{"id":236976,"date":"2020-10-28T00:20:35","date_gmt":"2020-10-27T23:20:35","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=236976"},"modified":"2020-12-03T22:22:42","modified_gmt":"2020-12-03T21:22:42","slug":"windows-10-vergisst-zertifikate-beim-upgrade","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/10\/28\/windows-10-vergisst-zertifikate-beim-upgrade\/","title":{"rendered":"Windows 10 vergisst Zertifikate beim Upgrade"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/win102.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2020\/10\/28\/windows-10-vergisst-zertifikate-beim-upgrade\/\" target=\"_blank\" rel=\"noopener noreferrer\">English<\/a>]Seit den Oktober 2020-Updates vergessen diverse Windows 10-Versionen ihre Zertifikate beim einem Upgrade. Ein Blog-Leser hat mich auf die Thematik hingewiesen und ich fasse mal die Informationen in einem separaten Beitrag zusammen.<\/p>\n<p><!--more--><\/p>\n<h2>Hinweis eines Blog-Lesers<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg04.met.vgwort.de\/na\/eda9f493363c4d939e11c0872144c56c\" alt=\"\" width=\"1\" height=\"1\" \/>Blog-Leser CL hat sich in <a href=\"https:\/\/borncity.com\/blog\/2020\/10\/27\/windows-10-20h2-bekannte-probleme-und-rollout-gedrosselt\/#comment-96467\" target=\"_blank\" rel=\"noopener noreferrer\">einem Kommentar<\/a> gemeldet (danke daf\u00fcr) und weist auf einen doofen Fehler in Windows 10 hin, der bei einem Upgrade (also auch Reparatur-Installation per Inplace Upgrade) auftritt.<\/p>\n<blockquote><p>Hier mal wieder Spass mit Updates\/Upgrades\u2026 Vielleicht ist das einen Beitrag Wert..<\/p>\n<p>Windows \"vergisst\" seit dem Oktober Update beim Upgrade seine eigenen Zertifikate\u2026 Macht nat\u00fcrlich Spass wenn alle im Homeoffice sind. Und Upgrades im Homeoffice ausf\u00fchrt werden und man die Windows Zertifikate weghaut, und VPN dann nicht mehr geht\u2026<\/p><\/blockquote>\n<p>Das Ganze ist kein Einzelfall, sondern wird an verschiedenen Stellen im Internet diskutiert. Betrifft bevorzugt das Upgrade auf Windows 10 Version 1909, aber auch h\u00f6here Versionen sind betroffen.<\/p>\n<h2>Best\u00e4tigung im Internet<\/h2>\n<p>Der Blog-Leser hat dann (neben weiteren Stellen) <a href=\"https:\/\/docs.microsoft.com\/en-us\/answers\/questions\/135614\/windows-10-feature-update-to-1909-certificates-mis.html\" target=\"_blank\" rel=\"noopener noreferrer\">diesen Microsoft Q&amp;A-Forenthread<\/a> verlinkt, in dem dieses Problem diskutiert wird.<\/p>\n<blockquote>\n<h4>Windows 10, Feature Update to 1909, Certificates missing after<\/h4>\n<p>Any one seen this issue ,only occurring in about the last week. It maybe a wider issues globally. Not sure what triggered it.<br \/>\nBasically in the last few days some updates from 1809 to 1909, after completed, the local laptop certs are missing. Which is a problem for all our home users on VPN! (i.e. with covid still around).<\/p><\/blockquote>\n<p>In einem weiteren Post schreibt der Thread-Ersteller, dass es sich um Windows 10 Enterprise handele, die von Version 1809 auf 1909 aktualisiert wurde. Auf reddit.com gibt es <a href=\"https:\/\/www.reddit.com\/r\/SCCM\/comments\/jfyqs2\/certificate_issues_after_os_upgrade\/\" target=\"_blank\" rel=\"noopener noreferrer\">diesen Post<\/a>, wo ein Benutzer das Gleiche beim Inplace-Upgrade beschreibt. Ein weiterer <a href=\"https:\/\/www.reddit.com\/r\/SCCM\/comments\/jfyqs2\/certificate_issues_after_os_upgrade\/g9n6l29\/\" target=\"_blank\" rel=\"noopener noreferrer\">Nutzer best\u00e4tigt dies<\/a> auch in Verbindung mit der Version 2004 und schreibt, dass nur eine gepatchte WIM-Abbilddatei beim Funktionsupdate helfe. Auf Twitter wird der Fall <a href=\"https:\/\/mobile.twitter.com\/configmgr_dave\/status\/1318544164598972421\" target=\"_blank\" rel=\"noopener noreferrer\">hier diskutiert<\/a>.