Windows-Notfall-Patch: Microsoft fixt Gruppenrichtlinien-Problem

Microsoft hat außerplanmäßige Windows-Updates veröffentlicht - und diesmal geht es nicht um Sicherheitslücken. Ein Anzeigefehler in Active-Directory-Gruppenrichtlinien sorgte für Verwirrung. Wir erklären, für wen das Update KB5058919 wichtig ist.

Dringendes Update für Windows 10 und 11

Microsoft hat die sogenannte Out-of-Band-Updates (OOB) für Windows 10 und Windows 11 gestartet. Sie adressieren ein spezifisches Anzeigeproblem bei den Audit-Ereignissen innerhalb der Active-Directory-Gruppenrichtlinien.

Für Windows 11 wurde das Update unter der Kennung KB5058919 veröffentlicht und richtet sich an die Builds 22621.5192 und 22631.5192. Windows-10-Nutzer erhalten je nach Version die Updates KB5058922 (Enterprise LTSC 2019) bzw. KB5058921 (LTSB 2016). Details findet man im Windows Release Health Dashboard.

Bug betrifft lokale Sicherheitsrichtlinien

Konkret betrifft der Fehler die Darstellung von Anmelde- und Abmelde­ereignissen in den lokalen Sicherheits­richtlinien - und damit vor allem Unternehmens­umge­bungen. Obwohl diese Ereignisse technisch korrekt erfasst werden, erscheinen sie im Gruppenrichtlinien-Editor oder in der lokalen Sicherheitsrichtlinie fälschlicherweise als deaktiviert - die Einstellung "Audit logon events" wird mit "Keine Überwachung" angezeigt.


Das kann in der Systemverwaltung für Verwirrung sorgen, obwohl die Funktion im Hintergrund ordnungsgemäß arbeitet.

Microsoft betont im Release Health Dashboard, dass Privatanwender in der Regel nicht betroffen sind. Die Audit-Protokollierung ist vor allem in Unternehmensnetzwerken von Bedeutung. Da es sich um ein nicht sicherheitsrelevantes Update handelt, besteht für Organisationen, die das Problem nicht beobachten, kein zwingender Handlungsbedarf.

Sie behebt ein bekanntes Problem, bei dem Audit-Anmelde-/Abmeldeereignisse in der lokalen Richtlinie der Active Directory-Gruppenrichtlinie auf dem Gerät möglicherweise nicht als aktiviert angezeigt werden, selbst wenn sie aktiviert sind und wie erwartet funktionieren. Dies kann im Editor für lokale Gruppenrichtlinien oder in der lokalen Sicherheitsrichtlinie beobachtet werden, wo lokale Audit-Richtlinien die Richtlinie "Audit logon events" mit der Sicherheitseinstellung "No auditing" anzeigen.

Die außerplanmäßigen Updates sind kumulativ, was bedeutet, dass keine vorherigen Updates installiert werden müssen. Sie ersetzen alle früheren Updates. Für Unternehmen, die das reguläre April-2025-Sicherheitsupdate noch nicht installiert haben und Active Directory Gruppenrichtlinien verwenden, empfiehlt Microsoft, stattdessen gleich dieses OOB-Update zu installieren.

Windows Update-Typen im Überblick

Hintergrund zu Out-of-Band-Updates

Out-of-Band-Updates werden von Microsoft außerhalb des regulären Patch-Zyklus veröffentlicht, wenn dringende Probleme behoben werden müssen.

Im Gegensatz zu den monatlichen "Patch-Day"-Updates, die am zweiten Dienstag jedes Monats erscheinen, werden OOB-Updates nur bei kritischen Problemen oder Sicherheitslücken bereitgestellt. Diese Art von Updates fokussiert sich meist auf spezifische Probleme und enthält keine neuen Funktionen. Sie dienen in erster Linie dazu, die Stabilität und Sicherheit des Systems zu gewährleisten.

Was haltet ihr von außerplanmäßigen Windows-Updates? Habt ihr Erfahrungen mit Gruppenrichtlinien-Problemen gemacht oder setzt ihr diese Funktionen gar nicht ein? Teilt eure Meinungen und Erfahrungen in den Kommentaren!


Siehe auch: