{"id":207992,"date":"2018-08-15T18:55:58","date_gmt":"2018-08-15T16:55:58","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=207992"},"modified":"2020-12-09T19:11:54","modified_gmt":"2020-12-09T18:11:54","slug":"windows-10-v1803-rollout-bei-tls-1-2-abhngigkeiten-gestoppt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/08\/15\/windows-10-v1803-rollout-bei-tls-1-2-abhngigkeiten-gestoppt\/","title":{"rendered":"Windows 10 V1803 Rollout bei TLS 1.2-Abh&auml;ngigkeiten gestoppt"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/win102.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2018\/08\/15\/windows-10-v1803-rollout-stopped-due-to-tls-1-2-issues\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Kurze Meldung im Umfeld des August 2018-Patchdays. Obwohl Windows 10 V1803 von Microsoft als 'Business-ready' (im SAC) eingestuft wurde, hat man das Rollout auf bestimmten Maschinen gestoppt. <strong>Erg\u00e4nzung:<\/strong> Es gibt einen Fix f\u00fcr das Problem &#8211; Details im Text nachgetragen.<\/p>\n<p><!--more--><\/p>\n<h2>Problem: TLS 1.2-Transportverschl\u00fcsselung hakt<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg07.met.vgwort.de\/na\/2c66cf9cc6074c1099f1d81a0f156133\" alt=\"\" width=\"1\" height=\"1\" \/>In Windows 10 gibt es wohl heftigere Probleme bei der Verwendung der TLS 1.2-Transportverschl\u00fcsselung in Anwendungen. Benutzer @Abbodi86, der bei askwoody.com sehr aktiv ist, ist auf die betreffenden Information gesto\u00dfen. Microsoft hat mit Datum 15. August 2018 einen KB-Artikel <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4458166\/applications-that-rely-on-tls-1-2-strong-encryption-experience-connect\" target=\"_blank\" rel=\"noopener\">Applications that rely on TLS 1.2 strong encryption experience connectivity failures after a Windows upgrade<\/a> aufgesetzt, in dem es hei\u00dft:<\/p>\n<blockquote><p>Customers who run .NET Framework applications that rely on Transport Layer Security (TLS) 1.2, such as Intuit QuickBooks Desktop, may experience connectivity failures after they upgrade their system to a newer version of Windows.<\/p><\/blockquote>\n<p>Es gibt also Probleme mit Systemen, die auf TLS 1.2-Transportverschl\u00fcsselung in Anwendungen angewiesen sind. Laut KB-Artikel sind dies vor allem Anwendungen, die auf Microsoft .NET Framework 3.5 aufsetzen.<\/p>\n<h2>Workarounds von Microsoft<\/h2>\n<p>Im Beitrag gibt Microsoft einige Hinweise f\u00fcr Workarounds, um die TLS 1.2-Verbindung doch noch aufbauen zu k\u00f6nnen. Man kann versuchen, TLS 1.2 maschinenweit erneut zu aktivieren. Dazu muss man in der Registrierung zum Schl\u00fcssel:<\/p>\n<p>HKEY_LOCAL_MACHINE\\SOFTWARE\\[Wow6432Node\\]Microsoft\\.NETFramework\\&lt;<em>VERSION<\/em>&gt;: SchUseStrongCrypto<\/p>\n<p>navigieren. Dann ist der DWORD-Wert (32-Bit) <em>SchUseStrongCrypto<\/em> auf 1 zu setzen (siehe <a href=\"https:\/\/docs.microsoft.com\/en-us\/dotnet\/framework\/network-programming\/tls\" target=\"_blank\" rel=\"noopener\">auch<\/a>). F\u00fcr die gilt dabei: Sie m\u00fcssen \"[Wow6432Node\\]\" hinzuf\u00fcgen, wenn die Anwendung als 32-Bit-Prozess auf einem 64-Bit-Betriebssystem l\u00e4uft, und &lt;VERSION&gt; entweder auf v4.0.30319 (f\u00fcr .NET Framework 4 und sp\u00e4tere Versionen) oder v2.0.50727 (f\u00fcr .NET Framework 3.5) setzen.<\/p>\n<h2>Auslieferung von Windows 10 Version 1803 angehalten<\/h2>\n<p>Da es mit Windows 10 Version 1803 durch automatische Funktionsupdates zu Problemen kommt, zieht Microsoft die Rei\u00dfleine. Im Beitrag vom 15. August 2018 schreibt Microsoft:<\/p>\n<blockquote><p>Microsoft is working on a resolution, and will provide an update in an upcoming release. We have temporarily suspended offering the Windows 10, version 1803 update to customer systems that run applications for which this is known to be an active problem.