4
Exchange Server 2016 Fehlerbehebung nach Installation WU KB5000803
Hallo Community,
ich möchte mit Euch meine Erfahrung vom heutigen Morgen teilen.
Nach einem Windows Update Neustart heute Nacht sind die Dienste Server (LanManServer) und Exchange Information Store (MSExchangeIS) nicht mehr gestartet. Ich fing sofort mit meinem Kollegen an zu analysieren und wir wussten schnell, dass es nur am Windows Update KB5000803 liegen kann. Das Update wurde zuletzt installiert.
Also habe ich das Update deinstalliert und den Server neu gestartet. Leider ohne Erfolg.Beide Dienste starten immer noch nicht. Wir hatten wegen dem ProxyLogon Hack (wir waren nur sehr bedingt betroffen, das ist aber ein anderes Thema) zur Sicherheit einen Stand von Anfang 03.2021 auf einer ESXi abgelegt und konnten dadurch Einstellungen vergleichen.
Das Feature Unterstützung für die SMB 1.0/CIFS-Dateifreigabe hat auf dem aktuellen Exchange Server gefehlt. Nach dem nachinstallieren von diesem Feature und Neustart konnte der Server Dienst und der Information Store auch wieder ordnungsgemäß starten.
Es ist nicht zu fassen, was da bei Microsoft programmiert wird. Ich habe das Update über den WSUS wieder gesperrt und muss jetzt noch in die genauer Analyse gehen, was dieses Update überhaupt gemacht hat. Jedenfalls funktioniert der Exchange wieder und ich konnte dann auch nach 4 Stunden meinen ersten Kaffee trinken. Mein Kollege bekommt von mir noch ein Mittagessen ausgegeben. Er hat das fehlende Feature entdeckt.
Hoffe das hilft jmd. weiter.
Grüße,
Systembastler
ich möchte mit Euch meine Erfahrung vom heutigen Morgen teilen.
Nach einem Windows Update Neustart heute Nacht sind die Dienste Server (LanManServer) und Exchange Information Store (MSExchangeIS) nicht mehr gestartet. Ich fing sofort mit meinem Kollegen an zu analysieren und wir wussten schnell, dass es nur am Windows Update KB5000803 liegen kann. Das Update wurde zuletzt installiert.
Also habe ich das Update deinstalliert und den Server neu gestartet. Leider ohne Erfolg.Beide Dienste starten immer noch nicht. Wir hatten wegen dem ProxyLogon Hack (wir waren nur sehr bedingt betroffen, das ist aber ein anderes Thema) zur Sicherheit einen Stand von Anfang 03.2021 auf einer ESXi abgelegt und konnten dadurch Einstellungen vergleichen.
Das Feature Unterstützung für die SMB 1.0/CIFS-Dateifreigabe hat auf dem aktuellen Exchange Server gefehlt. Nach dem nachinstallieren von diesem Feature und Neustart konnte der Server Dienst und der Information Store auch wieder ordnungsgemäß starten.
Es ist nicht zu fassen, was da bei Microsoft programmiert wird. Ich habe das Update über den WSUS wieder gesperrt und muss jetzt noch in die genauer Analyse gehen, was dieses Update überhaupt gemacht hat. Jedenfalls funktioniert der Exchange wieder und ich konnte dann auch nach 4 Stunden meinen ersten Kaffee trinken. Mein Kollege bekommt von mir noch ein Mittagessen ausgegeben. Er hat das fehlende Feature entdeckt.
Hoffe das hilft jmd. weiter.
Grüße,
Systembastler
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 663782
Url: https://administrator.de/contentid/663782
Ausgedruckt am: 21.11.2024 um 22:11 Uhr
4 Kommentare
Neuester Kommentar
Der Server läuft übrigens auf einem Windows Server 2016 Datacenter Version 1607 Build 14393.4225.
Wir hatten ebenfalls das Problem, dass nach dem kb500803 auf mehreren Exchangeservern 2013 ( unter Server 2012R2 ) gleich 11 Exchangedienste nicht mehr starten wollten, sondern im Startprozess hängenblieben. Deinstallation des Updates wirkungslos. Das SMB 1.0 - Feature war aus anderen Gründen allerdings bereits zuvor installiert - das ist also offenbar keine universelle Lösung !
Die Wiederherstellung des Servers war auf die Schnelle nur durch Rücksicherung des Systemstatus möglich. Update gesperrt...
Ausfall beim Kunden 6h ! Vielen Dank an Microsoft, auch für die etlichen Druckerprobleme bei dem entsprechenden Sicherheits-Update für Windows 10.
Die Wiederherstellung des Servers war auf die Schnelle nur durch Rücksicherung des Systemstatus möglich. Update gesperrt...
