{"id":287087,"date":"2023-10-18T00:36:26","date_gmt":"2023-10-17T22:36:26","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=287087"},"modified":"2023-12-27T14:21:20","modified_gmt":"2023-12-27T13:21:20","slug":"windows-server-2022-update-kb5031364-installiert-azure-arc-setup","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/10\/18\/windows-server-2022-update-kb5031364-installiert-azure-arc-setup\/","title":{"rendered":"Windows Server 2022: Update KB5031364 installiert Azure Arc Setup"},"content":{"rendered":"

\"Windows\"[English<\/a>]Mit dem Sicherheitsupdate KB5031364 vom 10. Oktober 2023 hat Microsoft seine Windows Server 2022-Administratoren mal wieder mit einem ungewollten Feature begl\u00fcckt. Die Leute haben nicht schlecht gestaunt, als nach der Update-Installation ein in der Taskleiste ein Symbol f\u00fcr Azure Arc Setup erschien. Wer Azure-Instanzen aus Windows Server 2022 verwalten wird, d\u00fcrfte dieses optionale Feature begr\u00fc\u00dfen. Wer aber kein Azure verwendet, wird sich \u00fcber die neue Bloatware aus Redmond auf Windows Server 2022 \u00e4rgern. Inzwischen herrscht daher bei Server-Administratoren \u00c4rger und Frust \u00fcber diesen neuesten Schlenker aus Redmond.<\/p>\n

<\/p>\n

Beifang Azure ARC per Update KB5031364<\/h2>\n

\"\"F\u00fcr Windows Server 2022 wurde zum 10. Oktober 2023 das kumulative Update KB5031364<\/a> freigegeben. Ich hatte es nicht wirklich erfasst, als ich im Blog-Beitrag Patchday: Windows 11\/Server 2022-Updates (10. Oktober 2023)<\/a> \u00fcber dieses Update berichtet. Aber in der Update-Beschreibung Microsofts findet sich folgender Hinweis:<\/p>\n

Neu! <\/i><\/b>Dieses Update f\u00fcgt eine optionale Komponente f\u00fcr das Azure Arc-Setup hinzu. Sie enth\u00e4lt ein neues Symbol f\u00fcr die Azure Arc-Taskleiste und einen neuen Server-Manager-Eintrag f\u00fcr die Azure Arc-Verwaltung. Es gibt auch ein grafisches Installationsprogramm f\u00fcr den Azure Connected Machine-Agent. Jetzt k\u00f6nnen Sie Azure Arc mit nur wenigen Klicks aktivieren. Sie m\u00fcssen kein PowerShell-Skript ausf\u00fchren.<\/p><\/blockquote>\n

Nachtr\u00e4gliche Ank\u00fcndigung von Azure Arc<\/h3>\n

Die Jungs und M\u00e4dels aus Redmond sind \"recht fix\", kam die Ank\u00fcndigung der Installation dieses Goodie zum 13. Oktober 2023 in Form des Techcommunity-Beitrags Easily enable Azure Arc on Windows Server 2022<\/a>, w\u00e4hrend das betreffende Update KB5031364 bereits zum 10. Oktober 2023 ausgerollt wurde.<\/p>\n

Der staunende Leser erf\u00e4hrt, dass mit dem Sicherheitsupdate KB5031364 auch eine \"Reihe von neuen Inbox-Erfahrungen\" auf den Windows Server 2022 gekommen sind.\u00a0Dazu geh\u00f6rt auch Azure Arc, denn mit dem Update wird die Anbindung von Windows Server 2022 an Azure Arc<\/a> vorbereitet. Azure Arc ist die Verwaltungsplattform von Microsoft f\u00fcr lokale und Multi-Cloud-Server.<\/p>\n

Von Microsoft gibt es diese Supportseite<\/a> auf Learn Microsoft zu Microsoft Arc. Von Microsoft hei\u00dft es dort:<\/p>\n

Windows Server-Maschinen k\u00f6nnen \u00fcber einen grafischen Assistenten, der in Windows Server enthalten ist, direkt in Azure Arc eingebunden werden. Der Assistent automatisiert den Onboarding-Prozess, indem er die notwendigen Voraussetzungen f\u00fcr ein erfolgreiches Azure Arc-Onboarding \u00fcberpr\u00fcft und die neueste Version des Azure Connected Machine (AzCM)-Agenten abruft und installiert. Nach Abschluss des Assistenten werden Sie zu Ihrer Window Server-Maschine im Azure-Portal weitergeleitet, wo sie wie jede andere Azure Arc-aktivierte Ressource angezeigt und verwaltet werden kann.<\/p><\/blockquote>\n

