{"id":267358,"date":"2022-06-21T00:01:00","date_gmt":"2022-06-20T22:01:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=267358"},"modified":"2022-06-21T07:04:00","modified_gmt":"2022-06-21T05:04:00","slug":"juni-2022-updates-probleme-mit-rdp-unter-windows-blackberry-uem-bscp-als-ursache","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/06\/21\/juni-2022-updates-probleme-mit-rdp-unter-windows-blackberry-uem-bscp-als-ursache\/","title":{"rendered":"Juni 2022-Updates: Probleme mit RDP unter Windows, BlackBerry UEM BSCP als Ursache?"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/?p=24970\" target=\"_blank\" rel=\"noopener\">English<\/a>]Ich ziehe es mal separat heraus: Nach der Freigabe der Sicherheitsupdates f\u00fcr Juni 2022 gibt es vermehrt Berichte, dass diese die Remote Desktop-Verbindungen unter Windows beeintr\u00e4chtigen. Die Verbindung bricht nach kurzer Zeit zusammen und scheint den kompletten Netzwerk-Stack in Mitleidenschaft zu ziehen. Das Problem betrifft verschiedene Windows-Versionen. Immerhin ist mit den Juni 2022-Updates das Problem, dass RDP Gateway-Rollen verschwinden, behoben worden.<\/p>\n<p><!--more--><\/p>\n<h2>RDP-Probleme nach Juni 2022-Updates<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg08.met.vgwort.de\/na\/5612426074964ff7baa555b20112f1bb\" alt=\"\" width=\"1\" height=\"1\" \/>Ich hatte es bereits kurz im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2022\/06\/17\/juni-2022-patchday-nachlese-teil-2-rdp-vpn-wlan-hotspot-verbindungsprobleme-und-mehr\/\">Juni 2022 Patchday-Nachlese (Teil 2): RDP-, VPN-, WLAN-, Hotspot-Verbindungsprobleme und mehr<\/a> angesprochen. Seit der Ver\u00f6ffentlichung der Juni 2022 Updates f\u00fcr Windows melden sich Nutzer, die \u00fcber RDP-Probleme klagen. Die ersten Meldungen erreichten mich als Kommentare zum Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2022\/06\/15\/patchday-nachlese-juni-2022-probleme-mit-windows-updates-intel-schwachstelle-dokumentation\/\">Patchday-Nachlese Juni 2022: Probleme mit Windows-Updates, Intel-Schwachstelle, Dokumentation<\/a>.<\/p>\n<ul>\n<li>Blog-Leser Christian meldet dies f\u00fcr Windows Server 2012 (gemeint ist vermutlich R2) und weist <a href=\"https:\/\/borncity.com\/blog\/2022\/06\/15\/patchday-nachlese-juni-2022-probleme-mit-windows-updates-intel-schwachstelle-dokumentation\/#comment-127562\">hier<\/a> darauf hin, dass es an der Rolle \"Routing and Remote Access\" liegen k\u00f6nnte.<\/li>\n<li>Blog-Leser Wort best\u00e4tigt in <a href=\"https:\/\/borncity.com\/blog\/2022\/06\/15\/patchday-nachlese-juni-2022-probleme-mit-windows-updates-intel-schwachstelle-dokumentation\/#comment-127571\">diesem Kommentar<\/a>, dass Update KB5014738 die RDP-Funktionalit\u00e4t auf Windows Server 2012 R2 beeintr\u00e4chtigt. Abhilfe schafft die Deinstallation des Updates.<\/li>\n<li>Blog-Leser Andreas best\u00e4tigt in <a href=\"https:\/\/borncity.com\/blog\/2022\/06\/15\/patchday-nachlese-juni-2022-probleme-mit-windows-updates-intel-schwachstelle-dokumentation\/#comment-127598\">diesem Kommentar<\/a> den Fehler f\u00fcr Windows Server 2019, und schreibt, dass es zyklisch ca. alle 2-3 min einen hohen Anteil \"erneut \u00fcbertragener Segmente\" (Leistungsindikator unter TCPv4) gab. Dann brach auch RDP zusammen und die Dienste des BlackBerry UEM hatten Probleme. Generell konnten die Clients keine VPN-Verbindung aufbauen.<\/li>\n<\/ul>\n<p>Andreas liefert aber einen guten Hinweis und schrieb: <em>Das Problem trat nur auf, wenn der Netzwerk-Adapter \"BlackBerry Secure Connect Plus\" aktiviert war. Nach Deinstallation funktioniert wieder alles problemlos.<\/em><\/p>\n<p><strong>Erg\u00e4nzung:<\/strong> In<a href=\"https:\/\/borncity.com\/blog\/2022\/06\/17\/juni-2022-patchday-nachlese-teil-2-rdp-vpn-wlan-hotspot-verbindungsprobleme-und-mehr\/#comment-127730\"> diesem Kommentar<\/a> gibt Blog-Leser SiegfriedB. noch den Hinweise, dass es an der RRAS-Rolle liegt.<\/p>\n<blockquote><p>Das Problem ist mit Sicherheit die RRAS Rolle auf dem Server. Darauf l\u00e4sst es sich eingrenzen. Alle anderen Probleme, die ich am Freitag hatte, waren dem Umstand geschuldet, dass die RRAS Server keine LAN-Routing und kein NAT gemacht haben,<br \/>\nsobald das Juni Update installiert ist.