{"id":192534,"date":"2017-07-22T17:52:21","date_gmt":"2017-07-22T15:52:21","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=192534"},"modified":"2019-03-21T10:53:49","modified_gmt":"2019-03-21T09:53:49","slug":"microsoft-juli-2017-updates-kb4025336kb4025331-als-wsus-killer","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/07\/22\/microsoft-juli-2017-updates-kb4025336kb4025331-als-wsus-killer\/","title":{"rendered":"Microsofts Juli 2017-Updates KB4025336\/KB4025331 als WSUS-Killer"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2013\/03\/winb.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>[<a href=\"http:\/\/borncity.com\/win\/2017\/07\/24\/july-2017-updates-kb4025336-kb4025331-breaks-wsus\/\" target=\"_blank\" rel=\"noopener noreferrer\">English<\/a>]Es scheint, als ob die Updates KB4025336 unter Windows Server 2012 R2 und KB4025331 unter Windows Server 2012 Probleme in Verbindung mit WSUS oder SCCM bereiten. Hier ein paar Informationen.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/d92fa69ea96e410e97cdf0f773d8998d\" alt=\"\" width=\"1\" height=\"1\" \/>Blog-Leser Marco R. hat mir die Infos per Mail zukommen lassen \u2013 ich war aber teilweise schon in Microsoft-Foren auf die Thematik gesto\u00dfen.<\/p>\n<h2>Update KB4025336 f\u00fcr Windows Server 2012 R2<\/h2>\n<p>Beim Updates <a href=\"https:\/\/support.microsoft.com\/de-de\/help\/4025336\/windows-8-update-kb4025336\" target=\"_blank\" rel=\"noopener noreferrer\">KB4025336<\/a> handelt es sich um das monatliche Rollup f\u00fcr Windows 8.1 und Windows Server 2012 R2 vom 11. Juli 2017. Neben der im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2017\/07\/12\/windows-server-iscsi-problem-dank-windows-update\/\">Windows Server: iSCSI-Verbindungsproblem dank Windows Update<\/a> beschriebenen Problem (gefixt mit <a href=\"https:\/\/borncity.com\/blog\/2017\/07\/18\/update-kb4025334-fr-windows-10-version-1607\/\">Update KB4025334<\/a> und <a href=\"https:\/\/borncity.com\/blog\/2017\/07\/18\/windows-8-1-preview-rollup-update-kb4025335\/\">Windows 8.1 Preview Rollup Update KB4025335<\/a>) gibt es auch Probleme in Verbindung mit WSUS.<\/p>\n<p>Im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2017\/07\/12\/installationsprobleme-mit-updates-kb4025252-und-kb4025336\/\">Probleme mit Updates KB4025252 und KB4025336 (Juni 2017)<\/a> hatte ich einige Details genannt. Blog-Leser JohnRipper weist in <a href=\"https:\/\/borncity.com\/blog\/2017\/07\/11\/sicherheitsupdates-juli-2017-kurzbersicht\/#comment-46248\">diesem Kommentar<\/a> darauf hin, dass das Update <a href=\"https:\/\/support.microsoft.com\/kb\/4025336\">KB4025336<\/a> (Monthly Rollup f\u00fcr Windows 8.1\/Windows Server 2012 R2) die Verbindung des Client zum WSUS blockiert. Auch im heise.de-Forum wird in <a href=\"https:\/\/www.heise.de\/forum\/heise-Security\/News-Kommentare\/Patchday-bei-Microsoft-Erneut-SMB-Schwachstelle-geschlossen\/Probleme-mit-KB4025252-KB4025336\/posting-30691559\/show\/\" target=\"_blank\" rel=\"noopener noreferrer\">diesen Post<\/a> auf das Problem hingewiesen. Die Clients melden den Fehler 0x80244008 bei der Suche nach Updates. Der Fehlercode steht f\u00fcr (<a href=\"https:\/\/borncity.com\/blog\/2016\/11\/26\/windows-10-update-fehlercodes-0x8024-entschlsselt\/\" target=\"_blank\" rel=\"noopener noreferrer\">siehe<\/a>):<\/p>\n<blockquote><p>WU_E_PT_SOAPCLIENT_PARSEFAULT \u2013 0x80244008 \u2013 (16392) \u2013 <i>Same as SOAPCLIENT_PARSEFAULT_ERROR \u2013 SOAP client failed to parse a SOAP fault.