Mit dem Sicherheitsupdate KB5031364 klatscht Microsoft also die Anbindung der Server an Azure Arc auf die Server-Plattform, egal, ob das ben\u00f6tigt wird, oder nicht. Man kann es als \"die n\u00e4chste Bloatware, die aufs System gekippt wurde\" umschreiben. Microsoft mein, die erste \u00c4nderung, die Administratoren bemerken w\u00fcrden, sei ein neues Symbol in der Taskleiste. Dieses soll den Einstieg in Azure Arc erleichtern, wenn dieses noch nicht verwendet wird.<\/p>\n

Wer sich f\u00fcr die Einrichtung von Azure Arc entscheide, k\u00f6nnen jetzt der gesamte Prozess – das Herunterladen, Installieren und Konfigurieren des Azure Connected Machine-Agenten – mithilfe grafischer Assistenten auf dem Server vornehmen. Administratoren m\u00fcssen nicht mehr zum Azure-Portal gehen, ein Skript erstellen und es in PowerShell ausf\u00fchren. Wenn Azure Arc auf dem Server installiert ist, zeigen sowohl das Symbol in der Taskleiste als auch der Server Manager den Status der Verbindung zu Azure an und erm\u00f6glichen Administratoren die Durchf\u00fchrung g\u00e4ngiger Agentenverwaltungsaufgaben.<\/p>\n

Microsoft ist \u00fcberzeugt von sich<\/h3>\n

Microsoft zeigt sich davon \u00fcberzeugt<\/a>, dass \"diese Erfahrungen\" Admins helfen werden, indem sie eine \"bequeme, interaktive Reihe von Erfahrungen f\u00fcr die Verwendung von Azure Arc mit Windows Servern bieten, die die Desktop Experience beinhalten\". Weitere Informationen finden sich im Microsoft-Beitrag unter Verbinden von Windows Server-Computern mit Azure \u00fcber das Azure Arc-Setup<\/a>.<\/p>\n

Die Microsoft-\u00dcberzeugungen decken sich, meinen Beobachtungen nach, irgendwie nicht wirklich mit der Praxis. Doof ist z.B. f\u00fcr Administratoren, die \u00fcberhaupt nichts mit der Azure-Cloud auf ihren Windows Server 2023-Installationen am Hut haben, dass da einfach mal so eine Funktion, die man nicht braucht, auf den Server gemangelt, installiert und eingerichtet wird. Die Kritik kristallisiert sich in zahlreichen \"Stimmen\" hier im Blog und im Internet heraus.<\/p>\n

Die Admins sind schlicht sauer<\/h2>\n

Hat irgendwie etwas von \"gut gemeint ist nicht gut gemacht\", denn kurz nach Freigabe der Updates meldeten sich bereits erste Leser in Kommentaren hier im Blog, weil sie sich \u00fcber die Zugaben des Update-Pakets in Form des Azure Arc-Setup ge\u00e4rgert haben. PeDe schreibt in diesem Kommentar<\/a>:<\/p>\n

Hi,<\/p>\n

bei Server 2022 schmuggelt Microsoft den \"Azure Arc-Setup\" in den Systray. Um dies zu Entfernen muss man das Feature \"Azure Arc-Setup\" deinstallieren was einen Reboot erforderlich macht!<\/p>\n

Nach Windows Backup App der n\u00e4chste Geniestreich.<\/p><\/blockquote>\n

Zur \"Backup-App\" hatte ich was im Beitrag Windows 10-Update KB5030211 bringt Backup-App auf LTSC-Versionen und frustet LTSC-Nutzer<\/a> geschrieben. In einem weiteren Kommentar<\/a> fragt Steve, ob es sein k\u00f6nne, dass auf Windows Server 2022 mit den Oktober 2023 Updates das Feature \"Azure Arc Setup\" mit komme?\u00a0Und im Beitrag Patchday: Windows 11\/Server 2022-Updates (10. Oktober 2023)<\/a> bringt ein anonymer Nutzer es mit folgenden Worten in einem Kommentar<\/a> auf den Punkt.<\/p>\n

