Tags: Patch-Management, Hyper-V
Das kumulative Update für Januar verursachte einige unerwünschte Nebeneffekte. Dazu gehören unerwartete Neustarts von Domänen-Controllern, fehlerhaftes Schreiben von AD-Attributen über LDAP oder ein Scheitern des Hypervisor-Starts. Microsoft veröffentlichte nun außer der Reihe ein Update für mehrere OS-Versionen.
Von den Auswirkungen des Januar-Updates waren die Windows-Versionen unterschiedlich betroffen. Für Windows 10 und Server ab 1903 nennt Microsoft neben den unerwünschten Reboots und dem fehlerhaften Schreiben von AD-Attributen noch den Abbruch von VPN-Verbindungen und Probleme beim Mounten von Wechseldatenträgern, wenn diese mit ReFS formatiert wurden.
Diese Fehler soll das Out-of-Band-Update KB5010793 (bzw. das jeweils OS-spezifische Update) beheben. Hier die KBs nach Server-Version:
- Windows Server 20H2: KB5010793
- Windows Server 2016: KB5010790
- Windows Server 2019: KB5010791
- Windows Server 2022: KB5010796
Clients, die ihre Updates direkt über Microsoft Update beziehen, erhalten den Patch auf diesem Weg. Dagegen ist er weder über Windows Update for Business noch über WSUS verfügbar.
Wer KB5010793 (bzw. jene für die anderen Server-Versionen) über WSUS verteilen möchte, muss deswegen das Update aus dem Update-Katalog herunterladen und anschließend in WSUS importieren. Wie man dabei vorgeht, beschreibt diese Anleitung.
Hyper-V-Probleme in Windows 8.1 und Server 2012 R2
Bei Windows 8.1 und Server 2012 R2 gibt es laut Microsoft neben den unerwarteten Server-Neustarts und fehlerhaft geschriebenen AD-Attributen noch Probleme mit Hyper-V auf Rechnern mit UEFI-Firmware.
Möchte man nach dem Einspielen des Januar-Updates KB5009595 eine virtuelle Maschine starten, dann erhält man den Fehler:
"Der virtuelle Computer <Name-der-VM> konnte nicht gestartet werden, weil der Hypervisor nicht ausgeführt wird".
Sieht man in der Ereignisanzeige nach, dann findet sich dort folgender Eintrag mit der Ereignis-ID 80:
Hypervisor launch failed; The operating systems boot loader failed with error 0xC00000BB.
Zur Beseitigung dieser Bugs stellt Microsoft KB5010794 (bzw. KB5010797 für Server 2012) zur Verfügung. Dieses können Anwender aber nur über den Update Catalog beziehen. Auch in diesem Fall müsste man es bei Bedarf in die WSUS importieren.
Alle genannten Out-of-band Updates erfordern einen Neustart des Servers.
Täglich Know-how für IT-Pros mit unserem Newsletter
Verwandte Beiträge
- Updates für Server-Cluster mit Windows Admin Center installieren
- Service Pack 1 (SP1) auf Hyper-V installieren
- Updates ohne Reboot: Windows Server 2025 erhält Hotpatching
- Exchange 2019 CU14 verschiebt sich auf 2024, danach nur mehr ein CU
- Windows 10: Gruppenrichtlinie für optionale Updates, Integration von Copilot
Weitere Links