{"id":216817,"date":"2019-04-11T11:15:59","date_gmt":"2019-04-11T09:15:59","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=216817"},"modified":"2021-10-08T09:09:53","modified_gmt":"2021-10-08T07:09:53","slug":"windows-10-und-server-april-209-update-frieren-systeme-ein","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/04\/11\/windows-10-und-server-april-209-update-frieren-systeme-ein\/","title":{"rendered":"Windows 10 und Server: April 2019-Update frieren Systeme ein"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/win102.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>Ich ziehe es nochmals separat f\u00fcr die Windows 10-Nutzer und die Betreiber von Windows Server 2016 \/ 2019 heraus. Vorsicht, die kumulativen Updates vom 9. April 2019 erst einmal nicht installieren \u2013 bis ihr den Beitrag gelesen habt.<\/p>\n<p><!--more--><\/p>\n<h2>Worum geht es genau?<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg02.met.vgwort.de\/na\/bbe9f879e5f64b6da98a675e3f1fb341\" alt=\"\" width=\"1\" height=\"1\" \/>Am 9. April 2019 war Patchday bei Microsoft und es gab eine Menge kumulative (Sicherheits-) Updates f\u00fcr Windows 10 sowie die entsprechenden Server-Pendants (Server 2016, Server 2019 etc.). Ich hatte im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2019\/04\/10\/patchday-windows-10-updates-9-april-2019\/\">Patchday Windows 10-Updates (9. April 2019)<\/a> die Details aufgelistet.<\/p>\n<p>Bereits kurz nach Freigabe der Updates in der Nacht gab es in meinem Blog zum Beitrag <a href=\"https:\/\/borncity.com\/blog\/2019\/04\/10\/patchday-updates-fr-windows-7-8-1-server-9-april-2019\/\">Patchday: Updates f\u00fcr Windows 7\/8.1\/Server (9. April2019)<\/a> erste Hinweise, dass diese Patches Windows 7-Clients und Windows Server 2008 R2 beeintr\u00e4chtigen. Die Maschinen k\u00f6nnen beim Neustart nach der Update-Installation diesen Vorgang nicht mehr abschlie\u00dfen und kommen dann nicht mehr bis zur Benutzeranmeldung.<\/p>\n<p>Dann kann nur ein Wiederherstellungspunkt verwendet, oder das Update im abgesicherten Modus deinstalliert werden. Das Ganze betrifft wohl auch nicht alle Nutzer, da ich auch hier im Blog positive R\u00fcckmeldungen von Update-Installationen habe. Ich habe das Ganze im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2019\/04\/11\/windows-7-server-2008-r2-update-kb4493472-friert-systeme-ein\/\">Windows 7 und Server Update KB4493472 &amp; Co. frieren Systeme ein<\/a> angesprochen und n\u00e4her erl\u00e4utert.<\/p>\n<h2>Die Ursache sind Sicherheitsl\u00f6sungen von Drittherstellern<\/h2>\n<p>Wie im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2019\/04\/11\/windows-7-server-2008-r2-update-kb4493472-friert-systeme-ein\/\">Windows 7 und Server Update KB4493472 &amp; Co. frieren Systeme ein<\/a> erl\u00e4utert, sind wohl Systeme betroffen, auf denen Sophos Endpoint Protection oder \u00e4hnliches installiert ist. Die Update-Installation kollidiert mit dieser AV-L\u00f6sung. Ich hatte es im verlinkten Blog-Beitrag erw\u00e4hnt: Mir liegen auch Meldungen von AVAST-Nutzern vor und ich w\u00fcrde mich nicht wundern, wenn AntiVir-Anwender oder die Nutzer anderer AV-L\u00f6sungen \u00e4hnliches berichten. Aber das ist Spekulation. Fakt ist, dass auch Windows Server 2008 (also ohne R2) betroffen ist. Die Details lest ihr im Blog-Beitrag nach.