MurdocX

Gibt's zu dem Stand schon ein Update? Welche Vorschläge wurden schon geprüft?

Wäre auch meine erste Vermutung gewesen. Ein Klassiker.

Hah! Mist zu langsam. Danke für den Querverweis. Ich bin heute auch schon in das Thema reingelaufen. :/ Ich hab immer noch die Hoffnung das die Patche seit der Kerberos-Sache im November an Qualität gewinnen.

Hallo zusammen, wartet mit dem patchen eurer Windows Server 2022 auf den Plattformen VMware 6.7 u. 7.x noch etwas. Sobald "Secure Boot", VBS und KB5022842 (alias 2023-02) zusammen kommen bootet der Server danach nicht mehr. Happy Patching Virtual Machine with Windows Server 2022 KB5022842 (OS Build 20348.1547) configured with secure boot enabled not booting up (90947) (vmware.com) Workaround:

Hallo, ich kenne solche Probleme im Zusammenhang, wenn an den Systemvariablen bspw. PATH etwas verändert wurde.

Hallo, die Funktion hab ich auch in Benutzung und das (problematische) Verhalten kenne ich. Die Funktion muss händisch eingeschaltet werden. Die Kollegen hätten dann zumindest eine Mitschuld

Hallo dormi98, sind die Geräte AAD-Only oder Hybrid? AD über Gruppenrichtlinien: Computer Configuration > Policies > Administrative Templates > Windows Components > Bitlocker Drive Encryption > Removable Data Drives > "Deny write access to removable drives not protected by Bitlocker" Intune CSP Schau mal hier im Bereich "Bitlocker": Deny write access to removable drives not protected by BitLocker Settings you can manage with Intune Endpoint Protection profiles for Windows 10/11 devices | Microsoft Learn BitLocker CSP - Windows Client Management | Microsoft Learn

Zerwas, die Idee der Links war, Dir das Fischen beizubringen, statt jedes Mal Dir einen zu geben. 🎣 Viele Fragen stellen sich mit dem Verständnis, wie die Technik funktioniert, nicht. Freut mich zu lesen, dass Du etwas weitergekommen bist. Wir haben Neujahr. Eine gute Tat stand noch aus

Hallo, ist auch nicht verkehrt zu erwähnen: Die Anwendung von Gruppenrichtlinien steuern | faq-o-matic.net Grüße Jan

Die neuen Modell sind die XGS. Die Version 17 damals war grausam. Mittlerweile gehts und sie läuft stabil, auch wenn noch einige Feature von der SG fehlen. SSL-VPN ist gut gelöst, funktioniert stabil, ist performant und macht Spaß

Hallo, das Thema ist nun 10 Jahre alt. Lassen wir ihn in Frieden ruhen. 🪦 Ich habe den Thread geschlossen. Bei Problemen kann gerne ein Neuer geöffnet werden. VG, Jan

Wie man so in den Foren ließt, gibt es je nach was man tun möchte verschiedene ansetze. Ein Vorschlag wäre, die MsMpEng.exe zu beenden und dann die Einstellungen in der Registry zu verändern. Tamper-Protection solltest du auch im Auge behalten. Eher für deine Tests mal deaktivieren.

Ist das zufällig eine hybride Umgebung?

Möglicherweise dieses hier: November 22, 2022—KB5020032 (OS Build 20348.1311) Preview - Microsoft Support

Kurze Info Im Patch November 22, 2022—KB5020032 (OS Build 20348.1311) Preview - Microsoft Support findet sich ein interessanter Eintrag unter "Improvements":

Die hattest du wohl schon. Vermutlich meintest du „Berichtigung“

CredentialGuard und HVCI. Sind schon 2 Punkte die dafür sprechen.

Hat den Patch schon jemand eingespielt und möchte seine Erfahrungen teilen?

Das Out of Band Update gegen den Bug ist draußen https://learn.microsoft.com/en-us/windows/release-health/windows-message-center#2961

Hallo, wichtig ist beim Ausbringen des Images die richtige Sprache in der OOBE (bspw. durch die Antwortdatei Unattended.xml) zu wählen. Bei mir hat das auf einem Windows 10 Pro 22H2 geklappt, ohne das Sprachpaket vorher zu importieren.

Was ich so lesen konnte ist, dass das Problem auch bei Anderen bekannt ist. Clean Windows 11 22H2 -> Geht Upgrade von 21H2 -> Geht nicht Man warte was passiert. Ist ja nicht das erste Mal das Sicherheitsfeatures still und heimlich ganz oder teilweise den Dienst versagen. Man nehme bspw. MotW & Smart-Screen in letzter Zeit.

Hallo, was hast du denn schon alles unternommen, um das Problem zu lösen? Der Fehler ist etwas zu generisch und schwierig in einem Forum zu behandeln, da hier zu viele Komponenten hineinspielen und deren Konfiguration im Detail. Das erklärt auch warum hier keiner Antwortet. Das ist mehr ein Thema für "vor Ort". Sind eure Terminalserver auch Domaincontroller, oder lese ich das dort falsch heraus? Dann würde sich hier ansetzen lassen. Ein Schuss ins Blaue: Spiel mal mit der MTU-Size im VPN.

Überprüfe: HOSTS-Datei korrekt eingetragener DNS-Server in der Netzwerkkonfiguration Den Tipp verstehe ich nicht. Mir ist nicht ganz klar was das mit dem Fehler zu tun haben sollte. Vielleicht kannst du dazu mehr erläutern.

Den würd ich auch nicht auf einem DC installieren wollen :)

Den würde ich auch gerade nicht unbedingt installieren wollen.. bei dem Bug. Zumindest nicht auf den DCs.