kgborn
Goto Top

Windows Server 2016: Update KB4577015 verursacht secedit.dll-Fehler im gpedit.msc MMC

Ich stelle die Information hier mal kurz ein, da es imho alle Admins von Windows Server 2016 Instanzen treffen dürfte. Das Update KB4577015 vom 8. September 2020 brickt den Gruppenrichtlinieneditor (gpedit.msc). Der Gruppenrichtlinieneditor (gpedit.msc) wirft bei Änderungen der Sicherheitsoptionen einen wsecedit.dll-Fehler beim Laden eines MMC-Snap-Ins.

Windows Server 2016: Update KB4577015 verursacht GPO-MMC wsecedit.dll-Fehler

Content-ID: 604553

Url: https://administrator.de/knowledge/windows-server-2016-update-kb4577015-verursacht-secedit-dll-fehler-im-gpedit-msc-mmc-604553.html

Ausgedruckt am: 05.04.2025 um 01:04 Uhr

DerWoWusste
DerWoWusste 15.09.2020 um 15:44:32 Uhr
Goto Top
Ist bei mir nicht so.
satosan
satosan 16.09.2020 um 08:51:15 Uhr
Goto Top
Negativ hier ebenso ... v2019 ebenfalls nicht betroffen.
DerWoWusste
DerWoWusste 22.09.2020 um 13:08:03 Uhr
Goto Top
Es ist schon lustig... nun tritt der Fehler hier auch auf, sogar bei beiden DCs - dabei wurde nichts weiter installiert und natürlich war nach dem Update auch neu gestartet worden. Luftdruckabhängig? face-wink
DerWoWusste
DerWoWusste 22.09.2020 aktualisiert um 13:17:30 Uhr
Goto Top
Workaround findet sich bei MS answers unter https://docs.microsoft.com/en-us/answers/questions/92345/gpmc-error-for- ...

Entweder, man nutzt den GPeditor über RSAT von Win10 aus, oder man löscht auf allen DCs einen registrywert temporär (vorher exportieren!):
 reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SecEdit\Reg Values\MACHINE/Software/Microsoft/Windows/CurrentVersion/Policies/System/DontDisplayLockedUserId"  
satosan
satosan 22.09.2020 um 13:52:44 Uhr
Goto Top
Hmmm, hier gehts nach wie vor mit einem User der elevated Admin-Rechte hat. Aber mit dem Domain-Admin Account geht auch hier nix mehr. Oeffnet sich nicht mal, bringt keine Fehlermeldung und Logs zustande. Danke nochmal.
kgborn
kgborn 23.09.2020 um 22:57:06 Uhr
Goto Top
Danke, ein Blog-Leser hat das gestern auch als Kommentar im Blog eingetragen. Hatte es im Blog:

Windows Server 2016: Workaround für GPO-MMC wsecedit.dll-Fehler