36
Probleme nach Updates Microsoft Patchday April 2019 bei Windows Server 2008 R2 mit "KB4493472"
Guten Morgen zusammen,
ich wollte nur darauf hinweisen, dass nach den o.a. Updates bei mir 2 VM´s mit Windows Server 2008 R2 die Maschinen über 1,5 Stunden bei "Konfiguriere Updates" stehen geblieben sind.
Die VM´s laufen unter VMware vSphere 6.5.0, 9298722.
Zu der genaueren Ursache kann ich noch nix sagen. Ich werde die Maschinen jetzt aus dem Backup wieder herstellen.
Passt also bitte auf, dass es euch nicht auch am frühen Morgen so geht.
Gruß
maxblank
ich wollte nur darauf hinweisen, dass nach den o.a. Updates bei mir 2 VM´s mit Windows Server 2008 R2 die Maschinen über 1,5 Stunden bei "Konfiguriere Updates" stehen geblieben sind.
Die VM´s laufen unter VMware vSphere 6.5.0, 9298722.
Zu der genaueren Ursache kann ich noch nix sagen. Ich werde die Maschinen jetzt aus dem Backup wieder herstellen.
Passt also bitte auf, dass es euch nicht auch am frühen Morgen so geht.
Gruß
maxblank
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 438915
Url: https://administrator.de/contentid/438915
Ausgedruckt am: 21.11.2024 um 22:11 Uhr
36 Kommentare
Neuester Kommentar
Moin,
da warst du aber mutig; gestern war erst der Patchday :D
Danke für die Info, wenn du näheres weißt, her damit!
Viele Grüße
da warst du aber mutig; gestern war erst der Patchday :D
Danke für die Info, wenn du näheres weißt, her damit!
Viele Grüße
Moin wuurian,
ja, wollte vor meinem Urlaub noch alles auf Stand haben.
Es scheint bei mir das Update KB4493472 gewesen zu sein, dass die Probleme verursacht.
https://www.catalog.update.microsoft.com/Search.aspx?q=kb4493472
Komischerweise ist es auf 2 Dell Servern R520 mit Windows Server 2008 R2 (ohne Virtualisierung, also Bare Metall) ohne Probleme durchgelaufen, genauso wie in meiner Testumgbung. In der Produktivumgebung ist es dann an 2 VM´s gescheitert, genauso wie auf einem HP Proliant DL360 Gen 8 (Bare Metall).
Ich prüfe es jetzt nochmals in meiner Testumgebung mit einer neuen VM mit Windows Server 2008 R2.
Gruß
maxblank
ja, wollte vor meinem Urlaub noch alles auf Stand haben.
Es scheint bei mir das Update KB4493472 gewesen zu sein, dass die Probleme verursacht.
https://www.catalog.update.microsoft.com/Search.aspx?q=kb4493472
Komischerweise ist es auf 2 Dell Servern R520 mit Windows Server 2008 R2 (ohne Virtualisierung, also Bare Metall) ohne Probleme durchgelaufen, genauso wie in meiner Testumgbung. In der Produktivumgebung ist es dann an 2 VM´s gescheitert, genauso wie auf einem HP Proliant DL360 Gen 8 (Bare Metall).
Ich prüfe es jetzt nochmals in meiner Testumgebung mit einer neuen VM mit Windows Server 2008 R2.
Gruß
maxblank
Bei uns das gleiche. Windows 2008 Server und Windows 7 Clients hängen beim Konfigurieren von Updates. Nicht alle, aber sehr viele.
Ein Deaktivieren der Sophos Antivirus Dienste im abgesicherten Modus löst das Problem und das KB4493472 lässt sich installieren. Wenn man danach die Sophos Dienste startet, schmiert der Server ab. Deinstalliert man KB4493472, läuft Sophos wieder.
Hast Du auch Sophos Antivirus?
Edit:
Es sind KB4493448 und KB4493472. Haben bei uns beide im WSUS gesperrt und deinstalliert.
Ein Deaktivieren der Sophos Antivirus Dienste im abgesicherten Modus löst das Problem und das KB4493472 lässt sich installieren. Wenn man danach die Sophos Dienste startet, schmiert der Server ab. Deinstalliert man KB4493472, läuft Sophos wieder.
Hast Du auch Sophos Antivirus?
