Kurze Information für Administratoren von Citrix Virtual Desktop-Umgebungen. Wird das Update KB5074109 vom 13. Januar 2025 für Windows 11 24H2 oder 25H2 installiert, gibt es Probleme. Der vom Citrix Director zum Monitoring und zur Diagnose der Citrix Virtual Apps und des Citrix Desktop verwendete Microsoft Remote Assist funktioniert mit diesem Update schlicht nicht mehr. Ich fasse mal die mir vorliegenden Informationen zusammen.
Hintergrund Citrix Director
Der Citrix Director ist eine Überwachungs- und Fehlerbehebungskonsole für Citrix Virtual Apps und Desktops.
Citrix Director; Quelle: Citrix
Der Administrator hat über den Director Zugriff auf Echtzeitdaten vom Broker Agent über eine einheitliche Konsole, die in Analytics, Performance Manager und Network Inspector integriert ist. Die folgenden Analysen werden von Citrix ADM bereitgestellt, um Engpässe aufgrund des Netzwerks in Ihrer Citrix Virtual Apps™- oder Desktops-Umgebung zu identifizieren:
- Leistungsmanagement für die Gewährleistung von Integrität und Kapazität
- Historische Trend- und Netzwerkanalyse
In der Monitor-Datenbank gespeicherte historische Daten für den Zugriff auf die Konfigurationsprotokollierungsdatenbank können per Director ebenfalls abgerufen werden. Zudem liest der Director ICA®-Daten vom Citrix Gateway mithilfe von Citrix ADM.
Probleme mit Windows 11 24H2/25H2-Update KB5074109
Zum 13. Januar 2026 hat Microsoft das kumulative Sicherheitsupdate KB5074109 für Windows 11 24H2-25H2 veröffentlicht (siehe Patchday: Windows 10/11 Updates (13. Januar 2026). Mit diesem Update wurde auch die Windows Remote Assistance Security Feature Bypass-Schwachstelle CVE-2026-20824 geschlossen. Allerdings verursachen die Januar 2026-Sicherheitsupdates in allen Windows-Versionen Verbindungs- und Authentifizierungsfehler. Microsoft hat dies inzwischen bestätigt (siehe meinen Blog-Beitrag Windows Januar 2026-Updates verursachen Verbindungs- und Authentifizierungsfehler).
Citrix Director / Remote Assist nach KB5074109 kaputt
Administratoren, die den Citrix Director in ihrer lokalen Umgebung unter Windows 11 24H2-25H2 installiert haben, stellen fest, dass die Anwendung nach Installation von Update KB5074109 nicht mehr funktioniert. Hintergrund ist, dass der Citrix Director wohl den Microsoft Remote Assist (msra) für Remote-Verbindungen verwendet (siehe hier).
Blog-Leser Laurenz hat zum 15. Januar 2025 hier im Blog in diesem Kommentar das Problem erstmals berichtet. Laut seiner Aussage funktioniert der "Remote Assist", den er über den Citrix Director zur Fernwartung verwendet, nicht mehr. Er bekommt beim Start die Meldung "korrupte Datei". Wird Update KB5074109 deinstalliert, funktioniert alles wieder.
Blog-Leser Daniel bestätigt in diesem Kommentar, dass er die von Laurenz beschriebene Problematik im Citrix Director nachstellen kann. Auch Johannes schreibt in diesem Kommentar, dass Remote Assist (msra) über Citrix Director mit dem Fehler "korrupte Datei" den Aufbau einer Verbindung verweigert.
Auch Blog-Leser Markus bestätigt in diesem Kommentar, dass die Remoteunterstützung aus Citrix Director nach Installation des Update nicht mehr funktioniert. Er hat in seinem Umfeld die alte msra.exe-Version von Dezember 2025 eingespielt. Problem ist, dass dieser Austausch nicht mit normalen Adminrechten funktioniert, sondern dass der Zugriff auf die .exe-Datei Rechte des Trusted Installer benötigt. Man habe das Nirsoft Tool AdvancedRun dafür verwendet, schreibt Markus. Danke an alle Leser für die Hinweise.
Auf reddit.com gibt es den Thread KB5074109 breaks Azure Virtual Desktop on Windows 11 25H2, in dem hier jemand fragt, ob das fragliche Update auch den Citrix Director beeinträchtigt. Ein Nutzer bestätigt dort ebenfalls, dass bei ihm "Remote Assistance" kaputt sei.
Im Windows-Forum findet sich dieser Beitrag, der auf die im Beitrag Windows Januar 2026-Updates verursachen Verbindungs- und Authentifizierungsfehler beschriebenen Authentifizierungsfehler beim Zugriff auf Azure Virtual Desktop (AVD) eingeht. Dort wird empfohlen, das Rollout des Updates KB5074109 vorerst zu stoppen, bis eine Lösung gefunden wurde (Microsoft plant einen Hotfix, der auch das Problem mit dem Remote Assist beheben dürfte).
Citrix bestätigt – ein Workaround
Ergänzung: Das Out-of-Band-Update hat das Problem mit dem Citrix Director nicht behoben. Inzwischen hat ein Leser einen Link zum Citrix Supportbeitrag Citrix Director – unable to shadow session (remote assist) after OS patching in January vom 17. Januar 2026 gepostet.
