. Juni 2024)
Patchday: Windows 11/Server 2022-Updates (11. Juni 2024)
Windows Server 2012 / R2 und Windows 7 (11. Juni 2024)
Microsoft Office Updates (11. Juni 2024)

Windows Juni 2024-Updates: LSass-Bug gefixt; AuthLite auf Domain Controllern gekillt und mehr
Windows Server 2022: Update KB5039227 schickt SQL-Datenbank in Recovery