Edit:
Es sind KB4493448 und KB4493472. Haben bei uns beide im WSUS gesperrt und deinstalliert.
Ja, wir haben auch Sophos. Auf diesen "alten" Servern ist noch Sophos Endpoint Protection bei uns drauf, ansonsten bei neueren Betriebssystemen Sophos Intercept X. Danke dir für den Lösungsansatz. Stelle ich in der Testumgebung nach.
Moin zusammen,
bei uns das gleiche mit Windows 7 Clients.
Ebenfalls Sophos Endpoint drauf.
Wenn ich dann allerdings im abgesicherten Modus starten wollte, wurde ein Fehler beim Konfigurieren der Updates festgestellt und alles rückgängig gemacht.
Ich habe vorerst den Updates
KB4493448
KB4493472
KB4493435
die Genehmigung zur Installation im WSUS entzogen...
bei uns das gleiche mit Windows 7 Clients.
Ebenfalls Sophos Endpoint drauf.
Wenn ich dann allerdings im abgesicherten Modus starten wollte, wurde ein Fehler beim Konfigurieren der Updates festgestellt und alles rückgängig gemacht.
Ich habe vorerst den Updates
KB4493448
KB4493472
KB4493435
die Genehmigung zur Installation im WSUS entzogen...
1
Moin,
auch ein testweise virtualisierter Windows Server 2008 (ohne R2) war zunächst nicht gestartet und in einem BSOD gelandet.
Ein Reboot ergab keine Auffälligkeiten mehr.
Mit den anderen Produktivservern warte ich bis zum Wochenende, zumal ich aktuell wegen anderweitiger Tätigkeiten nicht zum ungestörten Update komme..
Gruß
auch ein testweise virtualisierter Windows Server 2008 (ohne R2) war zunächst nicht gestartet und in einem BSOD gelandet.
Ein Reboot ergab keine Auffälligkeiten mehr.
Mit den anderen Produktivservern warte ich bis zum Wochenende, zumal ich aktuell wegen anderweitiger Tätigkeiten nicht zum ungestörten Update komme..
Gruß
Kann ich bestätigen.
VMWare ESX 6.5
Windows Server 2008R2
Benötigt Restore aus Backup, alternativ im Abgesicherten Modus:
Login with the Directory services restore mode account (typically .\administrator) and open a command prompt and run the following:
bcdedit /deletevalue safeboot
shutdown -t 01 -r
Afterwards it should reboot in normal mode.
VMWare ESX 6.5
Windows Server 2008R2
Benötigt Restore aus Backup, alternativ im Abgesicherten Modus:
Login with the Directory services restore mode account (typically .\administrator) and open a command prompt and run the following:
bcdedit /deletevalue safeboot
shutdown -t 01 -r
Afterwards it should reboot in normal mode.
Moin,
hier das gleiche Spiel:
Server 2008 R2 unter VMware 6.5.0 9451637 mit Sophos Endpoint Security 10.8
Hing nach dem reboot für gut 1 Stunde. Danach konnte man sich aber anmelden und alles läuft wie gewohnt.
So langsam gehen mir diese #### Updates von MS aber gehörig auf den Zünder.
Hab das Update vom WSUS gekickt.
So langsam spricht es sich herum: https://community.spiceworks.com/topic/2203711-update-kb4493472-issues
Gruss vanTast
hier das gleiche Spiel:
Server 2008 R2 unter VMware 6.5.0 9451637 mit Sophos Endpoint Security 10.8
Hing nach dem reboot für gut 1 Stunde. Danach konnte man sich aber anmelden und alles läuft wie gewohnt.
So langsam gehen mir diese #### Updates von MS aber gehörig auf den Zünder.
Hab das Update vom WSUS gekickt.
So langsam spricht es sich herum: https://community.spiceworks.com/topic/2203711-update-kb4493472-issues
Gruss vanTast
1
Da geht es ja eher um Firewall bzw. UTM. Bei unserem Problem um Antiviren-Software. Ich glaube nicht, dass da ein Zusammenhang besteht.
Ich auch nicht. Wir haben keine Sophos im Einsatz, dennoch das Problem gehabt.
Hallo,
ja, kann ich bestätigen mehrere Windows 7 Clients stehen im "bitte warten ..." Bildschirm. Im Ereignisprotokoll kann man Sophos (SEC) deutlich vernehmen.
