{"id":255180,"date":"2021-06-26T10:27:58","date_gmt":"2021-06-26T08:27:58","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=255180"},"modified":"2021-07-04T01:12:43","modified_gmt":"2021-07-03T23:12:43","slug":"windows-10-microsoft-besttigt-probleme-mit-juni-2021-sicherheitsupdate","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/06\/26\/windows-10-microsoft-besttigt-probleme-mit-juni-2021-sicherheitsupdate\/","title":{"rendered":"Windows 10: Microsoft bestätigt Probleme mit Juni 2021 Sicherheitsupdate"},"content":{"rendered":"

\"Windows\"[English<\/a>]Mit der Installation der Sicherheitsupdates von Juni 2021 gibt es in Windows 10 Probleme, denn die Patches lassen sich nicht installieren. Ich hatte das Ganze bereits vor einiger Zeit nach Leserhinweisen im Blog im aufgegriffen. Zuf\u00e4llig bin ich diese Woche darauf gesto\u00dfen, dass Microsoft diesen Sachverhalt im Zusammenhang mit ConfigMgr (SCCM) best\u00e4tigt hat.<\/p>\n

<\/p>\n

Das SSU-Problem in Windows 10<\/h2>\n

\"\"Administratoren von Windows 10 Version 2004, 20H2 sowie 21H1, die kumulative Updates selektiv installieren, m\u00fcssen aufpassen und die Installationsvoraussetzungen einhalten. Voraussetzung zur Installation der Juni 2021-Updates ist ein installiertes Update KB5003173 vom 11. Mai 2021.<\/p>\n

Das Ganze h\u00e4ngt damit zusammen, dass Microsoft die Servicing Stack Updates (SSU) f\u00fcr Windows 10 Version 2004, 20H2 sowie 21H1 in\u00a0 die kumulativen Updates (Latest Cumulative Update, LCU) integriert hat. Das LCU soll zwar kumulativ sein, fehlt aber ein SSU, schl\u00e4gt die Installation des kumulativen Updates fehl. Ich hatte im Blog-Beitrag Windows 10 SSU: Klippen, Bugs und neue Version KB5003974 (15.6.2021)<\/a> bereits auf diesen Sachverhalt hingewiesen. Zitat aus dem Artikel:<\/p>\n

Das hei\u00dft, dass alle WSUS \/ ConfigMgr-Admins aufpassen m\u00fcssen, dass das Mai-Update nicht abl\u00e4uft oder declined, also abgelehnt wird. Sonst ist ein Rechner zuk\u00fcnftig n\u00e4mlich unpatchbar, wenn MSFT diesen Fehler nicht behebt und in einem zuk\u00fcnftigen Update wieder ALLES inkludiert.<\/p><\/blockquote>\n

Das ist nat\u00fcrlich eine doofe Falle in verwalteten Umgebungen. Das Update kann man manuell herunterladen<\/a> und zur Not mit anderen Mitteln verteilen.<\/p>\n

Microsoft best\u00e4tigt den Sachverhalt<\/h2>\n

Auf Twitter bin ich die Woche \u00fcber nachfolgenden Tweet<\/a> gestolpert. Im Techcommunity-Beitrag Known Issue: The June 2021 Windows 10 security update is reported as not applicable<\/a> vom 22. Juni 2021 geht Microsoft auf genau den obigen Sachverhalt ein.<\/p>\n

\"Windows<\/a><\/p>\n

Im Techcommunity-Beitrag<\/a> best\u00e4tigt Microsoft, dass Problem, dass die alten Mai 2021-Updates, die eigentlich noch gebraucht sind, als \"expired\" in den Verwaltungsumgebungen wie WSUS oder SCCM gekennzeichnet werden. Microsoft macht folgende Vorschl\u00e4ge f\u00fcr die Szenarien, dass das Mai 2021-Update noch nicht, oder schon, als abgelaufen gekennzeichnet ist:<\/p>\n