Microsoft bestätigt weitere Windows-Server-Probleme nach Patch-Day

Microsoft hat nach einer eingeleiteten Untersuchung bestätigt, dass die jüngsten Windows-Updates Probleme beim Aufbau von Netlogon-Verbindungen über sichere Kanäle verursachen. Betroffenen sind diverse Versionen von Windows Server. Eine Abhilfe gibt es bisher nicht. Microsoft hat jetzt dementsprechend eine Warnung an Nutzer von Windows Server herausgegeben. Der Windows-Dienst Netlogon ist für die Authentifizierung von Computern und Benutzern bei der Anmeldung im Windows Domänencontroller zuständig. Die Verbindung ist dabei im Normalfall abgesichert, doch der Bug verhindert unter Umständen, dass eine sichere Verbindung aufgebaut wird. In einem dazugehörigen Support-Beitrag im Abschnitt "Bekannte Probleme" der Seite "Release Health" erläutert Microsoft den Fehler wie folgt:

"Nach der Installation von KB5009555 oder anderen Updates, die am 11. Januar 2022 oder später auf Ihren Domänencontrollern veröffentlicht wurden, können Szenarien, die auf schreibgeschützten Domänencontrollern (RODCs) oder synthetischen RODC-Maschinenkonten basieren, möglicherweise keinen sicheren Netlogon-Kanal aufbauen."

Microsoft macht damit also nicht nur das Update KB5009555 (Januar Patch-Day), sondern auch "andere am 11. Januar 2022 veröffentlichte Updates" für das Problem verantwortlich. Das Entwicklerteam hat derzeit weder einen Fix noch eine Umgehung zur Verfügung und sagt, dass es das Problem weiter untersucht.

Weitere Domänencontroller-Bugs

In der Knowledge Base hat Microsoft zusätzlich noch ein weiteres Problem mit den Domänencontrollern in den Release-Notes zu den verfügbaren Patches angefügt. Microsoft informiert dort wie folgt:

"Achtung: Wenn Sie dieses Update auf einem Domänencontroller (DC) installieren möchten, sollten Sie stattdessen das Sicherheitsupdate vom 8. Februar 2022 installieren. Das Sicherheitsupdate vom Februar behebt ein bekanntes Problem, das dazu führen kann, dass einige Windows Server unerwartet neu gestartet werden."

Dieser Fehler wurde aber bereits mit dem Februar-Patch behoben, der fehlerhafte Verbindunsgaufbau bleibt aber bestehen.


Siehe auch: