{"id":324733,"date":"2026-05-08T08:01:40","date_gmt":"2026-05-08T06:01:40","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=324733"},"modified":"2026-05-08T08:41:12","modified_gmt":"2026-05-08T06:41:12","slug":"windows-11-clients-die-gruppenrichtlinien-editoren-gpedit-msc-und-gpmc-sind-kaputt","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/05\/08\/windows-11-clients-die-gruppenrichtlinien-editoren-gpedit-msc-und-gpmc-sind-kaputt\/","title":{"rendered":"Windows 11-Clients: Die Gruppenrichtlinien-Editoren gpedit.msc und GPMC sind kaputt"},"content":{"rendered":"

\"Windows\"Der Gruppenrichtlinien-Editor (gpedit.msc<\/em> oder\u00a0gpmc<\/em> aus den RSAT Tools) ist in Windows 11 \"kaputt\", macht er doch auf Grund eines Bugs nicht, was ihm vom Administrator aufgetragen wird. Eingetragene Werte werden nicht \u00fcbernommen, sondern wegen eines \u00dcberlauffehlers reduziert und dann gespeichert. Mark Heitbrink hat es im M\u00e4rz 2026 an Microsoft gemeldet, ist bisher ohne Reaktion geblieben.<\/p>\n

<\/p>\n

Leserhinweis von Mark Heitbrink<\/h2>\n

\"\"Mark hatte mich zum 5. Mai 2026 per Mail mit dem Betreff \"Warum die PAW ein Server ist (sein sollte)\" kontaktiert und mich darauf hingewiesen, dass sowohl\u00a0gpedit.msc<\/em> als auch die gpmc<\/em> aus den RSAT Tools einen gravierenden Fehler auf einem Windows Client OS zeigen.<\/p>\n

Mark hat es auf Windows 11 24H2 und 25H2 reproduzierbar getestet, und ich habe eben einen Test auf Windows 10 IoT 2019 Enterprise LTSC, Windows 10 22H2 Pro sowie auf Windows 11 25H2 Pro gefahren. Der Gruppenrichtlinien-Editor gpedit.msc<\/em> ver\u00e4ndert unter Windows 11 24H2\/25H2 beim Speichern die vom Administrator vorgegebenen Werte.<\/p>\n

Der Fehler tritt wirklich nur auf Windows 11-Clients auf, auf einem Windows Server wird der Testwert korrekt gesetzt, wie Mark bei Tests festgestellt hat. Ich habe es unter unter Windows 10 IoT 2019 Enterprise LTSC und 22H2 nicht reproduzieren k\u00f6nnen (hoffe, mir ist auf die Schnelle kein Fehler unterlaufen und ich habe vor lauter B\u00e4umen den Wald nicht mehr gesehen).<\/p>\n

Dazu schreibt Mark, dass er den Bug Ende M\u00e4rz 2026 bei MS Research (\"Submission number: VULN-180447, Case number: 111952\") gemeldet. Aber au\u00dfer einer automatischen Antwort \"Wir haben es erhalten, Danke sch\u00f6n\" gab es bis jetzt keine weitere R\u00fcckmeldung.<\/p>\n

Den Fehler reproduzieren<\/h2>\n

Mark hat das Ganze inzwischen auf gruppenrichtlinien.de im Beitrag\u00a0Kaputt: GPEdit und GPMC am Client – Stand 05.2026<\/a> beschrieben. Um das Problem zu reproduzieren, ruft man entweder gpedit.msc<\/em> des Clients oder gpmc<\/em> aus den RSAT Tools unter Windows 10 bzw. Windows 11 auf. Dann navigiert man im Gruppenrichtlinien-Editor zu folgendem Zweig:<\/p>\n

Computer Configuration\\ Administrative Templates\\ Windows-Komponenten\\ \u00dcbermittlungsoptimierung\\<\/pre>\n
oder in Englisch zu<\/p>\n
Computer Configuration\\ Administrative Templates\\ Windows Components\\ Delivery Optimization\\<\/pre>\n
\"Windows<\/p>\n
Dann w\u00e4hlt man die Gruppenrichtlinie Vordergrunddownload von HTTP verz\u00f6gern (in Sekunden)\u00a0<\/i>(Englisch Delay Foreground download from http (in seconds)<\/i>) an.<\/p>\n
Im Anschluss versucht man im Richtlinieneditor den Dezimalwert \"4294967295\" (FFFF FFFF) im betreffenden Feld der aktivierten Gruppenrichtlinien einzutreten.<\/p>\n
\"Windows<\/p>\n
Bei mir schlie\u00dft sich das Dialogfeld des Richtlinieneditors kommentarlos und die Richtlinie wird aktiviert. Kontrolliere ich anschlie\u00dfend diese Richtlinie unter Windows 10 IoT 2019 Enterprise LTSC, findet sich der eingetragene Dezimalwert \"4294967295\" in der Anzeige (siehe obiges Dialogfeld). Unter Windows 11 25H2 wird mir allerdings das in nachfolgendem Screenshot gezeigte Ergebnis angezeigt.<\/p>\n
\"Windows<\/p>\n
Der Richtlinien-Editor hat den Wert auf \"2147483647\" dezimal (7FFF FFF) reduziert. Mark hat in seinem Beitrag<\/a> hier eine m\u00f6gliche Ursache angegeben. Dennis Lange und Stefan Kanthak vermuten, dass der Windows Cient den Datentyp INT<\/i>\u00a0statt\u00a0unsigned INT<\/i> verwendet. Dann kommt es beim Wert2**31 – 1 = 2147483647 zu einem \u00dcberlauf. Beim Lesen der *.ADMX nach LONG alias INT statt DWORD alias \"unsigned INT\" konvertiert der Richtlinien-Editor den Wert und ver\u00e4ndert diesen.<\/p>\n
\"Windows<\/p>\n
Abweichend zur Beschreibung von Mark bekomme ich aber keinen Dialog mit einem entsprechenden Hinweis angezeigt. Markt schreibt<\/a> \"Es gibt \u00fcber 50 Richtlinien mit dem MaxValue<\/em> problem, verteilt \u00fcber OS, Defender und Office Richtlinien.\" und erl\u00e4utert in seinem Artikel weitere Details. Kann das jemand von Euch nachstellen?<\/p>\n","protected":false},"excerpt":{"rendered":"
Der Gruppenrichtlinien-Editor (gpedit.msc oder\u00a0gpmc aus den RSAT Tools) ist in Windows 11 \"kaputt\", macht er doch auf Grund eines Bugs nicht, was ihm vom Administrator aufgetragen wird. Eingetragene Werte werden nicht \u00fcbernommen, sondern wegen eines \u00dcberlauffehlers reduziert und dann gespeichert. … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8537,301,3694],"tags":[777,24,4378,8257],"class_list":["post-324733","post","type-post","status-publish","format-standard","hentry","category-problem","category-windows","category-windows-10","tag-gruppenrichtlinien","tag-problem","tag-windows-10","tag-windows-11"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/324733","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=324733"}],"version-history":[{"count":8,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/324733\/revisions"}],"predecessor-version":[{"id":324748,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/324733\/revisions\/324748"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=324733"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=324733"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=324733"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}