Bug in Windows-Patch führt zu minutenlangem Anmeldeprozess

Microsoft hat einen weiteren Fehler eingestanden, der erst durch die Installation eines Patches entstand, durch den das Windows-Betriebs­system eigentlich fehlerfreier werden sollte. Betroffen ist diesmal das Authentifizierungs-Verfahren NTLM.

Alle Server betroffen

Verschiedene Patches für Windows Server-Systeme verursachten bei diesem zuletzt Probleme. Die Liste der betroffenen Windows-Versionen und fehlerhaften Sicherheitsupdates umfasst Windows Server 2022 (KB5036909), Windows Server 2019 (KB5036896), Windows Server 2016 (KB5036899), Windows Server 2012 R2 (KB5036960), Windows Server 2012 (KB5036969), Windows Server 2008 R2 (KB5036967), und Windows Server 2008 (KB5036932), wie aus einer Mitteilung des Herstellers hervorgeht.

"Nach der Installation des Sicherheitsupdates vom April 2024 auf Domänencontrollern (DCs) kann es zu einem erheblichen Anstieg des NTLM-Authentifizierungsverkehrs kommen", so Microsoft und bestätigte damit eine Reihe entsprechender Berichte von Nutzern. "Dieses Problem betrifft wahrscheinlich Organisationen, die einen geringen Prozentsatz an primären Domänencontrollern in ihrer Umgebung und einen hohen NTLM-Datenverkehr haben", hieß es weiter.


Microsoft hat noch keine Informationen über die genaue Ursache dieses Problems zur Verfügung gestellt und arbeitet derzeit noch an einer Lösung. Dennoch rät Microsoft kleinen und großen Unternehmen, die Hilfe benötigen, sich über das "Support for Business"-Portal zu melden.

Patchfrei arbeiten

Es gibt allerdings auch eine vorübergehende Form der Abhilfe, falls es zu Problemen kommt. Diese besteht schlicht darin, den fraglichen Patch erst einmal zu deinstallieren. Da dieser keine Sicherheitslücken adressierte, die gerade wirklich kritische Probleme verursachten, sollte es verschmerzbar sein, bis zur Veröffentlichung einer Lösung durch Microsoft durchzuhalten.

Insofern dürfte dies insbesondere auch den Geschäftsbetrieb in einem Firmennetz weniger beeinträchtigen als das NTLM-Problem. Denn dieses konnte aufgrund des plötzlichen Last-Peaks dazu führen, dass die Anmeldung bei Windows-Systemen bis zu mehrere Minuten dauerte.


Siehe auch: