{"id":216802,"date":"2019-04-11T09:46:35","date_gmt":"2019-04-11T07:46:35","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=216802"},"modified":"2023-11-18T21:55:13","modified_gmt":"2023-11-18T20:55:13","slug":"windows-7-server-2008-r2-update-kb4493472-friert-systeme-ein","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/04\/11\/windows-7-server-2008-r2-update-kb4493472-friert-systeme-ein\/","title":{"rendered":"Windows 7 und Server Update KB4493472 & Co. frieren Systeme ein"},"content":{"rendered":"

\"win7\" Zum 9. April 2019 hat Microsoft das Update KB4493472 f\u00fcr Windows 7 und Windows Server 2008 R2 verteilt. Inzwischen gibt es weltweit Berichte, dass dieses Update die Systeme bei der Installation einfriert. Hier einige Informationen. Erg\u00e4nzung<\/strong>: Ich muss den Artikel ausweiten \u2013 das kann auch Windows Server 2008 sowie Windows 10 betreffen, wenn bestimmte Sicherheitsl\u00f6sungen installiert sind.<\/p>\n

<\/p>\n

\"\"Ich hatte Dienstag\/Mittwoch Nacht noch \u00fcber das Update berichtet (siehe Patchday: Updates f\u00fcr Windows 7\/8.1\/Server (9. April 2019)<\/a>), musste dann aber wegen der ausgefallenen Blogs<\/a> die Segel streichen. Aber mich erreichten erste Leser-Mails mit Andeutungen.<\/p>\n

KB4493472 f\u00fcr Windows 7\/Windows Server 2008 R2<\/h2>\n

Update KB44493472<\/a> (Monthly Quality Rollup for Windows 7 SP1 and Windows Server 2008 R2 SP1) ist ein Sicherheitsupdate, welches enth\u00e4lt Verbesserungen und Bug-Fixes, die bereits im Update vom Vormonat enthalten waren, enth\u00e4lt. Das Update adressiert eine Reihe Probleme, u.a. aktualisiert es den Schutz gegen Spectre Variant 2 (CVE-2017-5715) und Meltdown (CVE-2017-5754) auf VIA-basierdenden Systemen.<\/p>\n

Weiterhin wird am Kernel in win32k.sys und beim IE 11 an der WININET.DLL gepatcht. Pers\u00f6nlich h\u00e4tte ich diese Update nicht installiert, sonder eher das Security-only-Update KB4493448 nach einigen Tagen Karrenzzeit installiert.<\/p>\n

Weltweite Problememit Update KB4493472, Finger weg<\/h2>\n

Bereits in den Kommentaren zum Blog-Beitrag Patchday: Updates f\u00fcr Windows 7\/8.1\/Server (9. April 2019)<\/a> gab es gestern die ersten Kommentare<\/a>:<\/p>\n

Das ging wieder einmal voll in die Hose. Wir haben derzeit massive Probleme mit Windows 7 Clients, die pflichtgem\u00e4\u00df alle Updates installiert haben: Nach dem Reboot bleibt der Rechner bei \"Updates werden konfiguriert\" stehen.<\/p>\n

Update entfernen funktioniert nicht, nur das Zur\u00fcckrollen auf den letzten Wiederherstellungspunkt, der dankenswerterweise automatisch angelegt wird.<\/p><\/blockquote>\n

Blog-Leser 1ST1 schiebt das in diesem Kommentar<\/a> auf eine Sophos-Sicherheitsl\u00f6sung und verweist auf diesen Diskussionsthread<\/a> bei administrator.de.<\/p>\n

Guten Morgen zusammen,
\nich wollte nur darauf hinweisen, dass nach den o.a. Updates bei mir 2 VM\u00b4s mit Windows Server 2008 R2 die Maschinen \u00fcber 1,5 Stunden bei \"Konfiguriere Updates\" stehen geblieben sind.
\nDie VM\u00b4s laufen unter VMware vSphere 6.5.0, 9298722.
\nZu der genaueren Ursache kann ich noch nix sagen. Ich werde die Maschinen jetzt aus dem Backup wieder herstellen.
\nPasst also bitte auf, dass es euch nicht auch am fr\u00fchen Morgen so geht.<\/p><\/blockquote>\n

Wie sich schnell herauskristallisierte, war nicht jedes System betroffen, aber eine Menge. Ich habe Artikel bei askwoody.com<\/a>, auf ghacks.net und bei spiceworks.com<\/a> gefunden. Sophos wurde dieser Forenpost ver\u00f6ffentlicht<\/a>.<\/p>\n

\n

SAV service hangs after installing KB4493472<\/h3>\n

Hello,<\/p>\n

Last night one of my Windows 2008R2 servers hung after installing Microsoft patch KB4493472. After initial examination I discovered that SAV service was logging lots of error messages in event log. Event IDs : 7022 (service hang), 80, 81, 83, 85, 82, 566, 608, 592.<\/p>\n

The server became unresponsive, no rdp, no file share access, Ctrl Alt Delete not working.<\/p>\n

I rebooted the server in to safe mode and disabled the Sophos services. After this, I was able to reboot normally. Then I uninstalled Sophos, rebooted and tried to install again but this time the installation didn't complete and the server hang again. I rebooted again in safe mode, disabled services, rebooted and uninstalled sophos again. After checking the Windows logs I realised that the server had installed update KB4493472 last night. I uninstalled the patch, rebooted and installed sophos again. This time there was no problem.<\/p>\n

Currently we are trying to unauthorise KB4493472 on our update system.<\/p>\n

Is there any known issues with KB4493472 on Windows Server 2008R2?<\/p>\n

Thank You.<\/p><\/blockquote>\n

Inzwischen ist der Sophos-Supportbeitrag Sophos Central Endpoint and SEC: Computers fail\/hang on boot after the Microsoft Windows April 9, 2019 update vom 11. April 2019 online. Die folgenden Updates f\u00fchren zu Problemen:<\/p>\n