{"id":182450,"date":"2016-10-15T05:29:53","date_gmt":"2016-10-15T03:29:53","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=182450"},"modified":"2024-02-11T19:44:29","modified_gmt":"2024-02-11T18:44:29","slug":"warnung-scom-2012r2-absturz-durch-rollup-update-kb3192392kb3185331-windows-8-1server-2012r2","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2016\/10\/15\/warnung-scom-2012r2-absturz-durch-rollup-update-kb3192392kb3185331-windows-8-1server-2012r2\/","title":{"rendered":"Warnung SCOM 2012R2-Absturz durch Rollup Update KB3192392\/KB3185331 (Windows 8.1\/Server 2012R2)"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2013\/03\/winb.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>Microsoft warnt vor dem am 11. Oktober 2016 f\u00fcr Windows 8.1 und Windows Server 2012 R2 freigegeben Rollup Update KB3192392 (und KB3185331). Das Rollup f\u00fchrt zu Abst\u00fcrzen eines installierten System Center Operations Manager (SCOM) 2012 R2. <strong>Nachtrag:<\/strong> In einer Revision best\u00e4tigt Microsoft, dass das SCOM-Problem bei Windows 7 bis Windows 10 auftritt.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/4fd583592daa44d6afa22ad02860a5e8\" alt=\"\" width=\"1\" height=\"1\" \/>Vorab: Die Warnung betrifft wohl nur Administratoren in Firmenumgebungen \u2013 im privaten Umfeld d\u00fcrfte wohl niemand einen solchen Server mit <a href=\"https:\/\/web.archive.org\/web\/20161108234521\/https:\/\/www.microsoft.com\/de-de\/server-cloud\/products\/system-center-2012-r2\/overview.aspx\" target=\"_blank\" rel=\"noopener\">SCOM<\/a> einsetzen.<\/p>\n<h3>Windows 8.1 Quality Rollup Update KB3192392 vom Oktober 2016<\/h3>\n<p>Das Rollup Update <a href=\"https:\/\/support.microsoft.com\/en-us\/kb\/3192392\" target=\"_blank\" rel=\"noopener\">KB3192392<\/a> (October 2016 security only quality update for Windows 8.1 and Windows Server 2012 R2) \u2013 und das per Windows Update erh\u00e4ltliche KB3185331 &#8211; schlie\u00dft folgende Sicherheitsl\u00fccken und ist als kritisch eingestuft.<\/p>\n<ul>\n<li><a href=\"https:\/\/technet.microsoft.com\/library\/security\/ms16-101\">MS16-101<\/a> Security update for Windows authentication methods<\/li>\n<li><a href=\"https:\/\/technet.microsoft.com\/library\/security\/ms16-118\">MS16-118<\/a> Cumulative security update for Internet Explorer<\/li>\n<li><a href=\"https:\/\/technet.microsoft.com\/library\/security\/ms16-120\">MS16-120<\/a> Security update for Microsoft graphics component<\/li>\n<li><a href=\"https:\/\/technet.microsoft.com\/library\/security\/ms16-122\">MS16-122<\/a> Security update for Microsoft video control<\/li>\n<li><a href=\"https:\/\/technet.microsoft.com\/library\/security\/ms16-123\">MS16-123<\/a> Security update for kernel-mode drivers<\/li>\n<li><a href=\"https:\/\/technet.microsoft.com\/library\/security\/ms16-124\">MS16-124<\/a> Security update for Windows registry<\/li>\n<\/ul>\n<p>Das als \"security only quality\" eingestufte Rollup Update KB3192392 steht nur \u00fcber WSUS oder per direktem Download (entfernt) zur Verf\u00fcgung \u2013 siehe folgende Artikel.<\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/2016\/10\/12\/oktober-patchday-einstieg-in-windows-78-1-rollup-updates\/\">Oktober-Patchday: Einstieg in Windows 7\/8.1 Rollup-Updates<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/10\/10\/patchday-details-was-ab-oktober-fr-windows-78-1-kommt\/\">Patchday-Infos: Was ab Oktober f\u00fcr Windows 7\/8.1 kommt<\/a><\/p>\n<h3>Abst\u00fcrze des System Center Operations Manager<\/h3>\n<p>Auf Systemen, wo der System Center Operations Manager (SCOM) 2012 R2 installiert ist, verursacht das Rollup Update <a href=\"https:\/\/support.microsoft.com\/en-us\/kb\/3192392\" target=\"_blank\" rel=\"noopener\">KB3192392<\/a> (sowie das per Windows Update ausgerollte Pendant KB3185331) allerdings SCOM-Abst\u00fcrze.