{"id":287176,"date":"2023-10-21T00:01:00","date_gmt":"2023-10-20T22:01:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=287176"},"modified":"2023-10-20T12:34:15","modified_gmt":"2023-10-20T10:34:15","slug":"microsoft-exchange-server-oktober-2023-patchday-nachlese","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/10\/21\/microsoft-exchange-server-oktober-2023-patchday-nachlese\/","title":{"rendered":"Microsoft Exchange Server Oktober 2023-Patchday-Nachlese"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" title=\"Exchange Logo\" style=\"border-left-width: 0px; border-right-width: 0px; border-bottom-width: 0px; float: left; margin: 0px 10px 0px 0px; display: inline; border-top-width: 0px\" border=\"0\" alt=\"Exchange Logo\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2022\/06\/Exchange.jpg\" width=\"183\" align=\"left\" height=\"160\"\/>[English]Zum 10. Oktober 2023 hat Microsoft ja Sicherheitsupdates (SU) f\u00fcr on-premises Exchange Server 2016 \/ 2019 ver\u00f6ffentlicht. Diese greifen die August 2023-Patches auf, verursachen aber u.U. Probleme bei den Exchange-Installationen. So kann es den Installationsfehler 0x80070534 geben. Microsoft hat zudem best\u00e4tigt, dass Benutzer abgelaufene Kennw\u00f6rter in OWA in Exchange-Installationen mit mehreren Forests nicht \u00e4ndern k\u00f6nnen. Weiterhin liegt mir eine Meldung vor, dass ein \"FIP-FS Scan Engine failed to load\" unter Exchange Server 2019 nach der Update-Installation auftritt. Nachfolgend eine Zusammenfassung der Punkte f\u00fcr den schnellen Leser. <\/p>\n<p><!--more--><\/p>\n<h2>Die August und Oktober 2023-Updates<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/vg05.met.vgwort.de\/na\/699bdb23ce294056b70af5da0dd6be90\" width=\"1\" height=\"1\"\/>Microsoft hat zum 10. Oktober Sicherheitsupdates f\u00fcr Exchange Server 2016 und Exchange Server 2019 ver\u00f6ffentlicht. Ich hatte im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2023\/10\/11\/exchange-server-sicherheitsupdates-10-oktober-2023\/\">Exchange Server Sicherheitsupdates (10. Oktober 2023)<\/a> \u00fcber diese Updates berichtet.  <\/p>\n<p>Weiterhin m\u00f6chte ich an dieser Stelle auf die August 2023-Updates hinweisen die zu einem Installationsdesaster und zur\u00fcckgezogenen Patches f\u00fchrten (siehe Artikellinks am Beitragsende und den Beitrag <a href=\"https:\/\/borncity.com\/blog\/2023\/08\/15\/exchange-server-august-2023-update-patches-zurckgezogen-workaround-erneut-gendert\/\">Exchange Server August 2023-Update: Patches zur\u00fcckgezogen; neue Version V2; Workaround erneut ge\u00e4ndert<\/a>).  <\/p>\n<h2>Installationsfehler 0x80070534 bei Oktober 2023 SUs <\/h2>\n<\/p>\n<p>Bei der Update-Installation der Oktober 2023-Updates (SU) scheitert dieser Vorgang bei einigen Exchange Server-Installationen. Entsprechende Nutzerkommentare finden sich auch hier im Blog. Ursache ist mutma\u00dflich die Installation des im August 2023 von Microsoft ver\u00f6ffentlichten (fehlerhaften) Sicherheitsupdates, was seinerzeit Installationsprobleme in nicht englischen Exchange-Installationen verursachte. Microsoft musste dieses Update zur\u00fcckziehen und hat das Ganze durch eine v2 ersetzt. <\/p>\n<p>In diesem Kontexte wurden von Administratoren ggf. Workarounds angelegt, um die Exchange Server mit dem SU vom August 2023 betreiben zu k\u00f6nnen. Diese \"Installationsreste\" scheinen die Ursache f\u00fcr die gemeldeten Probleme zu sein. Ich habe das gesamte Thema im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2023\/10\/14\/exchange-server-okt-2023-updates-scheitern-mit-fehler-0x80070534\/\">Exchange Server Okt. 2023 Updates scheitern mit Fehler 0x80070534<\/a> samt