{"id":271612,"date":"2022-08-15T00:05:16","date_gmt":"2022-08-14T22:05:16","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=271612"},"modified":"2022-09-10T08:50:15","modified_gmt":"2022-09-10T06:50:15","slug":"rds-probleme-nach-windows-update-kb5015808","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/08\/15\/rds-probleme-nach-windows-update-kb5015808\/","title":{"rendered":"RDS Probleme nach Windows Update KB5015808"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2022\/08\/17\/rds-probleme-nach-windows-update-kb5015808\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Ich stelle mal ein Problem hier im Blog ein, welches mir von einem Blog-Leser berichtet wurde. Er stellt nach der Installation des Update KB5015808 (f\u00fcr Windows 10 Version 1607 Enterprise LTSC und Windows Server 2016) massive Probleme mit seiner auf Server 2016 basierenden RDS Infrastruktur fest. Bisher ist im Internet noch nicht wirklich was zu finden. <strong>Erg\u00e4nzung:<\/strong> Es gibt einen (inoffiziellen) Fix per KIR.<\/p>\n<p><!--more--><\/p>\n<h2>Windows Update KB5015808<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg05.met.vgwort.de\/na\/3becd52a15df401598d959049bac9e65\" alt=\"\" width=\"1\" height=\"1\" \/>Das Update <a href=\"https:\/\/support.microsoft.com\/help\/5015808\" target=\"_blank\" rel=\"noopener\">KB5015808<\/a> steht nur noch f\u00fcr Windows 10 Version 1607 Enterprise LTSC sowie Windows Server 2016 bereit. Das Update ist am 12. Juli 2022 erschienen und behebt eine Reihe von Problemen, wobei Microsoft folgende Highlights auff\u00fchrt.<\/p>\n<ul>\n<li>Behebt ein bekanntes Problem, das Sie m\u00f6glicherweise daran hindert, das Wi-Fi Hotspot-Feature zu verwenden.<\/li>\n<li>Behebt Sicherheitsprobleme f\u00fcr Ihr Windows-Betriebssystem.<\/li>\n<\/ul>\n<p>Der Supportbeitrag gibt eine weitaus gr\u00f6\u00dfere Liste mit Fixes an:<\/p>\n<ul>\n<li>Behebt ein Problem, das <em>searchindexer.exe <\/em>verursacht, um w\u00e4hrend eines Dismount-Vorgangs in der Remotedesktop-Setupumgebung nicht mehr zu reagieren.<\/li>\n<li>Behebt ein Problem, das die PowerShell-Befehlsausgabe umleitet, sodass Transkriptprotokolle keinen Inhalt enthalten. Transkriptprotokolle enthalten m\u00f6glicherweise entschl\u00fcsselte Kennw\u00f6rter, wenn Sie die PowerShell-Protokollierung aktivieren. Folglich verlieren die Transkriptprotokolle die entschl\u00fcsselten Kennw\u00f6rter.<\/li>\n<li>Behebt ein bekanntes Problem, das Sie m\u00f6glicherweise daran hindert, das Wi-Fi Hotspot-Feature zu verwenden. Bei dem Versuch, das Hotspot-Feature zu verwenden, verliert das Hostger\u00e4t m\u00f6glicherweise die Verbindung zum Internet, nachdem ein Clientger\u00e4t eine Verbindung hergestellt hat.<\/li>\n<li>Behebt ein Problem, das die Verwendung von EFS-Dateien (Encrypted File System) \u00fcber eine webbasierte WebDAV-Verbindung (Distributed Authoring and Versioning) verhindert.<\/li>\n<li>Behebt ein Problem, das dazu f\u00fchrt, dass die Microsoft NTLM-Authentifizierung mit einer externen Vertrauensstellung fehlschl\u00e4gt. Dieses Problem tritt auf, wenn sich ein Dom\u00e4nencontroller, der die Windows Update-Dienste vom 11. Januar 2022 oder h\u00f6her enth\u00e4lt, die Authentifizierungsanforderung enth\u00e4lt, sich nicht in einer Stammdom\u00e4ne befindet und nicht die Rolle \"Globaler Katalog\" enth\u00e4lt. Die betroffenen Vorg\u00e4nge k\u00f6nnen die folgenden Fehler protokollieren:\n<ul>\n<li>Die Sicherheitsdatenbank wurde nicht gestartet.<\/li>\n<li>Die Dom\u00e4ne befand sich im falschen Zustand, um den Sicherheitsvorgang auszuf\u00fchren.<\/li>\n<li>0xc00000dd (STATUS_INVALID_DOMAIN_STATE).<\/li>\n<\/ul>\n<\/li>\n<li>Behebt ein Problem, das bewirkt, dass der prim\u00e4re Dom\u00e4nencontroller (PDC) der Stammdom\u00e4ne Warnungs- und Fehlerereignisse im Systemprotokoll generiert. Dieses Problem tritt auf, wenn die PDC f\u00e4lschlicherweise versucht, ausgehende Vertrauensstellungen zu \u00fcberpr\u00fcfen.<\/li>\n<li>Behebt ein Problem, das bitlocker-basierte Systemdateien (VM) besch\u00e4digen kann, wenn Sie die BitLocker-Partition erweitern, w\u00e4hrend der virtuelle Computer offline ist.