Gruß
ja, kann ich bestätigen mehrere Windows 7 Clients stehen im "bitte warten ..." Bildschirm. Im Ereignisprotokoll kann man Sophos (SEC) deutlich vernehmen.
Gruß
Hallo Zusammen,
same again here - haben auch Sophos im Einsatz, nun hatte ich bereits 2 Rechner mit dem Verhalten.
Habe mal dem KB4493472 die Genehmigung für W7 und Server 2008 entzogen.
Deinstallation im Abgesicherten Modus hilft das Problem zu umgehen.
same again here - haben auch Sophos im Einsatz, nun hatte ich bereits 2 Rechner mit dem Verhalten.
Habe mal dem KB4493472 die Genehmigung für W7 und Server 2008 entzogen.
Deinstallation im Abgesicherten Modus hilft das Problem zu umgehen.
Hallo Zusammen,
same here.
Windows 7 und Sophos.
Windows Server 2008 R2 kann ich noch nicht bestätigen, habe mich davor bewart diese Server neu zu starten...
Gruß joehauaba
same here.
Windows 7 und Sophos.
Windows Server 2008 R2 kann ich noch nicht bestätigen, habe mich davor bewart diese Server neu zu starten...
Gruß joehauaba
Bei Sophos wurde das Problem auch schon benannt:
https://community.sophos.com/products/endpoint-security-control/f/sophos ...
Bisher aber noch keine Reaktion.
Der Ereignisanzeige nach hängt SavService.exe nach dem reboot.
https://community.sophos.com/products/endpoint-security-control/f/sophos ...
Bisher aber noch keine Reaktion.
Der Ereignisanzeige nach hängt SavService.exe nach dem reboot.
2
2
Bei uns gibt es auch Probleme mit dem Update. Die Clients haben auch alle Windows 7 und Sophos Endpoint Security and Control installiert. Aktuell führen wir über den abgesicherten Modus eine Systemwiederherstellung durch.
Hier auch bei fast allen Kunden mit Sophos. Die Windows 7 PCs hängen im "Bitte warten" fest und das wars. Bei allen Kunden jetzt rumfahren um den abgesicherten Modus zu starten, Dienste zu deaktivieren, etc. würde uns UNMENGEN Zeit und Ressourcen kosten.. Danke Microsoft.. Oder besser, Danke Sophos?!.. Wir sind mehr und mehr unzufrieden mit Sophos und lösen seit längerer Zeit alle Sophos Installationen ab. Nur die bestehenden Lizenzen lassen wir noch auslaufen.
1
Hallo Leute,
also ich kann nach meiner Meinung bestätigen das es ein zusammenspiel Sophos und das entsprechende Update zu geben scheint.
Das o.g. Update wird äußerst Träge installiert und umgesetzt (Stunden) und im Anschluss ist eine Anmeldung kaum möglich (sehr Träge).
Nach der Anmeldung auch äußerst Träge.
Im Anschluss habe ich alle Sophos Dienste deaktiviert und habe keienrlei Trägheit mehr.
Gruß
SweetOne
also ich kann nach meiner Meinung bestätigen das es ein zusammenspiel Sophos und das entsprechende Update zu geben scheint.
Das o.g. Update wird äußerst Träge installiert und umgesetzt (Stunden) und im Anschluss ist eine Anmeldung kaum möglich (sehr Träge).
Nach der Anmeldung auch äußerst Träge.
Im Anschluss habe ich alle Sophos Dienste deaktiviert und habe keienrlei Trägheit mehr.
Gruß
SweetOne
Hallo Leute,
Sophos hat o.g. Sachverhalt bestätigt und darauf hingewiesen das MS das laden von DLL's geändert hat und davon nicht nur Sophos betroffen ist. Betroffen ist Konkret der On Access Scanner. MS hat das Update aktuell zurückgezogen.
Gruß
SweetOne
Sophos hat o.g. Sachverhalt bestätigt und darauf hingewiesen das MS das laden von DLL's geändert hat und davon nicht nur Sophos betroffen ist. Betroffen ist Konkret der On Access Scanner. MS hat das Update aktuell zurückgezogen.
