{"id":274956,"date":"2022-11-11T10:15:43","date_gmt":"2022-11-11T09:15:43","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=274956"},"modified":"2022-11-14T14:37:32","modified_gmt":"2022-11-14T13:37:32","slug":"directaccess-funktioniert-nach-november-2022-windows-updates","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/11\/11\/directaccess-funktioniert-nach-november-2022-windows-updates\/","title":{"rendered":"DirectAccess funktioniert nach November 2022 Windows Updates nicht mehr"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" \/>[<a href=\"https:\/\/borncity.com\/win\/2022\/11\/11\/directaccess-fails-after-windows-updates-from-november-2022\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Mit den Sicherheitsupdates von November 2022 f\u00fcr Windows scheint es ein Problem zu geben. Zumindest f\u00fcr Windows 11 22H2 liegen mir Berichte vor, dass im Anschluss an die Update-Installation DirectAccess-Verbindungen im Netzwerk nicht mehr funktionieren. Es gibt aber auch Hinweise, dass das Problem unter Windows 10 auftritt. Ich nehme es mal hier im Blog auf, falls es Betroffene unter der Blog-Leserschaft gibt.<\/p>\n<p><!--more--><\/p>\n<h2>Windows-Updates im November 2022<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg01.met.vgwort.de\/na\/c21e8a13bc62406295cd45a21c31248e\" alt=\"\" width=\"1\" height=\"1\" \/>Zum 8. November 2022 wurden ja f\u00fcr die im Support befindlichen Windows-Versionen eine Reihe Sicherheitsupdates freigegeben. Zudem gab es Vorschau-Updates vom 25. Oktober 2022. Um welche Updates es sich handelt, l\u00e4sst sich \u00fcber die am Artikelende verlinkten Blog-Beitr\u00e4ge herausfinden.<\/p>\n<h2>Was ist DirectAccess?<\/h2>\n<p>DirectAccess ist eine propriet\u00e4re L\u00f6sung von Microsoft, die unter Windows 7 \/ Windows Server 2008 R2 erstmals eingef\u00fchrt (<a href=\"https:\/\/learn.microsoft.com\/en-us\/shows\/oemtv\/oem1715\" target=\"_blank\" rel=\"noopener\">siehe<\/a>), dann in Windows 8.1 \/ Windows Server R2 verbessert wurde, aber auch in aktuellen Windows-Versionen unterst\u00fctzt wird. Es ist eine VPN-\u00e4hnliche L\u00f6sung, die Daten per IPv6 mittels eines <a href=\"https:\/\/de.wikipedia.org\/wiki\/IPsec\" target=\"_blank\" rel=\"noopener\">IPsec<\/a>-Tunnels \u00fcbertr\u00e4gt. F\u00fcr den Zugriff auf IPv4-Server verwendet DirectAccess \u00dcberbr\u00fcckungstechnologien. Im Gegensatz zu VPN ben\u00f6tigt DirectAccess kein benutzerseitiges Initiieren einer Verbindung, sondern stellt bereits beim Start des Computers automatisch eine Verbindung zum Unternehmensnetzwerk her, falls sich ein Client au\u00dferhalb des Unternehmensnetzwerkes befindet. Durch die automatische Verbindung der Clients zum Netzwerk ist ein Verwalten von externen Computern f\u00fcr Unternehmen m\u00f6glich.<\/p>\n<p><img decoding=\"async\" title=\"Microsoft DirectAccess\" src=\"https:\/\/i.imgur.com\/cOr9EzJ.png\" alt=\"Microsoft DirectAccess\" \/><br \/>\nDirectAccess, Quelle: Microsoft<\/p>\n<p>Beim Start eines Clientcomputers versucht dieser, den \"Network Location Server\" (NLS) zu erreichen (ist eine im Dom\u00e4nennetzwerk erreichbare Website, die von jedem Webserver bereitgestellt werden kann). Es sind auch Verbindungen zu Unternehmensnetzwerken ohne Dom\u00e4ne m\u00f6glich. DirectAccess erm\u00f6glicht eine benutzerunabh\u00e4ngige Authentifizierung des Ger\u00e4ts. Microsoft hat <a href=\"https:\/\/learn.microsoft.com\/de-de\/windows-server\/remote\/remote-access\/directaccess\/directaccess\" target=\"_blank\" rel=\"noopener\">diese Webseite<\/a> mit Dokumentation von DirectAccess bereitgestellt &#8211; eine umfangreiche Erkl\u00e4rung der Funktionalit\u00e4t bietet z.B. <a href=\"https:\/\/de.wikipedia.org\/wiki\/DirectAccess\" target=\"_blank\" rel=\"noopener\">Wikipedia<\/a>.<\/p>\n<h2>DirectAccess streikt nach Updates<\/h2>\n<p>Blog-Leser Bembel hat in <a href=\"https:\/\/borncity.com\/blog\/2022\/11\/10\/november-2022-updates-fr-windows-nderungen-am-netlogon-und-kerberos-protokoll\/#comment-135708\" target=\"_blank\" rel=\"noopener\">diesem Kommentar<\/a> auf Probleme mit DirectAccess in Folge der November 2022-Sicherheitsupdates f\u00fcr Windows hingewiesen und auf den Forenpost <a href=\"https:\/\/learn.microsoft.com\/en-us\/answers\/questions\/1082083\/directaccess-keeps-reconnecting-after-installin-wi.html\" target=\"_blank\" rel=\"noopener\">DirectAccess keeps reconnecting after installing Windows 11 updates<\/a> bei Microsoft verwiesen. Dort hat sich ein Betroffener gemeldet und schreibt:<\/p>\n<blockquote><p><strong>DirectAccess keeps reconnecting after installing Windows 11 updates<\/strong><\/p>\n<p>After installing the following updates on Windows 11 22H2 DirectAccess state remaining Connecting after disconnect\/connect a network:<\/p>\n<ul>\n<li>KB5018427<\/li>\n<li>KB5019509 (adds tabs to Explorer, taskbar overflow menu)<\/li>\n<li>KB5019980<\/li>\n<\/ul>\n<p>These updates are tested stand-alone and after each other and\/or different sequence, all resulting in a DirectAccess state remaining Connecting.