<\/li>\n<li>Behebt ein bekanntes Problem, das verhindert, dass Windows-Server, die den Routing- und Remotezugriffsdienst (RRAS) verwenden, den Internetdatenverkehr ordnungsgem\u00e4\u00df weiterleiten. Ger\u00e4te, die eine Verbindung mit dem Server herstellen, stellen m\u00f6glicherweise keine Verbindung mit dem Internet her, und Server verlieren m\u00f6glicherweise die Verbindung zum Internet, nachdem ein Clientger\u00e4t eine Verbindung mit ihnen hergestellt hat.<\/li>\n<\/ul>\n<p>Im Supportbeitrag schreibt Microsoft, dass keine Probleme mit dem Update bekannt seien.<\/p>\n<h2>RDS-Probleme nach Update<\/h2>\n<p>Blog-Leser Patrick B. hat mich vorige Woche per Mail kontaktiert und berichtet von massiven Problemen, die er in Verbindung mit dem Update KB5015808 in seiner RDS-Infrastruktur feststellen musste. Er schreibt dazu:<\/p>\n<blockquote><p>Hallo Herr Born<\/p>\n<p>Als regelm\u00e4ssiger Leser ihres Blogs vor allem bez\u00fcglich Update Problemen, w\u00fcrde ich gerne einen eigenen Input zukommen lassen.<\/p>\n<p>In unseren RDS Infrastrukturen basierend auf Server 2016 haben wir seit dem Juli Update KB5015808 massivste Probleme.<\/p>\n<p>Blackscreens, h\u00e4ngende Logins, sporadische H\u00e4nger und Abst\u00fcrze.<\/p>\n<p>Die klassischen Massnahmen wurden alle schon getroffen:<\/p>\n<ul>\n<li>Firewall Policy Bloat<\/li>\n<li>Cortana deaktivieren<\/li>\n<li>App Readiness<\/li>\n<li>\u2026<\/li>\n<\/ul>\n<p>Wir haben das Problem bisher nur auf Installationen mit mehr als 20 Usern, aber bei mehreren Kunden zeitgleich, festgestellt.<\/p>\n<p>Dort setzen wir zwangsl\u00e4ufig auch FSLogix sein. Ob dies einen Zusammenhang hat oder nicht k\u00f6nnen wir (noch) nicht abschliessend beurteilen, da die Symptome auch erst ab einer gewissen Last auf den RDS auftreten.<\/p>\n<p>RDS auf Server 2019 scheint jedenfalls nicht betroffen zu sein. Die Probleme haben zeitgleich mit der Installation des besagten Updates begonnen.<\/p>\n<p>Wir warten absichtlich 3-4 Wochen mit dem Rollout, war in diesem Fall wohl zu wenig lange.<\/p>\n<p>Seit der Deinstallation des Updates (das etwa 1h in Anspruch nimmt) haben wir jedenfalls keine neuen St\u00f6rungsmeldungen mehr erhalten.<\/p>\n<p>Leider findet sich dar\u00fcber noch nichts im Web. Eventuell w\u00fcrde eine Ver\u00f6ffentlichung in Ihrem Blog zu etwas mehr Visibilit\u00e4t und Klarheit schaffen.<\/p><\/blockquote>\n<p>Jemand mit \u00e4hnliche Erfahrungen?<\/p>\n<p><strong>Erg\u00e4nzung:<\/strong> Es gibt einen (inoffiziellen) Fix per KIR (siehe\u00a0<a href=\"https:\/\/borncity.com\/blog\/2022\/09\/10\/windows-server-2016-fix-fr-rdp-probleme-in-kb5015808\/\" rel=\"bookmark noopener noreferrer\" data-wpel-link=\"internal\">Windows Server 2016: Fix f\u00fcr RDP-Probleme in KB5015808<\/a>).<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/07\/13\/patchday-windows-10-updates-12-juli-2022\/\">Patchday: Windows 10-Updates (12. Juli 2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/07\/19\/cisa-windows-schwachstelle-cve-2022-22047-muss-bis-2-august-2022-gepatcht-sein\/\">CISA: Windows-Schwachstelle CVE-2022-22047 muss bis 2. August 2022 gepatcht sein<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Ich stelle mal ein Problem hier im Blog ein, welches mir von einem Blog-Leser berichtet wurde. Er stellt nach der Installation des Update KB5015808 (f\u00fcr Windows 10 Version 1607 Enterprise LTSC und Windows Server 2016) massive Probleme mit seiner auf &hellip; <a href=\"https:\/\/borncity.com\/blog\/2022\/08\/15\/rds-probleme-nach-windows-update-kb5015808\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[185,3694],"tags":[8332,154,4315,3288],"class_list":["post-271612","post","type-post","status-publish","format-standard","hentry","category-update","category-windows-10","tag-patchday-7-2022","tag-probleme","tag-update","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/271612","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=271612"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/271612\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=271612"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=271612"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=271612"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}