{"id":294927,"date":"2024-05-02T00:43:03","date_gmt":"2024-05-01T22:43:03","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=294927"},"modified":"2024-05-02T08:29:23","modified_gmt":"2024-05-02T06:29:23","slug":"windows-server-april-2024-updates-stoeren-ntlm-authentifizierung","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/05\/02\/windows-server-april-2024-updates-stoeren-ntlm-authentifizierung\/","title":{"rendered":"Windows Server: April 2024-Updates st\u00f6ren NTLM-Authentifizierung"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2024\/05\/02\/windows-server-april-2024-updates-causes-ntlm-traffic-issues\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Noch ein weiterer Nachtrag vom April 2024-Patchday. Die Updates verursachen Problemen mit NTLM-Verbindungen zu Windows Server. Jedenfalls hat Microsoft entsprechende Nutzermeldungen erhalten und untersucht den Vorfall, wie das Unternehmen zum 30. April 2024 mitteilte.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg07.met.vgwort.de\/na\/121ac469ac4e4a3a8a0c07010afcc56b\" alt=\"\" width=\"1\" height=\"1\" \/>Ich bin ebenfalls \u00fcber die <em>patchmanagement.org<\/em>-Liste darauf aufmerksam geworden, dass es ein Problem mit den April 2024-Updates gibt. Microsoft hat zum 30. April 2024 auf der Windows Health-Statusseite von Windows Server 2022 den Eintrag <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/release-health\/status-windows-server-2022#3292msgdesc\" data-linktype=\"self-bookmark\">NTLM traffic issue after installing the April 2024 security update <\/a>ver\u00f6ffentlicht. Dort hei\u00dft es, dass Administratoren nach der Installation des Sicherheitsupdates vom April 2024 (KB5036909) auf Dom\u00e4nencontrollern (DCs) einen erheblichen Anstieg des NTLM-Authentifizierungsverkehrs feststellen k\u00f6nnen.<\/p>\n<p>Dieses Problem betrifft laut Microsoft wahrscheinlich Organisationen, die einen sehr kleinen Prozentsatz an prim\u00e4ren Dom\u00e4nencontrollern in ihrer Umgebung und einen hohen NTLM-Datenverkehr haben. Betroffen sind folgende Windows-Versionen:<\/p>\n<ul>\n<li>Windows Server 2022: <a href=\"https:\/\/support.microsoft.com\/help\/5036909\" target=\"_blank\" rel=\"noopener\">KB5036909<\/a><\/li>\n<li>Windows Server 2019: <a href=\"https:\/\/support.microsoft.com\/help\/5036896\" target=\"_blank\" rel=\"noopener\">KB5036896<\/a><\/li>\n<li>Windows Server 2016: <a href=\"https:\/\/support.microsoft.com\/help\/5036899\" target=\"_blank\" rel=\"noopener\">KB5036899<\/a><\/li>\n<li>Windows Server 2012 R2: <a href=\"https:\/\/support.microsoft.com\/help\/5036960\" target=\"_blank\" rel=\"noopener\">KB5036960<\/a><\/li>\n<li>Windows Server 2012: <a href=\"https:\/\/support.microsoft.com\/help\/5036969\" target=\"_blank\" rel=\"noopener\">KB5036969<\/a><\/li>\n<li>Windows Server 2008 R2 SP1: <a href=\"https:\/\/support.microsoft.com\/help\/5036967\" target=\"_blank\" rel=\"noopener\">KB5036967<\/a><\/li>\n<li>Windows Server 2008 SP2: <a href=\"https:\/\/support.microsoft.com\/help\/5036932\" target=\"_blank\" rel=\"noopener\">KB5036932<\/a><\/li>\n<\/ul>\n<p>Microsoft arbeitet an einer L\u00f6sung und will in einer der n\u00e4chsten Versionen ein Update zur Verf\u00fcgung stellen.<\/p>\n<h2>Kein offizieller Workaround<\/h2>\n<p>Einzige M\u00f6glichkeit, als Betroffener das Problem zu korrigieren, ist die Deinstallation des kumulativen Updates und die Blockade der Installation dieses und aller folgenden Updates. Zur Deinstallation des letzten kumulativen Update (LCU) ist die Befehlszeilenoption<\/p>\n<p>DISM\/Remove-Package xxxx<\/p>\n<p>mit dem Namen (xxx) des Updates als Argument zu verwenden. Der Paketname l\u00e4sst sich mit dem Befehl:<\/p>\n<p>DISM \/online \/get-packages<\/p>\n<p>ermitteln. Auf verwalteten Systemen ist dann das Update zur weiteren Installation zu sperren.<\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/2024\/04\/09\/microsoft-security-update-summary-9-april-2024\/\">Microsoft Security Update Summary (9. April 2024)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/04\/10\/patchday-windows-10-updates-9-april-2024\/\">Patchday: Windows 10-Updates (9. April 2024)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/04\/10\/patchday-windows-11-server-2022-updates-9-april-2024\/\">Patchday: Windows 11\/Server 2022-Updates (9. April 2024)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/04\/10\/windows-server-2012-r2-und-windows-7-9-april-2024\/\">Windows Server 2012 \/ R2 und Windows 7 (9. April 2024)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Noch ein weiterer Nachtrag vom April 2024-Patchday. Die Updates verursachen Problemen mit NTLM-Verbindungen zu Windows Server. Jedenfalls hat Microsoft entsprechende Nutzermeldungen erhalten und untersucht den Vorfall, wie das Unternehmen zum 30. April 2024 mitteilte.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[185,2557],"tags":[8468,24,4315,4364],"class_list":["post-294927","post","type-post","status-publish","format-standard","hentry","category-update","category-windows-server","tag-patchday-4-2024","tag-problem","tag-update","tag-windows-server"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/294927","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=294927"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/294927\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=294927"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=294927"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=294927"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}