{"id":276186,"date":"2022-12-21T00:02:00","date_gmt":"2022-12-20T23:02:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=276186"},"modified":"2022-12-20T18:12:04","modified_gmt":"2022-12-20T17:12:04","slug":"direct-access-probleme-mit-dez-2022-updates-behoben","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2022\/12\/21\/direct-access-probleme-mit-dez-2022-updates-behoben\/","title":{"rendered":"Direct Access-Probleme mit Dez. 2022 Updates behoben"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/?p=28127\" target=\"_blank\" rel=\"noopener\">English<\/a>]Mit den Sicherheitsupdates vom 8. November 2022 f\u00fcr Windows konnte es zu Verbindungsproblemen bei Direct Access kommen. Microsoft hatte dies bereits zum 13. November 2022 als Problem unter Windows 10 und Windows 11 best\u00e4tigt, wobei bereits Updates von Oktober 2022 als Versursacher genannt wurden. Als Notfallma\u00dfnahme lie\u00df sich das durch das Update erzeugte Problem per KIR zur\u00fcckzurollen. Nun hat Microsoft mit den Sicherheitsupdates zum 13. Dezember 2002 einen endg\u00fcltigen Fix bereitgestellt.<\/p>\n<p><!--more--><\/p>\n<h2>Direct Access-Verbindungsprobleme<\/h2>\n<p>Zum 8. November 2022 wurden ja f\u00fcr die im Support befindlichen Windows-Versionen eine Reihe Sicherheitsupdates freigegeben. Blog-Leser Bembel hat in <a href=\"https:\/\/borncity.com\/blog\/2022\/11\/10\/november-2022-updates-fr-windows-nderungen-am-netlogon-und-kerberos-protokoll\/#comment-135708\">diesem Kommentar<\/a> bereits fr\u00fchzeitig auf Probleme mit DirectAccess in Folge der November 2022-Sicherheitsupdates f\u00fcr Windows hingewiesen. Ich hatte dann im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2022\/11\/11\/directaccess-funktioniert-nach-november-2022-windows-updates\/\">DirectAccess funktioniert nach November 2022 Windows Updates nicht mehr<\/a> berichtet.<\/p>\n<p>Microsoft hatte dann im Nachgang diese Probleme best\u00e4tigt, siehe <a href=\"https:\/\/borncity.com\/blog\/2022\/11\/14\/microsoft-besttigt-direct-access-probleme-nach-nov-2022-updates\/\">Microsoft best\u00e4tigt Direct Access-Probleme nach Nov. 2022 Updates<\/a>. Im Microsoft Beitrag <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/release-health\/status-windows-11-22H2#2955msgdesc\">Direct Access might be unable to reconnect after your device has connectivity issues<\/a> wurden folgende Windows Client-Versionen als betroffen gelistet.<\/p>\n<ul>\n<li>Windows 11 Version 21H2, 22H2<\/li>\n<li>Windows 10 Version 20H2 &#8211; 22H2<\/li>\n<li>Windows 10 Enterprise LTSC 2019<\/li>\n<\/ul>\n<p>Von den Server-Betriebssystemen waren Windows Server 2022 und Windows Server 2019 betroffen. Nachfolgend noch die Updates, die ich in meinem Blog-Beitrag als Verursacher aufgef\u00fchrt hatte &#8211; auch sp\u00e4tere Updates enthalten den problematischen Fix.<\/p>\n<ul>\n<li><a href=\"https:\/\/support.microsoft.com\/help\/5019509\" target=\"_blank\" rel=\"noopener\">KB5019509<\/a>: Windows 11 22H2 (Update vom 18.10.2022)<\/li>\n<li><a href=\"https:\/\/support.microsoft.com\/help\/5018483\" target=\"_blank\" rel=\"noopener\">KB5018483<\/a>: Windows 11 21H2 (Update vom 25.10.2022)<\/li>\n<li><a href=\"https:\/\/support.microsoft.com\/help\/5018485\" target=\"_blank\" rel=\"noopener\">KB5018485<\/a>: Windows Server 2022 (Update vom 25.10.2022)<\/li>\n<li><a href=\"https:\/\/support.microsoft.com\/help\/5018482\" target=\"_blank\" rel=\"noopener\">KB5018482<\/a>: Windows 10 20H2 bis 22H2 (Update vom 25.10.2022)<\/li>\n<li><a href=\"https:\/\/support.microsoft.com\/help\/5019966\" target=\"_blank\" rel=\"noopener\">KB5019966<\/a>: Windows 10 Enterprise LTSC 2019, Windows Server 2019 (Update vom 8.11.2022)<\/li>\n<\/ul>\n<p>Aus der Liste geht hervor, dass wohl ein im Oktober 2022 mit den Preview-Updates ausgerollter Fix urs\u00e4chlich war. Der Fix wurde dann im November 2022 mit den Sicherheitsupdates breit verteilt. Als Abhilfe wurde eine Know Issues Rollback (KIR) L\u00f6sung zum Zur\u00fcckrollen des problematischen Fixes bereitgestellt.<\/p>\n<h2>Direct Access-Probleme behoben<\/h2>\n<p>Mit den Dez. 2022 Updates wurden dann Korrekturen ausgef\u00fchrt, um das Direct Access-Problem in diversen Windows-Versionen zu beheben. Ich hatte bereits im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2022\/12\/14\/patchday-windows-10-updates-13-dezember-2022\/\">Patchday: Windows 10-Updates (13. Dezember 2022)<\/a> und im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2022\/12\/14\/patchday-windows-11-server-2022-updates-13-dezember-2022\/\">Patchday: Windows 11\/Server 2022-Updates (13. Dezember 2022)<\/a> darauf hingewiesen, dass Direct Access wieder funktioniert, weil Microsoft das gefixt habe.<\/p>\n<p>Inzwischen hat Microsoft im Beitrag <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/release-health\/status-windows-11-22H2#2955msgdesc\">Direct Access might be unable to reconnect after your device has connectivity issues<\/a> best\u00e4tigt, dass Direct Access in den oben aufgef\u00fchrten Windows-Versionen mit den Dezember 2022-Updates repariert wurde. Das Problem gilt also seit dem 8. Dezember 2022 als behoben, eine KIR-L\u00f6sung ist nicht mehr erforderlich. Einziges Problem: Die Dezember 2022-Patches verursachen eigene Probleme (z.B. bei Hyper-V, siehe <a href=\"https:\/\/borncity.com\/blog\/2022\/12\/15\/windows-server-2019-2022-dezember-2022-sicherheitsupdates-verursachen-hyper-v-probleme\/\">Windows Server 2019\/2022: Dezember 2022-Sicherheitsupdates verursachen Hyper-V-Probleme<\/a>).<\/p>\n<h2>Was ist DirectAccess?<\/h2>\n<p>DirectAccess ist eine propriet\u00e4re L\u00f6sung von Microsoft, die unter Windows 7 \/ Windows Server 2008 R2 erstmals eingef\u00fchrt (<a href=\"https:\/\/learn.microsoft.com\/en-us\/shows\/oemtv\/oem1715\">siehe<\/a>), dann in Windows 8.1 \/ Windows Server R2 verbessert wurde, aber auch in aktuellen Windows-Versionen unterst\u00fctzt wird. Es ist eine VPN-\u00e4hnliche L\u00f6sung, die Daten per IPv6 mittels eines <a href=\"https:\/\/de.wikipedia.org\/wiki\/IPsec\">IPsec<\/a>-Tunnels \u00fcbertr\u00e4gt. F\u00fcr den Zugriff auf IPv4-Server verwendet DirectAccess \u00dcberbr\u00fcckungstechnologien. Im Gegensatz zu VPN ben\u00f6tigt Direct Access kein benutzerseitiges Initiieren einer Verbindung, sondern stellt bereits beim Start des Computers automatisch eine Verbindung zum Unternehmensnetzwerk her, falls sich ein Client au\u00dferhalb des Unternehmensnetzwerkes befindet. Durch die automatische Verbindung der Clients zum Netzwerk ist ein Verwalten von externen Computern f\u00fcr Unternehmen m\u00f6glich.