Ausfall beim Kunden 6h ! Vielen Dank an Microsoft, auch für die etlichen Druckerprobleme bei dem entsprechenden Sicherheits-Update für Windows 10.
Zitat von @Mike66:
Wir hatten ebenfalls das Problem, dass nach dem kb500803 auf mehreren Exchangeservern 2013 ( unter Server 2012R2 ) gleich 11 Exchangedienste nicht mehr starten wollten, sondern im Startprozess hängenblieben. Deinstallation des Updates wirkungslos. Das SMB 1.0 - Feature war aus anderen Gründen allerdings bereits zuvor installiert - das ist also offenbar keine universelle Lösung !
Die Wiederherstellung des Servers war auf die Schnelle nur durch Rücksicherung des Systemstatus möglich. Update gesperrt...
Ausfall beim Kunden 6h ! Vielen Dank an Microsoft, auch für die etlichen Druckerprobleme bei dem entsprechenden Sicherheits-Update für Windows 10.
Wir hatten ebenfalls das Problem, dass nach dem kb500803 auf mehreren Exchangeservern 2013 ( unter Server 2012R2 ) gleich 11 Exchangedienste nicht mehr starten wollten, sondern im Startprozess hängenblieben. Deinstallation des Updates wirkungslos. Das SMB 1.0 - Feature war aus anderen Gründen allerdings bereits zuvor installiert - das ist also offenbar keine universelle Lösung !
Die Wiederherstellung des Servers war auf die Schnelle nur durch Rücksicherung des Systemstatus möglich. Update gesperrt...
Ausfall beim Kunden 6h ! Vielen Dank an Microsoft, auch für die etlichen Druckerprobleme bei dem entsprechenden Sicherheits-Update für Windows 10.
Ja sehr ärgerlich für den Kunden und viel Stress für die Admins. Ich vermute mal das Update hat was mit dem Hafnium Hack zu tun. Laut dieser Webseite KB5000803: Windows Security Update (March 2021) werden einige kritische CVEs gestopft. Ich mache das Update soeben wieder drauf und installiere dann das Feature nach. Hoffe das wird so funktionieren.
Danach installiere ich noch das aktuelle CU 20 und dann sollte für 4 Wochen erstmal Ruhe sein. Jetzt wundert es mich nicht, dass viele Kunden Microsoft 365 wählen. Dann hat der interne Admin oder das Systemhaus nicht die ganze Arbeit und muss auch noch für MS Qualitätskontrolle bei den Patches machen.
Zitat von @Systembastler:
Ja sehr ärgerlich für den Kunden und viel Stress für die Admins. Ich vermute mal das Update hat was mit dem Hafnium Hack zu tun. Laut dieser Webseite KB5000803: Windows Security Update (March 2021) werden einige kritische CVEs gestopft. Ich mache das Update soeben wieder drauf und installiere dann das Feature nach. Hoffe das wird so funktionieren.
Danach installiere ich noch das aktuelle CU 20 und dann sollte für 4 Wochen erstmal Ruhe sein. Jetzt wundert es mich nicht, dass viele Kunden Microsoft 365 wählen. Dann hat der interne Admin oder das Systemhaus nicht die ganze Arbeit und muss auch noch für MS Qualitätskontrolle bei den Patches machen.
Ja sehr ärgerlich für den Kunden und viel Stress für die Admins. Ich vermute mal das Update hat was mit dem Hafnium Hack zu tun. Laut dieser Webseite KB5000803: Windows Security Update (March 2021) werden einige kritische CVEs gestopft. Ich mache das Update soeben wieder drauf und installiere dann das Feature nach. Hoffe das wird so funktionieren.
Danach installiere ich noch das aktuelle CU 20 und dann sollte für 4 Wochen erstmal Ruhe sein. Jetzt wundert es mich nicht, dass viele Kunden Microsoft 365 wählen. Dann hat der interne Admin oder das Systemhaus nicht die ganze Arbeit und muss auch noch für MS Qualitätskontrolle bei den Patches machen.
Update lief sauber durch, Feature musste NICHT nachinstalliert werden. Ich hatte das Update letzte Woche über WSUS geblockt und dann auch die Update bereinigt. Gestern wieder frei gegeben und das Update wurde neu von MS heruntergeladen. Tja, wie es aussieht hat Microsoft den Fehler zwischenzeitig selbst bemerkt und das Update nachgebessert.
Zusatz:
Mit Set-SmbServerConfiguration -EnableSMB1Protocol $false deaktiviere ich dann noch das alte SMB1 Protokoll. Get-SmbServerConfiguration | Select Enablesmb1* sieht dann gut aus (False).