<\/p>\n<p>Anybody any idea what is causing this? A reboot of the laptop resolves the issue momentarerly but if the network disconnects\/connects (drop on Wifi e.g.) the DirectAccess never connects again and another reboot is necessary. The issue is also on Windows 10, caused by at least these updates; KB5020953 and KB5019959.<\/p><\/blockquote>\n<p>Das Ganze bezieht sich auf Windows 11 22H2, und nach der Update-Installation ist keine DirectAccess-Verbindung mehr m\u00f6glich. Der Nutzer schreibt, dass das Ganze aber auch unter Windows 10 mit den Updates KB5020953 (ist ein Korrekturupdate vom Oktober, <a href=\"https:\/\/borncity.com\/blog\/2022\/10\/29\/windows-10-20h2-22h2-oktober-update-kb5018410-lsst-onedrive-abstrzen\/\" target=\"_blank\" rel=\"noopener\">siehe<\/a>) und KB5019959 (Windows 10 Version 20H2-22H2) auftritt. Ein weiterer Nutzer best\u00e4tigt dieses Problem f\u00fcr Update KB5019964 (Windows 10 1607).<\/p>\n<p>Im Verlauf der Diskussion haben sich weitere Benutzer gemeldet, die diese Probleme f\u00fcr diverse Updates beobachtet haben. Je nach Windows-Version gibt es dabei unterschiedliche Fehlerbilder. Windows 11-Systeme stellen \u00fcberhaupt keine Verbindung her, wenn sie vollst\u00e4ndig gepatcht sind. Windows 10-Clients verbinden sich beim ersten Start, haben aber das Problem des fehlenden Re-Connects, wenn sie das WiFi-Signal verlieren oder aus dem Ruhezustand aufwachen, bleibt das Ganze beim Direct Access-Verbindungsaufbau h\u00e4ngen. Ein Neustart behebt das Problem vor\u00fcbergehend, bis der Client seine Netzwerkverbindung wieder verliert. Das Entfernen der Updates vom letzten Monat behebt das Problem. Auch ein Blog-Leser best\u00e4tigt <a href=\"https:\/\/borncity.com\/blog\/2022\/11\/10\/november-2022-updates-fr-windows-nderungen-am-netlogon-und-kerberos-protokoll\/#comment-135732\">hier<\/a> dieses Problem. Noch jemand betroffen?<\/p>\n<p><strong>Erg\u00e4nzung:<\/strong> Microsoft hat die Probleme best\u00e4tigt, siehe\u00a0<a href=\"https:\/\/borncity.com\/blog\/2022\/11\/14\/microsoft-besttigt-direct-access-probleme-nach-nov-2022-updates\/\">Microsoft best\u00e4tigt Direct Access-Probleme nach Nov. 2022 Updates<\/a><\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/11\/09\/microsoft-security-update-summary-8-november-2022\/\">Microsoft Security Update Summary (8. November 2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/11\/09\/patchday-windows-10-updates-8-november-2022\/\">Patchday: Windows 10-Updates (8. November 2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/11\/09\/patchday-windows-11-server-2022-updates-8-november-2022\/\">Patchday: Windows 11\/Server 2022-Updates (8. November 2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/11\/09\/windows-7-server-2008-r2-windows-8-1-server-2012-r2-updates-8-november-2022\/\">Windows 7\/Server 2008 R2; Windows 8.1\/Server 2012 R2: Updates (8. November 2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/10\/27\/windows-10-20h2-21h2-preview-update-kb5018482-25-10-2022\/\">Windows 10 20H2-22H2 Preview Update KB5018482 (25.10.2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/10\/27\/windows-11-22h2-preview-update-kb5018496-25-10-2022\/\">Windows 11 22H2: Preview-Update KB5018496 (25.10.2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/10\/27\/windows-11-21h2-preview-update-kb5018483-25-10-2022\/\">Windows 11 21H2: Preview-Update KB5018483 (25.10.2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/10\/27\/windows-server-2022-preview-update-kb5018485-25-10-2022\/\">Windows Server 2022 Preview Update KB5018485 (25.10.2022)<\/a><\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/2022\/11\/10\/november-2022-updates-fr-windows-nderungen-am-netlogon-und-kerberos-protokoll\/\">November 2022-Updates f\u00fcr Windows: \u00c4nderungen am Netlogon- und Kerberos-Protokoll<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Mit den Sicherheitsupdates von November 2022 f\u00fcr Windows scheint es ein Problem zu geben. Zumindest f\u00fcr Windows 11 22H2 liegen mir Berichte vor, dass im Anschluss an die Update-Installation DirectAccess-Verbindungen im Netzwerk nicht mehr funktionieren. Es gibt aber auch Hinweise, &hellip; <a href=\"https:\/\/borncity.com\/blog\/2022\/11\/11\/directaccess-funktioniert-nach-november-2022-windows-updates\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7459,185,301],"tags":[8350,24,4315,3288],"class_list":["post-274956","post","type-post","status-publish","format-standard","hentry","category-software","category-update","category-windows","tag-patchday-11-2022","tag-problem","tag-update","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/274956","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=274956"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/274956\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=274956"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=274956"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=274956"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}