{"id":213929,"date":"2019-01-19T02:52:22","date_gmt":"2019-01-19T01:52:22","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=213929"},"modified":"2021-01-25T12:54:40","modified_gmt":"2021-01-25T11:54:40","slug":"versagt-der-fix-kb4487345-bei-windows-server-2008-r2","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/01\/19\/versagt-der-fix-kb4487345-bei-windows-server-2008-r2\/","title":{"rendered":"Versagt der Fix KB4487345 bei Windows Server 2008 R2?"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" title=\"win7\" style=\"border-left-width: 0px; border-right-width: 0px; border-bottom-width: 0px; float: left; margin: 0px 10px 0px 0px; display: inline; border-top-width: 0px\" border=\"0\" alt=\"win7\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2012\/03\/win7_thumb1.jpg\" width=\"44\" align=\"left\" height=\"42\"\/>[<a href=\"https:\/\/borncity.com\/win\/2019\/01\/19\/does-the-fix-kb4487345-fail-on-windows-server-2008-r2\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Microsoft hat k\u00fcrzlich den Fix KB4487345 zur Korrektur des Netzwerkbugs in Windows 7 Service Pack 1 und Windows Server 2008 R2 freigegeben. Nun gibt es Hinweise, dass dieser Fix unter Windows Server 2008 R2 nicht wirken soll. <\/p>\n<p><!--more--><\/p>\n<h2>Worum geht es beim Netzwerk-Bug?<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg04.met.vgwort.de\/na\/2f2c1f34052f46ceb37d16906449b8a0\" width=\"1\" height=\"1\"\/>Die am 8. Januar 2018 f\u00fcr Windows 7 SP1 und Windows Server 2008 R2 SP1 freigegebenen Updates KB4480970 (Monthly Rollup) und KB4480960 (Security only) f\u00fchrten zu Kollateralsch\u00e4den.<\/p>\n<ul>\n<li>Zahlreiche Nutzer konnten nach der Installation des Updates nicht mehr auf (administrative) Netzwerkfreigaben zugreifen.  <\/li>\n<li>Das Netzwerkproblem betrifft auch SMBv1-Shares, die von Scannern oder Fax-Ger\u00e4ten genutzt werden.  <\/li>\n<li>DATEV-Anwender litten auch darunter, dass die Zugriffe auf Netzwerkfreigaben nicht mehr funktionierten. <\/li>\n<\/ul>\n<p>Ich hatte das Problem bez\u00fcglich der Netzwerkzugriffe n\u00e4her im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2019\/01\/09\/netzwerkprobleme-mit-kb4480970-monthly-rollup\/\">Netzwerkprobleme mit KB4480970 (Monthly Rollup)\/KB4480960<\/a> beschrieben. Dort wurde auch ein Workaround gepostet: Durch \u00c4nderung der <em>LocalAccountTokenFilterPolicy<\/em> in der Registrierung die Zugriffe wieder zu erm\u00f6glichen.<\/p>\n<h2>Microsoft liefert den Fix KB4487345<\/h2>\n<p>Microsoft ver\u00f6ffentlichte am 11. Januar 2018 den KB-Artikel <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4487345\/update-for-windows-7-sp1-and-windows-server-2008-r2\">Description of the update for Windows 7 SP1 and Windows Server 2008 R2: January 11, 2019<\/a> stellt Microsoft einen Fix (KB4487345) f\u00fcr das Problem bereit.<\/p>\n<blockquote>\n<p>This update resolves the issue where local users who are part of the local \"Administrators\" group may not be able to remotely access shares on Windows 7 SP1 and Windows Server 2008 R2 machines after installing the January 8<sup>th<\/sup>, 2019 security updates. This does not affect domain accounts in the local \"Administrators\" group.<\/p>\n<\/blockquote>\n<p>Der Fix l\u00e4sst sich als Standalone-Update aus dem <a href=\"http:\/\/www.catalog.update.microsoft.com\/Search.aspx?q=KB4487345\" target=\"_blank\" rel=\"noopener\">Microsoft Update Catalog<\/a> herunterladen, muss aber manuell installiert werden. Ich hatte im Artikel <a href=\"https:\/\/borncity.com\/blog\/2019\/01\/12\/fix-fr-das-windows-7-netzwerkproblem-mit-update-kb4480970-kb4480960\/\">Fix f\u00fcr das Windows 7-Netzwerkproblem mit Update KB4480970\/KB4480960<\/a> dar\u00fcber berichtet und bin davon ausgegangen, dass der Fix die Probleme beim Zugriff auf Freigaben von administrativen Konten l\u00f6st. Sprich: Die oben erw\u00e4hnte \u00c4nderung der <em>LocalAccountTokenFilterPolicy<\/em> in der Registrierung wird auch nicht mehr ben\u00f6tigt. Aus Sicherheitsgr\u00fcnden sollte man dass diese Richtlinie wieder deaktivieren.<\/p>\n<h2>Wirkt der Fix nicht?