Gruß
SweetOne
Zitat von @SweetOne:
Sophos hat o.g. Sachverhalt bestätigt und darauf hingewiesen das MS das laden von DLL's geändert hat und davon nicht nur Sophos betroffen ist. Betroffen ist Konkret der On Access Scanner. MS hat das Update aktuell zurückgezogen.
Sophos hat o.g. Sachverhalt bestätigt und darauf hingewiesen das MS das laden von DLL's geändert hat und davon nicht nur Sophos betroffen ist. Betroffen ist Konkret der On Access Scanner. MS hat das Update aktuell zurückgezogen.
Bitte Quelle angeben, das Update wird noch immer angeboten!
Aktuell ist das Update nur für Sophos User zurückgezogen und diese Info steht auch nur im englischen KB (Stand 12:30)
https://support.microsoft.com/en-us/help/4493472/windows-7-update-kb4493 ...
Quelle war ein persönliches Telefonat 
.
Mittlerweile kann ich aber von Sophos den Knowledge Base Artikel nachliefern:
https://community.sophos.com/kb/en-us/133945
.Mittlerweile kann ich aber von Sophos den Knowledge Base Artikel nachliefern:
https://community.sophos.com/kb/en-us/133945
1
T3N schrieb folgendes:
[...]Sophos zufolge hat Microsoft vorübergehend die Updates für alle Geräte, auf denen Sophos Endpoint installiert ist, blockiert und arbeitet an einer Lösung. Die Sicherheitsfirma rät dazu, die betreffenden Updates nicht zu installieren. Wer die Updates schon installiert hat und mit Problemen kämpft, dürfte nicht darum herumkommen, diese wieder zu deinstallieren.[...]
T3N
[...]Sophos zufolge hat Microsoft vorübergehend die Updates für alle Geräte, auf denen Sophos Endpoint installiert ist, blockiert und arbeitet an einer Lösung. Die Sicherheitsfirma rät dazu, die betreffenden Updates nicht zu installieren. Wer die Updates schon installiert hat und mit Problemen kämpft, dürfte nicht darum herumkommen, diese wieder zu deinstallieren.[...]
T3N
Hallo,
ich habe nur ein Problem unter Windows 7 X86:
Nach dem deinstallieren von den KB4493448 und KB4493472 erscheint nach dem Starten und Strg/Alt/Entf drücken keine Maske zum Login.
Hat jemand eine Idee wie man dies nun beheben kann?
Problem tritt wiederholbar unter verschiedenen Systemen auf.
Gruß
SweetOne
ich habe nur ein Problem unter Windows 7 X86:
Nach dem deinstallieren von den KB4493448 und KB4493472 erscheint nach dem Starten und Strg/Alt/Entf drücken keine Maske zum Login.
Hat jemand eine Idee wie man dies nun beheben kann?
Problem tritt wiederholbar unter verschiedenen Systemen auf.
Gruß
SweetOne
Hallo,
ich hatte das jetzt bei mehreren Rechner ...
Ich hab alle Dienste von Sophos deaktiviert, (Im Abgesicherten Modus)
Danach startete der Rechner, KB deinstalliert, und Dienste aktiviert, alles gut
ich hatte das jetzt bei mehreren Rechner ...
Ich hab alle Dienste von Sophos deaktiviert, (Im Abgesicherten Modus)
Danach startete der Rechner, KB deinstalliert, und Dienste aktiviert, alles gut
Hallo,
hab bei uns die Erfahrung machen dürfen, dass auf Server OS die Deinstallation der fraglichen Updates reicht. Bei unseren Windows 7 Clients muss auch noch der Sophos Client vollständig deinstalliert werden. Ansonsten brauchen die Clients ca. 45 min, bis man einen Ping schicken oder sich anmelden kann. Anmeldung ist dann auch start verzögert möglich.
Zumindest konnte ich über WSUS die Deinstallation anstoßen.
Beste Grüße
hab bei uns die Erfahrung machen dürfen, dass auf Server OS die Deinstallation der fraglichen Updates reicht. Bei unseren Windows 7 Clients muss auch noch der Sophos Client vollständig deinstalliert werden. Ansonsten brauchen die Clients ca. 45 min, bis man einen Ping schicken oder sich anmelden kann. Anmeldung ist dann auch start verzögert möglich.
Zumindest konnte ich über WSUS die Deinstallation anstoßen.
