{"id":297195,"date":"2024-07-11T08:39:06","date_gmt":"2024-07-11T06:39:06","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=297195"},"modified":"2024-07-18T16:48:54","modified_gmt":"2024-07-18T14:48:54","slug":"windows-juli-2024-updates-machen-remote-verbindungen-kaputt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/07\/11\/windows-juli-2024-updates-machen-remote-verbindungen-kaputt\/","title":{"rendered":"Windows Juli 2024-Updates machen Remote-Verbindungen kaputt"},"content":{"rendered":"

\"Windows\"[English<\/a>]Es gibt einzelne Berichte \u00fcber Probleme in Windows, die durch die Sicherheitsupdates vom Juli 2024-Patchday hervorgerufen werden. Unter Windows Server 2012 R2 gibt es eine Meldung, dass der Remote Desktop Virtualization Host Agent-Dienst unter Hyper-V (allerdings durch das Juni 2024-Update) kaputt ist. Und unter Windows Server 2022 ist bei einigen Systemen der Remotedesktop Gateway Dienst kaputt und st\u00fcrzt regelm\u00e4\u00dfig ab. Dann sind Remote-Verbindungen nicht mehr m\u00f6glich.<\/p>\n

<\/p>\n

Windows Server<\/h2>\n

\"\"F\u00fcr diverse Windows Server-Versionen wurden zum 9. Juli 2024 Sicherheitsupdates ver\u00f6ffentlicht, um Schwachstellen zu beseitigen.<\/p>\n

Windows Server 2022 Updates<\/h3>\n

F\u00fcr Windows Server 2022 wurde das kumulative Update KB5040437<\/a> freigegeben (siehe Patchday: Windows 11\/Server 2022-Updates (9. Juli 2024<\/a>), welches eigentlich einen Bug im Remotedesktop-Sitzungshost (RDSH) beheben soll. Im Support-Beitrag hei\u00dft es dazu:<\/p>\n

[Remotedesktop-Sitzungshost (RDSH)] Benutzer k\u00f6nnen keine Verbindung mit dem RDSH herstellen. Dies liegt daran , dassdwm.exe<\/em> nicht mehr reagiert.<\/p><\/blockquote>\n

Zudem wurde die RADIUS-Blast Schwachstelle (CVE-2024-3596) gepatcht (siehe Blast-RADIUS-Angriff erm\u00f6glicht RADIUS-Authentifizierung zu umgehen<\/a>). Ob die beiden Fixes etwas mit dem Problem beim Remotedesktop Gateway Dienst zu tun haben, vermag ich nicht zu sagen.<\/p>\n

Windows Server 2016\/2019<\/h3>\n

Auch f\u00fcr die hier genannten Windows Server-Versionen gab es Sicherheitsupdates, die in den Blog-Beitr\u00e4gen Patchday: Windows 10\/Server-Updates (9. Juli 2024)<\/a> und Windows Server 2012 \/ R2 und Windows 7 (9. Juli 2024)<\/a> Schwachstellen und Bugs adressieren.<\/p>\n

Remote Desktop Gateway-Dienst kaputt<\/h2>\n

Inzwischen liegen mir f\u00fcr fast alle Windows Server-Versionen Meldungen vor, dass der Remote Desktop Gateway-Dienst Probleme bereitet und abst\u00fcrzt.<\/p>\n

Windows Server 2022 RD Gateway-Dienst kaputt<\/h3>\n

Christian hat sich in diesem Kommentar<\/a> gemeldet und schreibt, dass er das kumulative Update KB5040442<\/a> auf einem 2022er Server wieder deinstallieren musste. In seiner Umgebung ist der Remotedesktop Gateway Dienst regelm\u00e4\u00dfig abgest\u00fcrzt. Hat noch jemand diese Beobachtung gemacht?<\/p>\n

Windows 11\/Windows Server 2016<\/h3>\n

Blog-Leser Roland hat sich in diesem Kommentar<\/a> gemeldet und berichtet \u00fcber Probleme in der Verbindung von Windows 11 mit dem Remote Desktop Gateway-Dienst, der auf Windows Server 2016 l\u00e4uft. W\u00e4hrend die RD-Verbindungen mit Windows 10 laufen, gibt es mit Windows 11-Clients Probleme. Roland hat diesen Eintrag aus dem Protokoll der Ereignisanzeige gepostet:<\/p>\n

