Ein Blog-Leser hat mich zum 12. November 2025 auf einen, aus seiner Sicht heftigen, Bug im LanGuard 12.13-Server von GFI hingewiesen. Clients können den Patchstand nicht mehr erkennen. Es muss manuell eingegriffen werden, um das zu richten. Ich stelle die Information mal hier im Blog ein, falls noch andere Leser den GFI LanGuard verwenden und auf Version 12.13 upgraden möchten.
Was ist GFI LanGuard?
Beim GFI LanGuard handelt es sich um eine Lösung zum Patch-Management und für Netzwerkaudits. Mit dem LanGuard soll man den Endpunktschutz für alle Geräte im LAN einfach verwalten und aufrechterhalten können. LanGuard fungiert laut Hersteller als virtueller Sicherheitsberater, der Patch-Management, Schwachstellenbewertung und Netzwerkaudits für Windows®-, Linux- und MAC-Computer sowie mobile Geräte unterstützt.
Eine Lesermeldung zu GFI LanGuard 12.13
Blog-Leser Jens hatte mich zum 12. November 2025 per E-Mail kontaktiert, weil er mit der Software immer wieder in Probleme läuft und nun auf einen fetten Bug im GFI LanGuard 12.13 gestoßen ist.
Schwierige Update-Abläufe bei GFI LanGuard
Jens schrieb mir in seiner Mail, dass er "immer wieder einen riesigen zeitlichen Aufwand habe, um den GFI LanGuard Server mit Updates zu versehen, neu aufzusetzen und Fehler zu beheben". Klingt nicht gerade begeistert und der Leser erwähnte, dass es in der Vergangenheit mehrere neue Builds des Systems gab, die durch Fehleranalysen der IT, für die der Leser arbeitet, notwendig wurden.
"Mal wurde Wake on LAN auf die IP-Adresse gemacht, was so lange klappte, bis es eine andere IP vom DHCP gab. Beim nächsten Mal lies sich das Server-Update nur auf englischen Server installieren." waren die Anmerkungen, die Jens in seiner Mail erwähnte.
Vorsicht beim Update auf GFI LanGuard 12.13
Jens hat nun die Version 12.13 des GFI LanGuard Server bei sich aufgesetzt. Dazu schrieb er: "Nachdem ich mit vielen Stunden Aufwand endlich die aktuelle Version 12.13 auf einem frischen System zum laufen bekommen habe, trat ein neues Phänomen auf." Er ist auf ein, aus seiner Sicht, gravierende Problem gestoßen.
GFI LanGuard 12.13 patzt beim Patch-Stand
Dazu schrie mir der Leser, dass es sich aktuell um mehr als nur ein Bug handelt. Der GFI LanGuard 12.13 ist faktisch so unbrauchbar.
Clients können Patch-Stand nicht mehr ermitteln
Das Problem, laut Jens: Alle Clients können ihren Patch-Stand über die GFI LanGuard 12.13-Lösung nicht mehr prüfen. Grund ist, dass die Patch-Datenbank veraltet ist, oder bei neu installiertem LanGuard-Client, gar nicht vorhanden ist.
Der Leser schreibt, dass er wieder einige Stunden diverse Fehlerbehebungsroutinen (dank KI) abarbeiten durfte, bis klar war, dass das Problem nicht an der Konfigurierung liegt, sondern ein Fehler im Programm den Effekt verursacht.
Jens betreut drei Installation des GFI LanGuard, auf denen alle den oben erwähnten Fehler, dass die Clients den Patch-Stand nicht mehr abfragen können, aufweisen.
Lösung per Batch-Programm
Als Lösung schreibt Jens, es muss ein Batch ausgerollt werden, der die Lizenznummer auf die Clients überträgt. Mit dem nächsten Scan lädt bzw. aktualisiert der LanGuard-Client dann die Patch-Datenbank und kann anschließen den korrekten Patch-Stand erfassen.
Im Anschluss sollte auch wieder das Patchen der Clients über den LanGuard möglich sein. Allerding hat der Leser den Schritt des Patchens noch nicht testen können.
Tückisch: Es wird kein Problem gemeldet
Als tückisch empfindet er den Sachverhalt, dass ein Fehlerhinweis auf das Problem nur im Aktivitätsmonitor auf taucht. Im Dashboard des GFI LanGuard bleibt alles wie gehabt, keine Warnung, keine Fehlermeldung oder irgend ein Hinweis auf veraltete Patches.
Der Leser schrieb dazu: "Ich denke, das ist für einige Admins ein wichtiger und dringender Hinweis." An dieser Stelle mein Dank an Jens, der die Information geteilt hat. Vielleicht hilft die Information Administratoren, die den GFI LanGuard 13.12 einsetzen möchten.



MVP: 2013 – 2016




Wir nutzen das N-sight RMM von N-able.
Das es GFI überhaupt noch gibt, wundert mich schon
"Mal wurde Wake on LAN auf die IP-Adresse gemacht, was so lange klappte, bis es eine andere IP vom DHCP gab."
Nach meinem Verständnis geht WoL ausschließlich auf MAC Adressen?
Grundsätzlich sind mir GFI Produkte noch nie wirklich positiv aufgefallen, aber das muss dann jeder selbst beurteilen.
Der letzte Satz mag zwar zutreffen (kann ich nicht beurteilen) – trägt aber im Kontext des Artikels für Administratoren, die ein GFI LanGuard vor der Nase haben, nichts bei. Der Artikel soll die Admins warnen, die noch vor dem Upgrade auf 12.13 stehen.
Ich habe den LanGuard Network Scanner vor 20 Jahren benutzt.
Damals war es ein Brauchbarer Scanner für Netzwerke um Offene Ports und Probleme in Netzwerken zu Lokalisieren.
Mittlerweile Funktionieren tatsächlich viele Funktionen mehr schlecht als recht.