Beste Grüße
Derzeitiger Workaround für uns:
Windows Updates am WSUS Server ablehnen:
kb4493435
kb4493448
kb4493472
PCs im abgesicherten Modus starten und folgende Batch ausführen:
Nach einem Neustart dauert es noch 5 Minuten, bis die Updates konfiguriert wurden.
Danach sollte sich der User anmelden können.
Hier noch folgende Batch ausführen, um die Sophos Dienste wieder "normal" laufen zu lassen:
fertig.
Den Sophos global zu deaktivieren ist für uns keine Option - aus Sicherheitsgründen.
Gruß joehuaba (wartend auf Sophos oder Microsoft fix....)
Windows Updates am WSUS Server ablehnen:
kb4493435
kb4493448
kb4493472
PCs im abgesicherten Modus starten und folgende Batch ausführen:
REM STOP SOPHOS SERVICES
net stop "Sophos Agent"
net stop "SAVService"
net stop "SAVAdminService"
net stop "Sophos AutoUpdate Service"
net stop "Sophos Client Firewall"
net stop "Sophos Client Firewall Manager"
net stop "Sophos Message Router"
net stop "sophossps"
net stop "Sophos Web Control Service"
net stop "swi_filter"
net stop "swi_service"
net stop "swi_update_64"
sc config "Sophos Agent" start= disabled
sc config "SAVService" start= disabled
sc config "SAVAdminService" start= disabled
sc config "Sophos AutoUpdate Service" start= disabled
sc config "Sophos Client Firewall" start= disabled
sc config "Sophos Client Firewall Manager" start= disabled
sc config "Sophos Message Router" start= disabled
sc config "sophossps" start= disabled
sc config "Sophos Web Control Service" start= disabled
sc config "swi_filter" start= disabled
sc config "swi_service" start= disabled
sc config "swi_update_64" start= disabled
REM UNINSTALL WINDOWS UPDATE KBS
wusa /uninstall /kb:4493435
wusa /uninstall /kb:4493448
wusa /uninstall /kb:4493472
REM DELETE LOCAL UPDATE FILES
net stop "wuauserv"
rd /s /q "C:\Windows\SoftwareDistribution"
net start "wuauserv"
REM REBOOT
shutdown -r -t 0Nach einem Neustart dauert es noch 5 Minuten, bis die Updates konfiguriert wurden.
Danach sollte sich der User anmelden können.
Hier noch folgende Batch ausführen, um die Sophos Dienste wieder "normal" laufen zu lassen:
REM CONFIGURE SOPHOS SERVICES
sc config "Sophos Agent" start= auto
sc config "SAVService" start= auto
sc config "SAVAdminService" start= auto
sc config "Sophos AutoUpdate Service" start= auto
sc config "Sophos Client Firewall" start= auto
sc config "Sophos Client Firewall Manager" start= auto
sc config "Sophos Message Router" start= auto
sc config "sophossps" start= auto
sc config "Sophos Web Control Service" start= auto
sc config "swi_filter" start= auto
sc config "swi_service" start= auto
sc config "swi_update_64" start= auto
REM REBOOT
shutdown -r -t 0fertig.
Den Sophos global zu deaktivieren ist für uns keine Option - aus Sicherheitsgründen.
Gruß joehuaba (wartend auf Sophos oder Microsoft fix....)
1
Moin,
Das Problem haben wir zwar aktuell nicht (setzen keine Sophos EP ein und Updates sind auch noch nicht freigegeben), aber als genereller Sophos Kunde kam vorhin folgende Mail an:
Gruß
em-pie
Das Problem haben wir zwar aktuell nicht (setzen keine Sophos EP ein und Updates sind auch noch nicht freigegeben), aber als genereller Sophos Kunde kam vorhin folgende Mail an:
Dear Sophos Partner,
Microsoft has released security updates that are impacting some security AV vendors, causing some of their customers using Windows 7, Windows 8.1, Windows 2008 R2, and Windows 2012 to occasionally experience system fails or hangs during boot up after application of the update.
A small number of Sophos customers have reported experiencing this issue. Sophos is working very closely with Microsoft to resolve the issue. Microsoft has introduced a temporary block to stop computers not already affected from applying the latest Windows security update. Additionally, we have a work around for those impacted customers.
How do I know if my customer is impacted?
