[English]Mit den Sicherheitsupdates vom 11. Januar 2022 trat ein Problem auf, dass Windows Server Domain Controller in eine zyklische Neustartschleife gerieten. Ich hatte im Blog berichtet und Microsoft hatte im Januar bereits Sonderupdates zum Beheben der Probleme bereitgestellt. Nun hat Microsoft wohl auch einen entsprechenden Eintrag auf seiner Statusseite für Windows Server 2022 veröffentlicht. Daher stelle ich die Info hier im Blog mal ein.
Anzeige
Rückblick: Windows Server DC Boot-Schleife
Ich hatte es im Blog-Beitrag Windows Server: Januar 2022-Sicherheitsupdates verursachen Boot-Schleife berichtet. Administratoren von Windows Domain Controllern standen nach der Installation der Sicherheitsupdates von Januar 2022 vor dem Problem, dass die Maschinen zyklisch (im Abstand von 15 Minuten) neu gestartet wurden. Lsass.exe (oder wininit.exe) löst einen Blue Screen mit dem Stopp-Fehler 0xc0000005 aus. Microsoft hat dann Sonderupdates zum 17.1 und 18.1.2022 freigegeben, um dieses Problem zu beheben (siehe auch die Links am Artikelende). Seit dem 18. Januar 2022 sollten diese Probleme behoben sein (siehe auch Status der Januar 2022-Sicherheitsupdates von Microsoft (25.1.2022)) – wenn ich auch im Blog-Beitrag Windows Server 2019: Boot-Loop durch Update KB5010791? auf einen möglichen Konflikt hinweise.
Lsass-Boots im Statuseintrag nachgetragen
Den Kollegen von Bleeping Computer ist aufgefallen, dass Microsoft nun einen Nachtrag im Statusbereich von Windows Server 2022 erstellt hat, der diese DC-Boot-Schleife thematisiert (obwohl die Fixes bereits vom 17. Januar 2022 stammen).
Dort wird bestätigt, dass Update KB5009555 bei Domänencontrollern (DCs) bei betroffene Versionen von Windows-Server unerwartet neu starten können. In diesem Fall wird ein Fehlerdialog für Lsass.exe angezeigt, der besagt: "Ihr PC wird in einer Minute automatisch neu gestartet" oder "Das System wird jetzt heruntergefahren und neu gestartet". Unter Windows Server 2016 und höher ist die Wahrscheinlichkeit höher, dass Sie betroffen sind, wenn DCs Shadow Principals in Enhanced Security Admin Environment (ESAE) oder Umgebungen mit Privileged Identity Management (PIM) verwenden.
Anzeige
Das Problem betraf folgende Windows-Server-Versionen und wurde mit den Sonderupdates (z.B. KB5010796) vom 17./18.1.2022 behoben.
- Windows Server 2022
- Windows Server Version 20H2
- Windows Server 2019
- Windows Server 2016
- Windows Server 2012 R2
- Windows Server 2012
Windows Server 2008 R2 wird von Microsoft nicht mehr aufgeführt, auch wenn dieser noch im ESU-Programm mit Sicherheitsupdates versorgt wird und zum 17. Januar 2022 das Sonderupdate ebenfalls erhielt.
Ähnliche Artikel:
Windows Server: Notfall-Update fixt Remote Desktop-Probleme (4.1.2022)
Microsoft Office Updates (4. Januar 2022)
Microsoft Security Update Summary (11. Januar 2022)
Patchday: Windows 8.1/Server 2012 R2-Updates (11. Januar 2022), mögliche Boot-Probleme
Patchday: Windows 10-Updates (11. Januar 2022)
Patchday: Windows 11-Updates (11.Januar 2022)
Patchday: Updates für Windows 7/Server 2008 R2 (11. Januar 2022)
Patchday: Microsoft Office Updates (11. Januar 2022)
Windows Server: Januar 2022-Sicherheitsupdates verursachen Boot-Schleife
Windows VPN-Verbindungen (L2TP over IPSEC) nach Januar 2022-Update kaputt
Windows Server 2012/R2: Januar 2022 Update KB5009586 brickt Hyper-V Host
Microsoft Januar 2022 Patchday-Revisionen (14.1.2022)
Sonderupdates für Windows mit Fixes für Jan. 2022-Patchday-Probleme (17.1.2022)
Windows 11/Server 2022 Sonderupdates mit Fixes für Jan. 2022-Patchday-Probleme (17.1.2022)
Windows 10/Server: Sonderupdates mit Fixes für Jan. 2022-Patchday-Probleme (17.1.2022)
Windows 7/8.1; Server 2008R2/2012R2: Sonderupdates mit Fixes für Jan. 2022-Patchday-Probleme (17.1.2022)
Sonderupdate für Windows Server 2019 fixt Jan. 2022-Patchday-Probleme (18.1.2022)
Nachlese: Fix für Windows IPSec VPN-Verbindungproblem
Sonderupdate für Windows (17./18. Jan. 2022) fixen ReFS-Probleme nur teilweise
Nachlese: Fix für Hyper-V-Host Start-Problem in Windows (Januar 2022)
Access-Lock-Bug durch Microsoft Office Updates (11. Januar 2022)
Status der Januar 2022-Sicherheitsupdates von Microsoft (25.1.2022)
Anzeige
Bei einem unserer Kunden mit Win 2012R2 wurden die KB5010419 und KB5010395 am Wochenende installiert. Nach dem Reboot blieb der Server in der Wiederherstellung stehen. Nach einem erneuten Reboot startet der Server aber und läuft seitdem auch durch.
Eine Frage: Ist der Fix nun in den Februar Patches enthalten oder muss der Fix explizit eingespielt werden ? Frage ist für Server 2016 DC´s. Das geht aus den ganzen Berichten irgendwie für mich nicht schlüssig raus ?
Genau das wüsste ich auch gerne!
Wir haben die Januar Updates auf 2016er DCs ausgelassen/deinstalliert und direkt das Februar Update eingespielt. Läuft bisher problemlos, weshalb ich ohne Gewähr die Frage mit „ja" beantworten würde.