{"id":317174,"date":"2025-10-18T23:02:48","date_gmt":"2025-10-18T21:02:48","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=317174"},"modified":"2025-10-19T23:28:03","modified_gmt":"2025-10-19T21:28:03","slug":"windows-server-2025-tiworker-memory-leak-durch-kb3025096-verursacht-abstuerze","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/10\/18\/windows-server-2025-tiworker-memory-leak-durch-kb3025096-verursacht-abstuerze\/","title":{"rendered":"Windows Server 2025: TiWorker verursacht durch KB3025096 Abst\u00fcrze"},"content":{"rendered":"<p><img decoding=\"async\" style=\"margin: 0px 10px 0px 0px; display: inline; float: left;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[English]Mir liegen inzwischen mehrere aktuelle Berichte \u00fcber Probleme mit Windows Server 2025 vor. Bei diesem Betriebssystem kommt es bei den Betroffenen fr\u00fcher oder sp\u00e4ter zu Abst\u00fcrzen. Urs\u00e4chlich scheint ein frei drehender TiWorker zu sein, der versucht, ein ungeeignetes Update KB3025096 (uralt) zu installieren, dabei den freien Speicher auffrisst und die Maschine zum Stillstand bringt.<\/p>\n<p><!--more--><\/p>\n<h2>Ein Leserhinweis auf TiWorker-Probleme<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg06.met.vgwort.de\/na\/7a7a9ab6734c47f5812661cfbc3f44ea\" alt=\"\" width=\"1\" height=\"1\" \/>John Heinrich Lose hat mich zum 18. Oktober 2025 per E-Mail kontaktiert, weil er unter Windows Server 2025 in ein (eigentlich altbekanntes) Problem gelaufen ist. Dazu schrieb er unter dem Betreff \"<em>TiWorker vs. KB3025096 =&gt; Alter Bekannter?<\/em>\":<\/p>\n<blockquote><p>\u00fcblicherweise bist Du die erste Anlaufstelle, sofern irgendwas bei Microsoft frei dreht. Bei Dir finde ich hierzu aber nichts, vor allem, da dies m.E. schon ein \u00e4lteres Problem zu sein scheint.<\/p><\/blockquote>\n<p>Sein in Microsoft Learn im Beitrag\u00a0<a href=\"https:\/\/learn.microsoft.com\/de-de\/answers\/questions\/5588525\/kb3025096-wird-nicht-installiert-server-2025-tiwor\" target=\"_blank\" rel=\"noopener\">KB3025096 wird nicht installiert, Server 2025, TiWorker Hauptspeicher und \u00fcberlaufendes CBS.log &#8211; 0x800f0805 &#8211; CBS_E_INVALID_PACKAGE<\/a> beschriebenes Problem ist mir bisher aber so noch nicht untergekommen.<\/p>\n<h3>Das Fehlerbild: Speicherleck durch TiWorker<\/h3>\n<p>Beim Leser st\u00fcrzen zwei Windows Server 2025er Standard Edition regelm\u00e4\u00dfig ab, da den Systemen der Hauptspeicher ausgeht. Ursache ist, dass der <em>TiWorker.exe<\/em> allen zur Verf\u00fcgung stehenden Speicher belegt. Das CBS-Logfile erreicht mehrere Gigabyte. Nachfolgender Screenshot aus dem Blog-Beitrag <a href=\"https:\/\/www.johnlose.de\/2025\/10\/kurznotiz-server-2025-tiworker-exe-hauptspeicherverbrauch-eskaliert-ursaechlich-kb3025096\/\" target=\"_blank\" rel=\"noopener\">Kurznotiz: TiWorker.exe \u2013 Hauptspeicherverbrauch eskaliert, Urs\u00e4chlich KB3025096<\/a> von Lose enth\u00e4lt auch eine Grafik, die das Volllaufen des Arbeitsspeichers (RAM) zeigt.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/i.postimg.cc\/1tMfmfKb\/image.png\" alt=\"Speicherauslastung durch TiWorker\" width=\"640\" height=\"736\" \/><\/p>\n<p>Der Leser schreibt, dass es in seinem\u00a0Fall einen Domain Controller (DC) sprichw\u00f6rtlich zerlegt habe. DFSR, Kerberos und DNS waren dadurch quasi funktionsunf\u00e4hig. John Lose vermutet, dass CoPilot am Quellcode von Windows Update dran war.<\/p>\n<h3>Dem Fehler auf der Spur<\/h3>\n<p>In seinem Blog-Beitrag <a href=\"https:\/\/www.johnlose.de\/2025\/10\/kurznotiz-server-2025-tiworker-exe-hauptspeicherverbrauch-eskaliert-ursaechlich-kb3025096\/\" target=\"_blank\" rel=\"noopener\">Kurznotiz: TiWorker.exe \u2013 Hauptspeicherverbrauch eskaliert, Urs\u00e4chlich KB3025096<\/a> hat der Leser dann noch einige Zusatzinformationen gegeben. Wegen der Gr\u00f6\u00dfe des CBS-Log-Files ist keine normale Auswertung m\u00f6glich. Also hat er sich per PowerShell die letzten 5.000 Zeilen auswerten lassen.\u00a0In der CBS.log finden sich viele Eintr\u00e4ge mit dem Installationsfehler:<\/p>\n<pre class=\"wp-block-code\"><code>0x800f0805 - CBS_E_INVALID_PACKAGE<\/code><\/pre>\n<p>und eine Auswertung ergab, dass der Update-Prozess von Windows Server 2025 immer wieder versucht ein absolut ungeeignetes Paket <em>KB3025096<\/em> zu installieren.