<\/p>\n<h2>Auch Windows 10 kann betroffen sein<\/h2>\n<p>Das es sich scheinbar aber nur auf Windows 7 und dessen Windows Server-Pendants bezieht, wird sich die Masse der Windows 10-Nutzer entspannt zur\u00fcck lehnen. Hier muss ich eine deutliche Warnung aussprechen: Es trifft auch Windows 10-Anwender. Inzwischen hat sich Blog-Leser <cite>1ST1 <\/cite>in <a href=\"https:\/\/borncity.com\/blog\/2019\/04\/10\/patchday-updates-fr-windows-7-8-1-server-9-april-2019\/#comment-70293\">diesem Kommentar<\/a> (zum Windows 7-Update) nochmals zu Wort gemeldet. Er weist auf <a href=\"https:\/\/www.heise.de\/forum\/heise-Security\/News-Kommentare\/Patchday-Microsoft-schliesst-74-teils-kritische-Luecken\/Probleme-bei-Win-7-8-1-10-Server-2008-2012\/thread-5951694\/#posting_34304492\" target=\"_blank\" rel=\"noopener noreferrer\">diesen Kommentar<\/a> bei Heise hin, wo folgende Updates f\u00fcr Windows 10 als 'problematisch' aufgelistet sind:<\/p>\n<p>Windows 10 1709: KB4493441<br \/>\nWindows 10 1803: KB4493464<br \/>\nWindows 10 1809: KB4493509<br \/>\nWindows 10 1903: KB4495666<\/p>\n<p>Also alle kumulativen Updates, die f\u00fcr die noch im Support befindlichen Windows-Versionen freigegeben wurden. Ich gehe sogar davon aus, dass die von mir im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2019\/04\/10\/patchday-windows-10-updates-9-april-2019\/\">Patchday Windows 10-Updates (9. April 2019)<\/a> aufgelisteten Updates f\u00fcr Windows 10 V1507 und V1607 (sowie Windows Server 2016) genau so betroffen sind. Da gibt es aber nur noch Enterprise- und LTSC-Nutzer, die Updates erst zur\u00fcckstellen und abwarten, ob es Kollateralsch\u00e4den gibt.<\/p>\n<h3>Wie kann ich die Updates in Windows 10 blocken?<\/h3>\n<p>Benutzer von Windows 10 Pro\/Enterprise stellen in den erweiterten Update-Optionen einfach eine Update-Verz\u00f6gerung von 30 Tagen ein und sollten Ruhe haben. In Windows 10 Home wird dagegen gnadenlos installiert, sobald das Update ansteht. Hier hat man zwei M\u00f6glichkeiten:<\/p>\n<ul>\n<li>Die Sophos\/AVAST AV-L\u00f6sung deinstallieren, bevor das Update installiert wird. Dann gibt es die Chance, dass die Installation durchl\u00e4uft.<\/li>\n<li>Ihr geht in den Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2015\/11\/19\/windows-10-tipp-updates-blocken\/\">Windows 10-Tipp: Updates blocken<\/a> und schaut euch die Hinweise auf <em>wushowhide.diagcab <\/em>im Beitrag an.<\/li>\n<\/ul>\n<p>Sobald das Update bei der Ausf\u00fchrung von <em>wushowhide.diagcab <\/em>angezeigte wird, sollte man es ausblenden k\u00f6nnen.<\/p>\n<h3>Die Maschine h\u00e4ngt in der Update-Schleife?<\/h3>\n<p>Falls der obige Hinweis bereits zu sp\u00e4t ist, muss man eine Reparatur versuchen. Da Windows 10 standardm\u00e4\u00dfig die Systemwiederherstellung deaktiviert, ist keine R\u00fcckkehr zum vorherigen Systemwiederherstellungspunkt m\u00f6glich. Denkbar ist f\u00fcr mich folgender Ansatz:<\/p>\n<p>1. Die Windows 10-Maschine drei Mal hart beim vergeblichen Update-Start abschalten.<\/p>\n<p>2. Dann sollte sich die automatische Startreparatur melden und man kann die nachfolgend skizzierten Schritte probieren.<\/p>\n<p>Ich habe diese Schritte in anderem Zusammenhang etwas ausf\u00fchrlicher im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2018\/10\/12\/windows-10-okt-2018-updates-erzeugen-bsod-wdf-violation\/\">Windows 10 Okt. 2018-Updates erzeugen BSOD 'WDF Violation'<\/a> beschrieben. Bricht man den Startvorgang drei Mal ab, sollte die automatische Reparatur mit der Windows PE-Reparaturumgebung automatisch starten.<\/p>\n<p><img decoding=\"async\" title=\"Startreparatur\" src=\"https:\/\/web.archive.org\/web\/20180704233544\/https:\/\/v23.imgup.net\/WinPE-019c07.jpg\" alt=\"Startreparatur\" \/><\/p>\n<p>Die Startreparatur wird nicht helfen, aber es l\u00e4uft eine Windows PE-Umgebung. Dort sollte man zur nachfolgend gezeigten Seite <em>Option ausw\u00e4hlen <\/em>gelangen.<\/p>\n<p><img decoding=\"async\" title=\"Windows PE Optionen ausw\u00e4hlen\" src=\"https:\/\/i.imgur.com\/6hIDOnr.jpg\" alt=\"Windows PE Optionen ausw\u00e4hlen\" \/><\/p>\n<p>Durch Anwahl der Kachel <em>Problembehandlung <\/em>gelangt man zur n\u00e4chsten Seite, um dort <em>Erweiterte Optionen <\/em>zu w\u00e4hlen.<\/p>\n<p><img decoding=\"async\" title=\"Erweiterte Optionen \" src=\"https:\/\/i.imgur.com\/3vY39ZQ.jpg\" alt=\"Erweiterte Optionen \" \/><\/p>\n<p>Anschlie\u00dfend erscheint die gleichnamige Seite mit den dort verf\u00fcgbaren Optionen zur Windows-Reparatur.