{"id":265494,"date":"2022-05-20T02:49:33","date_gmt":"2022-05-20T00:49:33","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=265494"},"modified":"2022-05-22T10:56:07","modified_gmt":"2022-05-22T08:56:07","slug":"windows-out-of-band-updates-19-5-2022-fixen-ad-authentifizierungsfehler-und-store-installationsfehler","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/05\/20\/windows-out-of-band-updates-19-5-2022-fixen-ad-authentifizierungsfehler-und-store-installationsfehler\/","title":{"rendered":"Windows Out-of-Band-Updates (19.5.2022) fixen AD-Authentifizierungsfehler und Store-Installationsfehler"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2022\/05\/20\/windows-out-of-band-updates-19-5-2022-fixen-ad-authentifizierungsfehler-und-store-installationsfehler\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Microsoft hat zum 19. Mai 2022 eine Reihe au\u00dferplanm\u00e4\u00dfiger Updates (out-of-band Updates) f\u00fcr unterst\u00fctzte Windows-Versionen (Client und Server) freigegeben, die Probleme, die durch die Sicherheitsupdates vom 10. Mai 2022 verursacht wurden, korrigieren sollen. Dazu geh\u00f6rt auch das Active Directory Authentifizierungsproblem auf Domain Controllern, aber auch ein Fehler (0xC002001B), der die Installation von Apps aus dem Microsoft Store verhindert.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg07.met.vgwort.de\/na\/324cf55e97aa4807a2f1b20c75271b75\" alt=\"\" width=\"1\" height=\"1\" \/>Blog-Leser EP hat mich im englischsprachigen Blog \u00fcber <a href=\"https:\/\/borncity.com\/win\/2022\/05\/19\/windows-10-21h2-korrigiert-update-kb5014023-profilprobleme-des-mai-2022-patchdays\/#comment-14852\" target=\"_blank\" rel=\"noopener\">diesen Kommentar<\/a> (danke daf\u00fcr) \u00fcber drei au\u00dferplanm\u00e4\u00dfige Updates informiert und schrieb:<\/p>\n<blockquote><p>no KB5014023 on May 19 but Microsoft released a bunch of out-of-band updates on TH May 19 such as KB5015020 for 21H1\/21H2 and KB5015018 for 1809 LTSC 2019 along with KB5015019 for 1607 LTSB 2016:<\/p>\n<p><a href=\"https:\/\/support.microsoft.com\/help\/5015020\" target=\"_blank\" rel=\"noopener\">https:\/\/support.microsoft.com\/help\/5015020<\/a><br \/>\n<a href=\"https:\/\/support.microsoft.com\/help\/5015018\" target=\"_blank\" rel=\"noopener\">https:\/\/support.microsoft.com\/help\/5015018<\/a><br \/>\n<a href=\"https:\/\/support.microsoft.com\/help\/5015019\" target=\"_blank\" rel=\"noopener\">https:\/\/support.microsoft.com\/help\/5015019<\/a><\/p><\/blockquote>\n<p>Das ist aber nur eine Teilmenge der freigegebenen Updates. Microsoft hat die vollst\u00e4ndige Liste der Updates im Windows 11 <a href=\"https:\/\/docs.microsoft.com\/en-us\/windows\/release-health\/resolved-issues-windows-11-21h2\" target=\"_blank\" rel=\"noopener\">Healt-Statusbereich<\/a> in <a href=\"https:\/\/docs.microsoft.com\/en-us\/windows\/release-health\/resolved-issues-windows-11-21h2#2826msgdesc\" target=\"_blank\" rel=\"noopener\">diesem Eintrag<\/a> des Know Issues-Abschnitt aufgelistet umfasst nachfolgende kumulativen Updates (danke an die Kollegen von <a href=\"https:\/\/www.bleepingcomputer.com\/news\/microsoft\/microsoft-emergency-updates-fix-windows-ad-authentication-issues\/\" target=\"_blank\" rel=\"noopener\">Bleeping Computer<\/a>).