{"id":184300,"date":"2016-11-29T00:31:00","date_gmt":"2016-11-28T23:31:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=184300"},"modified":"2024-10-04T11:40:27","modified_gmt":"2024-10-04T09:40:27","slug":"microsoft-modifiziert-november-security-update-for-boot-manager-3193479-wegen-lenovo-uefi-bug","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2016\/11\/29\/microsoft-modifiziert-november-security-update-for-boot-manager-3193479-wegen-lenovo-uefi-bug\/","title":{"rendered":"Microsoft modifiziert November-Security Update for Boot Manager (3193479) wegen Lenovo UEFI-Bug"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2013\/03\/winb.jpg\" width=\"58\" align=\"left\" height=\"58\"\/>Microsoft hat wohl in aller Stille sein November-Security Update for Boot Manager (3193479) modifiziert, nachdem dieser auf Lenovo-Hardware zu Ausf\u00e4llen unter Windows Server f\u00fchrte.<\/p>\n<p><!--more--><\/p>\n<h3>November-Update verhindert Booten von Lenovo-Servern<\/h3>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/061efb5cf258433189749e10c130d03c\" width=\"1\" height=\"1\"\/>Das November-Security Update for Boot Manager (3193479) f\u00fchrt bei einigen Lenovo Servern dazu, dass diese anschlie\u00dfend beim ersten Neustart nach dem POST im Lenovo Splash-Screen h\u00e4ngen bleiben und nicht mehr booten. Betroffen waren Lenovos Server-Reihen System X M5 und X6 mit:<\/p>\n<ul>\n<li>Windows Server 2012  <\/li>\n<li>Windows Server 2012 R2  <\/li>\n<li>Windows Server 2016<\/li>\n<\/ul>\n<p>Lenovo empfahl, die folgenden Updates f\u00fcr die obigen Windows Server-Versionen vorerst nicht zu installieren.<\/p>\n<ul>\n<li><a href=\"https:\/\/support.microsoft.com\/de-de\/kb\/3197876\">KB3197876<\/a> (Sicherheits- und Qualit\u00e4tsupdate f\u00fcr November 2016 f\u00fcr Windows Server 2012)  <\/li>\n<li><a href=\"https:\/\/support.microsoft.com\/de-de\/kb\/3197877\">KB3197877<\/a> (Sicherheitsqualit\u00e4tsrollup vom November 2016 f\u00fcr Windows Server 2012)  <\/li>\n<li><a href=\"https:\/\/support.microsoft.com\/de-de\/kb\/3197873\">KB3197873<\/a> (Sicherheits- und Qualit\u00e4tsupdate vom November 2016 f\u00fcr Windows 8.1 und Windows Server 2012 R2)  <\/li>\n<li>KB3197874 (Monatliches Sicherheits- und Qualit\u00e4tsrollup vom November 2016 f\u00fcr Windows 8.1 und Windows Server 2012 R2)  <\/li>\n<li><a href=\"https:\/\/support.microsoft.com\/de-de\/kb\/3200970\">KB3200970<\/a> (Kumulatives Update f\u00fcr Windows 10 Version 1607 und Windows Server 2016: Dienstag, 8. November 2016)<\/li>\n<\/ul>\n<p>Lenovo stellte f\u00fcr betroffene Server-Modelle der Baureihen System X M5 und X6 UEFI-Firmware-Updates bereit. Das setzte aber voraus, dass Administratoren die Server aus dem Betrieb herausnehmen, das UEFI-Firmware-Update einspielen und den Server wieder in Betrieb nehmen mussten. Erst nach der Aktualisierung des UEFI sollten Administratoren die November-Updates installieren lassen. Ich hatte vorige Woche im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2016\/11\/25\/warnung-windows-server-hngen-nach-uefi-secure-boot-november-1016-update\/\">Warnung: Windows Server h\u00e4ngen nach UEFI-Secure-Boot November 2016-Update<\/a> \u00fcber diese Problematik berichtet. <\/p>\n<h3>Patches pl\u00f6tzlich verschwunden<\/h3>\n<p>Ich selbst betreibe keine Server, kann also nichts sachdienliches beitragen. Aber in den Kommentaren zu <a href=\"https:\/\/www.askwoody.com\/2016\/microsoft-pulls-ms-3197868-the-win7-security-rollup-that-blew-apart-malwarebytes\/\" target=\"_blank\" rel=\"noopener\">diesem Beitrag<\/a> findet sich der Hinweis eines Administrators, dass die Updates<\/p>\n<ul>\n<li><a href=\"https:\/\/support.microsoft.com\/de-de\/kb\/3197867\" target=\"_blank\" rel=\"noopener\">KB3197867<\/a>  <\/li>\n<li><a href=\"https:\/\/support.microsoft.com\/de-de\/kb\/3197873\" target=\"_blank\" rel=\"noopener\">KB3197873<\/a>  <\/li>\n<li>KB3197874  <\/li>\n<li><a href=\"https:\/\/support.microsoft.com\/de-de\/kb\/3197876\" target=\"_blank\" rel=\"noopener\">KB3197876<\/a>  <\/li>\n<li><a href=\"https:\/\/support.microsoft.com\/de-de\/kb\/3197877\" target=\"_blank\" rel=\"noopener\">KB3197877<\/a>  <\/li>\n<li><a href=\"https:\/\/support.microsoft.com\/de-de\/kb\/3197868\" target=\"_blank\" rel=\"noopener\">KB3197868<\/a><\/li>\n<\/ul>\n<p>im WSUS vor ein paar Tagen erneut freigegeben worden seien. Einige dieser Updates sind aber in obiger Liste f\u00fcr Windows Server-Varianten aufgef\u00fchrt. <\/p>\n<h3>Die Updates wurden revidiert<\/h3>\n<p>Geht man in die betreffenden KB-Artikel (z.B. <a href=\"https:\/\/support.microsoft.com\/en-us\/kb\/3197873\" target=\"_blank\" rel=\"noopener\">KB3197873<\/a>, <a href=\"https:\/\/support.microsoft.com\/en-us\/kb\/3197874\" target=\"_blank\" rel=\"noopener\">KB3197874<\/a>, <a href=\"https:\/\/support.microsoft.com\/en-us\/kb\/3197876\" target=\"_blank\" rel=\"noopener\">KB3197876<\/a>), ist in der englischen Variante ein \u00c4nderungsdatum 24. November 2016 vermerkt. Im betreffenden KB-Artikel hei\u00dft es nun:<\/p>\n<blockquote>\n<p>Some Lenovo servers do not start after this update is installed. Lenovo is aware of this problem and has released a UEFI update to address it. In the interim, Microsoft has changed the detection logic in the update to prevent additional customers from being affected. For more information, see https:\/\/support.lenovo.com\/us\/en\/solutions\/ht502912.<\/p>\n<\/blockquote>\n<p>In den deutschsprachigen Ausgaben der KB-Beitr\u00e4ge fehlt dieser Hinweis noch. Ich interpretiere den obigen Text so, dass Microsoft im Update die UEFI-Version der Maschine pr\u00fcft. Ist noch eine alte UEFI-Version auf den betroffenen Lenovo-Maschinen installiert, wird das November-Security Update for Boot Manager (3193479) nicht installiert. <\/p>\n<p>Auf Maschinen, wo das November-Updates problemlos installiert wurde, braucht man nichts zu unternehmen. F\u00fcr Administratoren, die f\u00fcr Lenovo-Server der betroffenen Baureihen zust\u00e4ndig sind, hei\u00dft es: Die revidierten Updates werden wohl nicht installiert. Also gilt es, die Maschinen auf die von Lenovo freigegebene UEFI-Version zu aktualisieren und erst danach die November-Updates installieren zu lassen. Entsprechende Handlungsanweisungen finden sich auch in <a href=\"https:\/\/web.archive.org\/web\/20170529224115\/http:\/\/www.infoworld.com:80\/article\/3145364\/microsoft-windows\/microsoft-modifies-november-patches-to-bypass-lenovo-server-conflicts.html\" target=\"_blank\" rel=\"noopener\">diesem InfoWorld-Artikel<\/a>. Abschlie\u00dfend die Frage: Ist\/war irgend jemand von euch von diesem Problem betroffen? Oder sind keine Lenovo-Server hier im Einsatz.<\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/><\/strong><a href=\"https:\/\/borncity.com\/blog\/2016\/08\/13\/windows-10-upgrade-error-0xc1900101-0x20017-bei-ami-aptio-biosuefi-medion\/\">Windows 10-Upgrade-Error 0xC1900101-0x20017 bei AMI Aptio BIOS\/UEFI (Medion)<\/a><a href=\"https:\/\/borncity.com\/blog\/2016\/10\/13\/fehlerhafter-windows-update-uefi-patch-killt-minix-pc\/\"><br \/>Fehlerhafter Windows-Update UEFI-Patch killt Minix-PC<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2016\/11\/25\/warnung-windows-server-hngen-nach-uefi-secure-boot-november-1016-update\/\">Warnung: Windows Server h\u00e4ngen nach UEFI-Secure-Boot November 2016-Update<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft hat wohl in aller Stille sein November-Security Update for Boot Manager (3193479) modifiziert, nachdem dieser auf Lenovo-Hardware zu Ausf\u00e4llen unter Windows Server f\u00fchrte.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[185,2557],"tags":[1105,672,4298,4315],"class_list":["post-184300","post","type-post","status-publish","format-standard","hentry","category-update","category-windows-server","tag-lenovo","tag-microsoft","tag-problemlosung","tag-update"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/184300","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=184300"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/184300\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=184300"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=184300"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=184300"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}