<\/p><\/blockquote>\n<p>Man arbeitet an einer L\u00f6sung, die man irgendwann bereitstellen will. Vorsorglich hat Microsoft aber die Auslieferung des Funktionsupdates auf Windows 10 V1803 f\u00fcr alle Systeme angehalten, auf denen Anwendungen laufen, die auf TLS 1.2 angewiesen sind. Das wird offensichtlich per Telemetrie ermittelt.\u00a0 (<a href=\"https:\/\/www.askwoody.com\/2018\/microsoft-is-no-longer-pushing-version-1803-onto-machines-that-use-tls-1-2\/\" target=\"_blank\" rel=\"noopener\">via<\/a>)<\/p>\n<h2>Sonder-Update KB4458166 fixt TLS 1.2-Problem<\/h2>\n<p><strong>Erg\u00e4nzung:\u00a0<\/strong>Zum 17. August 2018 scheint sich was getan zu haben, wie ich gerade bei<a href=\"https:\/\/www.askwoody.com\/2018\/microsoft-releases-weird-critical-update-that-apparently-fixes-the-tls-1-2-problem-in-win10-version-1803\/\" target=\"_blank\" rel=\"noopener\"> askwoody.com<\/a> lese. Microsoft hat ein Sonderupdate KB4458166 freigegeben, welches den oben beschriebenen TLS 1.2-Bug (bei\u00a0Intuit QuickBooks) beheben soll. F\u00fcr das Update\u00a0KB4458166 gibt es z.Z. keine Beschreibung (nur diesen <a href=\"https:\/\/support.microsoft.com\/de-de\/help\/4458166\/applications-that-rely-on-tls-1-2-strong-encryption-experience-connect\" target=\"_blank\" rel=\"noopener\">KB-Artikel<\/a>\u00a0mit der Beschreibung des Fehlers, und zwischenzeitlich den Hinweis auf den Fix). Das Update ist (neben der Verteilung per Windows Update) auch im <a href=\"https:\/\/www.catalog.update.microsoft.com\/Search.aspx?q=KB4458166\" target=\"_blank\" rel=\"noopener\">Microsoft Update Catalog<\/a> zum Download erh\u00e4ltlich.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/08\/14\/tls-1-2-windows-error-reporting-service-wirft-fehler\/\">TLS 1.2: Windows Error Reporting Service wirft Fehler<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/06\/07\/ende-des-tls-1-0-1-1-supports-in-intune-und-office-365\/\">Ende des TLS 1.0\/1.1-Supports in Intune und Office 365<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/08\/26\/windows-server-2008-sp2-tls-problem-mit-update-kb4019276\/\">Windows Server 2008 SP2: TLS-Problem mit Update KB4019276<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/09\/02\/nachtrag-kollateralschaden-tlssha-1-von-update-kb3172605\/\">Nachtrag: Kollateralschaden (TLS\/SHA-1) von Update KB3172605<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2018\/06\/21\/paypal-schreibt-ab-30-juni-2018-tls-1-2-und-http-1-1-vor\/\">PayPal schreibt ab 30. Juni 2018 TLS 1.2 und HTTP\/1.1 vor<\/a><br \/>\nFirefox 61 freigegeben<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Kurze Meldung im Umfeld des August 2018-Patchdays. Obwohl Windows 10 V1803 von Microsoft als 'Business-ready' (im SAC) eingestuft wurde, hat man das Rollout auf bestimmten Maschinen gestoppt. Erg\u00e4nzung: Es gibt einen Fix f\u00fcr das Problem &#8211; Details im Text nachgetragen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3694],"tags":[7174,24,7175,7058],"class_list":["post-207992","post","type-post","status-publish","format-standard","hentry","category-windows-10","tag-kb4458166","tag-problem","tag-tls-1-2","tag-windows-10-v1803"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/207992","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=207992"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/207992\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=207992"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=207992"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=207992"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}