// HEISE ONLINE — INTELLIGENZA ARTIFICIALE
Windows-Update-Nebenwirkungen und Diensteänderungen
Die Windows-Updates bereiten Probleme. Außerdem kündigt Microsoft Änderungen an ReFS auf Wechselmedien sowie RD Web Access an.
Microsoft räumt Probleme ein, die durch die Installation der Windows-Updates zu den jüngsten Patchdays auftreten können. SQL-Server-Verbindungen können offenbleiben, oder die Installation der Updates sogar fehlschlagen. Außerdem sollten sich Admins auf Änderungen beim ReFS für Wechselmedien und Remote Desktop Web Access einstellen.
In den Windows-Release-Health-Notizen hat Microsoft eingeräumt, dass nach der Installation der Patches aus dem Oktober Verbindungen, die über SQL Linked Server Queries (Abfragen über verknüpfte Server) erstellt wurden, nach dem Abschluss offenbleiben können. Das kann nach längerer Betriebszeit die Server-Performance beeinträchtigen, weil sich offene Verbindungen zu externen Datenbanken anhäufen. Betroffen sind solche Anfragen an verknüpfte Server, die mittels OLE-DB-Provider laufen – dazu gehören auch Oracle- und PostgreSQL-Verbindungen. Admins können sich behelfen, indem sie Verbindungen, die im Idle-Status verharren, kappen oder den SQL-Dienst neu starten. Beides hilft allerdings nur vorübergehend und kann laufende Abfragen oder Transaktionen unterbrechen. Einen Workaround liefert Microsofts Business-Support auf Anfrage von Kunden aus. Beheben will Microsoft das Problem in den kommenden Tagen mit einem außerplanmäßigen Update.
Die Installation der November-Patches vom Dienstagabend dieser Woche kann zudem fehlschlagen. Microsoft erörtert das in der aktualisierten „Known Issues“-Rubrik zum KB5132061-Eintrag der Patches für Windows 11 24H2, 25H2 und 26H2. Einige Geräte könnten Probleme haben, die Update-Installation abzuschließen und wiederholt den Aktualisierungsprozess anstoßen. Es wurden auch Abbrüche mit den Fehlercodes „0x80070306“, „0x800f0989“ oder „0x800f0993“ beobachtet. Eine Lösung soll automatisch auf betroffenen Geräten landen, die mit dem Internet verbunden sind. Gegebenenfalls lässt sich das beschleunigen, indem Admins das Windows Update über den Punkt in den Windows-Einstellungen starten. Laut Microsoft sollen alle betroffenen Geräte innerhalb von 24 bis 48 Stunden ab dem 11. November repariert sein. Wer danach noch Probleme hat, soll sich an den Microsoft-Support wenden.
Außerdem weist Microsoft auf zwei weitere Änderungen hin. So können Admins Probleme bekommen, Remote Desktop Web Access (RD Web Access) für die Fernwartung zu nutzen. Das Problem kann in Google Chrome und Microsoft Edge auftreten, wenn XSLT (Extensible Stylesheet Language Transformations) durch eine Browser-Richtlinie deaktiviert ist – was zunehmend Standard in Webbrowsern wird, da es sicherere Alternativen gibt. Die Sicherheitsupdates aus dem November oder spätere sind hierfür die Lösung. Bis zu deren Installation können Admins den HTML5-Webclient nutzen oder temporär XSLT in Chrome und Edge wieder aktivieren. Nach dem Update sollten sie XSLT dann wieder deaktivieren.
Im Message-Center der Windows-Release-Health-Notizen erinnert Microsoft zudem an bevorstehende Änderungen bezüglich des Resilient File System (ReFS). Im Zuge der Sicherheitshärtung haben die Oktober-Patches neue Möglichkeiten zur Sichtbarmachung von nicht unterstützten externen ReFS-Konfigurationen sowie passende Kontrollmöglichkeiten zum Blockieren betroffener Volumes eingeführt. Diese befinden sich derzeit in der Audit-Phase. Mit dem Sicherheitsupdate im Januar 2027 wird das Blockieren zur Standardeinstellung. Ein Support-Artikel von Microsoft erörtert die Einstellungsmöglichkeiten etwa mittels Gruppenrichtlinien oder Registry-Werten.
Admins sollten nicht versuchen, die Windows-Update-Nebenwirkungen durch Deinstallation der Patchday-Updates zu beheben. Das schafft neue Probleme: Die dann wieder offenen, öffentlich bekannten Sicherheitslücken vergrößern die Angriffsfläche erheblich.
Keine News verpassen! Jeden Morgen der frische Nachrichtenüberblick von heise online
Ausführliche Informationen zum Versandverfahren und z