Windows 10: Microsoft startet Notfall-Update gegen ernsten MSMQ-Bug

Microsoft hat ein dringendes Out-of-Band-Update veröffentlicht, um schwerwiegende Fehler im Message Queuing unter Windows 10 und Server-Versionen zu beheben. Anwender müssen tätig werden, da der Patch nicht automatisch verteilt wird.

Notfall-Patch gegen MSMQ-Probleme

Das Update zum Dezember-Patchday für Windows 10 hatte Probleme mit dem Message Queuing (MSMQ) verursacht. Microsoft hat daher jetzt ein außerplanmäßiges Update, ein sogenanntes Out-of-Band-Update, veröffentlicht, um die Schwierigkeiten zu beseitigen. Die Aktualisierung KB5074976 richtet sich primär an Windows 10 Version 22H2 und hebt die Build-Nummer auf 19045.6693 an.

Das Message Queuing ist eine klassische Legacy-Komponente im Windows-Ökosystem. Sie ermöglicht Anwendungen, die zu unterschiedlichen Zeiten ausgeführt werden, über heterogene Netzwerke und Systeme hinweg zu kommunizieren, selbst wenn diese zeitweise offline sind. Obwohl MSMQ im modernen Cloud-Zeitalter oft durch neuere Technologien ersetzt wird, bildet es in vielen gewachsenen Unternehmensnetzwerken und bei älterer Software das unverzichtbare Rückgrat der Kommunikation. Der Ausfall dieser Dienste führte nach dem Dezember-Patchday teilweise zum Stillstand geschäftskritischer Prozesse.


Wie Microsoft in der Dokumentation zum Update jetzt bestätigt, führten Änderungen im Sicherheitsmodell von MSMQ dazu, dass Dienste nicht mehr korrekt starteten. Hintergrund sind angepasste NTFS-Zugriffsrechte auf den Speicherordner des Dienstes, die versehentlich zu restriktiv gesetzt wurden. Das hatte zur Folge, dass Anwendungen keine Schreibrechte mehr besaßen.

Symptome und falsche Fehlermeldungen

Die Fehlerbilder waren vielfältig und konnten den Betrieb komplexer Client-Server-Architekturen unterbrechen. In geclusterten MSMQ-Umgebungen unter hoher Last trat das Problem verstärkt auf. Zu den häufigsten Symptomen, die durch die Installation des Notfall-Updates behoben werden, zählen:


Das Update korrigiert diese Zugriffsprobleme und stellt die Funktionalität wieder her. Neben Windows 10 22H2 sind auch diverse Server-Versionen betroffen. Für Windows Server 2019, 2016 und 2012 R2 wurden entsprechende Pendants (KB5074975, KB5074974) bereitgestellt. Privatanwender mit Windows Home oder Pro sind in der Regel nicht betroffen, da MSMQ dort standardmäßig deaktiviert ist und nur manuell über die Windows-Features nachinstalliert werden kann.

Manuelle Installation

Microsoft verteilt die Fehlerbehebung nicht automatisch über die gewohnten Kanäle wie Windows Update oder die Windows Server Update Services (WSUS). Um die Probleme zu beheben, müssen Administratoren die entsprechenden Pakete manuell aus dem Microsoft Update Catalog herunterladen und anschließend in ihre Verteilungssysteme importieren.

Vor der Installation sollte zwingend geprüft werden, ob das aktuelle Servicing Stack Update (SSU) auf dem Zielsystem vorhanden ist. Das stellt sicher, dass der Update-Prozess selbst fehlerfrei durchläuft. Wer die Updates vom Dezember-Patchday aufgrund der ersten Berichte über Probleme noch zurückgehalten hatte, kann direkt das Out-of-Band-Update installieren. Da es sich um ein kumulatives Update handelt, enthält es sowohl die ursprünglichen Sicherheitsfixes vom Dezember als auch die Korrektur für das MSMQ-Problem.

Waren eure Systeme von dem MSMQ-Bug betroffen oder habt ihr den Dezember-Patch ohnehin erst einmal zurückgehalten? Berichtet uns gerne von euren Erfahrungen. Wir freuen uns auf eure Kommentare!


Siehe auch: