{"id":300096,"date":"2024-08-23T15:20:52","date_gmt":"2024-08-23T13:20:52","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=300096"},"modified":"2024-09-20T18:32:13","modified_gmt":"2024-09-20T16:32:13","slug":"windows-server-2019-microsoft-besttigt-und-fixt-performance-probleme-mit-update-kb5041578","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/08\/23\/windows-server-2019-microsoft-besttigt-und-fixt-performance-probleme-mit-update-kb5041578\/","title":{"rendered":"Windows Server 2019: Microsoft best&auml;tigt und fixt Performance-Probleme mit Update KB5041578"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2024\/08\/23\/windows-server-2019-microsoft-confirms-and-fixes-performance-issues-with-update-kb5041578\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Kleiner Nachtrag in Sachen Windows Server 2019 und Probleme beim August 2024-Patchday. Microsoft hat die von mir im Blog aufgegriffenen Performance-Probleme, verursacht durch kumulative Update KB5041578 f\u00fcr Windows 10 Enterprise 2019 LTSC\u00a0 und Windows Server 2019 inzwischen best\u00e4tigt. Weiterhin wurde ein Known Issues Rollback (KIR) ver\u00f6ffentlicht, um den verursachenden Fix zu entfernen. Ich ziehe mal die betreffenden Informationen in einem separaten Blog-Beitrag heraus.<\/p>\n<p><!--more--><\/p>\n<h2>Probleme mit Update KB5041578<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg07.met.vgwort.de\/na\/344de2da5da9477cbb9b9189271578e2\" alt=\"\" width=\"1\" height=\"1\" \/>Zum 13. August 2024 hat Microsoft das kumulative Update <a href=\"https:\/\/support.microsoft.com\/help\/5041578\">KB5041578<\/a> f\u00fcr Windows 10 2019 Enterprise LTSC und Windows 10 2019 IoT Enterprise LTSC sowie Windows Server 2019 ver\u00f6ffentlicht (<a href=\"https:\/\/borncity.com\/blog\/2024\/08\/14\/patchday-windows-10-server-updates-13-august-2024\/\">Patchday: Windows 10\/Server-Updates (13. August 2024)<\/a>). Das Update enth\u00e4lt eine Reihe Bugfixes, die im Supportbeitrag aufgelistet sind.<\/p>\n<p>Wegen der als kritisch (CVEv3 Score 9.8) eingestuften Windows TCP\/IP Remote Code Execution-Schwachstelle <u><a href=\"https:\/\/msrc.microsoft.com\/update-guide\/en-US\/vulnerability\/CVE-2024-38063\">CVE-2024-38063<\/a><\/u> sollte das Update zeitnah installiert werden. Denn die kritische RCE-Schwachstelle in Windows TCP\/IP wird als \"Exploitation More Likely\" eingestuft. Allerdings gab es mit diesem Update ein gewaltiges Problem.<\/p>\n<p>Ich hatte im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2024\/08\/16\/windows-server-2019-windows-10-enterprise-2019-ltsc-probleme-mit-update-kb5041578\/\">Windows Server 2019\/Windows 10 Enterprise 2019 LTSC: Performance-Probleme mit Update KB5041578<\/a> berichtet, dass es bei manchen Systemen nach der Update-Installation gravierende Probleme bei Windows Server 2019 (und sogar bei Windows 10 2019 Enterprise LTSC-Systemen) gibt.<\/p>\n<ul>\n<li>Die Ger\u00e4te sind extrem langsam und kaum noch brauchbar, wie ich in einem Fall bei Windows 10-Clients beschrieben habe.<\/li>\n<li>Bei Windows Server 2019 funktioniert der Remote Desktop nicht mehr oder reagiert nur noch sehr langsam. Es kann auch zu einem schwarzen Bild kommen.<\/li>\n<\/ul>\n<p>Bei betroffenen Systemen ist dann kein Arbeiten mehr m\u00f6glich. Auch auf reddit.com gibt es einen <a href=\"https:\/\/old.reddit.com\/r\/sysadmin\/comments\/1eqziiy\/patch_tuesday_megathread_20240813\/lievpdx\/\" target=\"_blank\" rel=\"noopener\">Thread<\/a> mit entsprechenden Meldungen. Neben der Deinstallation des betreffenden Updates hatte ich in meinem Blog-Beitrag drauf hingewiesen, dass ein Workaround darin besteht, den Inhalt des Ordners:<\/p>\n<p>C:\\Windows\\System32\\catroot2<\/p>\n<p>zu leeren. Damit wird ein Problem mit den Verschl\u00fcsselungsdiensten beseitigt, welches f\u00fcr dieses Verhalten verantwortlich ist.<\/p>\n<h2>Microsoft best\u00e4tigt Problem<\/h2>\n<p>Zum 21. August 2024 hat Microsoft im <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/release-health\/\" target=\"_blank\" rel=\"noopener\">Windows Release Health-Statusbereich<\/a> f\u00fcr Windows Server 2019 den Supportbeitrag <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/release-health\/status-windows-10-1809-and-windows-server-2019#3375msgdesc\" target=\"_blank\" rel=\"noopener\">Servers might face performance issues with the August 2024 security update<\/a> ver\u00f6ffentlicht (den Kollegen <a href=\"https:\/\/www.bleepingcomputer.com\/news\/microsoft\/microsoft-august-updates-cause-windows-server-boot-issues-freezes\/\" target=\"_blank\" rel=\"noopener\">hier<\/a> ist das aufgefallen). Microsoft best\u00e4tigt, dass nach der Installation des Windows-Sicherheitsupdates KB5041578 vom 13. August 2024 Probleme unter Windows Server 2019-Installationen auftreten k\u00f6nnen. Das umfasst \"Systemverlangsamungen, Unempfindlichkeit und hoher CPU-Auslastung\", insbesondere bei kryptografischen Diensten.