{"id":213666,"date":"2019-01-12T15:23:02","date_gmt":"2019-01-12T14:23:02","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=213666"},"modified":"2023-04-24T00:25:31","modified_gmt":"2023-04-23T22:25:31","slug":"fix-fr-das-windows-7-netzwerkproblem-mit-update-kb4480970-kb4480960","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/01\/12\/fix-fr-das-windows-7-netzwerkproblem-mit-update-kb4480970-kb4480960\/","title":{"rendered":"Fix f&uuml;r das Windows 7-Netzwerkproblem mit Update KB4480970\/KB4480960"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline; border-width: 0px;\" title=\"win7\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/03\/win7_thumb1.jpg\" alt=\"win7\" width=\"44\" height=\"42\" align=\"left\" border=\"0\" \/>[<a href=\"https:\/\/borncity.com\/win\/2019\/01\/12\/fix-for-the-windows-7-smb-network-bug-caused-by-update-kb4480970-kb4480960\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Microsoft hat zum 12. Januar 2019 einen Fix f\u00fcr betroffene Windows 7-Systeme herausgebracht, um die vom Januar 2019-Update verursachten Probleme beim Zugriff auf Netzwerkfreigaben zu beheben.<\/p>\n<p><!--more--><\/p>\n<h2>Worum geht es?<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg04.met.vgwort.de\/na\/679b63dcf5f64c608dbb7036d42135a4\" alt=\"\" width=\"1\" height=\"1\" \/>F\u00fcr Microsoft f\u00fcr Windows 7 SP1 und Windows Server 2008 R2 SP1 hat Microsoft am 8. Januar 2018 die Sicherheits-Updates KB4480970 (Monthly Rollup) und KB4480960 (Security only) freigegeben. Das Ganze hatte einige Kollateralsch\u00e4den.<\/p>\n<ul>\n<li>In Folge konnten zahlreiche Nutzer nach der Installation des Updates nicht mehr auf Netzwerkfreigaben zugreifen.<\/li>\n<li>Das Netzwerkproblem betrifft auch SMBv1-Shares, die von Scannern oder Fax-Ger\u00e4ten genutzt werden. Blog-Leser Markus W. hat das in seinem compeff-blog aufbereitet (siehe <a href=\"https:\/\/borncity.com\/blog\/2019\/01\/09\/netzwerkprobleme-mit-kb4480970-monthly-rollup\/#comment-67239\" target=\"_blank\" rel=\"noopener\">diesen Kommentar<\/a>).<\/li>\n<li>DATEV-Anwender litten auch darunter, dass die Zugriffe auf Netzwerkfreigaben nicht mehr funktionierten. Blog-Leser Dekre wies in <a href=\"https:\/\/borncity.com\/blog\/2019\/01\/09\/netzwerkprobleme-mit-kb4480970-monthly-rollup\/#comment-67274\" target=\"_blank\" rel=\"noopener\">seinem Kommentar<\/a> auf einen Support-<a href=\"https:\/\/www.datev.de\/dnlexom\/client\/app\/index.html#\/document\/1004764\" target=\"_blank\" rel=\"noopener\">Beitrag von DATEV<\/a> zum Problem hin.<\/li>\n<\/ul>\n<p>Ich hatte das Problem bez\u00fcglich der Netzwerkzugriffe n\u00e4her im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2019\/01\/09\/netzwerkprobleme-mit-kb4480970-monthly-rollup\/\">Netzwerkprobleme mit KB4480970 (Monthly Rollup)\/KB4480960<\/a> beschrieben. In diesem Zusammenhang enth\u00e4lt der Artikel auch einen Workaround (au\u00dfer Update deinstallieren), um durch \u00c4nderung der <em>LocalAccountTokenFilterPolicy<\/em> in der Registrierung die Zugriffe wieder zu erm\u00f6glichen.<\/p>\n<p>Das Problem trat nur bei solchen Nutzern auf, die auf dem Rechner, der die Freigabe im Netzwerk bereitstellt, zur Gruppe der Administratoren geh\u00f6ren. Sollte man eigentlich nicht machen \u2013 aber auf den meisten Windows-Rechnern arbeiten Leute mit Administratorkonto.