Dort bestätigt Citrix entsprechende Berichtet und hat obiges Dialogfeld mit der Fehlermeldung des Remote Assistance im Hinblick auf "File corrupted" gepostet. Citrix untersucht derzeit das Problem. Als Workaround wird für Kunden die die neueste Version des CVAD und Director verwenden, auf die Funktion HDX Screen Sharing ausweichen.
Diverse Blog-Leser haben dagegen als Workaround vorgeschlagen, die aktuelle Version des Microsoft Remote Assistance (msra) gegen eine ältere Version auszutauschen (siehe diesen Kommentar von Nicola und diesen Kommentar von Markus).
Ähnliche Artikel:
Microsoft Security Update Summary (13. Januar 2026)
Patchday: Windows 10/11 Updates (13. Januar 2026)
Patchday: Windows Server-Updates (13. Januar 2026)
Patchday: Microsoft Office Updates (13. Januar 2026)
Windows SQLite DLL-Problem mit Januar 2026 Updates behoben
Windows Januar 2026 Update tauscht Secure Boot Zertifikate
Windows 11 23H2: Januar 2026-Update KB5073455 macht Shutdown-/Sleep-Problem
Windows Januar 2026-Updates verursachen Verbindungs- und Authentifizierungsfehler
Windows 11 24H2/25H2: Citrix Director / Remote Assist funktioniert mit KB5074109 nicht mehr
Windows 11 24H2/25H2: Outlook Classic POP3-Abrufe hängen nach Update KB5074109
Windows: Out-of-Band-Update KB5077744 korrigiert Verbindungs- und Authentifizierungsfehler nach Jan. 2026-Updates
Windows 11 23H2: Out-of-Band-Update KB5077797 korrigiert Shutdown-/Sleep-Problem
Windows Telefonie-Server nach Januar 2026-Update nicht mehr erreichbar?
MVP: 2013 – 2016
Wir haben das Problem auch unter Win Server 2019 – beim öffnen der .msrcincident-Datei (die der Director beim Spiegeln herunterlädt) kommt eine file corrupt Meldung.
Kann eigentlich nur mit dem cumulative update von dieser Woche zusammenhängen (KB5073723), denn seit gestern laufen wir auf den Fehler.
Kann das jemand von euch bestätigen?
Kann ich für Windows Server 2016 bestätigen. Mit installiertem KB5073722 Spiegeln auf Session, "Die Datei ist beschädigt…", dagegen ohne Update Spiegeln auf Sessions funktional.
Wir haben auch Citrix Director im Einsatz, haben die Januar 2026 Updates aber noch nicht ausgerollt. Nur um ganz sicher zu sein: Tritt das Problem auf, wenn man die Maschine, wo Citrix Director drauf läuft, mit den Januar Patches updated, oder sind die Updates auf der Ziel Maschine (VDI, Terminal Server) das Problem?
Danke.
Mit installierten Updates ist der Director gestört und man kann sich von dort auf keine Sitzungen mehr spiegeln. Andersherum ("ungepatchter" Director auf Sitzung mit Januar-Updates) funktioniert das Spiegeln.
Vielen Dank, Jan. Ich habe nun den Server mit dem Citrix Director gepatcht und wie erwartet geht MS Remote Assistance nicht mehr. Habe nun die msra.exe mit der alten überschrieben, dann geht es wieder (wie hier in einem anderen Kommentar schon erwähnt).
Ich nehme an, dass dies dann mit dem Februar Patch korrigiert wird.
Selbe Problematik unter Windows 11 24H2, wenn via Director Web GUI die Fernwartung gestartet werden möchte
Workaround:
"alte msra.exe" nach System32 einfügen.
Habe ganz schnell ein kleines Batch gemacht, welches eine ältere msra.exe Datei nach System32 verschiebt mittels AdvancedRun.exe
Man muss nun einfach noch die Source im "Fix_CitrixRemoteMSRA.cmd" und "Replace_MSRA-File.cfg" ersetzen
https://www.swisstransfer.com/d/c9978614-cd1e-4ddb-b96d-96045de3fba6
Wir haben trotz Rollback auf einen alten Stand ohne das Update jetzt weiterhin das Problem. Noch jemand? :(
Hi,
bei uns gibt es mit dem Patch unter 24H2 ein Problem mit SAP.
Nach der Installation des KB5074109 funktionieren die Buttons von SAP in den Workflows nicht mehr. Keine Fehlermeldung sondern einfach keine Reaktion – sieht dann aus als wären die Buttons reine Textfelder.
Ist aber auch mit der Grundinstallierten Version von Windows 11 25H2 so.
Bin gespannt was hier raus kommt. Anhand der Release Notes kann ich dazu nichts nachvollziehen.
Moin. Hier hat der Workaround ein paar Tage funktioniert. Jetzt kommt beim Öffnen der Remoteunterstützungs-Datei mit msra.exe: Eine Referenzauswertung wurde vom Server zurückgesendet (A referral was returned from the server).