Update \u00fcber Standard Windows Update auf Windows Server 2022 installiert und aktiviert (Icon im Autostart) ungefragt ein neues Feature: Azure Arc Setup.<\/p>\n

F\u00fcr die Deinstallation braucht es dann noch eine zweite \"Ehrenrunde\" (Reboot) oder pappt vor dem Reboot \"Remove-WindowsFeature AzureArcSetup\" nach<\/p>\n

Vielen Dank, MS\u2026<\/p><\/blockquote>\n

Breite Kritik an Microsofts Vorgehen<\/h2>\n

Michael Niehaus hat in seinem Blog<\/a> den Sachverhalt aufbereitet und den nachfolgenden Screenshot der Statusleiste (Tray) mit dem neuen Eintrag (linkes unteres Icon im Popup) f\u00fcr Azure Arc gepostet.<\/p>\n

\"Taskbar
\nTaskleiste mit Azure Arc-Symbol im Popup<\/p>\n

Niehaus kritisiert, dass es sehr fragw\u00fcrdig sei, eine Funktion auf Windows Server 2022 als Teil eines Patch Tuesday-Updates auszurollen und dann zu allem \u00dcberfluss auch noch ein Symbol f\u00fcr den Infobereich der Taskleiste hinzu zu f\u00fcgen, um die Funktion zu starten. Mit anderen Worten: Redmond hat den Fokus verloren, was Administratoren wollen und was geht.<\/p>\n

\"Azure<\/a><\/p>\n

George Markou hat das auf X in obigem Tweet<\/a> samt Screenshot auch nochmals hervorgehoben und \u00e4tzt: \"Aufregende Neuigkeiten! Das neueste Windows-Update stellt die In-Box Azure Arc Experiences f\u00fcr Windows Server 2022 vor!\". In diesem Blog-Beitrag<\/a> hebt ebenfalls ein Administrator auf die neue Schnapsidee aus Redmond ab. Dort hei\u00dft es:<\/p>\n

Das (Sicherheits-)Update vom Oktober 2023 f\u00fcr Windows Server 2022 (KB5031364) f\u00fcgt eine neue optionale Komponente in die Liste der Windows-Funktionen ein: \"Azure Arc Setup\". Sie wird nicht nur hinzugef\u00fcgt, sondern auch vorinstalliert, aktiviert, aktualisiert und dann automatisch in einem Systray-Symbol f\u00fcr Sie gestartet, sowie oben im Startmen\u00fc eingetragen.<\/p>\n

Zu allem \u00dcberfluss erhalten Sie dann auch noch eine sehr hilfreiche Benachrichtigung von Windows, die Sie dar\u00fcber informiert, dass AzureArcSysTRay.exe <\/em>jetzt so konfiguriert ist, dass es bei der Anmeldung ausgef\u00fchrt wird.<\/p><\/blockquote>\n

Auf reddit.com geht hier<\/a> die Kritik an Microsofts Schlenker ab – und in diesem Post entschuldigt sich ein Microsoft-Mitarbeiter, dass es \"nicht die beste Idee gewesen sei, dieses Feature ohne Ank\u00fcndigung per Update auszurollen\".\u00a0 Die Antworten auf diesen Post sind erhellend – nicht nur die fehlende Ank\u00fcndigung sto\u00dfen negativ auf, sondern der Umstand, dass das per (Sicherheits-)Update auf die Systeme kommt und sich dann auch noch als Icon in der Statusleiste einnistet. Es geht der Begriff Bloatware in Administratorenkreisen um.<\/p>\n

Erg\u00e4nzung:<\/strong> Auf Facebook hinterlie\u00df mir ein Administrator in einer Server-Gruppe den Kommentar zum Blog-Beitrag., dass er glaubt, dass dieser \"Move von Microsoft\" nicht\u00a0nicht nur den Administratoren unangenehm aufst\u00f6\u00dft, die das Feature nicht auf ihren Servern nutzen\/brauchen, sondern auch vielen die es einsetzen. Er schrieb mir, dass er lieber ein Script verwendet, um das automatisch w\u00e4hrend der geplanten Wartungsarbeiten einzurichten.\u00a0 Das Klicki-Klick-Server Zeugs f\u00fcr Server w\u00fcrde kein Profi einsetzen (da l\u00e4sst sich wenig automatisieren). Zudem merkt der Leser an, dass man wohl mindesten ein oder zwei Neustarts braucht, um den Erguss loszuwerden.<\/p>\n