<\/p>\n<h2>Erst seit Updates vom Oktober 2020<\/h2>\n<p>Das Ganze tritt erst seit einigen Tagen auf &#8211; und im Thread wird das Oktober 2020-Update als Ursache vermutet. Weitere Nutzer best\u00e4tigen diesen Zertifikate-Verlust beim Funktionsupdate auf Windows 10 Version 1909 &#8211; aber auch bei Windows 10 20H2. Ein Nutzer schreibt dann:<\/p>\n<blockquote><p>Rolled back and removed the October cu. Then went forward again. Certificates all in place. I've repeated this to prove. So looks like the October cu changes the is before update in some way that causes the certificates to be removed during the feature upgrade.<\/p><\/blockquote>\n<p>Ein Rollback mit entfernen der kumulativen Oktober 2020-Updates hat die Zertifikate wiedergebracht. Als Workaround wird vorgeschlagen, die kumulativen Oktober 2020-Updates zu deinstallieren, dann das Funktionsupdate durchzuf\u00fchren und dort die passenden kumulativen Updates f\u00fcr Oktober 2020 installieren zu lassen.<\/p>\n<h2>Fehler wird untersucht und ein Workaround<\/h2>\n<p>Im <a href=\"https:\/\/docs.microsoft.com\/en-us\/answers\/questions\/135614\/windows-10-feature-update-to-1909-certificates-mis.html\" target=\"_blank\" rel=\"noopener noreferrer\">Microsoft Q&amp;A-Forenthread<\/a> hat sich JoyQiao-MSFT von Microsoft gemeldet und best\u00e4tigt, dass man den Fall intern untersuche. Als Workaround schl\u00e4gt er einen Zertifikate-Export aus der Registrierung samt Import vor. Die Details finden sich im Thread. Ein weitere Nutzer hat dort dann ein PowerShell-Script gepostet, welches diesen Export automatisiert. Vielleicht f\u00fcr Betroffene ganz hilfreich.<\/p>\n<p><strong>Erg\u00e4nzungen:<\/strong> Das Problem wirkt sich auch auf Office 365 Downloads in Verbindung mit dem SCCM ConfigMgr aus (siehe Links am Artikelende). Zudem hat Microsoft dieses Problem eingestanden und kennt die Ursache, wie <a href=\"https:\/\/twitter.com\/djammmer\/status\/1321895400937197569\" target=\"_blank\" rel=\"noopener noreferrer\">dieser Tweet<\/a> best\u00e4tigt.<\/p>\n<blockquote><p><span class=\"css-901oao css-16my406 r-1qd0xha r-ad9z0x r-bcqeeo r-qvutc0\">We now have clarity on an issue where an IPU from win10 1809 to any later version removes ceros from the cert store. Working to get more information and will post more details. <\/span><span class=\"r-18u37iz\"><a class=\"css-4rbku5 css-18t94o4 css-901oao css-16my406 r-1n1174f r-1loqt21 r-1qd0xha r-ad9z0x r-bcqeeo r-qvutc0\" dir=\"ltr\" role=\"link\" href=\"https:\/\/twitter.com\/hashtag\/configmgr?src=hashtag_click\" data-focusable=\"true\">#configmgr<\/a><\/span> <span class=\"r-18u37iz\"><a class=\"css-4rbku5 css-18t94o4 css-901oao css-16my406 r-1n1174f r-1loqt21 r-1qd0xha r-ad9z0x r-bcqeeo r-1ny4l3l r-1ddef8g r-qvutc0\" dir=\"ltr\" role=\"link\" href=\"https:\/\/twitter.com\/hashtag\/memcm?src=hashtag_click\" data-focusable=\"true\">#memcm<\/a><\/span><\/p><\/blockquote>\n<p><strong>\u00c4hnliche Artikel:<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/2020\/10\/14\/patchday-windows-10-updates-13-oktober-2020\/\" rel=\"noopener noreferrer\" data-wpel-link=\"internal\">Patchday: Windows 10-Updates (13. Oktober 2020)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2020\/10\/30\/office-365-download-scheitert-nach-oktober-2020-updates\/\">Office 365: Download scheitert nach Oktober 2020 Updates<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Seit den Oktober 2020-Updates vergessen diverse Windows 10-Versionen ihre Zertifikate beim einem Upgrade. Ein Blog-Leser hat mich auf die Thematik hingewiesen und ich fasse mal die Informationen in einem separaten Beitrag zusammen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7862,3694],"tags":[24,63,4378],"class_list":["post-236976","post","type-post","status-publish","format-standard","hentry","category-stoerung","category-windows-10","tag-problem","tag-upgrade","tag-windows-10"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/236976","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=236976"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/236976\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=236976"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=236976"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=236976"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}