<\/h2>\n<p>In <a href=\"https:\/\/borncity.com\/blog\/2019\/01\/12\/fix-fr-das-windows-7-netzwerkproblem-mit-update-kb4480970-kb4480960\/#comment-67315\" target=\"_blank\" rel=\"noopener\">diesem Kommentar<\/a> weist ein Nutzer bereits darauf hin, dass Update KB4487345 aus dem Microsoft Update Catalog die Updates:<\/p>\n<ul>\n<li>Update f\u00fcr Windows 7 (KB3121255)  <\/li>\n<li>Update f\u00fcr Windows 7 (<a href=\"https:\/\/support.microsoft.com\/de-de\/help\/3156417\/may-2016-update-rollup-for-windows-7-sp1-and-windows-server-2008-r2-sp\" target=\"_blank\" rel=\"noopener\">KB3156417<\/a>)<\/li>\n<\/ul>\n<p>ersetzt. Die gleiche Info hat jemand <a href=\"https:\/\/www.askwoody.com\/forums\/topic\/patch-lady-that-smb-issue-isnt-smb\/#post-309462\" target=\"_blank\" rel=\"noopener\">bei AskWoody<\/a> durch Inspektion des Pakets herausgefunden. Im Blog und bei Askwoody findet sich die R\u00fcckmeldung, dass der oben erw\u00e4hnte Fix wohl bei Problemen beim Exchange-Zugriff sowie bei Multifunktionsger\u00e4ten, die auf SMBv1-Freigaben Scans speichern, geholfen hat. <\/p>\n<p>Ich habe aber jetzt zwei R\u00fcckmeldungen im Blog \u00fcber die nachfolgenden Kommentare erhalten, dass der Microsoft-Fix KB4487345 das Problem mit den blockierten Zugriffen auf die Netzwerkfreigaben nicht l\u00f6st. In <a href=\"https:\/\/borncity.com\/blog\/2019\/01\/12\/fix-fr-das-windows-7-netzwerkproblem-mit-update-kb4480970-kb4480960\/#comment-67354\">diesem Kommentar<\/a> schreibt Blog-Leser Sebastian:<\/p>\n<blockquote>\n<p>wir haben zwei Rechner in einer externen Verwaltung die hatten das Problem.  <\/p>\n<p>Leider hatte der Patch von MS keine Abhilfe geschaffen?<br \/>Istalliert wurde er, \"Client\" und \"Server\" wurden neu gestartet aber Zugriff war nicht m\u00f6glich. \u2013 hat sonst wer das auch erlebt?  <\/p>\n<p>Erst nach Setzen des RegKeys \u2013 ging nicht anders.<\/p>\n<\/blockquote>\n<p>Habe ich als 'Einzelmeldung' erst einmal nicht weiter thematisiert. Nun ist vor einigen Stunden ein <a href=\"https:\/\/borncity.com\/blog\/2019\/01\/12\/fix-fr-das-windows-7-netzwerkproblem-mit-update-kb4480970-kb4480960\/#comment-67526\">zweiter Kommentar<\/a> eingetroffen:  <\/p>\n<blockquote>\n<p>KB4487345 behebt entgegen der KB-Artikel-Beschreibung das Problem des Share-Zugriffs nicht. Dazu bedarf es des Registry-Eintrages. Getestet hier auf mehreren 2008R2-Servern.<\/p>\n<\/blockquote>\n<p>Das ist der Punkt, wo ich das Thema in einem separaten Blog-Beitrag hier nun zur Diskussion stelle. Ich kann es aus Aufwandsgr\u00fcnden aktuell nicht testen (und Server habe ich eh keine in Betrieb). Hat bei euch der Fix (ohne \u00c4nderung der <em>LocalAccountTokenFilterPolicy<\/em> in der Registrierung) die Zugriffsprobleme auf Netzwerkfreigaben behoben? Oder war die Anpassung des Registrierungseintrags trotzdem erforderlich? In diesem Fall ist der Fix ziemlich nutzlos.  <\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/><a href=\"https:\/\/borncity.com\/blog\/2019\/01\/09\/patchday-windows-10-updates-8-januar-2019\/\">Patchday Windows 10-Updates (8. Januar 2019)<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2019\/01\/09\/patchday-updates-fr-windows-7-8-1-server-8-jan-2019\/\">Patchday: Updates f\u00fcr Windows 7\/8.1\/Server 8. Jan. 2019<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2019\/01\/09\/netzwerkprobleme-mit-kb4480970-monthly-rollup\/\">Netzwerkprobleme mit KB4480970 (Monthly Rollup)\/KB4480960<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2019\/01\/12\/fix-fr-das-windows-7-netzwerkproblem-mit-update-kb4480970-kb4480960\/\">Fix f\u00fcr das Windows 7-Netzwerkproblem mit Update KB4480970\/KB4480960<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2019\/01\/18\/windows-10-netzwerkbug-fix-soll-spter-kommen\/\">Windows 10: Netzwerkbug, Fix soll sp\u00e4ter kommen<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Microsoft hat k\u00fcrzlich den Fix KB4487345 zur Korrektur des Netzwerkbugs in Windows 7 Service Pack 1 und Windows Server 2008 R2 freigegeben. Nun gibt es Hinweise, dass dieser Fix unter Windows Server 2008 R2 nicht wirken soll.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[123,185,2557],"tags":[7405,4307,24,2916],"class_list":["post-213929","post","type-post","status-publish","format-standard","hentry","category-netzwerk","category-update","category-windows-server","tag-kb4487345","tag-netzwerk","tag-problem","tag-windows-server-2008-r2"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/213929","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=213929"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/213929\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=213929"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=213929"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=213929"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}