<\/i><\/p><\/blockquote>\n<p>Hier scheint ziemlich was im Paket kaputt zu sein. Es hilft nur, das Update wieder zu deinstallieren. JohnRipper weist in <a href=\"https:\/\/borncity.com\/blog\/2017\/07\/11\/sicherheitsupdates-juli-2017-kurzbersicht\/#comment-46248\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Kommentar<\/a> darauf hin, dass das Ganze im Technet-Forum <a href=\"https:\/\/social.technet.microsoft.com\/Forums\/windowsserver\/en-US\/fbf4912e-5d1f-4168-832d-31102c2b0d16\/clients-failing-to-connect-to-wsus-80244008?forum=winserverwsus\" target=\"_blank\" rel=\"noopener noreferrer\">diskutiert wird<\/a>.<\/p>\n<h2>Update KB4025331 f\u00fcr Windows Server 2012<\/h2>\n<p>Update <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4025331\/windows-server-2012-update-kb4025331\" target=\"_blank\" rel=\"noopener noreferrer\">KB4025331<\/a> ist das Monthly Rollup Update f\u00fcr Windows Server 2012, welches am 11. Juli 2017 ausgerollt wurde. Der Patch soll Abst\u00fcrze des Internet Explorer 10 und einige weitere Fehler korrigieren. In einer Mail informierte mich Blog-Leser Marco R. \u00fcber ein Problem mit diesem Update auf Windows Server 2012 in Verbindung mit WSUS. Marco schreibt:<\/p>\n<blockquote><p>Anbei noch eine Information, welche mich einiges an Zeit gekostet hat. Nebst dem KB4025336 f\u00fcr Windows 2012 R2 hat sich auch das Update KB4025331 f\u00fcr den Windows Server 2012 \u2026 als WSUS Killer herausgestellt.<\/p><\/blockquote>\n<p>Nachfolgender Screenshot zeigt die <em>WindowsUpdate.log<\/em>, deren Eintr\u00e4ge wohl auf allen Windows 7 x64 Clients eines Kunden aufgetreten sind.<\/p>\n<p><a href=\"http:\/\/i.imgur.com\/1ehqVuY.jpg\" target=\"_blank\" rel=\"noopener noreferrer\"><img loading=\"lazy\" decoding=\"async\" title=\"KB4025331 WSUS-Fehler\" src=\"http:\/\/i.imgur.com\/1ehqVuY.jpg\" alt=\"KB4025331 WSUS-Fehler\" width=\"671\" height=\"297\" \/><\/a><br \/>\n(Zum Vergr\u00f6\u00dfern anklicken)<\/p>\n<p>Im Protokoll wird mehrfach der Fehler 0x8024400D aufgelistet. Der Fehler 0x8024400D steht f\u00fcr WU_E_PT_SOAP_CLIENT (Same as SOAP_E_CLIENT &#8211; SOAP client found the message was malformed; fix before resending). Hier kann man als Administrator imho nicht viel tun \u2013 auch wenn hier und <a href=\"https:\/\/web.archive.org\/web\/20190121154748\/https:\/\/blogs.technet.microsoft.com\/sus\/2008\/10\/29\/wsus-clients-fail-synchronization-with-0x80244015-and-0x8024400d-errors\/\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a> Hinweise gegeben werden. Marco R schreibt:<\/p>\n<blockquote><p>Als Folge der aufgetretenen Fehler konnten via SCCM keine Office-, und Windows Updates mehr installiert werden. Nach der Deinstallation des Updates <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4025331\/windows-server-2012-update-kb4025331\" target=\"_blank\" rel=\"noopener noreferrer\">KB4025331<\/a> auf dem Windows 2012 WSUS Server waren die Fehler auf den Clients wieder weg.<\/p>\n<p>Da in diesem Monat bereits ausreichend Probleme mit dem Windows Updates zu pr\u00fcfen und adressieren waren, hatte ich keine Lust mehr den Fehler im Detail zu analysieren. Eventuell kann der Fehler jemand best\u00e4tigen, respektive hilft dieses Feedback jemanden die Lebenszeit f\u00fcr sinnvollere Aufgaben nutzen zu k\u00f6nnen.<\/p><\/blockquote>\n<p><span lang=\"DE\">Als Folge der aufgetretenen Fehler konnten via SCCM keine Office-, und Windows Updates mehr installiert werden. Nach der Deinstallation des Updates KB4025331\u00a0auf dem Windows 2012<\/span><span lang=\"DE\">\u00a0WSUS Server waren die Fehler auf den Clients wieder weg.