<\/p>\n<p>Es scheint alle Serverversionen zu betreffen, aber getestet habe ich derzeit nur mit Server 2012 R2 mit dem Update KB5014746.<\/p>\n<p>Sobald das Update installiert ist, l\u00e4sst sich der Server zwar noch pingen, aber kein RDP, SMB Freigaben, RDP, NAT geht mehr. Auch RPC (Remote Event Log) funktioniert nicht mehr. Es spielt auch keine Rolle, ob <em>RequireIntegrityActivationAuthenticationLevel<\/em> auf 0x0 gesetzt ist, wie in dem KB-Artikel beschrieben, oder nicht. Lokale Anmeldung am Server ist auch nicht m\u00f6glich. Ich kann dann die Netzwerkverbindungen trennen und die VM ausschalten und wieder einschalten. Nach dem Neustart kann ich mich wieder lokal anmelden, und das Update deinstallieren.<\/p>\n<p>In den <a href=\"https:\/\/www.bleepingcomputer.com\/news\/microsoft\/microsoft-june-2022-patch-tuesday-fixes-1-zero-day-55-flaws\/\" target=\"_blank\" rel=\"noopener\">Kommentaren bei Bleeping Computer<\/a> habe ich dazu folgendes gefunden:<\/p>\n<p>Lgkwang schreibt: \u201eI noticed that 2 different Windows servers with RRAS enabled (possibly related to using NAT mode) both experienced serious connectivity problems after installing the June update. Could not RDP to them after the update installed. Checked with Wireshark and the 3-way TCP handshake never completes, but I can still ping the servers. Uninstalling the update fixes the problems. \"<\/p>\n<p>Elmernet schreibt: \u201eYes, I also had this problem on 7 Windows Server 2012 R2 and had to uninstall KB5014738 , and on 1 Windows Server 2019 and on that one I had to remove KB5014692.<\/p><\/blockquote>\n<p>Im englischsprachigen Blog haben sich ebenfalls einige Leser mit Kommentaren zum Beitrag <a href=\"https:\/\/borncity.com\/win\/2022\/06\/17\/june-2022-patchday-wrap-up-part-2-rdp-vpn-wlan-hotspot-connection-issues-and-more\/\" target=\"_blank\" rel=\"noopener\">June 2022 Patchday issues (part 2): RDP, VPN, WLAN, hotspot connection and more<\/a> gemeldet.<\/p>\n<ul>\n<li><cite><a href=\"https:\/\/borncity.com\/win\/2022\/06\/17\/june-2022-patchday-wrap-up-part-2-rdp-vpn-wlan-hotspot-connection-issues-and-more\/#comment-15034\" target=\"_blank\" rel=\"noopener\">Dzuba<\/a>: <\/cite>I faced the same issue \u2013 RDP has broken on a Win 2016 server with RRAS service after installing the June windows updates.<\/li>\n<li><em><a href=\"https:\/\/borncity.com\/win\/2022\/06\/17\/june-2022-patchday-wrap-up-part-2-rdp-vpn-wlan-hotspot-connection-issues-and-more\/#comment-15036\" target=\"_blank\" rel=\"noopener\">JDub<\/a><\/em>: Similar RDP\/RRAS issue as reported with KB5014692 (Server 2019). After install RDP works for &lt;5 minutes then disconnects and won't reconnect. RRAS service would not start. Broke Always On VPN. Uninstalling update looks to have fixed.<\/li>\n<\/ul>\n<p>Betroffen sind alle unterst\u00fctzten Windows Server-Versionen, wie ich aus diversen Kommentaren herauslese. Allerdings gab es auch R\u00fcckmeldungen von Nutzern, die keinerlei dieser Probleme bemerkten.<\/p>\n<h2>Ursache: BlackBerry BlackBerry UEM BSCP<\/h2>\n<p>Blog-Leser Uwe hat dann in <a href=\"https:\/\/borncity.com\/blog\/2022\/06\/17\/juni-2022-patchday-nachlese-teil-2-rdp-vpn-wlan-hotspot-verbindungsprobleme-und-mehr\/#comment-127698\" target=\"_blank\" rel=\"noopener\">diesem Kommentar<\/a> einen Hinweis von BlackBerry gepostet, die Probleme mit den Juni 2022-Updates von Microsoft f\u00fcr BlackBerry Secure Connect Plus (UEM BSCP) eingestehen:<\/p>\n<blockquote><p>BlackBerry UEM BSCP service causes loss of network connectivity after Windows cumulative updates from June 14th, 2022<\/p>\n<p>Dear valued customer,<\/p>\n<p>BlackBerry identified an issue that causes loss of network connectivity to the server (via RDP, websites, SQL etc.) after applying the Windows cumulative updates from June 14h, 2022.<\/p>\n<p>Affected are the following patches:<\/p>\n<ul>\n<li>Windows Server 2022 (KB5014678)<\/li>\n<li>Windows Server 2019 (KB5014692)<\/li>\n<li>Windows Server 2016 (KB5014702)<\/li>\n<li>Windows Server 2012 (KB5014746)<\/li>\n<\/ul>\n<p>There is currently no resolution available, BlackBerry is currently investigating the issue further.