To be impacted, customers must meet all the criteria below. If they do not meet all the criteria, then they are not impacted.
1. Running Windows 7, Windows 8.1, Windows 2008 R2, or Windows 2012
2. Running any Sophos Windows endpoint or server product except Sophos Central Intercept X. (Note: this does impact Intercept X Advanced and Intercept X Advanced with EDR.)
3. Have applied the latest Windows security update and have rebooted after the update is complete
Important note: If customers have not yet rebooted, they should uninstall the latest Microsoft security update before rebooting
As the majority of Sophos customers do not seem to be affected, it is possible that during the ongoing investigation additional criteria will be added to further limit the scope of impacted customers. KBA 133945 will continue to be updated with the latest information.
How do I help an impacted customer?
The latest information about this issue and remediation steps are documented in KBA 133945.
We are notifying all Sophos Endpoint customers via email to inform them of this situation. The KBA will continue to be updated with the latest information.
Your Sophos Team
Gruß
em-pie
Auch bei Heise angekommen:
https://www.heise.de/newsticker/meldung/Nach-Patchday-KB4493472-KB449344 ...
Und unserem Günther Born:
https://www.borncity.com/blog/2019/04/11/windows-7-server-2008-r2-update ...
Betrifft wohl auch Windows 10:
https://www.borncity.com/blog/2019/04/11/windows-10-und-server-april-209 ...
Gute Nacht!
https://www.heise.de/newsticker/meldung/Nach-Patchday-KB4493472-KB449344 ...
Und unserem Günther Born:
https://www.borncity.com/blog/2019/04/11/windows-7-server-2008-r2-update ...
Betrifft wohl auch Windows 10:
https://www.borncity.com/blog/2019/04/11/windows-10-und-server-april-209 ...
Gute Nacht!
Heute Nacht hat unser WSUS aktualisierte Microsoft Updates empfangen. Das sind neue Revisionen der bereits am 09. April ausgelieferten Updates.
Hat Microsoft hier das Problem gefixt oder wie bei den Online Updates die Installation dadurch geblockt ? Ich habe leider keine weiteren Informationen zu den 'neuen' Patches gefunden.
Update - 08:45 BST 11/04/19: Microsoft has temporarily blocked devices from receiving this update if the Sophos Endpoint is installed until a solution is available. Further information can be found in the Microsoft Articles listed above.
Die folgenden 27 neuen Updates wurden seit Donnerstag, 11. April 2019 20:08 (GMT) auf xxxx synchronisiert.
2019-04 – Sicherheitsqualitätsupdate für Windows Server 2008 R2 für x64-basierte Systeme (KB4493448)
2019-04 – Monatliches Sicherheitsqualitätsrollup für Windows Embedded Standard 7 für x86-basierte Systeme (KB4493472)
2019-04 Kumulatives Sicherheitsupdate für Internet Explorer 11 für Windows 7 für x64-basierte System (KB4493435)
2019-04 Kumulatives Sicherheitsupdate für Internet Explorer 9 für Windows Server 2008 für x64-basierte System (KB4493435)
2019-04 – Monatliches Sicherheitsqualitätsrollup für Windows Server 2008 R2 für x64-basierte Systeme (KB4493472)
2019-04 Kumulatives Sicherheitsupdate für Internet Explorer 11 für Windows Embedded Standard 7 für x64-basierte System (KB4493435)
2019-04 – Monatliches Sicherheitsqualitätsrollup für Windows Server 2012 für x64-basierte Systeme (KB4493451)
2019-04 – Sicherheitsqualitätsupdate für Windows Embedded Standard 7 für x86-basierte Systeme (KB4493448)
2019-04 – Monatliches Sicherheitsqualitätsrollup für Windows Server 2008 für x64-basierte Systeme (KB4493471)
2019-04 – Sicherheitsqualitätsupdate für Windows Server 2012 R2 für x64-basierte Systeme (KB4493467)
2019-04 – Monatliches Sicherheitsqualitätsrollup für Windows Server 2008 für x86-basierte Systeme (KB4493471)