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/social.technet.microsoft.com\/Forums\/getfile\/948265\" \/><\/p>\n<p>In diesem Technet-Forenbeitrag berichten Administratoren seit dem 13. Oktober \u00fcber diesen Effekt. Hier ein .log-Auszug:<\/p>\n<pre>========================================================\r\nLog Name:      Application\r\nSource:        .NET Runtime\r\nDate:          10\/13\/2016 2:20:25 PM\r\nEvent ID:      1026\r\nTask Category: None\r\nLevel:         Error\r\nKeywords:      Classic\r\nUser:          N\/A\r\nComputer:      nms1.customcall.us\r\nDescription:\r\nApplication: Microsoft.EnterpriseManagement.Monitoring.Console.exe\r\nFramework Version: v4.0.30319\r\nDescription: The process was terminated due to an unhandled exception.\r\nException Info: System.AccessViolationException\r\nStack:\r\n========================================================\r\n\r\nand\r\n\r\n===============================================\r\nLog Name:      Application\r\nSource:        Application Error\r\nDate:          10\/13\/2016 2:20:26 PM\r\nEvent ID:      1000\r\nTask Category: (100)\r\nLevel:         Error\r\nKeywords:      Classic\r\nUser:          N\/A\r\nComputer:      xxx.xxxx.xxx\r\nDescription:\r\nFaulting application name: Microsoft.EnterpriseManagement.Monitoring.Console.exe, version: 7.1.10226.1239, time stamp: 0x57bd213f\r\nFaulting module name: ntdll.dll, version: 6.1.7601.23543, time stamp: 0x57d2fde1\r\nException code: 0xc0000005\r\nFault offset: 0x000000000004eef1\r\nFaulting process id: 0x1708\r\nFaulting application start time: 0x01d22586c45bc96e\r\nFaulting application path: C:\\Program Files\\Microsoft System Center 2012 R2\\Operations Manager\\Console\\Microsoft.EnterpriseManagement.Monitoring.Console.exe\r\nFaulting module path: C:\\Windows\\SYSTEM32\\ntdll.dll\r\nReport Id: 17b7a7c4-917a-11e6-a8f9-00221924fca9\r\n===============================================<\/pre>\n<p>Der SCOM l\u00f6st einen Application Error <em>0xc0000005<\/em> in <em>ntdll.dll <\/em>aus, sobald das Rollup Update KB3192392 installiert ist. Dort kommt bereits der Hinweis, dass die Deinstallation des Rollups das Problem beseitigt. Der SCOM-Absturz wird aber auch f\u00fcr KB3185331 berichtet (siehe hier). Dort wird das Problem auch f\u00fcr SCOM 2016 RTM best\u00e4tigt, wobei die <em>ntdll.dll <\/em>dort den Fehler 0xc0000374 ausl\u00f6st. In <a href=\"http:\/\/forums.theregister.co.uk\/user\/82005\/\" target=\"_blank\" rel=\"noopener\">diesem The Register-Beitrag<\/a> wird das Ganze f\u00fcr KB3185331 und KB3192392 best\u00e4tigt.<\/p>\n<h3>Best\u00e4tigung durch Microsoft (f\u00fcr KB3192392)<\/h3>\n<p>In einem Technet-Beitrag vom 13. Oktober 2016 best\u00e4tigt Microsoft Mitarbeiter Dirk Brinkmann das Problem mit dem System Center Operations Manager (SCOM) 2012 R2 und vermutet dass auch die Version 2007R2 betroffen sein k\u00f6nnte. <strong>Nachtrag:<\/strong> Der obige Technet-Beitrag vom 13.10. ist verschwunden und es gibt eine <a href=\"https:\/\/web.archive.org\/web\/20170228083217\/https:\/\/blogs.technet.microsoft.com\/germanageability\/2016\/10\/17\/october-2016-windows-patch-kb3192392-might-cause-scom-2012r2-console-to-crash\/\" target=\"_blank\" rel=\"noopener\">Aktualisierung vom 17.10.2015 bei Technet<\/a>. Als Workaround wird auch dort die Deinstallation des Rollup Update KB3192392 genannt.