<\/p>\n<p>As a workaround, the Windows update can be uninstalled \u2026<\/p><\/blockquote>\n<p>Das d\u00fcrfte dann die Erkl\u00e4rung f\u00fcr die beobachteten RDP-Probleme bei manchen Anwendern sein.<\/p>\n<h2>RDP-Gateway-Rollen-Problem gefixt?<\/h2>\n<p>Es gab ja seit Monaten Probleme bei Windows Servern mit den Remote Desktop Gateway-Rollen \u2013 hatte ich im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2022\/04\/12\/windows-server-problemnachlese-mrz-2022-updates-kb5011551-kb5011497\/\">Windows Server: Problemnachlese M\u00e4rz 2022 Updates (KB5011551, KB5011497)<\/a> angesprochen. Susan Bradley hat sich im englischsprachigen Blog-Beitrag <a href=\"https:\/\/borncity.com\/win\/2022\/04\/12\/windows-server-problemnachlese-mrz-2022-updates-kb5011551-kb5011497\/#comment-15023\" target=\"_blank\" rel=\"noopener\">gemeldet<\/a> und berichtet, dass das gefixt sein soll.<\/p>\n<blockquote><p><a href=\"https:\/\/support.microsoft.com\/en-us\/topic\/may-24-2022-kb5014021-os-build-20348-740-preview-2b180bd4-dceb-4c49-b8cf-402b342ebc84\" target=\"_blank\" rel=\"noopener\">May 24, 2022\u2014KB5014021 (OS Build 20348.740) Preview<\/a><\/p>\n<p>Addresses an issue that might remove or end Remote Desktop server roles after installing a Windows update.<\/p><\/blockquote>\n<p>Nun hat sich Roger Hungerb\u00fchler mit <a href=\"https:\/\/borncity.com\/win\/2022\/04\/12\/windows-server-problemnachlese-mrz-2022-updates-kb5011551-kb5011497\/#comment-15042\" target=\"_blank\" rel=\"noopener\">einem Kommentar<\/a> im englischen Blog gemeldet und best\u00e4tigen, dass das kumulative Update KB5014021 die RD-Brokerrolle oder andere RD-Funktionen nicht mehr besch\u00e4digt. Die haben dies bei einem Kunden getestet.<\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/2022\/06\/15\/microsoft-security-update-summary-14-juni-2022\/\">Microsoft Security Update Summary (14. Juni 2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/06\/15\/patchday-windows-10-updates-14-juni-2022\/\">Patchday: Windows 10-Updates (14. Juni 2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/06\/15\/patchday-windows-11-server-2022-updates-14-juni-2022\/\">Patchday: Windows 11\/Server 2022-Updates (14. Juni 2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/06\/15\/windows-7-server-2008r2-windows-8-1-server-2012r2-updates-14-juni-2022\/\">Windows 7\/Server 2008R2; Windows 8.1\/Server 2012R2: Updates (14. Juni 2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/06\/15\/patchday-nachlese-juni-2022-probleme-mit-windows-updates-intel-schwachstelle-dokumentation\/\">Patchday-Nachlese Juni 2022: Probleme mit Windows-Updates, Intel-Schwachstelle, Dokumentation<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/06\/17\/juni-2022-patchday-nachlese-teil-2-rdp-vpn-wlan-hotspot-verbindungsprobleme-und-mehr\/\">Juni 2022 Patchday-Nachlese (Teil 2): RDP-, VPN-, WLAN-, Hotspot-Verbindungsprobleme und mehr<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Ich ziehe es mal separat heraus: Nach der Freigabe der Sicherheitsupdates f\u00fcr Juni 2022 gibt es vermehrt Berichte, dass diese die Remote Desktop-Verbindungen unter Windows beeintr\u00e4chtigen. Die Verbindung bricht nach kurzer Zeit zusammen und scheint den kompletten Netzwerk-Stack in Mitleidenschaft &hellip; <a href=\"https:\/\/borncity.com\/blog\/2022\/06\/21\/juni-2022-updates-probleme-mit-rdp-unter-windows-blackberry-uem-bscp-als-ursache\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7862,301],"tags":[24,4315,3288],"class_list":["post-267358","post","type-post","status-publish","format-standard","hentry","category-stoerung","category-windows","tag-problem","tag-update","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/267358","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=267358"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/267358\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=267358"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=267358"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=267358"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}