L\u00f6sungen zusammen gefasst. <\/p>\n<h2>OWA Passwort-\u00c4nderungsproblem in Multi-Forest-Umgebungen<\/h2>\n<p>Zum 12. Oktober 2023 hat Microsoft im <a href=\"https:\/\/techcommunity.microsoft.com\/t5\/exchange-team-blog\/released-october-2023-exchange-server-security-updates\/ba-p\/3950647\" target=\"_blank\" rel=\"noopener\">Techcommunity-Beitrag<\/a> zu den Exchange Oktober 2023-Updates Hinweis hinzugef\u00fcgt, dass zus\u00e4tzliche Schritte notwendig sein k\u00f6nnten, um Passwortabfragen in Multi-Forest-Eins\u00e4tzen zu l\u00f6sen. Auch die nachfolgend im Screenshot gezeigte Seite <a href=\"https:\/\/microsoft.github.io\/CSS-Exchange\/Emerging-Issues\/\" target=\"_blank\" rel=\"noopener\">Emerging Issues for Exchange On-Premises<\/a> enth\u00e4lt einen Eintrag. <\/p>\n<p><a href=\"https:\/\/microsoft.github.io\/CSS-Exchange\/Emerging-Issues\/\" target=\"_blank\" rel=\"noopener\"><img decoding=\"async\" src=\"https:\/\/i.postimg.cc\/MGgjMNxH\/image.png\"\/><\/a><\/p>\n<p>Wenn Benutzer versuchen, sich mit einem abgelaufenen Kennwort an einer Exchange-Instanz anzumelden, werden sie durch ein Formular zum \u00c4ndern des Kennworts aufgefordert:<\/p>\n<p><img decoding=\"async\" title=\"OWA change password screen\" alt=\"OWA change password screen\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2023\/10\/image-6.png\"\/><\/p>\n<p>Wenn die Benutzer versuchen, das Kennwort zu \u00e4ndern, erhalten sie st\u00e4ndig die folgende Fehlermeldung, obwohl sie die richtigen Anmeldedaten eingeben:<\/p>\n<blockquote>\n<p>The user name or password you entered isn't correct. Try entering it again.<\/p>\n<p>Der Benutzername oder das Kennwort, das Sie eingegeben haben, ist nicht korrekt. Versuchen Sie, ihn erneut einzugeben.<\/p>\n<\/blockquote>\n<p>Das Problem geht bereits auf das SU von August 2023 zur\u00fcck, und Microsoft hat dazu einen Supportbeitrag <a href=\"https:\/\/support.microsoft.com\/en-us\/topic\/users-in-account-forest-can-t-change-expired-password-in-owa-in-multi-forest-exchange-deployments-after-installing-august-2023-su-b17c3579-0233-4d84-9245-755dd1092edb\" target=\"_blank\" rel=\"noopener\">Users in account forest can't change expired password in OWA in multi-forest Exchange deployments after installing August 2023 SU<\/a> ver\u00f6ffentlicht. Der Effekt tritt auf, wenn Benutzer versuchen, per OWA (Outlook Web App) ein abgelaufenes Kennwort zu \u00e4ndern, welches sich auf Konten einer Exchange Server Multi-Forest-Topologie bezieht. Microsoft beschreibt im Supportbeitrag eine L\u00f6sung und gibt an, dass das Sicherheitsupdate <a href=\"https:\/\/support.microsoft.com\/help\/5030877\" target=\"_blank\" rel=\"noopener\">KB5030877<\/a> f\u00fcr Microsoft Exchange Server 2019 und 2016 zur L\u00f6sung des Problems zu installieren sei. Zudem wird im Supportbeitrag beschrieben, dass ein Settings-Override zu ber\u00fccksichtigen sei &#8211; Details sind im verlinkten Supportbeitrag und in <a href=\"https:\/\/techcommunity.microsoft.com\/t5\/exchange-team-blog\/released-october-2023-exchange-server-security-updates\/bc-p\/3953791\/highlight\/true#M37268\" target=\"_blank\" rel=\"noopener\">diesem Kommentar<\/a> im Techcommunity-Blog nachlesbar.