<\/p>\n<p>Das ist kein wirklich guter Einstieg von Microsoft in die Rollup Update-Geschichte \u2013 und die Aussagen zum automatischen Update (siehe <a href=\"https:\/\/borncity.com\/blog\/2016\/10\/09\/anwender-berlasst-microsoft-die-verwaltung-der-updates\/\">Anwender: \u00dcberlasst Microsoft die Verwaltung der Updates \u2026<\/a>) klingen da nicht so dolle. Irgend jemand von euch betroffen? (<a href=\"http:\/\/www.zdnet.de\/88280856\/microsoft-warnt-vor-oktober-update\/\" target=\"_blank\" rel=\"noopener\">via<\/a>)<\/p>\n<p><strong>\u00c4hnliche Artikel<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/2016\/10\/12\/microsoft-patchday-11-oktober-2016\/\">Microsoft Patchday 11. Oktober 2016<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/10\/12\/oktober-patchday-einstieg-in-windows-78-1-rollup-updates\/\">Oktober-Patchday: Einstieg in Windows 7\/8.1 Rollup-Updates<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/10\/10\/patchday-details-was-ab-oktober-fr-windows-78-1-kommt\/\">Patchday-Infos: Was ab Oktober f\u00fcr Windows 7\/8.1 kommt<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/08\/31\/insides-zum-windows-service-modell\/\">Insides zum Windows Service Modell<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/10\/11\/windows-78-1-wann-kompatibilitts-updates-zur-telemetriedatenerfassung-sinn-machen\/\">Windows 7\/8.1: Wann Kompatibilit\u00e4ts-Updates \/KB2952664, KB2976978) zur Telemetriedatenerfassung Sinn machen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/10\/12\/revision-von-ms16-101-fix-fr-problem-update-kb3167679\/\">Revision von MS16-101 \u2013 Fix f\u00fcr Problem-Update KB3167679?<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/10\/13\/fehlerhafter-windows-update-uefi-patch-killt-minix-pc\/\">Fehlerhafter Windows-Update UEFI-Patch killt Minix-PC<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/10\/13\/krudes-windows-update-verhalten-in-windows-7\/\">Krudes Windows Update-Verhalten in Windows 7<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/10\/12\/windows-10-update-kb3194798-installationsprobleme\/\">Windows 10 Update KB3194798 Installationsprobleme<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/10\/12\/windows-7-servicing-stack-update-kb3177467-11-10-2016\/\">Windows 7: Servicing Stack-Update KB3177467 (11.10.2016)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/10\/09\/anwender-berlasst-microsoft-die-verwaltung-der-updates\/\">Anwender: \u00dcberlasst Microsoft die Verwaltung der Updates \u2026<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft warnt vor dem am 11. Oktober 2016 f\u00fcr Windows 8.1 und Windows Server 2012 R2 freigegeben Rollup Update KB3192392 (und KB3185331). Das Rollup f\u00fchrt zu Abst\u00fcrzen eines installierten System Center Operations Manager (SCOM) 2012 R2. Nachtrag: In einer Revision &hellip; <a href=\"https:\/\/borncity.com\/blog\/2016\/10\/15\/warnung-scom-2012r2-absturz-durch-rollup-update-kb3192392kb3185331-windows-8-1server-2012r2\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,185,2557],"tags":[3192,5479,5478,24,5477,1228,4366,2882],"class_list":["post-182450","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-update","category-windows-server","tag-fehler-0xc0000005","tag-kb3185331","tag-kb3192392","tag-problem","tag-scom","tag-warnung","tag-windows-8-1","tag-windows-server-2012-r2"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/182450","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=182450"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/182450\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=182450"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=182450"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=182450"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}