<\/p>\n<p><img decoding=\"async\" title=\"Microsoft DirectAccess\" src=\"https:\/\/i.imgur.com\/cOr9EzJ.png\" alt=\"Microsoft DirectAccess\" \/><br \/>\nDirectAccess, Quelle: Microsoft<\/p>\n<p>Beim Start eines Clientcomputers versucht dieser, den \"Network Location Server\" (NLS) zu erreichen (ist eine im Dom\u00e4nennetzwerk erreichbare Website, die von jedem Webserver bereitgestellt werden kann). Es sind auch Verbindungen zu Unternehmensnetzwerken ohne Dom\u00e4ne m\u00f6glich. DirectAccess erm\u00f6glicht eine benutzerunabh\u00e4ngige Authentifizierung des Ger\u00e4ts. Microsoft hat <a href=\"https:\/\/learn.microsoft.com\/de-de\/windows-server\/remote\/remote-access\/directaccess\/directaccess\" target=\"_blank\" rel=\"noopener\">diese Webseite<\/a> mit Dokumentation von DirectAccess bereitgestellt \u2013 eine umfangreiche Erkl\u00e4rung der Funktionalit\u00e4t bietet z.B. <a href=\"https:\/\/de.wikipedia.org\/wiki\/DirectAccess\" target=\"_blank\" rel=\"noopener\">Wikipedia<\/a>.<\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/2022\/11\/09\/patchday-windows-10-updates-8-november-2022\/\">Patchday: Windows 10-Updates (8. November 2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/11\/09\/patchday-windows-11-server-2022-updates-8-november-2022\/\">Patchday: Windows 11\/Server 2022-Updates (8. November 2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/11\/09\/windows-7-server-2008-r2-windows-8-1-server-2012-r2-updates-8-november-2022\/\">Windows 7\/Server 2008 R2; Windows 8.1\/Server 2012 R2: Updates (8. November 2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/11\/11\/directaccess-funktioniert-nach-november-2022-windows-updates\/\">DirectAccess funktioniert nach November 2022 Windows Updates nicht mehr<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/11\/14\/microsoft-besttigt-direct-access-probleme-nach-nov-2022-updates\/\">Microsoft best\u00e4tigt Direct Access-Probleme nach Nov. 2022 Updates<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/12\/14\/patchday-windows-10-updates-13-dezember-2022\/\">Patchday: Windows 10-Updates (13. Dezember 2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/12\/14\/patchday-windows-11-server-2022-updates-13-dezember-2022\/\">Patchday: Windows 11\/Server 2022-Updates (13. Dezember 2022)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2022\/12\/15\/windows-server-2019-2022-dezember-2022-sicherheitsupdates-verursachen-hyper-v-probleme\/\">Windows Server 2019\/2022: Dezember 2022-Sicherheitsupdates verursachen Hyper-V-Probleme<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Mit den Sicherheitsupdates vom 8. November 2022 f\u00fcr Windows konnte es zu Verbindungsproblemen bei Direct Access kommen. Microsoft hatte dies bereits zum 13. November 2022 als Problem unter Windows 10 und Windows 11 best\u00e4tigt, wobei bereits Updates von Oktober 2022 &hellip; <a href=\"https:\/\/borncity.com\/blog\/2022\/12\/21\/direct-access-probleme-mit-dez-2022-updates-behoben\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,185,301],"tags":[8355,24,4315,3288],"class_list":["post-276186","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-update","category-windows","tag-patchday-12-2022","tag-problem","tag-update","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/276186","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=276186"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/276186\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=276186"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=276186"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=276186"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}