{"id":221964,"date":"2019-08-24T00:01:00","date_gmt":"2019-08-23T22:01:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=221964"},"modified":"2021-07-25T00:16:37","modified_gmt":"2021-07-24T22:16:37","slug":"windows-7-sp1-update-kb4512506-erzeugt-error-0xc0000225","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2019\/08\/24\/windows-7-sp1-update-kb4512506-erzeugt-error-0xc0000225\/","title":{"rendered":"Windows 7 SP1: Update KB4512506 erzeugt Error 0xc0000225"},"content":{"rendered":"

\"win7\" [English<\/a>]Das monatliche Sicherheitsqualit\u00e4tsrollup KB4512506 f\u00fcr Windows 7 SP1 und Windows Server 2008 R2 macht Probleme. Einige Systeme laufen bei der Installation in Boot-Probleme. Die Rechner verweigern den Start mit dem Fehlercode 0xc0000225.<\/p>\n

<\/p>\n

Die Fehlerbeschreibung<\/h2>\n

\"\"Blog-Leser Friedrich S., der eine IT-Supportfirma betreibt, hat sich bei mir per E-Mail gemeldet. Er beschreibt den Fehler folgenderma\u00dfen:<\/p>\n

\n

nach Installation des 2019-08 \u2013 Monatliches Sicherheitsqualit\u00e4tsrollup f\u00fcr Windows 7 f\u00fcr x64-basierte Systeme (KB4512506) startet Windows 7 bei einigen PCs nicht mehr. Die Fehlermeldung:<\/p>\n

Status: 0xc0000225
Info: The boot selection failed because a required device is inaccessible. <\/p>\n<\/blockquote>\n

\"Windows <\/p>\n

Der Blog-Leser schreibt, dass der abgesicherte Modus von Windows 7 auch nicht mehr funktioniert. Mit einem Linux USB-Stick kann er die Systeme starten und auch auf die Partitionen\/Daten zugreifen. <\/p>\n

Der Blog-Leser ist nicht alleine \u2013 auf meinen Artikel Windows 7: SHA-2-Klippen am August-Patchday<\/a> haben sich Leser gemeldet und diesen Kommentarthread<\/a> er\u00f6ffnet. <\/p>\n

\n

KB4512506 f\u00fchrt zu Blackscreen mit 0xc0000225 (Win7 x64)<\/p>\n

KB4474419 und KB4490628 sind installiert, sobald aber das 2019-08 Monatliche Sicherheitsqualit\u00e4tsrollup\u2122 ansteht, zerhaut es den Windows Boot Manager mit Status 0xc0000225. <\/p>\n

Was ich bisher gefunden habe war der Vorschlag, die winload.efi und winload.exe im system32 von einem intakten System zu transplantieren, habe es aber noch nicht ausprobiert. <\/p>\n

Hat das vielleicht noch jemand beobachten k\u00f6nnen?<\/p>\n<\/blockquote>\n

Im Thread best\u00e4tigen weitere Nutzer dieses Problem. Auch bei Krebs on Security gibt es diesen Nutzerkommentar<\/a>. Auch bei Askwoody gibt es diesen Foreneintrag<\/a>, und bei Spiceworks wird der Bug ebenfalls best\u00e4tigt<\/a>. <\/p>\n

Reparaturversuche des Nutzers<\/h2>\n<\/p>\n

Der Betroffene hat dann versucht, die Systeme per Windows 7 DVD zu booten und \u00fcber die Computerreparaturoptionen in Windows PE zu gelangen. Dort hatte er aber keinen Erfolg. Nach dem Start mit der Windows 7 DVD kommt dann bei der Wiederherstellung <\/p>\n

\n

\u201eDiese Version der Systemwiederherstellungsoptionen ist nicht mit der zu reparierenden Windows-Version kompatibel. Verwenden Sie einen mit dieser Version von Windows kompatiblen Datentr\u00e4ger. <\/p>\n<\/blockquote>\n

zur Info: auf dem Rechner ist Windows 7 x64 SP1 installiert, auf der DVD ebenfalls die Version Windows 7 x64 SP1. Wenn man den Windowsreparaturdatentr\u00e4ger zum Starten verwendet, wird ein Fehler beim Windows Bootmanager gefunden <\/p>\n

\n

Reparaturdetails: Die folgende Startoption wird repariert:
Name: Windows Boot Manager
ID: 9DEA862C-5CDD-4E70-ACC1-F328344D4795 <\/p>\n<\/blockquote>\n

\"Reparatur  <\/p>\n

Nach durchgef\u00fchrter Reparatur besteht das Startproblem weiterhin. Der betroffene Benutzer schreibt dazu: <\/p>\n

\n

Wir haben bereits 5 Systeme wo das Problem auftritt, 3 Systeme verwenden eine Samsung 860 Pro SSD bei 2 Systemen ist eine HDD (Seagate\/WD) eingebaut. <\/p>\n<\/blockquote>\n

und fragt, ob auch andere betroffen sind und ob es L\u00f6sungsm\u00f6glichkeiten gibt. Die Frage nach den Betroffenheiten anderer Benutzer hatte ich ja oben im Text mit Verlinkungen auf weitere Fundstellen beantwortet. <\/p>\n