<\/p>\n<p><img decoding=\"async\" title=\"Erweiterte Optionen\" src=\"https:\/\/i.imgur.com\/MKStO1R.jpg\" alt=\"Erweiterte Optionen\" \/><\/p>\n<p>Da <em>System wiederherstellen <\/em>vorrausichtlich keinen Wiederherstellungspunkt hat, geht man auf <em>Eingabeaufforderung<\/em>. Dann kann manden Befehl:<\/p>\n<p>wmic qfe list brief \/format:table<\/p>\n<p>versuchen, um die Updates auflisten zu lassen. Und mit dem Befehl:<\/p>\n<p>wusa \/uninstall \/kb:xxxxxx<\/p>\n<p>sollte sich das mit xxxx benannte Update deinstallieren lassen (siehe auch hier (gel\u00f6scht) und <a href=\"https:\/\/www.top-password.com\/blog\/4-ways-to-uninstall-updates-in-windows-10\/\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a>). Im Anschluss neu booten und dann die Schritte zum Ausblenden des Updates (siehe oben) wiederholen.<\/p>\n<p>Alternativ kann man auch schauen, ob in obiger Seite die Option <em>Startoptionen <\/em>angezeigt wird (vergleiche <a href=\"https:\/\/www.windowscentral.com\/how-remove-update-kb4103721-windows-10-april-2018-update\" target=\"_blank\" rel=\"noopener noreferrer\">diesen Beitrag<\/a>). Diese erm\u00f6glicht einen Start von Windows 10 im abgesicherten Modus (erkennbar, weil der Desktop-Hintergrund schwarz ist). Dann kann man \u00fcber die Suche der Taskleiste in die Systemsteuerung gehen und das Update deinstallieren. Gleichzeitig w\u00fcrde ich auch die Antivirusl\u00f6sung deinstallieren. Das System im Anschluss neu starten lassen und hoffen, dass das kumulative Update nun installiert werden kann. Die Schritte habe ich allerdings nicht getestet \u2013 ggf. also improvisieren, wenn was nicht ad-hoc so wie in den Screenshots beschrieben ausschaut.<\/p>\n<p><strong>Addendum:<\/strong> Ich habe einen Nachfolgebeitrag\u00a0<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/17\/windows-patchday-probleme-eine-woche-spter-17-4-2019\/\" rel=\"bookmark\">Windows Patchday Probleme, eine Woche sp\u00e4ter (17.4.2019)<\/a> mit neuen Erkenntnisse verfasst.<\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/2019\/04\/03\/microsoft-office-patchday-2-april-2019\/\">Microsoft Office Updates (Patchday 2. April 2019)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/10\/microsoft-security-update-summary-9-april-2019\/\">Microsoft Security Update Summary (9. April 2019)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/10\/patchday-updates-fr-windows-7-8-1-server-9-april-2019\/\">Patchday: Updates f\u00fcr Windows 7\/8.1\/Server (9. April2019)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/10\/patchday-windows-10-updates-9-april-2019\/\">Patchday Windows 10-Updates (9. April 2019)<\/a><\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/2019\/04\/11\/windows-10-und-server-april-209-update-frieren-systeme-ein\/\">Windows 10 und Server: April 209-Update frieren Systeme ein<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2019\/04\/11\/windows-7-server-2008-r2-update-kb4493472-friert-systeme-ein\/\">Windows 7 und Server Update KB4493472 &amp; Co. frieren Systeme ein<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ich ziehe es nochmals separat f\u00fcr die Windows 10-Nutzer und die Betreiber von Windows Server 2016 \/ 2019 heraus. Vorsicht, die kumulativen Updates vom 9. April 2019 erst einmal nicht installieren \u2013 bis ihr den Beitrag gelesen habt.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,185,3694],"tags":[],"class_list":["post-216817","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-update","category-windows-10"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/216817","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=216817"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/216817\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=216817"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=216817"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=216817"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}