{"id":263258,"date":"2022-03-09T14:37:59","date_gmt":"2022-03-09T13:37:59","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=263258"},"modified":"2022-03-18T08:20:05","modified_gmt":"2022-03-18T07:20:05","slug":"windows-server-2022-mrz-2022-update-kb5011497-verursacht-probleme-mit-remote-verbindungen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/03\/09\/windows-server-2022-mrz-2022-update-kb5011497-verursacht-probleme-mit-remote-verbindungen\/","title":{"rendered":"Windows Server 2022: M&auml;rz 2022-Update KB5011497 verursacht Probleme mit Remote-Desktop-Rollen\/-Verbindungen"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2022\/03\/09\/windows-server-2022-mrz-2022-update-kb5011497-verursacht-probleme-mit-remote-verbindungen\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Kurzer Hinweis f\u00fcr Administratoren von Windows Server 2022: Seid vorsichtig mit dem Einspielen des Sicherheitsupdates KB5011497 vom 8. M\u00e4rz 2022. Mir liegt ein Bericht eines Administrators vor, dass dieses Update arge Probleme bei Remote-Diensten verursachen kann. Bestimmte Rollen sind nach Installation dieses Updates nicht mehr verf\u00fcgbar &#8211; und das konnte auf mehreren Server-Instanzen nachvollzogen werden.<\/p>\n<p><!--more--><\/p>\n<h2>Update KB5011497 f\u00fcr Windows Server 2022<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg04.met.vgwort.de\/na\/59db051675bb400abdf1f47e70adc4c1\" alt=\"\" width=\"1\" height=\"1\" \/>Ich hatte es im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2022\/03\/09\/patchday-windows-11-server-2022-updates-8-mrz-2022\/\">Patchday: Windows 11\/Server 2022-Updates (8. M\u00e4rz 2022)<\/a> behandelt. Zum 8. M\u00e4rz 2022 hat Microsoft das kumulative Update <a href=\"https:\/\/support.microsoft.com\/help\/5011497\">KB5011497<\/a> f\u00fcr Windows Server 2022 freigegeben. Das Update hebt die OS-Build auf 20348.587 und f\u00fchrt interne, nicht n\u00e4her beschriebene, Sicherheitsfixes am Betriebssystem aus.<\/p>\n<h2>Probleme bei Remote-Diensten<\/h2>\n<p>Blog-Leser Sebastian R. hat sich eben per E-Mail bei mir gemeldet und berichtet, dass er heute fr\u00fch auf ein Problem bei Windows Server 2022-Systemen gesto\u00dfen sei, das auf die gestern ver\u00f6ffentlichten Windows Updates zur\u00fcckzuf\u00fchren ist. Sebastian ist einen IT-Dienstleister als Administrator t\u00e4tig, und sein Arbeitgeber betreibt f\u00fcr eigene Zwecke sowie f\u00fcr Kunden Remotedesktop(gateway)-Infrastrukturen.<\/p>\n<ul>\n<li>Pro Kunde kommt hierbei eine VM zum Einsatz, die die Rollen Remotedesktopgateway, Remotedesktop-Verbindungsbroker und Web Access f\u00fcr Remotedesktop bereitstellt.<\/li>\n<li>Zwei dieser Systeme laufen unter Windows Server 2022, alle anderen mit Windows Server 2019.<\/li>\n<\/ul>\n<p>Nach der automatschen Installation der Windows Updates heute Nacht (installiert wurden KB5011497, KB5009639 und KB5010523) auf diesen beiden 2022er-Systemen funktionierten die Remoteverbindungen \u00fcber diese Systeme nicht mehr.<\/p>\n<blockquote><p>Zu den beiden letztgenannten Updates KB5009639 und KB5010523 habe ich keine KB-Artikel gefunden. Diese sind wohl im Januar 2022-Update\u00a0 KB5009608 enthalten (siehe <a href=\"https:\/\/forums.mydigitallife.net\/threads\/discussion-server-2022-ltsc-21h2-20348-1-fe_release.83200\/page-46\">hier<\/a>).<\/p><\/blockquote>\n<p>Sebastian schreibt zum Fehlerbild, dass recht schnell aufgefallen sei, dass Windows Services, die zu den oben genannten Rollen geh\u00f6ren, auf den beiden Systemen fehlten. Konkret fehlten die Services<\/p>\n<ul>\n<li>Remotedesktop-Verbindungsbroker<\/li>\n<li>Remotedesktopverwaltung<\/li>\n<\/ul>\n<p>Also hat er die installierten Windows-Rollen gepr\u00fcft und es stellte sich heraus, dass die Rolle <em>Remotedesktop-Verbindungsbroker<\/em> \u00fcberhaupt nicht installiert ist, bzw. als nicht mehr installiert erkannt wird. Der Windows-Eventlog dazu ist wenig aussagekr\u00e4ftig, schrieb mir Sebastian.<\/p>\n<h3>Rolle Remotedesktop-Verbindungsbroker kaputt<\/h3>\n<p>Im n\u00e4chsten Schritt wurde die Windows Rolle <em>Remotedesktop-Verbindungsbroker<\/em> wieder installiert. Anschlie\u00dfend war die Verwaltung der Remotedesktop-Struktur via UI und Powershell wieder verf\u00fcgbar und damit einsehbar. Dann machte Sebastian aber folgende Erfahrung:<\/p>\n<blockquote><p>Das hat uns leider nicht viel genutzt, denn im Anschluss hab ich den Status der an der RDS-Infrastruktur beteiligten Systeme via \u201eGet-RDServer\" in der Powershell ausgeben lassen. Das Ergebnis war, dass unser System die Rolle <em>RDS-GATEWAY<\/em> verloren hatte. Obwohl die Rolle laut Server-Manager installiert war. Neuinstallation der Rolle Remotedesktopgateway hat das Fehlerbild nicht ver\u00e4ndert.<\/p>\n<p>Um nicht noch mehr Zeit in ein m\u00f6glicherweise nicht mehr zu rettendes System zu stecken, hab ich parallel die VM aus einem Backup vor den Windows Updates wiederhergestellt. Also Backup-Restore gestartet, Windows Updates installieren lassen und nach dem Neustart der gleiche initiale Fehlerzustand: Die Rolle Remotedesktop-Verbindungsbroker fehlt komplett. Vor dem Neustart durch die Windows-Updates waren die oben erw\u00e4hnten Windows-Services noch vorhanden.<\/p><\/blockquote>\n<p>Der Fehler ist also reproduzierbar und Sebastian hat das Windows-Update vorerst beim WSUS geblockt. <em>Er meinte dazu: M\u00f6glicherweise hilft die Information jemandem anderen weiter und Sie wollen sie im Blog aufgreifen. <\/em>An dieser Stelle mein Dank an Sebastian &#8211; und ich habe meinen Mittagsspaziergang aufgeschoben, um die Information zeitnah aufbereitet online zu stellen.<\/p>\n<h2>Weitere Meldungen<\/h2>\n<p><strong>Erg\u00e4nzung:<\/strong> Auf Facebook habe ich aus zwei Administratorengruppen die R\u00fcckmeldung, dass dort auch Probleme auftauchten. Einer best\u00e4tigt das gleiche Problem, ein anderer Administrator bekam folgende Fehlermeldung in einem Dialogfeld angezeigt:<\/p>\n<blockquote><p>Remotedesktopverbindung<\/p>\n<p>Im Pool sind keine Computer verf\u00fcgbar. Stellen Sie die Verbindung erneut her, oder wenden Sie sich an den Netzwerkadministrator.<\/p><\/blockquote>\n<p>Dazu schrieb mit der Betreffende:<\/p>\n<blockquote><p>&#8230; hat mich heute erwischt. Aber was geholfen hat war, Server aus der Dom\u00e4ne genommen, wieder in die Dom\u00e4ne es ging.<\/p>\n<p>Die Rollen waren nicht weg. Und der Server war auch in der AD vorhanden. Aber durch Entfernen und neu Hinzuf\u00fcgen ging dann gl\u00fccklicherweise alles wieder.<\/p><\/blockquote>\n<p>Also nicht ganz der oben skizzierte Fehler. Ich muss das Ganze daher hier als offen stehen lassen &#8211; vielleicht gibt es ja weitere Betroffene.<\/p>\n<blockquote><p><strong>Erg\u00e4nzung:<\/strong> Beachtet meinen neuen Beitrag\u00a0<a href=\"https:\/\/borncity.com\/blog\/2022\/03\/18\/windows-server-2022-lsung-fr-remote-desktop-probleme-mit-update-kb5011497\/\" rel=\"bookmark noopener noreferrer\" data-wpel-link=\"internal\">Windows Server 2022: L\u00f6sung f\u00fcr Remote Desktop-Probleme mit Update KB5011497<\/a> mit einem L\u00f6sungsvorschlag.<\/p><\/blockquote>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/03\/02\/microsoft-office-updates-1-mrz-2022\/\">Microsoft Office Updates (1. M\u00e4rz 2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/03\/08\/microsoft-security-update-summary-8-mrz-2022\/\">Microsoft Security Update Summary (8. M\u00e4rz 2022<\/a>)<br \/>\n<a href=\"https:\/\/borncity.com\/blog\/?p=263236\">Patchday: Windows 10-Updates (8. M\u00e4rz 2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/03\/09\/patchday-windows-11-server-2022-updates-8-mrz-2022\/\">Patchday: Windows 11\/Server 2022-Updates (8. M\u00e4rz 2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/03\/09\/windows-7-server-2008r2-windows-8-1-server-2012r2-updates-8-mrz-2022\/\">Windows 7\/Server 2008R2; Windows 8.1\/Server 2012R2: Updates (8. M\u00e4rz 2022)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Kurzer Hinweis f\u00fcr Administratoren von Windows Server 2022: Seid vorsichtig mit dem Einspielen des Sicherheitsupdates KB5011497 vom 8. M\u00e4rz 2022. Mir liegt ein Bericht eines Administrators vor, dass dieses Update arge Probleme bei Remote-Diensten verursachen kann. Bestimmte Rollen sind nach &hellip; <a href=\"https:\/\/borncity.com\/blog\/2022\/03\/09\/windows-server-2022-mrz-2022-update-kb5011497-verursacht-probleme-mit-remote-verbindungen\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2557],"tags":[8309,154,4328,4315,8283],"class_list":["post-263258","post","type-post","status-publish","format-standard","hentry","category-windows-server","tag-patchday-3-2022","tag-probleme","tag-sicherheit","tag-update","tag-windows-server-2022"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/263258","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=263258"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/263258\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=263258"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=263258"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=263258"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}