Problembeschreibung
Microsoft untersucht zurzeit das Verhalten, bei dem Systeme nach einem Neustart nicht wiederhergestellt oder Anwendungen nicht geladen werden, nachdem das Sicherheitsupdate 2823324 angewendet worden ist. Wir empfehlen, dieses Sicherheitsupdate zu deinstallieren. Als zusätzliche Vorsichtsmaßnahme hat Microsoft die Downloadlinks für das Update 2823324 entfernt, solange dieses Verhalten untersucht wird.
Beispiele für Symptome
Sprache |
Fehlermeldungstext |
---|---|
Alle |
Das Systemprotokoll enthält die folgende Ereignis-ID: Ereignistyp: Fehler
|
Alle |
STOP: c000021a {Schwerer Systemfehler}
|
Englisch |
Windows kann nicht gestartet werden. Dies kann auf eine kürzliche Hardware- oder Softwareänderung zurückzuführen sein. So beheben Sie das Problem: |
Portuguese |
Mensagem de Erro 1 |
Dieser Fehler tritt am Anfang des Startvorgangs auf, und es wird keine Datei "Memory.dmp" erstellt.
Nach der Installation von Sicherheitsupdate 2823324 wird in Kaspersky Anti-Virus für Windows Workstation oder Kaspersky Anti-Virus für Windows Server Versionen 6.0.4.1424 und 6.0.4.1611 möglicherweise eine Fehlermeldung angezeigt, die der Folgenden ähnelt:
Ihre Lizenz ist nicht gültig.
Daher funktionieren einige oder alle Kaspersky-Schutzkomponenten nicht mehr.
Status
Microsoft hat Sicherheitsupdate 2840149 veröffentlicht. Dieses Sicherheitsupdate behebt das Problem, das mit Sicherheitsupdate 2823324 eingeführt wurde. Sicherheitsupdate 2823324 wurde durch Sicherheitsupdate 2840149 ersetzt.
Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
2840149 MS13-036: Hinweise zum Sicherheitsupdate für den Windows-Dateisystem-Kernelmodustreiber (ntfs.sys): 9. April 2013 (Dies ist möglicherweise nur in Englisch verfügbar)
Lösung
Wir empfehlen Kunden, das Update 2823324 zu deinstallieren und dann das Sicherheitsupdate 2840149 zu installieren. In diesem Artikel werden mehrere Methoden zum Deinstallieren des Updates beschrieben.
Szenario A: Wiederherstellungsschritte für Computer, auf denen das Sicherheitsupdate 2823324 installiert wurde und die jetzt nicht gestartet werden können
Im Folgenden werden verschiedene Methoden beschrieben, mit denen Sie den Zustand Ihres Computers wiederherstellen können, den dieser vor der Installation des Sicherheitsupdates hatte:
-
Rufen Sie die Systemwiederherstellungsoptionen auf. Dazu starten Sie den Computer neu, und tippen Sie wiederholt auf die Taste [F8], bevor das Windows-Logo angezeigt wird. Versuchen Sie es erneut, wenn das Windows-Logo angezeigt wird. Warten Sie, bis die Windows-Anmeldeaufforderung angezeigt wird, fahren Sie den Computer herunter, und starten Sie ihn neu. Vor dem Neustart müssen Sie Disketten, CDs und DVDs aus dem Computer entfernen.
Hinweis Wenn Sie auf die Systemwiederherstellungsoptionen nicht zugreifen können, fahren Sie mit Option 4 fort. -
Wählen Sie Computer reparieren.
-
Wählen Sie die Sprache, und melden Sie sich beim Computer an.
Hinweis Wenn Sie das lokale Kennwort nicht kennen, müssen Sie den Neustart mit einer Windows 7-DVD oder einem startbaren USB-Medium durchführen. Öffnen Sie dann Systemwiederherstellungsoptionen. -
Wählen Sie im Menü die Option Systemwiederherstellung aus:
-
Stellen Sie den letzten Wiederherstellungspunkt wieder her. Damit wird das Sicherheitsupdate 2823324 deinstalliert.
-
Starten Sie den Computer im normalen Modus neu.
-
Rufen Sie die Systemwiederherstellungsoptionen auf. Dazu starten Sie den Computer neu, und tippen Sie wiederholt auf die Taste [F8], bevor das Windows-Logo angezeigt wird. Versuchen Sie es erneut, wenn das Windows-Logo angezeigt wird. Warten Sie, bis die Windows-Anmeldeaufforderung angezeigt wird, fahren Sie den Computer herunter, und starten Sie ihn neu. Vor dem Neustart müssen Sie Disketten, CDs und DVDs aus dem Computer entfernen.
Hinweis Wenn Sie auf die Systemwiederherstellungsoptionen nicht zugreifen können, fahren Sie mit Option 4 fort. -
Wählen Sie Computer reparieren.
-
Wählen Sie die Sprache, und melden Sie sich beim Computer an.
Hinweis Wenn Sie das lokale Kennwort nicht kennen, müssen Sie den Neustart mit einer Windows 7-DVD oder einem startbaren USB-Medium durchführen. Öffnen Sie dann Systemwiederherstellungsoptionen. -
Wählen Sie im Menü die Option Eingabeaufforderung:
-
Geben Sie an der Eingabeaufforderung folgenden Befehl ein: dism /image:C:\ /cleanup-image /revertpendingactions
-
Starten Sie den Computer im normalen Modus neu.
