{"id":323832,"date":"2026-04-17T15:10:34","date_gmt":"2026-04-17T13:10:34","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=323832"},"modified":"2026-04-20T08:58:15","modified_gmt":"2026-04-20T06:58:15","slug":"windows-server-2016-2025-reboot-von-domain-controllern-durch-april-2026-update-kb5082063-etc","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/04\/17\/windows-server-2016-2025-reboot-von-domain-controllern-durch-april-2026-update-kb5082063-etc\/","title":{"rendered":"Windows Server 2016-2025: Reboot von Domain Controllern durch April 2026-Update (KB5082063 etc.)"},"content":{"rendered":"<p><img decoding=\"async\" style=\"margin: 0px 10px 0px 0px; display: inline; float: left;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>Die zum 14. April 2026 f\u00fcr Windows Server 2016 bis Windows Server 2025 ver\u00f6ffentlichten kumulativen Updates (z.B. KB508206 f\u00fcr Windows Server 2025) verursachen in bestimmten Konstellationen Reboots bei Domain Controllern. Microsoft hat dieses Problem nach entsprechenden Nutzerberichten inzwischen im Release Health-Dashboard von Windows Server 2025 etc. als bekanntes Problem best\u00e4tigt.<\/p>\n<p><!--more--><\/p>\n<h2>Windows Server Updates April 2026<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg06.met.vgwort.de\/na\/7ed7b024ac7a4c46a23796b9a23b1233\" alt=\"\" width=\"1\" height=\"1\" \/>Zum 14. April 2026 hat Microsoft kumulative Security Updates f\u00fcr die noch unterst\u00fctzen Windows-Server-Versionen freigegeben. Ich hatte im Blog-Beitrag\u00a0<a href=\"https:\/\/borncity.com\/blog\/2026\/04\/15\/patchday-windows-server-updates-14-april-2026\/\">Patchday: Windows Server-Updates<\/a> (14. April 2026) dar\u00fcber berichtet. F\u00fcr\u00a0Windows Server 2025 wurde z.B. das kumulative Security Update <a href=\"https:\/\/support.microsoft.com\/help\/5082063\" target=\"_blank\" rel=\"noopener\">KB5082063<\/a> freigegeben.<\/p>\n<p>Bei einigen Systemen gab es Fehler bei der Update-Installation, die ich im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2026\/04\/17\/windows-server-2025-update-kb5082063-liefert-error-0x800f0983-0x80073712\/\">Windows Server 2025: Update KB5082063 liefert Error 0x800F0983, 0x80073712<\/a> sowie im Beitrag\u00a0<a href=\"https:\/\/borncity.com\/blog\/2026\/04\/17\/windows-server-2025-fehler-0x80073712-bei-kb5082063-durch-media-player-sprachpakete\/\">Windows Server 2025: Fehler 0x80073712 bei KB5082063 durch Media Player-Sprachpakete<\/a> hier im Blog angesprochen habe. Aber es gibt ein weiteres Problem.<\/p>\n<h2>Reboot-Probleme bei Domain Controllern<\/h2>\n<p>Die Sicherheitsupdates vom 14. April 2026 k\u00f6nnen in Umgebungen mit Windows Servern, die als Domain-Controller fungieren, zu zyklischen Resets f\u00fchren.<\/p>\n<h3>Eine erste Lesermeldung<\/h3>\n<p>Zum 16. April 2026 hat sich Blog-Leser <em>jcvr<\/em> mit <a href=\"https:\/\/borncity.com\/blog\/2026\/04\/16\/windows-11-april-2026-updates-kb5083769-kb5082052-triggern-bitlocker-recovery\/#comment-252935\">diesem Kommentar<\/a> gemeldet und schreibt recht unspezifisch, dass der letzte Patch auch zu Problemen mit DCs zu f\u00fchren scheint. Laut Microsoft sei es kein generelles Problem mit allen Installationen, aber es gebe Probleme nach der Installation des Patches auf DCs. Ein Problem habe man durch Deinstallation des Updates mittels:<\/p>\n<pre>Dism \/image:c:\\ \/remove-package \/packagename:xxxxx<\/pre>\n<p>retten k\u00f6nnen. In <a href=\"https:\/\/borncity.com\/blog\/2026\/04\/16\/windows-11-april-2026-updates-kb5083769-kb5082052-triggern-bitlocker-recovery\/#comment-252791\">einem Folgekommentar<\/a> hat <em>jcvr<\/em> dann pr\u00e4zisiert, dass es \"scheinbar Probleme mit ntdsai.dll und samsrv.dll\" gebe. Der Windows\u00a0Server bootet, gibt dann ein Problem mit NTDS aus und f\u00fchrt einen Reset aus. Es handelt sich um Windows Server 2019-2022 (Server Core und mit GUI, mixed Bag scheinbar, englische Installationen). Es seien aber nicht alle DCs in der Umgebung betroffen. Bitlocker sei nicht das Problem,\u00a0 das habe man getestet. Eine neue Azure VM (mit dem Apr. Patch) hat das gleiche Problem \"nach der promo\".