Windows-Server-Updates unterbrechen Remotedesktop-Verbindungen

Microsoft hat nach einer eingeleiteten Untersuchung bestätigt, dass die jüngsten Windows-Server-Sicherheits-Updates Pro­ble­me beim Aufbau von Remote-Desktop-Verbindungen ver­ur­sa­chen. Betroffen sind diverse Versionen von Windows Ser­ver. Ab­hil­fe gibt es bereits.

Warnung herausgegeben

Es ist nicht das einzige Problem, das nach dem Juli-Patch-Day aufgetaucht ist. Microsoft hat jetzt dementsprechend eine Warnung an Nutzer von Windows Server herausgegeben, wobei es auch gleich eine Vermutung gibt, was das Problem verursacht.

Microsoft hat bestätigt, dass die Sicherheitsupdates vom Juli in Unternehmen unterbrechen, in denen Windows-Server so konfiguriert sind, dass sie das veraltete RPC-über-HTTP-Protokoll im Remote Desktop Gateway verwenden.


In einem dazugehörigen Support-Beitrag im Abschnitt "Bekannte Probleme" der Knowledge Base zum Update erläutert Microsoft den Fehler wie folgt:

"Windows Server können die Remotedesktop-Konnektivität in einer Organisation beeinträchtigen, wenn das Legacy-Protokoll (Remote Procedure Call over HTTP) im Remotedesktop-Gateway verwendet wird. Infolgedessen können Remotedesktopverbindungen unterbrochen werden", erklärte Microsoft.

Berichte von Betroffenen

Betroffene Windows-Administratoren hatten zuvor berichtet, dass der RD Gateway-Dienst nach der Installation der Juli-Updates regelmäßig abstürzte.

Dieses Problem kann intermittierend auftreten, z. B. alle 30 Minuten. In diesem Intervall gehen die Anmeldesitzungen verloren und die Benutzer müssen sich erneut mit dem Server verbinden.

Admins können dies als Problem bei der Beendigung des TSGateway-Dienstes verfolgen; angezeigt wird ein 0xc0000005-Ausnahmecode und wenn dieser nicht mehr reagiert, ist das als "Ereignis 1000" im Systemereignisprotokoll zu sehen.

Betroffene Versionen

Die Liste der betroffenen Windows-Server-Versionen und der Sicherheitsupdates, die dieses Problem auslösen, umfasst:

Verfügbare Übergangslösungen

Microsoft arbeitet derzeit an einem automatischen Fix. Bis dieser verfügbar ist, gibt es zwei temporäre Umgehungslösungen, die ausprobiert werden können.

Die erste erfordert die Deaktivierung von Verbindungen über Pipe und Port \pipe\RpcProxy\3388 durch das RD-Gateway. Die zweite Umgehung erfordert die Bearbeitung des Registrierungsschlüssels RDGClientTransport im Terminal Server Client, indem mit dem Windows-Registrierungseditor zu HKCU\Software\Microsoft\Terminal Server Client\RDGClientTransport aufgerufen wird. Dann muss der Registrierungsschlüssel "DWORD" gesucht und das Feld "Value Data" auf "0x0" gesetzt werden.

Microsoft empfiehlt zudem, eine Sicherungskopie der Registrierung anzulegen, bevor der Schlüssel bearbeitet wird, um sicherzustellen, dass er leicht wiederhergestellt werden kann, falls etwas schiefgeht.


Siehe auch: