{"id":263068,"date":"2022-03-02T03:31:06","date_gmt":"2022-03-02T02:31:06","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=263068"},"modified":"2023-10-17T00:17:57","modified_gmt":"2023-10-16T22:17:57","slug":"windows-server-dc-boot-schleife-microsoft-ergnzt-statusinformation-feb-2022","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/03\/02\/windows-server-dc-boot-schleife-microsoft-ergnzt-statusinformation-feb-2022\/","title":{"rendered":"Windows Server DC Boot-Schleife: Microsoft ergänzt Statusinformation (Feb. 2022)"},"content":{"rendered":"

\"Windows\"[English<\/a>]Mit den Sicherheitsupdates vom 11. Januar 2022 trat ein Problem auf, dass Windows Server Domain Controller in eine zyklische Neustartschleife gerieten. Ich hatte im Blog berichtet und Microsoft hatte im Januar bereits Sonderupdates zum Beheben der Probleme bereitgestellt. Nun hat Microsoft wohl auch einen entsprechenden Eintrag auf seiner Statusseite f\u00fcr Windows Server 2022 ver\u00f6ffentlicht. Daher stelle ich die Info hier im Blog mal ein.<\/p>\n

<\/p>\n

R\u00fcckblick: Windows Server DC Boot-Schleife<\/h2>\n

\"\"Ich hatte es im Blog-Beitrag Windows Server: Januar 2022-Sicherheitsupdates verursachen Boot-Schleife<\/a> berichtet. Administratoren von Windows Domain Controllern standen nach der Installation der Sicherheitsupdates von Januar 2022 vor dem Problem, dass die Maschinen zyklisch (im Abstand von 15 Minuten) neu gestartet wurden. Lsass.exe (oder wininit.exe<\/em>) l\u00f6st einen Blue Screen mit dem Stopp-Fehler 0xc0000005 aus. Microsoft hat dann Sonderupdates zum 17.1 und 18.1.2022 freigegeben, um dieses Problem zu beheben (siehe auch die Links am Artikelende). Seit dem 18. Januar 2022 sollten diese Probleme behoben sein (siehe auch Status der Januar 2022-Sicherheitsupdates von Microsoft (25.1.2022)<\/a>)\u00a0 – wenn ich auch im Blog-Beitrag Windows Server 2019: Boot-Loop durch Update KB5010791?<\/a> auf einen m\u00f6glichen Konflikt hinweise.<\/p>\n

Lsass-Boots im Statuseintrag nachgetragen<\/h2>\n

Den Kollegen von Bleeping Computer ist aufgefallen<\/a>, dass Microsoft nun einen Nachtrag im Statusbereich von Windows Server 2022<\/a> erstellt hat, der diese DC-Boot-Schleife thematisiert (obwohl die Fixes bereits vom 17. Januar 2022 stammen).<\/p>\n

\"Windows<\/p>\n

Dort wird best\u00e4tigt, dass Update KB5009555<\/a> bei Dom\u00e4nencontrollern (DCs) bei betroffene Versionen von Windows-Server unerwartet neu starten k\u00f6nnen. In diesem Fall wird ein Fehlerdialog f\u00fcr Lsass.exe angezeigt, der besagt: \"Ihr PC wird in einer Minute automatisch neu gestartet\" oder \"Das System wird jetzt heruntergefahren und neu gestartet\". Unter Windows Server 2016 und h\u00f6her ist die Wahrscheinlichkeit h\u00f6her, dass Sie betroffen sind, wenn DCs Shadow Principals in Enhanced Security Admin Environment (ESAE) oder Umgebungen mit Privileged Identity Management (PIM) verwenden.<\/p>\n

Das Problem betraf folgende Windows-Server-Versionen und wurde mit den Sonderupdates (z.B. KB5010796<\/a>) vom 17.\/18.1.2022 behoben.<\/p>\n