Inhaltsverzeichnis
  1. SwyxIt! 11.38.9180.0 2
  2. NCP Secure Enterprise Client Suite 10.10.29213 3
  3. MailStore Server 13.0.2 4
  4. Reboot tut nicht gut - Januar-Fehler 5

SwyxIt! 11.38.9180.0

Name: SwyxIt!
Version: 11.38.9180.0
Beschreibung: Softphone für SWYX IP-Telefonanlagen
Lizenz-Art: hardwaregebunden
Installations-Ziele: | Client oder AVD
Herkunft: Internet
Herstellerseite: https://www.enreach.de/produkte/unified-communications/swyxit-for-windows.html
Bewertung: 5   5 von 10
Listen-ID: 532

NCP Secure Enterprise Client Suite 10.10.29213

Name: NCP Secure Enterprise Client Suite
Version: 10.10.29213
Beschreibung: kostenpflichtiger Drittanbieter VPN Client, kann durch Barracuda vpn oder AVD Client ersetzt werden, wenn eins der Produkte zum Einsatz kommt.
Lizenz-Art: Lizenzsoftware
Installations-Ziele: | Client oder AVD | bitte deinstallieren
Herkunft: Internet
Herstellerseite: https://www.ncp-e.com/de/service/download-vpn-client/
Bewertung: 2   2 von 10
Listen-ID: 530

MailStore Server 13.0.2

Name: MailStore Server
Version: 13.0.2
Beschreibung: Drittanbieter-Mailarchiv (läuft auf Windows Server 2016) – in M365BP-Plänen ist Mailarchiv enthalten
Lizenz-Art: Lizenzsoftware
Installations-Ziele: | Server | bitte deinstallieren
Herkunft: Internet
Herstellerseite: https://www.mailstore.com/de/
Bewertung: 5   5 von 10
Listen-ID: 529

Reboot tut nicht gut - Januar-Fehler

Mit dem Patchday von Januar hat Microsoft einige Sicherheitslücken zu gut geschlossen – das Installieren des kumulativen Patches für bei allen Server-Betriebssystemen (2012 R2 bis 2022) zu erneuten Problemen.

Diesmal starten Domänen-Controller in einer Endlosschleife neu, sobald sich jemand anmeldet. Hyper-V-Hosts mögen nach dem Update in einigen Fallen gar nicht mehr starten.

Bei Windows (8.1 – 11) Clients wird, wenn man ein L2TP-VPN einsetzt (kommt eher selten vor) die Verbindung auch nicht aufbaubar sein.

Microsoft hat gestern den Patch zurückgerufen. Wer ihn aber schon auf den genannten Funktionstypen installiert hat, wird einigen Aufwand haben, ihn wieder los zu werden. (WU-Dienst stoppen, Softwaredistribution Ordner leeren, deinstallieren, Reboot). Auch wenn zu erwarten ist, dass Microsoft kurzfristig einen Patch zum Patch herausbringen wird, raten wir, den installieren Knopf auf Domänen-Controllern und HV-Hosts NICHT zu drücken.

Die Karenzzeit, in der Updates eingespielt werden müssen (Richtwert für Versicherungen) liegt bei Patchday + 7 Tage. Dadurch, dass Microsoft in diesem Fall das Update komplett zurückgezogen hat, gehen wir davon aus, dass die Zeitrechnung, bis wann das installiert werden muss, mit dem erneuten Rollout des Patch vom Patch beginnen wird.

Fazit: Die Januar-Patches auf Domänen-Controllern und Hyper-V-Hosts solange nicht installieren, bis Microsoft einen Fix ausliefert.