{"id":148261,"date":"2014-04-10T01:42:00","date_gmt":"2014-04-10T00:42:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=148261"},"modified":"2019-03-22T06:50:04","modified_gmt":"2019-03-22T05:50:04","slug":"windows-8-1-update-kann-wsus-3-2-blockieren","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2014\/04\/10\/windows-8-1-update-kann-wsus-3-2-blockieren\/","title":{"rendered":"Windows 8.1 Update kann WSUS 3.2 blockieren"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2013\/03\/winb.jpg\" width=\"58\" align=\"left\" height=\"58\"\/>Das am 8.4.2014 ausgerollte Windows 8.1 Update (KB 2919355) kann in Server-Umgebungen dazu f\u00fchren, dass Windows 8.1 Update-Clients keinen Zugriff mehr auf WSUS 3.2 erhalten. Microsoft hat das Problem best\u00e4tigt und einen Workaround ver\u00f6ffentlicht.<\/p>\n<p><!--more--><\/p>\n<h3>WSUS macht \u00c4rger \u2013 Microsoft warnt<\/h3>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/be8f460ac12f49fe80d7d8e2a122094f\" width=\"1\" height=\"1\"\/>Ich hatte es gestern schon auf dem Radar: Einige Nutzer beschwerten sich, dass der WSUS-Dienst, \u00fcber den Updates zentral \u00fcber das Netzwerk verteilt werden k\u00f6nnen, nach der Installation von Windows 8.1 Update streike. Da ich das nicht so als Grundfunktion f\u00fcr meine Umgebung sehe, habe ich es links liegen lassen.<\/p>\n<p>Nun hat das WSUS Produktteam reagiert und im <a href=\"https:\/\/web.archive.org\/web\/20160401215523\/http:\/\/blogs.technet.com:80\/b\/wsus\/archive\/2014\/04\/08\/windows-8-1-update-prevents-interaction-with-wsus-3-2-over-ssl.aspx\" target=\"_blank\" rel=\"noopener noreferrer\">Blog diesen Artikel<\/a> ver\u00f6ffentlicht (<a href=\"http:\/\/answers.microsoft.com\/en-us\/windows\/forum\/windows8_1-windows_install\/microsoft-removes-windows-81-update-from-wsus\/6b42f417-b50c-4597-a087-d9d545b1b904\" target=\"_blank\" rel=\"noopener noreferrer\">hier ist ein Eintrag bei MS-Answers<\/a> und <a href=\"http:\/\/www.heise.de\/newsticker\/meldung\/Windows-8-1-Update-laesst-WSUS-klemmen-2167096.html\" target=\"_blank\" rel=\"noopener noreferrer\">heise.de<\/a> sowie andere Sites berichteten). Windows 8.1 Update (KB 2919355) verhindert die Interaktion der Clients mit WSUS 3.2 \u00fcber eine SSL-verschl\u00fcsselte Verbindung. Das gilt f\u00fcr folgendes Szenario, wenn alle Randbedingungen zutreffen. <\/p>\n<h3>Wann klemmt es?<\/h3>\n<p>Das Verbindungsproblem tritt in folgenden Szenarios auf, wenn alle genannten Randbedingungen zutreffen. <\/p>\n<ol>\n<li>Auf den Client PC wurde Windows 8.1 Update (KB 2919355) installiert&nbsp; <\/li>\n<li>Windows 8.1 versucht mit Windows 8.1 Update (KB 2919355) den WSUS 3.2-Dienst abzufragen und WSUS l\u00e4uft auf folgenden Plattformen: <br \/> \n<ul>\n<li>Windows Server 2003 SP2,  <\/li>\n<li>Windows Server 2003 R2 SP2,  <\/li>\n<li>Windows Server 2008 SP2,&nbsp; <\/li>\n<li>Windows Server 2008 R2 SP1<\/li>\n<\/ul>\n<\/li>\n<li>Auf dem WSUS-Server sind HTTPS und Secure Sockets Layer (SSL) aktiviert  <\/li>\n<li>TLS 1.2 ist auf dem Server nicht aktiviert<\/li>\n<\/ol>\n<p>Ziemlich viele Kriterien, aber es gibt Leute, die genau das eingestellt haben, als HTTPS als Verschl\u00fcsselung, aber TLS 1.2 abgeschaltet und WSUS 3.2 auf dem Server, sind betroffen. <\/p>\n<h3>Ein Workaround, bis Microsoft nachbessert<\/h3>\n<p>Die L\u00f6sung ist auch einfach und wird vom WSUS-Team vorgeschlagen: HTTPS auf dem betreffenden Server ab, und die TLS 1.2-Verschl\u00fcsselung einschalten. Hier gibt es einen MS-KB-Artikel, der sich mit der Thematik (noch bezogen auf Windows XP) besch\u00e4ftigt. Sobald Microsoft ein Update f\u00fcr KB 2919355 freigibt, kann man HTTPS wieder freigeben. <\/p>\n<p>Die Alternative: Man verz\u00f6gert das Ausrollen von Update KB 2919355 \u2013 bis Anfang Mai 2014 hat man ja noch Zeit, denn erst beim Mai Patchtag ist das Update f\u00fcr Windows 8.1 ja verpflichtend. Bis zu diesem Zeitpunkt sind m\u00f6glicherweise revidierte Update-Pakete verf\u00fcgbar. Der Schaden durch diesen Bug h\u00e4lt sich imho in Grenzen, da wohl noch nicht zu viele Windows 8.1-Systeme in WSUS-Umgebungen in Betrieb sind.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Das am 8.4.2014 ausgerollte Windows 8.1 Update (KB 2919355) kann in Server-Umgebungen dazu f\u00fchren, dass Windows 8.1 Update-Clients keinen Zugriff mehr auf WSUS 3.2 erhalten. Microsoft hat das Problem best\u00e4tigt und einen Workaround ver\u00f6ffentlicht.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,185],"tags":[4298,4366,881],"class_list":["post-148261","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-update","tag-problemlosung","tag-windows-8-1","tag-wsus"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/148261","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=148261"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/148261\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=148261"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=148261"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=148261"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}