Microsoft hat ein Problem bestätigt, das nach der Installation mehrerer September-Sicherheitsupdates zu Anmeldeproblemen via RDP auf betroffenen Windows-Systemen führen kann.
Je nach System können Benutzeranmeldungen fehlschlagen, obwohl bestehende Sitzungen weiterhin funktionieren. Das Problem betrifft sowohl Windows-Server als auch verschiedene Client-Betriebssysteme und wurde inzwischen von Microsoft offiziell dokumentiert.
Betroffene Updates
Nach aktuellem Stand werden die folgenden Updates mit dem Problem in Verbindung gebracht:
- KB5122876
- KB5122877
- KB5122878
- Weitere sicherheitsrelevante September-Updates für die betroffenen Betriebssystemversionen
Die genaue Betroffenheit hängt von der eingesetzten Windows-Version sowie der jeweiligen Systemkonfiguration ab.
Empfehlung von Microsoft
Microsoft hat die Ursache inzwischen bestätigt und stellt entsprechende Informationen über die offiziellen Support-Kanäle bereit, z.B. hier:
Zusätzlich wurde angekündigt, dass ein sogenanntes Out-of-Band-Update (OOB) zur Verfügung gestellt wird, um die Auswirkungen zu beheben. Zum Zeitpunkt der Veröffentlichung dieses Beitrags wurde dieses Update von uns jedoch noch nicht validiert und kann daher noch nicht allgemein empfohlen werden.
Situation bei unseren Kunden
Die von uns verwalteten Server wurden überprüft und überwacht. Wo erforderlich, wurden entsprechende Massnahmen eingeleitet, um mögliche Auswirkungen auf den Betrieb zu minimieren.
Dank unserer Sicherheits- und Updateprozesse verfügen wir im Rahmen von CCW Security zudem über die Möglichkeit, problematische Updates gezielt zurückzuhalten oder deren Verteilung temporär auszusetzen. Auf Wunsch kann diese Vorgehensweise individuell mit Kunden abgestimmt werden, um Risiken durch fehlerhafte Updates zusätzlich zu reduzieren.
Unser Fazit
Der Vorfall zeigt erneut, dass auch regulär veröffentlichte Sicherheitsupdates unerwartete Nebeneffekte verursachen können. Obwohl Sicherheitsupdates grundsätzlich zeitnah installiert werden sollten, ist eine kontrollierte Verteilung inklusive Überwachung und Rückfallstrategie insbesondere in geschäftskritischen Umgebungen weiterhin entscheidend.
Wir beobachten die weitere Entwicklung, prüfen die von Microsoft bereitgestellten Korrekturen und informieren über relevante Neuerungen, sobald gesicherte Erkenntnisse vorliegen.
Falls du Probleme beim anmelden hast wende dich jederzeit an itsupport@ccw-it.ch