<\/p>\n<ul>\n<li>\u200b<a href=\"https:\/\/support.microsoft.com\/help\/5015013\" target=\"_blank\" rel=\"noopener\">KB5015013<\/a>: Windows Server 2022<\/li>\n<li>\u200b<a href=\"https:\/\/support.microsoft.com\/help\/5015020\">KB5015020<\/a>: Windows Server Version 20H2<\/li>\n<li><a href=\"https:\/\/support.microsoft.com\/help\/5015018\" target=\"_blank\" rel=\"noopener\">KB5015018<\/a>: \u200bWindows Server 2019<\/li>\n<li><a href=\"https:\/\/support.microsoft.com\/help\/5015019\" target=\"_blank\" rel=\"noopener\">KB5015019<\/a>: \u200bWindows Server 2016<\/li>\n<\/ul>\n<p>sowie die nachfolgenden Standalone-Updates:<\/p>\n<ul>\n<li><a href=\"https:\/\/support.microsoft.com\/help\/5014986\" target=\"_blank\" rel=\"noopener\">KB5014986<\/a>: \u200bWindows Server 2012 R2<\/li>\n<li>\u200b<a href=\"https:\/\/support.microsoft.com\/help\/5014991\" target=\"_blank\" rel=\"noopener\">KB5014991<\/a>: Windows Server 2012<\/li>\n<li><a href=\"https:\/\/support.microsoft.com\/help\/5014987\" target=\"_blank\" rel=\"noopener\">KB5014987<\/a>: \u200bWindows Server 2008 R2 SP1<\/li>\n<li>\u200b<a href=\"https:\/\/support.microsoft.com\/help\/5014990\">KB5014990<\/a>: Windows Server 2008 SP2<\/li>\n<\/ul>\n<p>Sie m\u00fcssen vor der Installation dieser kumulativen Updates keine vorherigen Updates anwenden. F\u00fcr die Standalone-Updates gilt allerdings: Wer nur Sicherheitsupdates f\u00fcr diese Versionen von Windows Server verwendet, muss diese Updates nur f\u00fcr den Monat Mai installieren. Wer monatliche Rollup-Updates verwendet, muss sowohl das oben aufgef\u00fchrte eigenst\u00e4ndige Update als auch die monatlichen Rollups vom 10. Mai 2022 installieren.<\/p>\n<h2>Diverse Korrekturen<\/h2>\n<p>Im Supportartikel zu Update <a href=\"https:\/\/support.microsoft.com\/help\/5015020\">KB5015020<\/a> f\u00fcr Windows Server Version 20H2 gibt Microsoft die nachfolgenden Fehlerkorrekturen f\u00fcr das betreffende Paket an:<\/p>\n<ul>\n<li>Behebt ein bekanntes Problem, das einige Dienste daran hindern kann, Maschinenkonten auf Clients oder Servern zu authentifizieren. Dieses Problem tritt auf, nachdem Sie das Update vom 10. Mai 2022 auf Dom\u00e4nencontrollern installiert haben.<\/li>\n<li>Behebt ein Problem, das Sie m\u00f6glicherweise daran hindert, Microsoft Store-Anwendungen zu installieren.<\/li>\n<\/ul>\n<p>Microsoft hat zudem Servicing Stack Updates f\u00fcr diverse Updates ver\u00f6ffentlicht. Die Updates m\u00fcssen \u00fcber den <a href=\"https:\/\/www.catalog.update.microsoft.com\/Search.aspx?q=KB5015020\" target=\"_blank\" rel=\"noopener\">Microsoft Update Catalog<\/a> heruntergeladen und installiert werden. \u00dcber die Details und die bekannten Probleme l\u00e4sst sich in den oben verlinkten Supportbeitr\u00e4gen informieren. Ein Abriss der der AD-Zertifizierungsproblematik und der Fixes durch die Updates findet sich im Beitrag <a href=\"https:\/\/docs.microsoft.com\/en-us\/windows\/release-health\/resolved-issues-windows-11-21h2#2826msgdesc\" target=\"_blank\" rel=\"noopener\">You might see authentication failures on the server or client for services<\/a>. \u00dcber das AD-Problem hatte ich in Blog-Beitr\u00e4gen wie <a href=\"https:\/\/borncity.com\/blog\/2022\/05\/12\/windows-mai-2022-updates-verursachen-ad-authentifizierungsfehler-server-client\/\">Windows Mai 2022-Updates verursachen AD-Authentifizierungsfehler (Server, Client)<\/a> berichtet (siehe auch folgende Linkliste).