<\/p>\n<h3>Update KB3025096 aus Technical Preview von 2024<\/h3>\n<p>Ich habe mal nachgeschaut, weil Update KB3025096 in obiger Fehlerbeschreibung erw\u00e4hnt wurde. Update KB3025096 findet sich im <a href=\"https:\/\/www.catalog.update.microsoft.com\/Search.aspx?q=KB3025096\" target=\"_blank\" rel=\"noopener\">Microsoft Update Catalog<\/a> und ist dort als Windows Technical Preview December Update (KB3025096) vom 15.12.2014 als \"critical\" aufgef\u00fchrt (stammt also vor dem Release von Windows 10 1507).<\/p>\n<h3>Abhilfema\u00dfnahmen schlagen fehl<\/h3>\n<p>Der erste Ansatz w\u00e4re, das ungeeignete Problem-Update KB3025096 zur Installation zu sperren. Laut Aussage des Lesers, ist der Versuch, das Paket mit <em>PSWindowsUpdates<\/em> als \"hidden\" zu markieren und so zur Installation zu sperren, fehl geschlagen.<\/p>\n<h2>Weitere Fundstellen im Netz<\/h2>\n<p>Lohse hat auf reddit.com den im September 2025 ver\u00f6ffentlichten Beitrag\u00a0<a href=\"https:\/\/www.reddit.com\/r\/sysadmin\/comments\/1nq7mg0\/kb3025096_causing_corruption_on_windows_11_24h2\/?tl=de\" target=\"_blank\" rel=\"noopener\">KB3025096 verursacht Korruption unter Windows 11 24H2<\/a> verlinkt. Dort beklagt ein Betroffener, dass unter Windows 11 24H2 st\u00e4ndig versucht werde, das Problem-Update KB3025096 zu installieren, aber mit 0x800f0805 &#8211; CBS_E_INVALID_PACKAGE scheitert.<\/p>\n<p>Ein englischsprachiger reddit.com Post zum gleichen Fehlerbild findet sich <a href=\"https:\/\/www.reddit.com\/r\/sysadmin\/comments\/1lfop7p\/corrupted_kb3025096_failing_to_install_in_the_is\/\" target=\"_blank\" rel=\"noopener\">hier<\/a>. Bereits im Juli 2024 hat ein Betroffener den Forenpost\u00a0<a href=\"https:\/\/learn.microsoft.com\/de-de\/answers\/questions\/2189607\/windows-server-2022-fails-to-install-updates-every\" target=\"_blank\" rel=\"noopener\">Windows Server 2022 fails to install updates every month<\/a> zum Fehlerbild in Microsoft Q&amp;A ver\u00f6ffentlicht. Der Betroffene schreibt, dass sie seit M\u00e4rz\/April 2024 keine monatlichen Updates mehr unter\u00a0Windows Server 2022 Standard installieren k\u00f6nnen, weil der obige Fehler auftrete.<\/p>\n<p>Allen diesen Foreneintr\u00e4gen ist gemeinsam, dass es keine L\u00f6sung f\u00fcr das beschriebene Problem gibt. Das Problem-Update KB3025096, was f\u00fcr Windows ungeeignet scheint, wird von einem Amok laufenden TiWorker versucht zu installieren, was aber scheitert. Und unter Windows Server 2025 l\u00e4uft dadurch noch der Arbeitsspeicher voll, so dass die Maschine irgendwann stehen bleibt.<\/p>\n<p>Im <a href=\"https:\/\/learn.microsoft.com\/de-de\/answers\/questions\/5588525\/kb3025096-wird-nicht-installiert-server-2025-tiwor?comment=question#comment-2276580\" target=\"_blank\" rel=\"noopener\">Microsoft Foreneintrag<\/a> beschreibt ein Moderator zwar dass Problem, n\u00e4mlich ein Phantom-Update (KB3025096) zu verarbeiten. Diese KB sei uralt und stamme aus der Zeit, als Windows 10 noch Technical Preview war. Aus irgendeinem Grund verweise der Wartungsstapel in Windows Server 2025 immer noch auf dieses Update. Dort wird empfohlen, den TiWorker.exe-Dienst auf den Starttyp \"manuell\" zu setzen, um die st\u00e4ndigen Installationsversuche zu beenden. Zudem soll der Update Store bereinigt werden. Ob das aber wirklich hilft, ist offen. Ist jemand aus der Leserschaft ebenfalls von diesem Problem betroffen, und ist ein L\u00f6sungsansatz bekannt?<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Mir liegen inzwischen mehrere aktuelle Berichte \u00fcber Probleme mit Windows Server 2025 vor. Bei diesem Betriebssystem kommt es bei den Betroffenen fr\u00fcher oder sp\u00e4ter zu Abst\u00fcrzen. Urs\u00e4chlich scheint ein frei drehender TiWorker zu sein, der versucht, ein ungeeignetes Update KB3025096 &hellip; <a href=\"https:\/\/borncity.com\/blog\/2025\/10\/18\/windows-server-2025-tiworker-memory-leak-durch-kb3025096-verursacht-abstuerze\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,8537,185,2557],"tags":[8688,24,4315,8373],"class_list":["post-317174","post","type-post","status-publish","format-standard","hentry","category-allgemein","category-problem","category-update","category-windows-server","tag-patchday-10-2025","tag-problem","tag-update","tag-windows-server-2025"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/317174","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=317174"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/317174\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=317174"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=317174"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=317174"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}