<\/p>\n<p>In einem weiteren Folgekommentar erw\u00e4hnt <em>jcvr<\/em>, dass es mehr Betroffene gebe, es aber nicht weit verbreitet sei, um sp\u00e4ter noch <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/release-health\/status-windows-server-2025#4833msgdesc\" target=\"_blank\" rel=\"noopener\">den Link<\/a> zum nachfolgend erw\u00e4hnten MS-Artikel der das Problem best\u00e4tigt, zu erg\u00e4nzen. Es werde vermutet, dass es mit aktiviertem Feature \"Privileged Access Management\" zu tun habe.<\/p>\n<h3>Weitere Leserhinweise auf Microsoft-Support-Beitr\u00e4ge<\/h3>\n<p>Und Leser <a href=\"https:\/\/borncity.com\/blog\/2026\/04\/16\/windows-11-april-2026-updates-kb5083769-kb5082052-triggern-bitlocker-recovery\/#comment-252879\">Knorth erw\u00e4hnte<\/a> zum 17. April 2026, dass er per E-Mail [mutma\u00dflich von Microsoft] die\u00a0 Information \"Domain controllers may restart repeatedly after installing April security update\" erhalten habe. Betroffen seien:<\/p>\n<ul>\n<li>Windows Server 2025 WI1282748 KB5082063<\/li>\n<li>Windows Server 2022 WI1282749 KB5082142<\/li>\n<li>Windows Server 2019 WI1282750 KB5082123<\/li>\n<li>Windows Server 2016 WI1282751 KB5082198<\/li>\n<\/ul>\n<p>Erg\u00e4nzung: Inzwischen habe ich auf der patchmanagment.org-Mailing-Liste den nachfolgenden <a href=\"https:\/\/groups.google.com\/g\/patchmanagement\/c\/tjqgC_CjdU8\/m\/V8WryuZcBAAJ\" target=\"_blank\" rel=\"noopener\">Eintrag mit dieser Best\u00e4tigung<\/a> gefunden.<\/p>\n<p><a href=\"https:\/\/groups.google.com\/g\/patchmanagement\/c\/tjqgC_CjdU8\/m\/V8WryuZcBAAJ\" target=\"_blank\" rel=\"noopener\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-323837\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/04\/WinSrv-April2026-DC.jpg\" alt=\"Windows Server DC issue April 2026\" width=\"591\" height=\"1003\" srcset=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/04\/WinSrv-April2026-DC.jpg 591w, https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/04\/WinSrv-April2026-DC-177x300.jpg 177w\" sizes=\"auto, (max-width: 591px) 100vw, 591px\" \/><\/a><\/p>\n<p>JanM hat dann in <a href=\"https:\/\/borncity.com\/blog\/2026\/04\/17\/windows-server-2025-update-kb5082063-liefert-error-0x800f0983-0x80073712\/#comment-252864\">diesem Kommentar<\/a> auf einen neuen Eintrag\u00a0<a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/release-health\/status-windows-server-2025#domain-controllers-may-restart-repeatedly-after-installing-april-security-update\" target=\"_blank\" rel=\"noopener\">Domain controllers may restart repeatedly after installing April security update<\/a> im Windows Release Health Dashboard von Windows Server 2025 hingewiesen (allen Lesern mein Dank der Community f\u00fcr die Hinweise).<\/p>\n<h2>Microsoft best\u00e4tigt das Problem<\/h2>\n<p>Nach der Installation des Windows-Sicherheitsupdates vom April 2026 (z.B. KB5082063) und einem Neustart kann es laut <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/release-health\/status-windows-server-2025#domain-controllers-may-restart-repeatedly-after-installing-april-security-update\" target=\"_blank\" rel=\"noopener\">diesem Supportbeitrag<\/a> bei Dom\u00e4nencontrollern (DCs) ohne Global Catalog (Non-GC) in Umgebungen, die Privileged Access Management (PAM) verwenden, w\u00e4hrend des Startvorgangs zu LSASS-Abst\u00fcrzen kommen. Infolgedessen k\u00f6nnen betroffene DCs wiederholt neu starten, wodurch die Authentifizierung und die Verzeichnisdienste nicht mehr funktionieren und die Dom\u00e4ne m\u00f6glicherweise nicht mehr verf\u00fcgbar ist.<\/p>\n<blockquote><p>Blog-Leser jcvr schreibt in <a href=\"https:\/\/borncity.com\/blog\/2026\/04\/16\/windows-11-april-2026-updates-kb5083769-kb5082052-triggern-bitlocker-recovery\/#comment-252859\">diesem Kommentar<\/a>: \"Der Artikel spricht von Nicht-GCs die betroffen w\u00e4ren. Das kann ich so nicht best\u00e4tigen.\"<\/p><\/blockquote>\n<p>In einigen Umgebungen kann dieses Problem auch beim Einrichten eines neuen Dom\u00e4nencontrollers oder auf bestehenden DCs auftreten, wenn Authentifizierungsanfragen sehr fr\u00fch w\u00e4hrend des Startvorgangs verarbeitet werden.<\/p>\n<p>Betroffen sind Windows Server 2025; Windows Server 2022; Windows Serve Version 23H2; Windows Server 2019 und Windows Server 2016. IT-Administratoren k\u00f6nnen sich an den <a href=\"https:\/\/support.serviceshub.microsoft.com\/supportforbusiness\/onboarding?origin=\/supportforbusiness\/create\" target=\"_blank\" rel=\"noopener\">Microsoft-Support f\u00fcr Unternehmen<\/a> wenden, um eine Abhilfema\u00dfnahme zu erhalten. Diese Abhilfema\u00dfnahme kann auf Ger\u00e4te angewendet werden, auf denen das Update vom April 2026 bereits installiert ist, oder vor dessen Installation. Microsoft arbeitet an der Behebung dieses Problems und wll diese in den n\u00e4chsten Tagen ver\u00f6ffentlichen.