Eventlog RD-Gateway (Microsoft-Windows-TerminalServices-Gateway\/Operational) meldet mit EventID 311:<\/p>\n

The user \"xxx\", on client computer \"yyy\", did not connect to the following network resource: \"zzz\" because the remote computer does not support secure device redirection. Try selecting another network resource or possibly lower RD Gateway security by modifying RD CAP to allow client connections to resources that do not enforce device redirection.<\/p><\/blockquote>\n

Laut Roland kann man die Remote Desktop CAP (RD Connection Authorization Policies) anpassen<\/a>, so dass es wieder funktioniert. Das reduziert aber die Sicherheit. Wird Central RD CAP verwendet, muss laut Roland das Vendor-Specific-Attribut \"TSG-Device-Redirection\" angepasst werden. Es ist allerdings eine Einzelstimme – gibt es noch Leser mit dieser Problematik?<\/p>\n

Windows Server 2012 R2<\/h2>\n

Ein Blog-Leser mit dem Alias WindowsFan hat sich zum 10. Juli 2024 unter dem Beitrag Windows Server 2012 \/ R2 und Windows 7 (11. Juni 2024)<\/a> mit einem Kommentar<\/a> gemeldet und schreibt, dass er Probleme mit dem Remote Desktop Virtualization Host Agent Dienst auf einem Window Server 2012 R2 Core hatte, wo Hyper-V Systeme laufen. Beim Erstellen von neuen VDIs kam es zu unerwarteten Abst\u00fcrzen des Dienstes. Dadurch waren die VDIs, welche auf dem Host liefen f\u00fcr den CB nicht mehr erreichbar. Nach der Deinstallation des Update KB5039294<\/a> (Juni 2024-Update) treten die Probleme nicht mehr auf.<\/p>\n

Erg\u00e4nzung:<\/strong> Siehe auch die Hinweise unter Workaround f\u00fcr kaputten Windows Remote Desktop Gateway-Dienst nach Juli 2024-Updates<\/a>.<\/p>\n

\u00c4hnliche Artikel:
\n<\/strong>Microsoft Security Update Summary (9. Juli 2024)<\/a>
\nPatchday: Windows 10\/Server-Updates (9. Juli 2024)<\/a>
\nPatchday: Windows 11\/Server 2022-Updates (9. Juli 2024<\/a>)
\nWindows Server 2012 \/ R2 und Windows 7 (9. Juli 2024)<\/a>
\nMicrosoft Office Updates (9. Juli 2024)<\/a><\/p>\n

Windows 11 Update KB5040442 verursacht Probleme mit Outlook 2021<\/a>
\nWindows Juli 2024-Updates machen Remote Verbindungen kaputt<\/a>
\nWorkaround f\u00fcr kaputten Windows Remote Desktop Gateway-Dienst nach Juli 2024-Updates<\/a>
\nWindows 10\/11 Updates (z.B. KB5040442) triggern Bitlocker-Abfragen (Juli 2024)<\/a>
\nWindows Update Juli 2024: Gibt es Probleme mit Radius-Authentifizierungen?<\/a>
\nJuli 2024-Sicherheitsupdate KB5040427 l\u00e4sst Windows 10\/Server LPD-Druckdienst abst\u00fcrzen<\/a>
\nMicrosofts Fixes f\u00fcr diverse Windows-Bugs (Juli 2024)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Es gibt einzelne Berichte \u00fcber Probleme in Windows, die durch die Sicherheitsupdates vom Juli 2024-Patchday hervorgerufen werden. Unter Windows Server 2012 R2 gibt es eine Meldung, dass der Remote Desktop Virtualization Host Agent-Dienst unter Hyper-V (allerdings durch das Juni 2024-Update) … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[185,301],"tags":[8468,154,4328,4315,3288],"class_list":["post-297195","post","type-post","status-publish","format-standard","hentry","category-update","category-windows","tag-patchday-4-2024","tag-probleme","tag-sicherheit","tag-update","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/297195","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=297195"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/297195\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=297195"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=297195"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=297195"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}