Ist mal wieder eine Punktlandung in Sachen Administratoren-Zufriedenheit geworden, was Redmond am Patchday veranstaltet hat.\u00a0Mich beschleicht das Gef\u00fchl, dass Microsoft mit seiner \"Desktop Experience\"-Erwartung als Geisterfahrer irgendwo im Universum unterwegs ist, und dabei die Bodenhaftung verloren hat. Das Feature h\u00e4tte man ja problemlos als optionales Paket zum Hinzuf\u00fcgen im Server-Manager anbieten k\u00f6nnen, so dass Administratoren, die glauben, das zu ben\u00f6tigen, manuell als Feature \/ Rolle hinzuf\u00fcgen k\u00f6nnten.<\/p>\n

Azure Arc-Setup blocken oder deinstallieren<\/h2>\n

Blog-Leser PeWe hat sich in diesem Kommentar<\/a> zu Wort gemeldet und schrieb, dass sich das optionale Azure Arc-Feature zur Ausf\u00fchrungen per Registrierungseingriff im Schl\u00fcssel DisallowRun<\/em> unterdr\u00fccken l\u00e4sst. Er hat dort die betreffenden Registrierungseintr\u00e4ge angegeben, um den Start des Setup zu blockieren.<\/p>\n

\"Remove<\/p>\n

Ex Microsoft Mitarbeiter Michael Niehaus beschreibt in diesem Blog-Beitrag<\/a> das Azure Arc Setup und wie man dieses optionale Feature wieder \u00fcber den Server Manager los wird (erfordert einen Neustart) – der Verweis auf seinen Beitrag ging bereits vorige Woche auf der patchmanagement.org Mailing-Liste herum – ich hatte das Ganze aber auch auf Twitter gesehen (konnte bzw. wollte urlaubsbedingt aber nicht sofort reagieren).<\/p>\n

\"RemoveRemove Azure Arc Setup in Server Manager; Source: Michael Niehaus<\/p>\n

Alternativ l\u00e4sst sich, laut Michael Niehaus auch folgender PowerShell-Befehl zum Deinstallieren verwenden:<\/p>\n

Remove-WindowsFeature AzureArcSetup<\/pre>\n
In diesem Beitrag<\/a> Microsofts wird nicht nur das Azure Arc Setup beschrieben, sondern es wird auch angegeben, wie sich das optionale Feature wieder entfernen l\u00e4sst. Microsoft gibt folgenden PowerShell-Befehl zur Deinstallation an:<\/p>\n
Disable-WindowsOptionalFeature -Online -FeatureName AzureArcSetup<\/pre>\n
Die Deinstallation erfordert aber aber mindestens einen Neustart des Servers, um den Vorgang abzuschlie\u00dfen.<\/p>\n
In diesem reddit.com-Kommentar<\/a> gibt jemand einen Verweis auf eine pastebin-Konfiguration an, um die optionale Komponente per GPO zu entfernen (hab mir die Details aber nicht angesehen). Und in diesem Artikel<\/a> beschreibt jemand, wie das Tray-Icon entfernt werden k\u00f6nne – der Auto-Run-Eintrag wird in der Registry entfernt.<\/p>\n
\u00c4hnliche Artikel:
\n<\/strong>Microsoft Security Update Summary (10. Oktober 2023)<\/a>
\nPatchday: Windows 11\/Server 2022-Updates (10. Oktober 2023)<\/a>
\nWindows 10-Update KB5030211 bringt Backup-App auf LTSC-Versionen und frustet LTSC-Nutzer<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"
[English]Mit dem Sicherheitsupdate KB5031364 vom 10. Oktober 2023 hat Microsoft seine Windows Server 2022-Administratoren mal wieder mit einem ungewollten Feature begl\u00fcckt. Die Leute haben nicht schlecht gestaunt, als nach der Update-Installation ein in der Taskleiste ein Symbol f\u00fcr Azure Arc … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[185,2557],"tags":[8418,4315,8283],"class_list":["post-287087","post","type-post","status-publish","format-standard","hentry","category-update","category-windows-server","tag-patchday-10-2023","tag-update","tag-windows-server-2022"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/287087","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=287087"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/287087\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=287087"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=287087"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=287087"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}