2019-04 Kumulatives Sicherheitsupdate für Internet Explorer 11 für Windows Server 2012 R2 für x64-basierte System (KB4493435)
2019-04 Kumulatives Sicherheitsupdate für Internet Explorer 11 für Windows Embedded Standard 7 für x86-basierte System (KB4493435)
2019-04 Kumulatives Sicherheitsupdate für Internet Explorer 11 für Windows Server 2008 R2 für x64-basierte System (KB4493435)
2019-04 – Sicherheitsqualitätsupdate für Windows Server 2008 für x64-basierte Systeme (KB4493458)
2019-04 Kumulatives Sicherheitsupdate für Internet Explorer 9 für Windows Server 2008 für x86-basierte System (KB4493435)
2019-04 – Sicherheitsqualitätsupdate für Windows 7 für x64-basierte Systeme (KB4493448)
2019-04 – Monatliches Sicherheitsqualitätsrollup für Windows 7 für x86-basierte Systeme (KB4493472)
2019-04 – Monatliches Sicherheitsqualitätsrollup für Windows 7 für x64-basierte Systeme (KB4493472)
2019-04 – Monatliches Sicherheitsqualitätsrollup für Windows Server 2012 R2 für x64-basierte Systeme (KB4493446)
2019-04 Kumulatives Sicherheitsupdate für Internet Explorer 10 für Windows Server 2012 für x64-basierte System (KB4493435)
2019-04 – Monatliches Sicherheitsqualitätsrollup für Windows Embedded Standard 7 für x64-basierte Systeme (KB4493472)
2019-04 – Sicherheitsqualitätsupdate für Windows Embedded Standard 7 für x64-basierte Systeme (KB4493448)
2019-04 – Sicherheitsqualitätsupdate für Windows Server 2008 für x86-basierte Systeme (KB4493458)
2019-04 – Sicherheitsqualitätsupdate für Windows 7 für x86-basierte Systeme (KB4493448)
2019-04 – Sicherheitsqualitätsupdate für Windows Server 2012 für x64-basierte Systeme (KB4493450)
2019-04 Kumulatives Sicherheitsupdate für Internet Explorer 11 für Windows 7 für x86-basierte System (KB4493435)
Gruß
Andreas
Hat Microsoft hier das Problem gefixt oder wie bei den Online Updates die Installation dadurch geblockt ? Ich habe leider keine weiteren Informationen zu den 'neuen' Patches gefunden.
Update - 08:45 BST 11/04/19: Microsoft has temporarily blocked devices from receiving this update if the Sophos Endpoint is installed until a solution is available. Further information can be found in the Microsoft Articles listed above.
Die folgenden 27 neuen Updates wurden seit Donnerstag, 11. April 2019 20:08 (GMT) auf xxxx synchronisiert.
2019-04 – Sicherheitsqualitätsupdate für Windows Server 2008 R2 für x64-basierte Systeme (KB4493448)
2019-04 – Monatliches Sicherheitsqualitätsrollup für Windows Embedded Standard 7 für x86-basierte Systeme (KB4493472)
2019-04 Kumulatives Sicherheitsupdate für Internet Explorer 11 für Windows 7 für x64-basierte System (KB4493435)
2019-04 Kumulatives Sicherheitsupdate für Internet Explorer 9 für Windows Server 2008 für x64-basierte System (KB4493435)
2019-04 – Monatliches Sicherheitsqualitätsrollup für Windows Server 2008 R2 für x64-basierte Systeme (KB4493472)
2019-04 Kumulatives Sicherheitsupdate für Internet Explorer 11 für Windows Embedded Standard 7 für x64-basierte System (KB4493435)
2019-04 – Monatliches Sicherheitsqualitätsrollup für Windows Server 2012 für x64-basierte Systeme (KB4493451)
2019-04 – Sicherheitsqualitätsupdate für Windows Embedded Standard 7 für x86-basierte Systeme (KB4493448)
2019-04 – Monatliches Sicherheitsqualitätsrollup für Windows Server 2008 für x64-basierte Systeme (KB4493471)
2019-04 – Sicherheitsqualitätsupdate für Windows Server 2012 R2 für x64-basierte Systeme (KB4493467)
2019-04 – Monatliches Sicherheitsqualitätsrollup für Windows Server 2008 für x86-basierte Systeme (KB4493471)
2019-04 Kumulatives Sicherheitsupdate für Internet Explorer 11 für Windows Server 2012 R2 für x64-basierte System (KB4493435)