<\/p>\n<p><strong>Erg\u00e4nzung:<\/strong> Zum 19. April 2026 gab es Out-of-Band-Updates zur Korrektur, siehe <a href=\"https:\/\/borncity.com\/blog\/2026\/04\/20\/windows-server-out-of-band-updates-19-4-2026-zur-fehlerkorrektur\/\">Windows Server Out-of-Band-Updates (19.4.2026) zur Fehlerkorrektur<\/a>.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2026\/04\/14\/microsoft-security-update-summary-14-april-2026\/\">Microsoft Security Update Summary<\/a>\u00a0(14. April 2026)<br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2026\/04\/15\/patchday-windows-10-11-updates-14-april-2026\/\">Patchday: Windows 10\/11 Updates<\/a>\u00a0(14. April 2026)<br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2026\/04\/15\/patchday-windows-server-updates-14-april-2026\/\">Patchday: Windows Server-Updates<\/a>\u00a0(14. April 2026)<br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2026\/04\/16\/patchday-microsoft-office-updates-14-april-2026\/\">Patchday: Microsoft Office Update<\/a>s (14. April 2026)<\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/2026\/04\/16\/remote-desktop-phishing-schutz-im-april-2026-update-verursacht-verwirrung\/\" target=\"_blank\" rel=\"noopener\">Remote Desktop-Phishing-Schutz im April 2026-Update verursacht Verwirrung<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2026\/04\/16\/windows-11-april-2026-updates-kb5083769-kb5082052-triggern-bitlocker-recovery\/\" rel=\"bookmark\">Windows 11 April 2026-Updates (KB5083769, KB5082052) triggern BitLocker Recovery<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2026\/04\/17\/windows-server-2025-update-kb5082063-liefert-error-0x800f0983-0x80073712\/\">Windows Server 2025: Update KB5082063 liefert Error 0x800F0983, 0x80073712<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2026\/04\/17\/windows-server-2025-fehler-0x80073712-bei-kb5082063-durch-media-player-sprachpakete\/\">Windows Server 2025: Fehler 0x80073712 bei KB5082063 durch Media Player-Sprachpakete<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2026\/04\/17\/windows-server-2016-2025-reboot-von-domain-controllern-durch-april-2026-update-kb5082063-etc\/\" rel=\"bookmark\">Windows Server 2016-2025: Reboot von Domain Controllern durch April 2026-Update (KB5082063 etc.)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2026\/04\/18\/windows-april-2026-updates-verursachen-anmelde-probleme\/\" rel=\"bookmark\">Windows April 2026-Updates verursachen Anmelde-Probleme<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2026\/04\/20\/windows-server-out-of-band-updates-19-4-2026-zur-fehlerkorrektur\/\">Windows Server Out-of-Band-Updates (19.4.2026) zur Fehlerkorrektur<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die zum 14. April 2026 f\u00fcr Windows Server 2016 bis Windows Server 2025 ver\u00f6ffentlichten kumulativen Updates (z.B. KB508206 f\u00fcr Windows Server 2025) verursachen in bestimmten Konstellationen Reboots bei Domain Controllern. Microsoft hat dieses Problem nach entsprechenden Nutzerberichten inzwischen im Release &hellip; <a href=\"https:\/\/borncity.com\/blog\/2026\/04\/17\/windows-server-2016-2025-reboot-von-domain-controllern-durch-april-2026-update-kb5082063-etc\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8537,185,2557],"tags":[15577,24,4315,4364],"class_list":["post-323832","post","type-post","status-publish","format-standard","hentry","category-problem","category-update","category-windows-server","tag-patchday-4-2026","tag-problem","tag-update","tag-windows-server"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/323832","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=323832"}],"version-history":[{"count":10,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/323832\/revisions"}],"predecessor-version":[{"id":323926,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/323832\/revisions\/323926"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=323832"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=323832"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=323832"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}