<\/p>\n<blockquote><p>Das w\u00e4re auch der Grund, warum mir der Bug nicht aufgefallen w\u00e4re, so ich denn den Patch installiert h\u00e4tte. Denn seit Windows Vista arbeite ich grunds\u00e4tzlich mit Standardkonten. Nur die Verwendung des Media Creation Tools erfordert die Anmeldung am Administratorkonto (Als Administrator ausf\u00fchren reicht m.w. nicht). Unter Windows 10 wird diese Arbeitsweise mit Standardkonten f\u00fcr Admins kritischer. Der Grund: In der Einstellungen-Seite sind administrative Optionen nur sichtbar, wenn der Benutzer zur Gruppe der Administratoren geh\u00f6rt. Eine Benutzerkontensteuerung um Administratorfunktionen f\u00fcr Standardbenutzer freizugeben, wie dies die Systemsteuerung hat, ist in der Einstellungen-App nicht vorgesehen.<\/p><\/blockquote>\n<p>Microsoft hat inzwischen das Problem im KB-Artikel best\u00e4tigt und schl\u00e4gt als Workaround vor, den Nutzer aus der Gruppe der Administratoren herauszunehmen. Keine schlechte L\u00f6sung \u2013 wird aber nicht jeder k\u00f6nnen oder wollen.<\/p>\n<h2>Microsoft liefert einen Fix<\/h2>\n<p>Blog-Leser riedenthied wies in <a href=\"https:\/\/borncity.com\/blog\/2019\/01\/09\/netzwerkprobleme-mit-kb4480970-monthly-rollup\/#comment-67293\" target=\"_blank\" rel=\"noopener\">diesem Kommentar<\/a> darauf hin, dass Microsoft einen Fix anbietet (danke daf\u00fcr). Im KB-Artikel <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4487345\/update-for-windows-7-sp1-and-windows-server-2008-r2\" target=\"_blank\" rel=\"noopener\">Description of the update for Windows 7 SP1 and Windows Server 2008 R2: January 11, 2019<\/a> stellt Microsoft einen Fix f\u00fcr das Problem bereit.<\/p>\n<blockquote><p>This update resolves the issue where local users who are part of the local \"Administrators\" group may not be able to remotely access shares on Windows 7 SP1 and Windows Server 2008 R2 machines after installing the January 8<sup>th<\/sup>, 2019 security updates. This does not affect domain accounts in the local \"Administrators\" group.<\/p><\/blockquote>\n<p>Der Fix l\u00e4sst sich als Standalone-Update aus dem <a href=\"http:\/\/www.catalog.update.microsoft.com\/Search.aspx?q=KB4487345\" target=\"_blank\" rel=\"noopener\">Microsoft Update Catalog<\/a> herunterladen und muss manuell installiert werden. Der Fix d\u00fcrfte f\u00fcr die betroffenen DATEV-Anwender ganz hilfreich sein. Der Fix ist in den know issues der Updates (siehe <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4480970\/windows-7-update-kb4480970\" target=\"_blank\" rel=\"noopener\">hier<\/a> auch vermerkt).<\/p>\n<h2>Wichtig: Registry-Fix wieder zur\u00fccknehmen<\/h2>\n<p>Im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2019\/01\/09\/netzwerkprobleme-mit-kb4480970-monthly-rollup\/\">Netzwerkprobleme mit KB4480970 (Monthly Rollup)\/KB4480960<\/a> hatte ich einen Workaround beschrieben, der die <em>LocalAccountTokenFilterPolicy<\/em> in der Registrierung so manipuliert, dass Zugriffe auf Netzwerkfreigaben auch f\u00fcr Nutzer der Gruppe der Administratoren zul\u00e4ssig sind.<\/p>\n<p>Als kurzfristiger Workaround machbar, aber mit dem Nachteil behaftet, dass die Zugriffe auf die Netzwerkfreigaben ein administratives Token mitbekommen. Sicherheitstechnisch ist dies ungeschickt (Stichwort: Ransomware-Zugriffe auf Freigaben). Wer den obigen Fix installiert oder die Nutzer aus der Administratorengruppe entfernt, sollte daher eine vorgenommene \u00c4nderung der <em>LocalAccountTokenFilterPolicy<\/em> zur\u00fccknehmen.