<\/span><\/p>\n<h2>Updates KB4022720\u00a0und KB4025331<\/h2>\n<p>In <a href=\"https:\/\/community.spiceworks.com\/topic\/2019744-wsus-july-2017-updates\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Spiceworks-Community-Thread<\/a> adressiert jemand \u00e4hnliche Probleme, die aber wohl mit anderen Updates zu tun haben. Und in <a href=\"https:\/\/social.technet.microsoft.com\/Forums\/windowsserver\/en-US\/fbf4912e-5d1f-4168-832d-31102c2b0d16\/clients-failing-to-connect-to-wsus-80244008?forum=winserverwsus\">diesem Technet-Thread<\/a> wird Update KB4022720 (<a href=\"https:\/\/borncity.com\/blog\/2017\/06\/28\/windows-78-1-preview-rollups\/\" target=\"_blank\" rel=\"noopener noreferrer\">siehe<\/a>) als Ursache f\u00fcr den WSUS-Fehler 0x80244008 (WU_E_PT_SOAPCLIENT_PARSEFAULT, gleicher Code wie SOAPCLIENT_PARSEFAULT_ERROR &#8211; SOAP client failed to parse a SOAP fault) genannt. Im Verlauf des Threads gibt es Hinweise, dass <em>KB4022720<\/em> das Problem mit WSUS verursacht.<\/p>\n<p>Im gleichen <a href=\"https:\/\/social.technet.microsoft.com\/Forums\/windowsserver\/en-US\/fbf4912e-5d1f-4168-832d-31102c2b0d16\/clients-failing-to-connect-to-wsus-80244008?forum=winserverwsus\" target=\"_blank\" rel=\"noopener noreferrer\">MS Forenthread<\/a> meldet sich ein Nutzer LiquidVipe, der das gleiche Problem f\u00fcr den WSUS auf dem Windows Server 2012 (ohne R2) beschrieben wird. Dort ist (oben bereits erw\u00e4hnte) Update <em>KB4025331<\/em> die Ursache.<\/p>\n<blockquote><p>My Wsus runs in Windows Server 2012 R1. Same problem here but different KB: 4025331.<\/p>\n<p>Uninstalling solved the problem.<\/p><\/blockquote>\n<p>Auch dort k\u00f6nnen die Clients nicht mit dem WSUS kommunizieren (trifft dann auch die Verteilung von Windows Updates \u00fcber den SCCM).<\/p>\n<p>Ich stelle die Info hier mal im Blog ein. Vielleicht k\u00f6nnen andere Admins das Problem best\u00e4tigen oder haben zumindest einen Anhaltspunkt, dass sie nicht alleine betroffen sind. Falls eine L\u00f6sung bekannt ist, kann diese ja als Kommentar gepostet werden.<\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/2017\/07\/12\/windows-server-iscsi-problem-dank-windows-update\/\">Windows Server: iSCSI-Verbindungsproblem dank Windows Update<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/07\/18\/windows-8-1-preview-rollup-update-kb4025335\/\">Windows 8.1 Preview Rollup Update KB4025335<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/07\/12\/installationsprobleme-mit-updates-kb4025252-und-kb4025336\/\">Probleme mit Updates KB4025252 und KB4025336 (Juni 2017)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/06\/28\/windows-78-1-preview-rollups\/\">Windows 7\/8.1 Preview Rollups KB4022720 und KB4022168 Juni 2017<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Es scheint, als ob die Updates KB4025336 unter Windows Server 2012 R2 und KB4025331 unter Windows Server 2012 Probleme in Verbindung mit WSUS oder SCCM bereiten. Hier ein paar Informationen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[185,301,2557],"tags":[6344,24,4315,2882,881],"class_list":["post-192534","post","type-post","status-publish","format-standard","hentry","category-update","category-windows","category-windows-server","tag-kb4025336","tag-problem","tag-update","tag-windows-server-2012-r2","tag-wsus"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/192534","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=192534"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/192534\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=192534"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=192534"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=192534"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}