<\/p>\n<blockquote><p><strong>Erg\u00e4nzung:<\/strong> Es sieht so aus, als ob die Sonderupdates beim Einsatz eines Network Policy Server (NPS) das AD DC-Zertifikateproblem nicht beheben (siehe <a href=\"https:\/\/borncity.com\/blog\/2022\/05\/21\/windows-out-of-band-updates-vom-19-5-2022-versagen-mit-nps-beim-ad-dc-authentifizierungsfehler\/\">Windows Out-of-Band-Updates vom 19.5.2022 versagen mit NPS beim AD DC-Authentifizierungsfehler<\/a>). In diesem Beitrag habe ich als Erg\u00e4nzung Hinweise angef\u00fcgt, was zu beachten ist (Zertifikate erneuern).<\/p><\/blockquote>\n<h2>Was ist mit den Windows-Clients?<\/h2>\n<p><strong>Erg\u00e4nzung:<\/strong> Weil es einen Kommentar zu KB5014987 gab. Die Standalone-Updates &#8211; lassen sich auch auf die Windows-Clients (Windows 7, Windows 8.1) anwenden, sofern der KB-Artikel dies angibt. Laut Microsoft sind aber nur Windows-Server betroffen, und dort die AD DCs. Daher wird das Update wohl nur \u00fcber den Microsoft Update-Katalog verteilt und muss von Betroffenen manuell heruntergeladen und installiert werden.<\/p>\n<p>Allerdings gibt es einen Aspekt, den ich \u00fcbersehen habe, auf den Blog-Leser Bolko in einem Kommentar weiter unten hinweist. Die Updates korrigieren ja auch ein Installationsproblem von Store-Apps unter Windows 10. Hier ein Auszug aus meinem englischen Blog-Beitrag mit den betreffenden Erkl\u00e4rungen:<\/p>\n<blockquote><p>There may be an app install error 0xC002001B (see\u00a0<a href=\"https:\/\/answers.microsoft.com\/en-us\/windows\/forum\/all\/error-code-0xc002001b-in-the-microsoft-store-when\/1a5f3e13-271d-47bc-adae-f2410894f104\" target=\"_blank\" rel=\"noopener\">also<\/a>), caused by April update\u00a0<a href=\"https:\/\/support.microsoft.com\/help\/5011831\" target=\"_blank\" rel=\"noopener\">KB5011831<\/a>\u00a0or May update\u00a0<a href=\"https:\/\/support.microsoft.com\/help\/5013942\" target=\"_blank\" rel=\"noopener\">KB5013942<\/a>. Or the app could not be opened afterward. This occurs on Microsoft 11th generation Intel CPUs that support Control-flow Enforcement Technology (CET) and above, as well as on certain AMD processors \u2013 see the known issues section of update\u00a0<a href=\"https:\/\/support.microsoft.com\/en-us\/topic\/april-25-2022-kb5011831-os-builds-19042-1682-19043-1682-and-19044-1682-preview-fe4ff411-d25a-4185-aabb-8bc66e9dbb6c\" target=\"_blank\" rel=\"noopener\">KB5011831<\/a>. Out-of-band update\u00a0<a href=\"https:\/\/support.microsoft.com\/help\/5015020\" target=\"_blank\" rel=\"noopener\">KB5015020<\/a>\u00a0for Windows 10 Version 1909 fixes that issue for instance.<\/p><\/blockquote>\n<p>Betroffene k\u00f6nnen die obigen KB-Artikel aufrufen und sich dann das f\u00fcr den Client passende Update herunterladen und installieren. Hier nochmals die Liste von Bolko aus nachfolgendem Kommentar:<\/p>\n<blockquote><p>Windows 7: KB5014987<br \/>\nWindows 8.1: KB5014986<br \/>\nWin10 \u2013 1607 LTSB: KB5015019<br \/>\nWin10 \u2013 1809 LTSB: KB5015018<br \/>\nWin10 \u2013 20H1, 20H2, 21H1, 21H2: KB5015020<\/p><\/blockquote>\n<p>Der Download kann aus dem <a href=\"https:\/\/www.catalog.update.microsoft.com\/Home.aspx\" target=\"_blank\" rel=\"noopener\">Microsoft Update Catalog<\/a> erfolgen (nach der KB-Nummer suchen lassen). F\u00fcr Windows 11 gibt es noch kein Update &#8211; zumindest habe ich noch nichts gefunden.