Microsoft brengt out-of-bandupdate uit voor Windows Server-bug

Microsoft heeft een noodupdate uitgebracht om een Windows Server-bug op te lossen die leidde tot een zwart scherm of algemene snelheidsproblemen bij een aantal gebruikers. Ook kon het leiden tot verbindings- en prestatieproblemen van Remote Desktop.

De out-of-bandpatch is dinsdag uitgebracht voor Windows Server 2019 en 2012 R2, meldt Microsoft. De resterende platforms die te maken hebben met de bug, Windows Server 2022 en 2016, moeten de update in de komende dagen binnenkrijgen. De update wordt niet automatisch geïnstalleerd; gebruikers moeten er specifiek naar zoeken in de Microsoft Update Catalog.

'Out-of-band' houdt in dat Microsoft de bug ziet als dusdanig belangrijk dat de fix eerder uit wordt gebracht dan de gebruikelijke tweede dinsdag van de maand. De bug in de Windows Server had voor sommige gebruikers met update KB5008218 het gevolg dat ze een zwart scherm te zien kregen, dat het inloggen lang duurde of dat de computer in het algemeen traag reageerde.

Specifiek kreeg het Remote Desktop-programma vaak geen verbinding met de Windows-server. In sommige gevallen stopte de server helemaal met reageren, zegt Microsoft, wat de reden kan zijn dat het bedrijf zo spoedig mogelijk een patch uit wilde brengen.

Reacties (29)

[Verwijderd]

Heel leuk zo'n hotfix, maar hoe installeer ik deze KB dan als ik niet bij de server kom omdat ik telkens een zwart scherm krijg? (Powershell kan ook niet verbinden)

[Reactie gewijzigd door Verwijderd op 25 juli 2024 02:17]

[wildhagen]

Bij ons hielp het om een GPO te maken die de "Windows Search"-service op Disabled (en Stopped) zette. Daarna de server hard rebooten, toen werd het bij ons weer responsive. Dan kan je daarna de patch installeren en de GPO weer verwijderen.

Het hangende proces was bij ons SearchIndexer.exe, dat is dus de executable die bij de Windows Search-service hoort.

Ik weet dus niet of het bij iedereen de "Windows Search"-service zal zijn die het probleem veroorzaak, maar het is het proberen waard. Dit was overigens wel op Windows Server 2016, weet niet of dat nog uitmaakt.

[beerse]

Dan bak je misschien beter meteen een gpo die de patch er in zet lijkt mij.
Alternatieven voor installatie: mecm/sccm of varianten zoals ivanti/res.

[wildhagen]

Klopt, dat zou ideaal zijn, ware het niet dat de patch voor 2016 er dus nog niet is

Hoop dat die snel komt, want nu werkt een van onze applicaties dus niet goed omdat die die service wel nodig heeft.

[Simon Weel]

Ik weet dus niet of het bij iedereen de "Windows Search"-service zal zijn die het probleem veroorzaak, maar het is het proberen waard. Dit was overigens wel op Windows Server 2016, weet niet of dat nog uitmaakt.

In Server 2016 staat de Search-service standaard op Disable.
Als ik de service op mijn Server 2016 machines inschakel, dan hangen ze meteen.

[wildhagen]

Klopt, maar bij ons draaien ze wel omdat ze voor een van onze applicaties op de Citrix servers nodig zijn.

Dat werkt al jaren probleemloos tot dus vlak voor kerst alle servers zich ophingen door deze bug.

Als workaround hebben we de service maar even uitgezet. Ik hoop dat de patch voor 2016 ook snel komt.

[Triblade_8472]

Server 2016 patch:

https://support.microsoft...6e-408d-b2a4-961e8a3e9c53

[Simon Weel]

Klopt, maar bij ons draaien ze wel omdat ze...

Ik ben benieuwd hoe je dat voor elkaar hebt gekregen? 'Cluster Shared Volumes (CSV)' en 'Remote Desktop Session Host (RDSH)' worden bij mij niet gebruikt, maar toch - zodra ik de service inschakel is het gebeurt met de beestjes....

[Verwijderd]

Bedankt voor je input. Deze server heeft de Windows Search Service rol uberhaupt niet geinstalleerd staan.
Ik heb hem uiteindelijk gewoon afgesloten via shutdown /i, na 2 uur wachten stond hij uit.

na een reboot heel snel de update geinstalleerd voor het weer mis ging, en reboot.