2019-04 Kumulatives Sicherheitsupdate für Internet Explorer 11 für Windows Embedded Standard 7 für x86-basierte System (KB4493435)
2019-04 Kumulatives Sicherheitsupdate für Internet Explorer 11 für Windows Server 2008 R2 für x64-basierte System (KB4493435)
2019-04 – Sicherheitsqualitätsupdate für Windows Server 2008 für x64-basierte Systeme (KB4493458)
2019-04 Kumulatives Sicherheitsupdate für Internet Explorer 9 für Windows Server 2008 für x86-basierte System (KB4493435)
2019-04 – Sicherheitsqualitätsupdate für Windows 7 für x64-basierte Systeme (KB4493448)
2019-04 – Monatliches Sicherheitsqualitätsrollup für Windows 7 für x86-basierte Systeme (KB4493472)
2019-04 – Monatliches Sicherheitsqualitätsrollup für Windows 7 für x64-basierte Systeme (KB4493472)
2019-04 – Monatliches Sicherheitsqualitätsrollup für Windows Server 2012 R2 für x64-basierte Systeme (KB4493446)
2019-04 Kumulatives Sicherheitsupdate für Internet Explorer 10 für Windows Server 2012 für x64-basierte System (KB4493435)
2019-04 – Monatliches Sicherheitsqualitätsrollup für Windows Embedded Standard 7 für x64-basierte Systeme (KB4493472)
2019-04 – Sicherheitsqualitätsupdate für Windows Embedded Standard 7 für x64-basierte Systeme (KB4493448)
2019-04 – Sicherheitsqualitätsupdate für Windows Server 2008 für x86-basierte Systeme (KB4493458)
2019-04 – Sicherheitsqualitätsupdate für Windows 7 für x86-basierte Systeme (KB4493448)
2019-04 – Sicherheitsqualitätsupdate für Windows Server 2012 für x64-basierte Systeme (KB4493450)
2019-04 Kumulatives Sicherheitsupdate für Internet Explorer 11 für Windows 7 für x86-basierte System (KB4493435)
Gruß
Andreas
Moin,
wie hier nachzulesen ist:
https://support.microsoft.com/en-us/help/4493472/windows-7-update-kb4493 ...
Ist das Update für Sophos, Avira, ArcaBit und Avast User zurückgezogen worden.
Gruss
wie hier nachzulesen ist:
https://support.microsoft.com/en-us/help/4493472/windows-7-update-kb4493 ...
Ist das Update für Sophos, Avira, ArcaBit und Avast User zurückgezogen worden.
Gruss
1
Nicht zu vergessen, das Kerberos SQL Problem:
After installing this update, some customers report that authentication fails for services that require unconstrained delegation after the Kerberos ticket expires (the default is 10 hours). For example, the SQL server service fails.
Betrifft alles nur Windows 7 Service Pack 1 und Windows Server 2008 R2 Service Pack 1.
After installing this update, some customers report that authentication fails for services that require unconstrained delegation after the Kerberos ticket expires (the default is 10 hours). For example, the SQL server service fails.
Betrifft alles nur Windows 7 Service Pack 1 und Windows Server 2008 R2 Service Pack 1.
Meine Strategie:
- Bei Clients 1 Woche, bei Servern 2 Wochen nach dem Patchday warten
- Einen Server nach dem anderen erst installieren, dann neu starten, danach erst der nächste
- So ein Serverneustart kann auch bei performanten VMs gut ne Stunde dauern. Nach 1,5h hätte ich noch nicht aufgegeben
- Bei Clients 1 Woche, bei Servern 2 Wochen nach dem Patchday warten
- Einen Server nach dem anderen erst installieren, dann neu starten, danach erst der nächste
- So ein Serverneustart kann auch bei performanten VMs gut ne Stunde dauern. Nach 1,5h hätte ich noch nicht aufgegeben
Als Ergänzung zu diesem Thread - speziell, da Sophos auch aufgeführt wurde - ich habe einen kurzen Abriss zum Status Quo und einen Hinweis auf mögliche Probleme im administrator.de-Beitrag Windows April 2019 Patchday-Probleme in Zusammenhang mit Antivirus-Lösungen - Status Quo nachgetragen.
2
Problem war scheinbar Defender ATP (Bericht von heise).
Thx für den Nachtrag - der Thread hier ist mir aus dem Fokus geraten - aber so schließt sich der Kreis
