Windows 10: Offizielle Workarounds für aktuelle Patch-Probleme

Nach dem Patch-Day von dieser Woche haben Microsofts Firmenkunden und Administratoren eine unschöne Überraschung erleben müssen, denn ein Fehler führte dazu, dass sich die Maschinen nicht starten ließen, weil sie in einem Bootloop steckten. Verantwortlich war dafür vermutlich eine zeitgleiche Veröffentlichung von kumulativem und Delta-Patch.

"Publishing-Problem"

Das hat Microsoft nun indirekt bestätigt, denn das Redmonder Unternehmen hat sich zu diesem bei KB4041676 und KB4041691 auftretenden Problem nun offiziell geäußert. In einem Support-Beitrag schreibt man nämlich, dass man über dieses "Publishing-Problem" des monatlichen Sicherheitsupdates von 10. Oktober 2017 Bescheid wisse.

KB4041676 tritt bei Windows 10 Version 1703 auf, KB4041691 ist für Probleme bei Windows 10 Version 1607 und Windows Server 2016 verantwortlich. Betroffen sind laut Microsoft aber ausschließlich Geräte, die per Windows Server Update Services (WSUS) oder System Center Configuration Manager (SCCM) gemanagt werden. Endkunden, die Patches direkt von Windows Update oder Windows Update for Business beziehen sind hingegen nicht betroffen.

Das erwähnte Veröffentlichungsproblem ist nach Angaben des Konzerns bereits korrigiert worden, allen Kunden wird deshalb empfohlen, mit der Installation der Patches nicht zu warten. Allzu viele Details, oder was tatsächlich schiefgelaufen ist, verriet das Unternehmen nicht. Experten und Admins haben aber recht schnell diagnostiziert, dass sich hier zwei Update-Kanäle (kumulativ und Delta) "vermischt" haben, die das nicht sollen bzw. dürfen.

Das Unternehmen listet im Support Eintrag drei Szenarien auf:

Szenario 1: Administratoren, die Delta-Versionen von KB4041676 oder KB4041691 vor dem 11. Oktober 01:00 synchronisiert haben und diese noch im Cache haben, sollten einen Re-Scan durchführen.

Szenario 2: Admins, die die Patches bereits heruntergeladen und auf den Weg gebracht, aber noch keinen Neustart zur Installation durchgeführt haben, sollten die wartenden Updates über die Eingabeaufforderung des jeweiligen Geräts entfernen mit den folgenden Kommandos: Szenario 3: Bei allen Geräten, die beim Booten festhängen, sollte folgendermaßen vorgegangen werden:

Download WHDownloader - Updates und Co. für Windows