Fehlerbehebung, einige Ans\u00e4tze<\/h2>\n<\/p>\n

Ad-hoc tippe ich darauf, dass der Boot-Manager durch die SHA-2-Geschichte in Windows 7 kaputt gepatcht wird. Ich hatte bereits im Dezember 2015 den Blog-Beitrag Windows h\u00e4ngt mit Boot-Fehler 0xC0000225<\/a> ver\u00f6ffentlicht, der sich mit dem Fehlerbild befasst. Dort gab es den Tipp, die UEFI-Dateien reparieren zu lassen. Ich bin aber skeptisch, dass es hilft.<\/p>\n

Es klingelt was: Patch KB3133977 fehlt<\/h3>\n

Beim Schreiben des Blog-Beitrags klingelte etwas bei mir. Denn ich hatte vor wenigen Tagen den Artikel Windows 7 Neuinstallation und der Boot-Fehler 0xc0000428<\/a> ver\u00f6ffentlicht. Microsoft gibt an, dass in bestimmten Situationen ein fehlender Bitlocker-Patch KB3133977 den Stop-Fehler 0xc0000428 verursacht. <\/p>\n

\n

Hier empfiehlt es sich, die Informationen Support-Beitrag 2019 SHA-2 Code Signing Support requirement for Windows and WSUS<\/a> zu lesen. Microsoft hat den Artikel zum 17. August 2019 den  um drei Eintr\u00e4ge erg\u00e4nzt. Die Eintr\u00e4ge am Artikelende befassen sich mit Problemen in Verbindung mit der SHA-2-Nachr\u00fcstung in Windows 7 SP1 und Windows Server 2008 R2. <\/p>\n<\/blockquote>\n

Bei heise hatte ich den Windows 7: SHA-2-Klippen am August-Patchday<\/a> ver\u00f6ffentlicht, wo ich auch auf den Fehler 0xc0000428 einging. Dort hatte ich das fehlende Bitlocker-Update KB3133977 und die Boot-Probleme erw\u00e4hnt. Bei heise gab es im Kommentarthread zu meinem Artikel dann einen interessanten Nutzerhinweis<\/a>. <\/p>\n

\n

Bei mir hat es auch einige Rechner zerlegt. Gl\u00fccklicherweise lie\u00dfen die sich \u00fcber Wiederherstellungspunkte zur\u00fcckholen. Nach Installation von KB3133977 lie\u00df sich dann KB4512506 problemlos installieren. <\/p>\n

Vorsicht mit dem Patch KB3133977 in Verbindung mit ASUS-Boards und Secure Boot. Unbedingt KB-Artikel lesen!<\/p>\n<\/blockquote>\n

Also auch hier kann der Bitlocker-Patch KB3133977 das Problem mit den Boot-Schwierigkeiten l\u00f6sen. Ich tippe daher darauf, dass der Windows 7 Boot-Manager durch die SHA-2-Ert\u00fcchtigung ohne Update KB3133977 die Signaturen nicht mehr lesen kann und das Booten verweigert. <\/p>\n

\n

Zum ASUS-Board-Problem hatte ich im Blog-Beitrag Nachtrag zum ASUS Windows 7-Secure Boot-Problem<\/a> was geschrieben. Auch Microsoft hat im KB-Artikel 3133977<\/a> einen Hinweis gegeben, dass der Patch auf ASUS-Board das Booten verhindert. ASUS hat diesen Support-Beitrag<\/a> dazu ver\u00f6ffentlicht.  <\/p>\n<\/blockquote>\n

Vielleicht helfen die obigen Informationen ja weiter. Falls ja, hinterlasst einfach einen diesbez\u00fcglichen Kommentar \u2013 danke. <\/p>\n

\u00c4hnliche Artikel:<\/strong>
Windows 7 Neuinstallation und der Boot-Fehler 0xc0000428<\/a>
Nachtrag zum ASUS Windows 7-Secure Boot-Problem<\/a>
Windows 7: Patchday-Nachwehen \"Secure Boot Violation\"<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Das monatliche Sicherheitsqualit\u00e4tsrollup KB4512506 f\u00fcr Windows 7 SP1 und Windows Server 2008 R2 macht Probleme. Einige Systeme laufen bei der Installation in Boot-Probleme. Die Rechner verweigern den Start mit dem Fehlercode 0xc0000225.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[185,3694],"tags":[7723,7697,24,4315,4294],"class_list":["post-221964","post","type-post","status-publish","format-standard","hentry","category-update","category-windows-10","tag-error-0xc0000225","tag-kb4512506","tag-problem","tag-update","tag-windows-7"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/221964","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=221964"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/221964\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=221964"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=221964"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=221964"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}