-
Rufen Sie die Systemwiederherstellungsoptionen auf. Dazu starten Sie den Computer neu, und tippen Sie wiederholt auf die Taste [F8], bevor das Windows-Logo angezeigt wird. Versuchen Sie es erneut, wenn das Windows-Logo angezeigt wird. Warten Sie, bis die Windows-Anmeldeaufforderung angezeigt wird, fahren Sie den Computer herunter, und starten Sie ihn neu. Vor dem Neustart müssen Sie Disketten, CDs und DVDs aus dem Computer entfernen.
Hinweis Wenn Sie auf die Systemwiederherstellungsoptionen nicht zugreifen können, fahren Sie mit Option 4 fort. -
Wählen Sie Computer reparieren.
-
Wählen Sie die Sprache, und melden Sie sich beim Computer an.
Hinweis Wenn Sie das lokale Kennwort nicht kennen, müssen Sie den Neustart mit einer Windows 7-DVD oder einem startbaren USB-Medium durchführen. Öffnen Sie dann Systemwiederherstellungsoptionen. -
Wählen Sie im Menü die Option Eingabeaufforderung:
-
Geben Sie an der Eingabeaufforderung folgenden Befehl ein:
dism /image:C:\ /get-packages -
Suchen Sie in den Ergebnissen nach Sicherheitsupdate 2823324.
-
Kopieren Sie den Paketnamen, und fügen Sie ihn wie gezeigt ein:
dism /image:C:\ /remove-package /PackageName:Package_for_KB2823324~31bf3856ad364e35~x86~~6.1.1.1
-
Es wird eine Meldung über den erfolgreichen Abschluss der Deinstallation angezeigt.
-
Starten Sie den Computer im normalen Modus neu.
Um Kunden zu helfen, die nach der Installation des Sicherheitsupdates 2823324 Probleme mit dem Neustart Ihres Systems haben, stellt Microsoft im Microsoft Download Center (DLC) ein ISO-Abbild eines startbaren Mediums zur Verfügung. Kunden, die Ihr System nicht neu starten können, nachdem Sie das Update 2823324 angewendet haben, können dieses Abbild herunterladen, um ein startbares DVD- oder USB-Laufwerk zu erstellen. Danach können Sie Ihr System mit diesem DVD- oder USB-Laufwerk starten, das Sicherheitsupdate 2823324 deinstallieren und Ihr System wieder in einen normalen Betriebszustand versetzen.
Hinweis Ein ISO-Abbild ist eine Möglichkeit, Software zu verteilen, sodass ein Abbild auf einen startbaren Wechseldatenträger, z. B. eine DVD, geschrieben bzw. "gebrannt" werden kann.
-
Laden Sie das ISO-Paket aus dem Microsoft Download Center herunter:
ISO-Paket jetzt herunterladen. -
Nachdem Sie das ISO-Paket heruntergeladen haben, brennen Sie eine CD oder DVD mit der ISO-Datei.
-
Legen Sie die CD bzw. DVD in den betroffenen Computer ein, und starten Sie den Computer neu.
-
Befolgen Sie die Anweisungen auf dem Bildschirm. Nachdem die Deinstallation abgeschlossen wurde, entfernen Sie den Datenträger aus dem Laufwerk, und starten Sie den Computer neu.
Nach dem Neustart des Computers wird Sicherheitsupdate 2823324 automatisch deinstalliert.
Szenario B: Wiederherstellungsschritte für Computer, auf denen das Sicherheitsupdate 2823324 installiert, aber noch kein Neustart durchgeführt wurde Im Folgenden werden verschiedene Methoden zum Deinstallieren des Sicherheitsupdates beschrieben: Bei Computern, auf denen das Sicherheitsupdate 2823324 installiert, aber noch kein Neustart durchgeführt wurde, führen Sie die in Microsoft Knowledge Base-Artikel 927392 beschriebenen Schritte aus, um den Hotfix mit der in diesem Artikel beschriebenen Befehlszeilensyntax zu deinstallieren.
-
In der Systemsteuerung öffnen Sie Programme, und klicken Sie dann auf Installierte Updates anzeigen.
-
Wählen Sie Sicherheitsupdate für Microsoft Windows (KB2823324) aus, und klicken Sie dann auf Deinstallieren, um das Sicherheitsupdate zu deinstallieren.
Wenn mehrere Computer betroffen sind und Sie von einem anderen Computer aus ein Skript zum Entfernen des Updates ausführen möchten, können Sie das Sicherheitsupdate mit folgendem Befehl automatisch entfernen:
wusa.exe /uninstall /kb:2823324 /quiet /norestart
Wenn mehrere Computer betroffen sind und Sie von einem anderen Computer aus ein Skript zum Entfernen des Updates ausführen möchten, können Sie das Sicherheitsupdate mit folgendem Befehl automatisch entfernen:
Psexec -d -s \\remotemachine wusa.exe /uninstall /kb:2823324 /quiet /norestart
Weitere Informationen
Solange Microsoft die in diesem Artikel beschriebenen Probleme untersucht, wird das Sicherheitsupdate MS13-036 (KB 2823324) von Windows Update nicht mehr angeboten.