16. April 2025 – KB5059087 (BS-Build 26100.3781) Out-of-Band

Gilt für: IT-Administratoren

Symptome

Auf Geräten, auf denen bestimmte Citrix-Komponenten installiert sind, kann die Installation des Windows-Sicherheitsupdates vom Januar 2025 u. U. nicht abgeschlossen werden. Dieses Problem wurde auf Geräten mit Citrix Session Recording Agent (SRA) Version 2411 beobachtet. Die Version 2411 dieser Anwendung wurde im Dezember 2024 veröffentlicht.
 
Betroffene Geräte können das Windows-Sicherheitsupdate vom Januar 2025 zunächst ordnungsgemäß herunterladen und anwenden, z. B. über die Windows Update-Seite unter „Einstellungen“. Wenn das Gerät jedoch neu gestartet wird, um die Updateinstallation abzuschließen, wird eine Fehlermeldung wie diese angezeigt: „Etwas lief nicht wie geplant. Kein Grund zur Sorge – Änderungen werden rückgängig gemacht." Das Gerät wird dann auf die Windows-Updates zurückgesetzt, die zuvor darauf vorhanden waren. 
 
Dieses Problem betrifft wahrscheinlich eine begrenzte Anzahl von Organisationen, da es sich bei Version 2411 der SRA-Anwendung um eine neue Version handelt. Privatanwender dürften von diesem Problem nicht betroffen sein. 

Problemumgehung

Das Problem wurde in Citrix Session Recording Agent Version 2503, veröffentlicht am 28. April 2025, und neueren Versionen behoben.

Weitere Details finden Sie in der von Citrix bereitgestellten Dokumentation unter „Microsofts Sicherheitsupdate vom Januar schlägt fehl/wird rückgängig gemacht auf einem Computer mit dem 2411-Sitzungsaufzeichnungs-Agent“.

Symptome

Nach der Installation des Sicherheitsupdates vom Februar 2025 (KB5051987), das am 11. Februar 2025 und später veröffentlicht wurde, kann es auf Windows Server 2025-Geräten zu Remotedesktop-Sitzungen kommen, die kurz nach der Verbindung einfrieren. Wenn dieses Problem auftritt, reagieren Maus- und Tastatureingaben innerhalb der Sitzung nicht mehr, sodass Benutzer die Verbindung trennen und die Verbindung wiederherstellen müssen

Problemumgehung

Dieses Problem wurde durch das Windows-Update behoben, das am 8. April 2025 veröffentlicht wurde (KB5055523). Damit Ihr Gerät optimal funktioniert, stellen Sie sicher, dass Sie über das neueste Update für Ihr Gerät verfügen. Es enthält wichtige Verbesserungen und Lösungen für Probleme. 

Symptome

Uns ist ein Edgefall von Windows Hello Problem bekannt, das Geräte mit bestimmten aktivierten Sicherheitsfeatures betrifft. Nach der Installation dieses Updates und dem Ausführen eines Zurücksetzens per Knopfdruck oder Zurücksetzen dieses PCs unter Einstellungen > System > Wiederherstellung und auswahl von "Meine Dateien beibehalten" und "Lokale Installation" ausgewählt haben, können sich einige Benutzer möglicherweise nicht mit Windows Hello Gesichtserkennung oder PIN bei ihren Windows-Diensten anmelden. Benutzer sehen möglicherweise eine Windows Hello Meldung mit der Meldung "Es ist etwas passiert, und Ihre PIN ist nicht verfügbar. Klicken Sie, um Ihre PIN erneut einzurichten" oder "Leider ist bei der Gesichtseinrichtung ein Fehler aufgetreten".

Problemumgehung

Dieses Problem wird in KB5058411 behoben.

Symptome

Active Directory-Domänencontroller (DC), die unter Windows Server 2025 ausgeführt werden, sowie die Schemamasterrolle Flexible Single Master Operation (FSMO) ausführen, lassen doppelte Einträge in Attributen von Schemaobjekten zu. Zu den häufig betroffenen Attributen gehörenauxiliaryClass, possSuperiors und mayContain mit Werten wie msExchBaseClass, msExchContainer und msExchVirtualDirectoryFlags.

In diesem Fall schlägt die Active Directory-Replikation mit einem Schemakonflikt fehl, z. B. Fehler 8418: Fehler beim Replikationsvorgang aufgrund eines Schemakonflikts zwischen den beteiligten Servern.“ 

Dieses Problem kann beobachtet werden, wenn das Exchange Server-Setup „forestprep“ ausgeführt wird und die Schemamasterrolle für Active Directory Windows Server 2025 ausführt. Dadurch wird die Replikation in der gesamten Active Directory-Unternehmensumgebung unterbrochen, da das Schema zwischen den Domänencontrollern nun inkonsistent ist.

Problemumgehung

Um das Problem zu umgehen, entfernen Sie die doppelten Einträge im AD-Schema manuell. Wenn Sie Hilfe beim Erstellen eines Skripts zum Entfernen der doppelten Einträge benötigen, wenden Sie sich an den Microsoft-Support für Unternehmen.

Das Problem wird untersucht und weitere Informationen werden mitgeteilt, sobald sie verfügbar sind.