TLS-Fehler nach August Patch 2020 auf Windows Server 2019

Seit Einspielen der August-Patches 2020 auf einem Windows Server 2019 gibt es dort massive Probleme mit der Verwendung von TLS für den IIS.
Im Einzelnen:

Eingespielt wurden die Patches:

• KB4566424,
• KB4569750,
• KB4565349,
• KB4570505.

Als einzige TLS-Version war die Version 1.2 zugelassen.

Nach den oben aufgezählten Updates ist der Server nicht mehr über TLS-verschlüsselte Verbindungen erreichbar und kann auch selber nicht mehr das Update-Portal erreichen. Die windows-eigene Firewall ist komplett deaktiviert; der Server wird über eine HW-Firewall abgesichert und ist nur über port tcp443 erreichbar und mit Zertifikaten abgesichert.

Das Ereignisprotokoll wimmelt nur von
"Schwerwiegender Fehler beim Erstellen der client-Anmeldeinformationen für TLS. Der interne Fehlerstatus ist 10010." Quelle: Schannel, Ereignis-Id: 36871.

Alle Versuche nach entsprechenden Google-Recherchen, wie etwa

• der Einsatz von "IIS Crypto 3.2" von Nartac Software,
• "Lokale Sicherheitsrichtlinie: Systemkryptografie: FIPS-konformen Algorithmus für Verschlüsselung, Hashing und Signatur verwenden" ,
• "Erweiterung der Zugriffberechtigungen auf den Ordner C:\ProgramData\Microsoft\Crypto\RSA\RSA\MachineKeys"

brachten keine Lösung. Mein Pulver ist erst einmal verschossen.

Dazu kommt, dass sich die beiden letztgenannten Patches, die fett markiert sind, nicht wieder deinstallieren lassen, auch nicht per WSUS.

Ich bin hier für jeden Hinweis dankbar, ist ja schließlich nur ein Produktiv-Server...