<\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/2022\/05\/11\/patchday-windows-10-updates-10-mai-2022\/\">Patchday: Windows 10-Updates (10. Mai 2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/05\/11\/patchday-windows-11-server-2022-updates-10-mai-2022\/\">Patchday: Windows 11\/Server 2022-Updates (10. Mai 2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/05\/11\/windows-7-server-2008r2-windows-8-1-server-2012r2-updates-10-mai-2022\/\">Windows 7\/Server 2008R2; Windows 8.1\/Server 2012R2: Updates (10. Mai 2022)<\/a><\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/2022\/05\/15\/microsoft-fixt-petitpotam-ntlm-relay-schwachstelle-cve-2022-26925-mit-windows-mai-2022-update\/\">Microsoft fixt (PetitPotam) NTLM Relay-Schwachstelle (CVE-2022-26925) mit Windows Mai 2022-Update<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/05\/11\/windows-office-mai-2022-patchday-probleme-und-besonderheiten\/\">Windows, Office: Mai 2022 Patchday-Probleme und Besonderheiten<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/05\/11\/windows-11-update-kb5013943-erzeugt-fehler-0xc0000135\/\">Windows 11: Update KB5013943 erzeugt Fehler 0xc0000135<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/05\/13\/windows-11-update-kb5013943-verursacht-probleme-mit-datev-0xc0000135\/\">Windows 11 Update KB5013943 verursacht Probleme mit DATEV (0xc0000135)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/05\/12\/windows-mai-2022-updates-verursachen-ad-authentifizierungsfehler-server-client\/\">Windows Mai 2022-Updates verursachen AD-Authentifizierungsfehler (Server, Client)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/05\/17\/cisa-warnt-vor-installation-der-mai-2022-updates-auf-windows-domain-controllern\/\">CISA warnt vor Installation der Mai 2022-Updates auf Windows Domain Controllern<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/05\/18\/active-directory-admins-mai-2022-updates-knnen-bei-dcs-zur-boot-schleife-fhren-gesetztes-altsecid-attribut-bei-krbtgt\/\">Active Directory-Admins: Mai 2022-Updates k\u00f6nnen bei DCs zur Boot-Schleife f\u00fchren (gesetztes AltSecID-Attribut bei krbtgt)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Microsoft hat zum 19. Mai 2022 eine Reihe au\u00dferplanm\u00e4\u00dfiger Updates (out-of-band Updates) f\u00fcr unterst\u00fctzte Windows-Versionen (Client und Server) freigegeben, die Probleme, die durch die Sicherheitsupdates vom 10. Mai 2022 verursacht wurden, korrigieren sollen. Dazu geh\u00f6rt auch das Active Directory Authentifizierungsproblem &hellip; <a href=\"https:\/\/borncity.com\/blog\/2022\/05\/20\/windows-out-of-band-updates-19-5-2022-fixen-ad-authentifizierungsfehler-und-store-installationsfehler\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,185,3694,2557],"tags":[4298,4315,3288],"class_list":["post-265494","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-update","category-windows-10","category-windows-server","tag-problemlosung","tag-update","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/265494","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=265494"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/265494\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=265494"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=265494"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=265494"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}