{"id":326881,"date":"2026-06-27T00:01:07","date_gmt":"2026-06-26T22:01:07","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=326881"},"modified":"2026-06-26T16:05:51","modified_gmt":"2026-06-26T14:05:51","slug":"windows-server-2012-r2-azure-arc-enabled-esu-maschinen-machen-rollback","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/06\/27\/windows-server-2012-r2-azure-arc-enabled-esu-maschinen-machen-rollback\/","title":{"rendered":"Windows Server 2012 (R2): Azure-Arc enabled ESU-Maschinen machen Rollback"},"content":{"rendered":"

\"Windows\"Es gibt Probleme bei der Update-Installation unter Windows Server 2012 (R2), sofern diese \u00fcber Azure-Arc verwaltet werden. Die im Extended Security Update-Program (ESU) befindlichen Maschinen bekommen zwar weiterhin Sicherheitsupdates. Aber die Installation scheitert und es wird im Anschluss ein Rollback durchgef\u00fchrt.<\/p>\n

<\/p>\n

\"\"Mit der Hybrid- und Multicloud-Verwaltungsplattform\u00a0Azure Arc von Microsoft lassen sich IT-Ressourcen (wie Server, Kubernetes-Cluster und Datenbanken), die sich au\u00dferhalb von Azure (z.B. im eigenen lokalen Rechenzentrum, an Edge-Standorten oder bei anderen Cloud-Anbietern) befinden, zentral \u00fcber die Azure-Konsole zu verwalten.<\/p>\n

Probleme bei Windows Server 2012 (R2)<\/h2>\n

Mir sind nun von zwei Seiten Informationen zugegangen, dass es bei durch Azure Arc verwalteten\u00a0Windows Server 2012 (R2) Instanzen zu einem Rollback kommt, wenn Sicherheitsupdates im Rahmen des ESU-Programms installiert werden. Einmal wies Roli in diesem Kommentar<\/a> darauf hin (danke).<\/p>\n

\"Azre<\/a><\/p>\n

Mir ist das Thema zudem am 25. Juni 2026 \u00fcber die patchmanagement.org-Mailing-Liste untergekommen (wird hier diskutiert<\/a>). Microsoft best\u00e4tigte in einer Mitteilung, dass seit dem\u00a019. Juni 2026 um 05:00 Uhr UTC bei Azure Arc-f\u00e4higen Servern Probleme bei der Anwendung der neuesten Extended Security Updates (ESU) auf unterst\u00fctzten \u00e4lteren Windows Server-Versionen auftreten k\u00f6nnen.<\/p>\n

Betroffene Systeme (Windows Server 2012 (R2) behalten die zum 9. Juni 2026 freigegebenen ESU Sicherheits-Updates bei erfolgreicher Installation m\u00f6glicherweise nicht bei, und f\u00fchren ein Rollback aus. Das Problem tritt laut Microsoft vor allem in Umgebungen mit eingeschr\u00e4nkter ausgehender Konnektivit\u00e4t zwischen von Azure Arc verwalteten Ressourcen und Azure-Diensten auf.<\/p>\n

Microsoft gibt an, dass das Problem durch einen Fehler bei der Zertifikatsvalidierung verursacht wird (siehe auch hier<\/a>). Eine \u00c4nderung in der Zertifikatskette, die zum Signieren der Berechtigungsdateien verwendet wird, mit denen ESU-Updates validiert werden, wird von der Update-Validierungslogik auf unterst\u00fctzten \u00e4lteren Windows Server-Versionen nicht akzeptiert. Schl\u00e4gt diese Validierung nach der Installation fehl, werden die Updates automatisch r\u00fcckg\u00e4ngig gemacht.<\/p>\n

Microsoft arbeitet an einer Korrektur<\/h2>\n

Das Windows-Entwicklungsteam arbeitet derzeit an einer Korrektur, die in einem zuk\u00fcnftigen Windows Update bereitgestellt wird, um das Problem bei der Zertifikatsvalidierung zu beheben. Die Entwicklungsteams pr\u00fcfen zudem vor\u00fcbergehende Abhilfema\u00dfnahmen, um die Auswirkungen zu mindern, bevor dieses Update verf\u00fcgbar ist. Betroffenen Kunden stellt Microsoft Anleitungen f\u00fcr manuelle Workarounds zur Verf\u00fcgung, die aber vom Microsoft-Support angefordert werden m\u00fcssen.<\/p>\n

\u00c4hnliche Artikel:<\/strong>
\nMicrosoft Security Update Summary<\/a>\u00a0(9. Juni 2026)
\nPatchday: Windows 10\/11 Updates<\/a>\u00a0(9. Juni 2026)
\nPatchday: Windows Server-Updates<\/a>\u00a0(9. Juni 2026)
\nPatchday: Microsoft Office Updates<\/a>\u00a0(9. Juni 2026)<\/p>\n

Exchange Server: Sicherheitsupdates Juni 2026<\/a>
\nWindows 11 24H2-25H2: Juni 2026 Update KB5094126 verursacht Word OLE-Probleme<\/a>
\nNachlese: Juni 2026-Patchday verursacht Windows-Probleme<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Es gibt Probleme bei der Update-Installation unter Windows Server 2012 (R2), sofern diese \u00fcber Azure-Arc verwaltet werden. Die im Extended Security Update-Program (ESU) befindlichen Maschinen bekommen zwar weiterhin Sicherheitsupdates. Aber die Installation scheitert und es wird im Anschluss ein Rollback … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8537,426,185,2557],"tags":[4375,24,4315,2882],"class_list":["post-326881","post","type-post","status-publish","format-standard","hentry","category-problem","category-sicherheit","category-update","category-windows-server","tag-azure","tag-problem","tag-update","tag-windows-server-2012-r2"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/326881","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=326881"}],"version-history":[{"count":5,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/326881\/revisions"}],"predecessor-version":[{"id":326887,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/326881\/revisions\/326887"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=326881"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=326881"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=326881"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}