{"id":306305,"date":"2024-11-22T00:03:29","date_gmt":"2024-11-21T23:03:29","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=306305"},"modified":"2024-11-21T19:02:19","modified_gmt":"2024-11-21T18:02:19","slug":"windows-server-2008-r2-nov-2024-update-workaround-fuer-kaputte-browser","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2024\/11\/22\/windows-server-2008-r2-nov-2024-update-workaround-fuer-kaputte-browser\/","title":{"rendered":"Windows Server 2008 R2 Nov. 2024-Update: Workaround f\u00fcr kaputte Browser"},"content":{"rendered":"

\"Windows\"Noch ein Exotenbeitrag f\u00fcr Nutzer von Windows 7 und Windows Server 2008 R2, die von den Browser-Problemen, verursacht durch die November 2024-Updates betroffen sind. Es gibt einen einfachen Workaround, einfach die Sandbox deaktivieren, damit die Browser mit der gepatchten Win32k.sys<\/em> funktionieren.<\/p>\n

<\/p>\n

R\u00fcckblick: Das Browser-Problem<\/h2>\n

\"\"Microsoft liefert noch immer Sicherheitsupdates f\u00fcr Windows Server 2008 R2. Leser Trillian hat hier<\/a> dazu ein paar Informationen ver\u00f6ffentlicht. Microsoft bietet \u00fcber sein Premium Assurance f\u00fcr Windows Server 2008 R2 einen verl\u00e4ngerten Support mit Sicherheitsupdates bis zum Januar 2026.<\/p>\n

Diese Updates f\u00fcr Windows Server 2008 R2 lassen sich auch unter einem 64-Bit Windows-7 installieren. Des weiteren hat Mozilla den Support f\u00fcr den Firefox 115 ESR unter Windows 7\/8 bis bis M\u00e4rz 2025 verl\u00e4ngert.<\/p>\n

Mit den am 12. November 2024 ausgerollten Sicherheitsupdates f\u00fcr Windows Server 2008 R2 gibt es aber Probleme. Installierte Browser funktionieren nach der Installation der Sicherheitsupdates nicht mehr. Bolko hatte in diesem Kommentar<\/a> die Datei Win32k.sys<\/em> als Ursache angegeben. Ich hatte den Sachverhalt im Beitrag Browser-\u00c4rger II: Nov. 2024-Updates f\u00fcr Server 2008\/R2 legen \u00e4ltere Browser lahm<\/a> angerissen.<\/p>\n

Abschalten der Sandbox hilft<\/h2>\n

Inzwischen hat sich herausgestellt, dass das Abschalten der Sandbox in den betreffenden Browsern die Inkompatibilit\u00e4t mit der gepatchten Win32k.sys<\/em> behebt. Leser EP hat in diesem Kommentar<\/a> zum englischen Blog-Beitrag darauf hingewiesen und auf diesen\u00a0GitHub-Beitrag verlinkt.<\/a> Dort hei\u00dft es:<\/p>\n

\n

Disable Sandbox in Firefox:<\/p>\n

C:\\Windows\\System32\\cmd.exe \/c \"set MOZ_DISABLE_CONTENT_SANDBOX=1 && start firefox\"<\/p>\n

Firefox works with KB5046705 (security only).<\/p>\n<\/blockquote>\n

Blog-Leser Bolko hatte es in diesem Kommentar<\/a> zum Blog-Beitrag ebenfalls darauf hingewiesen, dass das Problem an der Sandbox der Browser liegt. Bei der Initialisierung bekommt die Sandbox im Browser keinen Speicher (STATUS_NO_MEMORY). Das Kernel-Modul win32k.sys<\/em> soll wohl direkte Systemaufrufe durch die user32 dll<\/em> und gdi32.dll abblocken.<\/p>\n

Der alte ungoogled Chromium 109.0.5414.120 Browser und der SRWare Iron 109.0.5550.0 funktionieren, wobei noch nicht klar ist, warum. Bolko hatte bereits einen \"schmutzigen\" Workaround \"Austausch der win32k.sys<\/em>\" skizziert. In einem Nachtrag hat er jedoch drei Workarounds\u00a0detaillierter herausgearbeitet, mit denen sich die Sandbox im Browser deaktivieren l\u00e4sst. Dazu schrieb er:<\/p>\n

Alternativen zum schmutzigen Hack, indem man die Sandbox abschaltet oder die Sandbox-Sicherheit reduziert:<\/p>\n

Supermium (Chromium) wird mit Parameter
\n\u2013no-sandbox
\ngestartet.<\/p>\n

Firefox wird mit ge\u00e4nderter Umgebungsvariable zur Reduzierung der Sandbox-Sicherheit per Konsolenbefehl gestartet:<\/p>\n

C:\\Windows\\System32\\cmd.exe \/c \"set MOZ_DISABLE_CONTENT_SANDBOX=1 && start firefox\"<\/p>\n

2.M\u00f6glichkeit f\u00fcr Firefox:
\nin einer Batch (firefox_ohne_Sandbox.cmd):<\/p>\n

set MOZ_DISABLE_CONTENT_SANDBOX=1
\nset MOZ_DISABLE_GMP_SANDBOX=1
\nset MOZ_DISABLE_GPU_SANDBOX=1
\nset MOZ_DISABLE_NPAPI_SANDBOX=1
\nset MOZ_DISABLE_RDD_SANDBOX=1
\nset MOZ_DISABLE_SOCKET_PROCESS_SANDBOX=1
\nfirefox.exe<\/p>\n

3.M\u00f6glichkeit f\u00fcr Firefox:
\nMan kann beim Firefox auch im Profil-Ordner die Datei prefs.js \u00f6ffnen und am Ende die Zeile hinzuf\u00fcgen, um die Sandbox-Sicherheit auf niedrigste Stufe einzustellen:
\nuser_pref(\"security.sandbox.content.level\", 1);<\/p><\/blockquote>\n

Vielleicht braucht das noch jemand.<\/p>\n

\u00c4hnliche Artikel:<\/strong>
\nBrowser-\u00c4rger I: Edge will erneut Google Chrome-Tabs importieren (Nov. 2024)<\/a>
\nBrowser-\u00c4rger II: Nov. 2024-Updates f\u00fcr Server 2008\/R2 legen \u00e4ltere Browser lahm<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Noch ein Exotenbeitrag f\u00fcr Nutzer von Windows 7 und Windows Server 2008 R2, die von den Browser-Problemen, verursacht durch die November 2024-Updates betroffen sind. Es gibt einen einfachen Workaround, einfach die Sandbox deaktivieren, damit die Browser mit der gepatchten Win32k.sys … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4461,1432,1356,11,185,2557],"tags":[414,24,4315,2916],"class_list":["post-306305","post","type-post","status-publish","format-standard","hentry","category-edge","category-firefox-internet","category-google-chrome-internet","category-problemlosung","category-update","category-windows-server","tag-browser","tag-problem","tag-update","tag-windows-server-2008-r2"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/306305","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=306305"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/306305\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=306305"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=306305"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=306305"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}