Microsoft meldet alle September-Update-Probleme als gelöst — warum Sie trotzdem selbst nachprüfen sollten

Microsoft hat diese Woche vermeldet, dass die letzten bekannten Probleme rund um die September-⁠Updates behoben seien. Das klingt nach einer reinen Formsache — und für die meisten Umgebungen ist es das auch. Wer allerdings in den vergangenen Wochen selbst mit Ausfällen nach diesen Updates zu tun hatte, sollte die Meldung nicht als Entwarnung lesen, sondern als Anlass, den eigenen Patch-⁠Stand aktiv gegenzuprüfen.

Was ist passiert

Laut Microsoft sind die zuletzt noch offenen Einträge in der Known-⁠Issues-⁠Liste zu den Updates dieses Monats geschlossen worden. Welche Fixes konkret dahinterstehen, hat das Unternehmen laut Bericht nicht im Detail aufgeschlüsselt. Öffentlich nachvollziehbar ist aber, dass der September-⁠Zyklus ungewöhnlich viele Nacharbeiten nach sich zog. Zwei dieser Fälle haben wir hier bereits eigenständig eingeordnet: Windows-⁠11-⁠Geräte mit Credential Guard, die nach dem Update aus der Domäne fielen, und Remotedesktopdienste, die auf einigen Servern abstürzten. Beide Probleme liefen zunächst nur über einen Workaround, nicht über einen regulären Patch.

Ein Muster, nicht nur ein einzelner Fix

Interessanter als der einzelne Fix ist die Häufung. Innerhalb eines Update-⁠Zyklus mussten mehrere unabhängige Regressionen aufgefangen werden, bevor Microsoft den Zyklus für bereinigt erklären konnte. Für Teams, die zentral über WSUS oder Intune ausrollen, heißt das: Ein grüner Haken im Service-⁠Health-⁠Dashboard sagt zunächst nur etwas über den Stand bei Microsoft aus. Über den Stand in der eigenen Umgebung sagt er nichts. Wer die Workarounds der vergangenen Wochen eingespielt hat, um Ausfälle zu vermeiden, muss jetzt selbst klären, ob der reguläre Fix diese Übergangslösung ersetzt oder ob beide vorerst parallel bestehen bleiben sollen.

Warum „behoben“ beim Hersteller nicht automatisch „behoben bei Ihnen“ heißt

Aus der Betreuung von Windows-⁠ und RDS-⁠Umgebungen heraus sehen wir regelmäßig denselben Effekt: Ein als gelöst markiertes Known Issue verschwindet aus der öffentlichen Liste, während in einzelnen Umgebungen der ursprüngliche Fehler oder eine Nebenwirkung des Fixes weiter auftritt. Das hängt oft von Gruppenrichtlinien, installierten Treibern oder der genauen Reihenfolge vorheriger Updates ab. Deshalb würden wir hier nicht allein auf das Wort „behoben“ vertrauen. Eine kurze eigene Verifikation gehört in den Rollout-⁠Prozess, bevor ein Workaround entfernt wird — sonst riskieren Sie, dass ein Problem in Ihrer Umgebung wieder auftaucht, das offiziell längst als erledigt gilt.

Was Sie jetzt prüfen sollten

Bevor Sie einen zuvor eingerichteten Workaround zurücknehmen, installieren Sie das aktuelle kumulative Update auf einem Referenzsystem und stellen Sie gezielt die Symptome nach, die Sie ursprünglich zum Workaround bewogen haben. Erst wenn das Verhalten dort tatsächlich verschwunden ist, lohnt sich der Rollout in die Produktion. Fahren Sie keine dedizierte Testgruppe, spielen Sie den Fix zumindest gestaffelt ein, statt ihn allen Systemen gleichzeitig zuzuweisen. Genau für solche Nacharbeiten existieren Update-⁠Ringe im Patch-⁠Management — und dieser September-⁠Zyklus zeigt, warum sie sich lohnen.

Quellen: heise online — „Microsoft löst Probleme nach Software-⁠Updates“ (https://www.heise.de/news/Microsoft-loest-Probleme-nach-Software-Updates-11459609.html)