[Tadream]

Ja hadden we hier ook. Opeens zagen we diverse RDS servers 'in het geel' op onze VMware omgeving en bij onderzoek was het de searchindexer die problemen gaf.
Deze gedisabled (was tricky om op de servers te komen maar met geduld en een GPO erop lukte het toch), reboot en het was weer een stuk beter. Alleen mis je diverse zoek functies in b.v. Outlook, dat is wel weer lastig, maar nog altijd beter dan een erg traag systeem.
De performance met RDP is nog steeds niet zoals het geweest is dus we gaan zeker deze hotfix testen en als die goed werkt verder uitrollen.

[Verwijderd]

Met Powershell?

[Verwijderd]

Enter-PSSession blijft hangen na het authenticeren, hele powershell venster loopt vast.
Alle processen die op de server draaien lopen nog prima, is een Exchange server en mail loopt goed.

[mikeyfire643]

Bijvoorbeeld door in te loggen via de console/drac/ilo!?

[Verwijderd]

Via console/ILO ook zwart scherm

[Simon Weel]

maar hoe installeer ik deze KB dan als ik niet bij de server kom omdat ik telkens een zwart scherm krijg?

Da's een leuke. Server hardware heeft vaak een extra laag waarmee je de machine kunt beheren. Bij Dell heet dat iDRAC en bij HP iLO. Bij Dell kan je via iDRAC een Console verbinding maken. En is het net alsof op de machine zelf werkt.
Een andere mogelijkheid is misschien PSExec?

[mrtl]

Powershell?

[Dutchredgaming]

Met powershell session:

Powershell:
$Server: Read-Host "Servernaam"
Enter-PSSession $Server
sconfig
6 (optie Windows update)
a (all updates)


Bron: Microsoft docs

[Verwijderd]

De update is niet beschikbaar via Windows Updates, alleen handmatig via catalog.update.microsoft.com.

[Reactie gewijzigd door Verwijderd op 25 juli 2024 02:17]

[PolarBear]

Microsoft Update Catalog staan de patches voor Windows 2019 (x64) en Windows 10 (x64/x68/ARM64).

Microsoft Update Catalog staan de patches voor Windows 2012 R2 (x64) en Windows 8.1 (x64/x68).

[Reactie gewijzigd door PolarBear op 25 juli 2024 02:17]

[Verwijderd]

Je gebruikt het verkeerde KB. Hier kun je de download voor 2012R2 vinden.

-Edit- je hebt het zelf al gevonden zie ik.

[Reactie gewijzigd door Verwijderd op 25 juli 2024 02:17]

[PolarBear]

Ik zag het, heb het aangepast. Maar dit geldt dus ook voor Windows clients 8.1/10 niet alleen voor server edities.

[Dennisb1]

Waarom nou weer optioneel als het op stel en sprong wordt uitgebracht....

[ta_chi79]

Omdat niet iedereen er last van heeft?

[IrBaboon79]

Dat doen ze als niet iedereen er last van heeft - de echte fix rolt dan enige tijd later met een aankomende monthly/cumulative mee mar dan zijn er al een aantal mensen mee geholpen...; zie het als een hotfix.

[Triblade_8472]

Nu zijn alle besturingssystemen voorzien van een OOB update.
https://docs.microsoft.co...ndows-message-center#2772

• Windows Server 2022: KB5010197
• Windows Server 2019: KB5010196
• Windows Server 2016: KB5010195
• Windows Server 2012 R2: KB5010215

[ReZpie]

Je kunt de pswindowsupdate module eventueel installeren, daar kun je kb's uit selecteren.

Edit: toch niet helemaal zeker van

[Reactie gewijzigd door ReZpie op 25 juli 2024 02:17]

[m0nkm0nk]

Erg blij met deze update. Komt al uit midden december. Ik heb hier veel last van gehad bij klanten pffffff.

[ColdRain]

Deze lost blijkbaar ook het rdpclip probleem op dat gelijktijdig opdook. Althans da's mijn ervaring tot nu toe.

[Bunkerbuster]

Je kunt ook nog eens psexec proberen te gebruiken.

Downloaden kan hier https://docs.microsoft.co...nternals/downloads/psexec

Zet daarna de patch op de server.

En dan remote wusa gebruiken om de patch te installeren

psexec -u USERNAME -h \\SERVERNAME wusa "c:\temp\windows8.1-kb5010215-x64_0ec1ce1de5ece93cee398a2366c6a64896279030.msu" /quiet /norestart

Zit alleen zelf met een credential issue .