<\/p>\n<p>Laut Microsoft wurden diese Probleme von einer begrenzten Anzahl von Unternehmen beobachtet und berichtet. Die Beobachtungen st\u00e4nden in Zusammenhang mit der Ausf\u00fchrung einer (ungenannten) Antivirensoftware, die den Ordner:<\/p>\n<p>%systemroot%\\system32\\catroot2<\/p>\n<p>nach Windows-Updates durchsucht. Die Probleme seien auf einen Fehler bei der Katalogaufz\u00e4hlung zur\u00fcckzuf\u00fchren, hei\u00dft es von Microsoft. Daher hilft auch der Hinweis, den genannten Ordner vom Scan durch Antiviren-Software auszunehmen.<\/p>\n<p>Redmond gibt an, dass bisherige Untersuchungen darauf hindeuten, dass dieses Problem auf einige spezifische Szenarien beschr\u00e4nkt ist. Dann lie\u00dfen sich folgende Probleme feststellen:<\/p>\n<ul>\n<li>Betroffene Ger\u00e4te weisen eine eine erh\u00f6hte CPU-Auslastung auf,<\/li>\n<li>oder zeigen eine erh\u00f6hte Festplattenlatenz\/ Festplattenauslastung<\/li>\n<li>die Leistung des Betriebssystems oder der Anwendung verschlechtern sich<\/li>\n<li>Der CryptSVC-Dienst kann nicht gestartet werden<\/li>\n<li>m\u00f6glicherweise erscheint ein schwarzer Bildschirm beim Booten<\/li>\n<li>Es wird ein langsames Booten, Einfrieren oder Aufh\u00e4ngen beobachtet.<\/li>\n<\/ul>\n<p>Microsoft schwurbelt in seinem Eintrag noch, dass \"Heimanwender von Windows, die die Home- oder Pro-Editionen verwenden, von diesem Problem wahrscheinlich nicht konfrontiert werden, da dieses Szenario eher in Unternehmensumgebungen auftritt.\" Ist in meinen Augen nat\u00fcrlich Unsinn &#8211; Windows 10 Version 1809 ist in der Home- und Pro-Edition l\u00e4ngst aus dem Support gefallen und hat das Update nicht gekommen. Nur Windows 10 2019 Enterprise LTSC und Windows 10 2019 IoT Enterprise LTSC k\u00f6nnen als Clients betroffen sein.<\/p>\n<h2>Es gibt einen Fix per KIR<\/h2>\n<p>Dieses Problem wird mit<a href=\"https:\/\/techcommunity.microsoft.com\/t5\/windows-it-pro-blog\/known-issue-rollback-helping-you-keep-windows-devices-protected\/ba-p\/2176831\" target=\"_blank\" rel=\"noopener\">Known Issue Rollback (KIR)<\/a> behoben. IT-Administratoren m\u00fcssen die nachfolgend verlinkte, spezielle Gruppenrichtlinie installieren und konfigurieren.<\/p>\n<p><a href=\"https:\/\/download.microsoft.com\/download\/03c7aacb-1f7b-443d-95e8-6d7d301ac831\/Windows%2010%201809%20and%20Windows%20Server%202019%20KB5041578%20240816_21501%20Known%20Issue%20Rollback.msi\"><u>Download for Windows 10 1809 and Windows Server 2019<\/u><\/a>: Windows 10 1809 and Windows Server 2019 KB5041578 240816_21501 Known Issue Rollback<\/p>\n<p>Hinweise zum Einsatz der Gruppenrichtlinie finden sich unter <a href=\"https:\/\/learn.microsoft.com\/en-us\/troubleshoot\/windows-client\/group-policy\/use-group-policy-to-deploy-known-issue-rollback\" target=\"_blank\" rel=\"noopener\">How to use Group Policy to deploy a Known Issue Rollback<\/a><u><\/u>.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/08\/14\/microsoft-security-update-summary-13-august-2024\/\">Microsoft Security Update Summary (9. Juli 2024)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/08\/14\/patchday-windows-10-server-updates-13-august-2024\/\">Patchday: Windows 10\/Server-Updates (13. August 2024)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/08\/16\/windows-server-2019-windows-10-enterprise-2019-ltsc-probleme-mit-update-kb5041578\/\">Windows Server 2019\/Windows 10 Enterprise 2019 LTSC: Performance-Probleme mit Update KB5041578<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/08\/19\/windows-august-2024-update-legt-linux-boot-lahm\/\">Windows August 2024-Update legt Linux-Boot lahm<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2024\/08\/22\/microsoft-uert-sich-zu-per-windows-august-2024-update-lahm-gelegtem-linux-boot\/\">Microsoft \u00e4u\u00dfert sich zu per Windows August 2024-Update lahm gelegtem Linux-Boot<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Kleiner Nachtrag in Sachen Windows Server 2019 und Probleme beim August 2024-Patchday. Microsoft hat die von mir im Blog aufgegriffenen Performance-Probleme, verursacht durch kumulative Update KB5041578 f\u00fcr Windows 10 Enterprise 2019 LTSC\u00a0 und Windows Server 2019 inzwischen best\u00e4tigt. Weiterhin wurde &hellip; <a href=\"https:\/\/borncity.com\/blog\/2024\/08\/23\/windows-server-2019-microsoft-besttigt-und-fixt-performance-probleme-mit-update-kb5041578\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,426,185,2557],"tags":[8492,24,4315,7024],"class_list":["post-300096","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-sicherheit","category-update","category-windows-server","tag-patchday-8-2024","tag-problem","tag-update","tag-windows-server-2019"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/300096","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=300096"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/300096\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=300096"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=300096"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=300096"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}