<\/p>\n<h2>FIP-FS Scan Engine failed to load<\/h2>\n<p>Hier im Blog hat sich Blog-Leser SB mit <a href=\"https:\/\/borncity.com\/blog\/2022\/01\/03\/temporrer-fix-fr-exchange-year-2022-problem-fip-fs-scan-engine-failed-to-load-1-jan-2022\/#comment-160306\" target=\"_blank\" rel=\"noopener\">diesem Kommentar<\/a> gemeldet und schreibt, dass seit Installation des Oktober 2023 SU f\u00fcr Exchange Server 2019 der Fehler \"FIP-FS Scan Engine failed to load\" auftrete. Ich hatte den Fall des Error Code: 0x80004005 zum 1. Januar 2022 im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2022\/01\/03\/temporrer-fix-fr-exchange-year-2022-problem-fip-fs-scan-engine-failed-to-load-1-jan-2022\/#comment-160306\">Tempor\u00e4rer Fix f\u00fcr Exchange Year 2022 Problem FIP-FS Scan Engine failed to load (1. Jan. 2022)<\/a> aufgegriffen. Microsoft hat im Nachgang auch L\u00f6sungen f\u00fcr das Problem geliefert. <\/p>\n<p>Was mich verwundert, ist der Umstand, dass der Fehler mit dem Oktober 2023-Update erneut auftreten soll. Ich habe im Internet nach dem Fehler gesucht, konnte aber nur Verweise auf den Vorfall zum 31.12.2021\/1.1.2022 finden. Mich w\u00fcrde &#8211; wie Blog-Leser SB interessieren, ob noch jemand mit einem Exchange Server 2016\/2019 betroffen ist. <\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/><\/strong><a href=\"https:\/\/borncity.com\/blog\/2023\/10\/11\/exchange-server-sicherheitsupdates-10-oktober-2023\/\">Exchange Server Sicherheitsupdates (10. Oktober 2023)<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2023\/10\/14\/exchange-server-okt-2023-updates-scheitern-mit-fehler-0x80070534\/\">Exchange Server Okt. 2023 Updates scheitern mit Fehler 0x80070534<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2023\/08\/09\/desaster-exchange-august-2013-sicherheitsupdate-nicht-installieren\/\">Desaster Exchange August 2023-Sicherheitsupdate \u2013 nicht installieren!<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2023\/08\/10\/workaround-fr-exchange-august-2023-sicherheits-update-installationsprobleme\/\">Workaround f\u00fcr Exchange August 2023 Sicherheits-Update Installationsprobleme<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2023\/08\/15\/exchange-server-august-2023-update-patches-zurckgezogen-workaround-erneut-gendert\/\">Exchange Server August 2023-Update: Patches zur\u00fcckgezogen; neue Version V2; Workaround erneut ge\u00e4ndert<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2022\/01\/03\/temporrer-fix-fr-exchange-year-2022-problem-fip-fs-scan-engine-failed-to-load-1-jan-2022\/#comment-160306\">Tempor\u00e4rer Fix f\u00fcr Exchange Year 2022 Problem FIP-FS Scan Engine failed to load (1. Jan. 2022)<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2022\/01\/02\/microsoft-besttigt-exchange-year-2022-problem-fip-fs-scan-engine-failed-to-load-1-jan-2022\/\">Microsoft best\u00e4tigt Exchange Year 2022 Problem FIP-FS Scan Engine failed to load (1. Jan. 2022)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Zum 10. Oktober 2023 hat Microsoft ja Sicherheitsupdates (SU) f\u00fcr on-premises Exchange Server 2016 \/ 2019 ver\u00f6ffentlicht. Diese greifen die August 2023-Patches auf, verursachen aber u.U. Probleme bei den Exchange-Installationen. So kann es den Installationsfehler 0x80070534 geben. Microsoft hat zudem &hellip; <a href=\"https:\/\/borncity.com\/blog\/2023\/10\/21\/microsoft-exchange-server-oktober-2023-patchday-nachlese\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7459,2557],"tags":[5359,8418,154],"class_list":["post-287176","post","type-post","status-publish","format-standard","hentry","category-software","category-windows-server","tag-exchange","tag-patchday-10-2023","tag-probleme"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/287176","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=287176"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/287176\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=287176"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=287176"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=287176"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}