Kategorie: Windows Server
Windows Server ist im Mittelstand immer noch das Rückgrat vieler IT-Umgebungen: Active Directory, Dateidienste, Gruppenrichtlinien, Hyper-V und Remotedienste laufen oft seit Jahren stabil – wollen aber gepflegt sein. Hier findest du Praxisartikel und Anleitungen für Einrichtung, Betrieb und Migration von Windows-Server-Umgebungen. · 13 Beiträge
Windows Update: Zertifikate laufen 2027 ab, Altgeräte verlieren Updates
Die Zertifikate für Windows Update laufen am 17. Mai und 19. Juni 2027 ab. Unterstützte Geräte brauchen je nach Version das Sicherheitsupdate von September 2025 oder Juli 2026. Server 2016, Server 2019 und Windows 10 Enterprise 2019 LTSC haben die frühere Frist, Versionen ohne Support verlieren Windows Update komplett. WSUS ist nicht betroffen.
Windows 11: Schwarzer Bildschirm auf AVD-Hosts nach August-Preview, Microsoft liefert KIR
Microsoft bestätigt Desktop-Ladeprobleme mit schwarzem Bildschirm nach dem Windows-11-Preview-Update KB5120998 und allen folgenden Updates. Betroffen sind vor allem Azure-Virtual-Desktop-Hosts mit FSLogix unter 24H2 und 25H2. Admins beheben das per Known Issue Rollback über die Gruppenrichtlinie KB5124010 samt Neustart.
Microsoft kündigt Aus für Windows Deployment Services nach Windows Server 2025 an
Microsoft stuft die Serverrolle Windows Deployment Services ab dem nächsten Windows-Server-Release als veraltet ein. Betroffen sind WDS-PXE, Multicast und Werkzeuge wie WDSUTIL. Auf Windows Server 2025 und älter bleibt WDS unterstützt. Configuration-Manager-Umgebungen sollen auf den PXE-Responder ohne WDS wechseln.
Windows-Updates vom September 2026 brechen Always-On-VPN-Verbindungen
Microsoft bestätigt, dass die Windows-Sicherheitsupdates vom 8. September 2026 bei einigen Organisationen Always-On-VPN-Verbindungen stören. Betroffen sind KB5124008 unter Windows 11 24H2 und KB5124012 unter 26H2 auf ARM. Auslöser ist ein konfigurierter Fallback auf eine zweite Verbindungsmethode. Ein pauschales Zurückrollen der Updates ist die schlechtere Wahl.
Windows Server 2025: Hotpatching jetzt kostenlos über Azure Arc aktivieren
Microsoft hat Hotpatching für Windows Server 2025 am 19.06.2026 kostenlos freigeschaltet, sofern der Server über Azure Arc mit der Cloud verbunden ist. Was Hotpatching bringt, welche Voraussetzungen gelten und wie die Aktivierung Schritt für Schritt läuft.
Microsoft Patchday Juni 2026: CVE-2026-45648 – Kritische RCE-Lücke in Active Directory Domain Services
Microsofts Juni-2026-Patchday schließt 198 Schwachstellen, darunter CVE-2026-45648 – ein kritischer Stack Buffer Overflow in Active Directory, der Remote Code Execution auf Domain Controllern erlaubt. Patches KB5094128 und KB5094125 müssen sofort eingespielt werden.
Microsoft Exchange CVE-2026-42897: OWA-XSS-Zero-Day aktiv ausgenutzt – kein dauerhafter Patch bis Juni Patchday
Microsoft Exchange OWA Zero-Day CVE-2026-42897 (CVSS 8.1): Eine XSS-Lücke ermöglicht Session-Token-Diebstahl ohne Serverzugriff. Betroffen sind Exchange Server 2016, 2019 und SE On-Premises. Ein dauerhafter Patch steht erst zum Juni Patchday bereit.
Windows-BitLocker-Zero-Day CVE-2026-45585 (YellowKey): Out-of-Band-Patch verfügbar, belgische Behörde warnt vor aktiver Nutzung
Die BitLocker-Schwachstelle CVE-2026-45585 (YellowKey) erlaubt physischen Zugriff auf verschlüsselte Windows-Laufwerke über die Windows Recovery Environment. Nach einem PoC-Exploit warnte das Centre for Cybersecurity Belgium vor aktiver Ausnutzung – Microsoft lieferte bereits einen Notfall-Patch.
CVE-2026-41089: Windows-Netlogon-RCE wird aktiv ausgenutzt - Domain Controller sofort patchen
Eine kritische Netlogon-Schwachstelle (CVE-2026-41089, CVSS 9.8) erlaubt unauthentifizierte Remote Code Execution auf Windows-Domain-Controllern. Seit Anfang Juni 2026 laufen aktive Angriffe - Patchen hat höchste Priorität.
Hyper-V: Microsoft veröffentlicht Notfall-Update gegen einfrierende VMs
Microsoft hat ein Out-of-Band-Update für Windows Server, Windows 10 und Windows 11 nachgereicht, weil Hyper-V-VMs nach den Mai-Patches eingefroren oder neu gestartet sind. Im Fokus: Azure Confidential VMs.