<\/p>\n<pre>reg add HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\system \/v LocalAccountTokenFilterPolicy \/t REG_DWORD \/d 0 \/f<\/pre>\n<p>Dazu ist der obige Befehl in einer administrativen Eingabeaufforderung auszuf\u00fchren. Dieser deaktiviert die betreffende Richtlinie wieder.<\/p>\n<h3>Kein SMB-, sondern ein NTLM-Problem<\/h3>\n<p>\u00dcbrigens, Susan Bradley hat bei askwoody.com <a href=\"https:\/\/www.askwoody.com\/2019\/patch-lady-that-smb-issue-isnt-smb\/\" target=\"_blank\" rel=\"noopener\">diesen Artikel<\/a> mit weiteren Hinweisen ver\u00f6ffentlich. Ned Pyle von Microsoft f\u00fchrt <a href=\"https:\/\/threadreaderapp.com\/thread\/1083492309247844352.html\" target=\"_blank\" rel=\"noopener\">hier<\/a> aus, dass das Problem nichts mit SMB zu tun habe, sondern im NTLM verursacht werde. Dort gibt Pyle auch Hinweise, was man tunlichst nicht machen sollte, um sein Netzwerk ans Laufen zu bringen.<\/p>\n<h3>Erg\u00e4nzung: Fixt auch Exchange Server-Verbindungsprobleme<\/h3>\n<p>Mir ist noch eine Mail von Blog-Leser Michael W. zugegangen, der mir folgendes zu einem Problem schrieb.<\/p>\n<blockquote><p>eine kleine Erg\u00e4nzung zum Thema Netzwerkprobleme mit KB4480970.<br \/>\nAuf meinem Testsystem mit einem SBS2011 hat das Update dazu gef\u00fchrt, dass die Exchange Management Shell keine Verbindung mehr zum Exchange Server herstellen konnte. Der Fix von Microsoft (KB4487345) hat dieses Problem auch behoben.<\/p><\/blockquote>\n<p>Vielleicht hilft es jemandem aus der Patche. Erg\u00e4nzung: Nach den Kommentaren weiter unten habe ich den Artikel\u00a0<a href=\"https:\/\/borncity.com\/blog\/2019\/01\/19\/versagt-der-fix-kb4487345-bei-windows-server-2008-r2\/\" rel=\"bookmark\">Versagt der Fix KB4487345 bei Windows Server 2008 R2?<\/a>\u00a0mit weitergehenden Fragen ver\u00f6ffentlicht.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/01\/09\/patchday-windows-10-updates-8-januar-2019\/\">Patchday Windows 10-Updates (8. Januar 2019)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/01\/09\/patchday-updates-fr-windows-7-8-1-server-8-jan-2019\/\">Patchday: Updates f\u00fcr Windows 7\/8.1\/Server 8. Jan. 2019<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/01\/09\/netzwerkprobleme-mit-kb4480970-monthly-rollup\/\">Netzwerkprobleme mit KB4480970 (Monthly Rollup)\/KB4480960<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/01\/18\/windows-10-netzwerkbug-fix-soll-spter-kommen\/\" rel=\"bookmark\">Windows 10: Netzwerkbug, Fix soll sp\u00e4ter kommen<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Microsoft hat zum 12. Januar 2019 einen Fix f\u00fcr betroffene Windows 7-Systeme herausgebracht, um die vom Januar 2019-Update verursachten Probleme beim Zugriff auf Netzwerkfreigaben zu beheben.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[123,426,185],"tags":[5359,4307,4298,4315,4294],"class_list":["post-213666","post","type-post","status-publish","format-standard","hentry","category-netzwerk","category-sicherheit","category-update","tag-exchange","tag-netzwerk","tag-problemlosung","tag-update","tag-windows-7"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/213666","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=213666"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/213666\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=213666"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=213666"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=213666"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}