Microsoft hat den im August-Patchday das Update KB5063878 herausgebracht. Leider gibt es Probleme bei der Bereitstellung per WSUS. Für diesen Fehler wurde ein Workaround veröffentlicht.
Es wird dabei „KIR“ genutzt. Der „Known Issue Rollback“ ist eine Wartungstechnologie von Microsoft, die es ermöglicht, problematische Ă„nderungen in Windows-Updates gezielt rĂĽckgängig zu machen, ohne das gesamte Update deinstallieren zu mĂĽssen. Diese Funktion wurde erstmals mit Windows 10 Version 1903 eingefĂĽhrt und wird seither regelmäßig eingesetzt, insbesondere bei nicht sicherheitsrelevanten Updates. Dazu soll eine neue ADMX/ADML in den zentralen Store des Domänen-Controllers abgelegt werden.
Wenn man selber als IT-Administrator die passende Berechtigung nicht besitzt, kann man dieses auch manuell nachbauen.
Als erstes sollte ein WMI-Filter fĂĽr Windows 11 24H2 erstellt werden, falls noch nicht vorhanden:
SELECT * FROM Win32_OperatingSystem WHERE Version LIKE "10.0.26100%" AND ProductType = "1"AnschlieĂźend muss ĂĽber „Computerkonfiguration – Windows-Einstellungen – Registrierung“ der folgende Registry-Wert vergeben werden:
Struktur HKEY_LOCAL_MACHINE
SchlĂĽsselpfad SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides
Wertname 3000950414
Werttyp REG_DWORD
Wertdaten 0x1 (1)Nach der Erstellung muss der Client neugestartet werden, damit die Einstellung auch fĂĽr das „Windows Update“ genutzt wird.
Optional kann der Registry-Key auch mit einer „Zielgruppenadressierung auf Elementebene“ eingeschränkt werden. So bekommen nur Clients die Anpassung, welche auch an einen WSUS-Server angebunden sind.
Element: RegistrierungsĂĽbereinstimmung
Ăśbereinstimmungstyp: Wert vorhanden
Struktur: HKEY_LOCAL_MACHINE
SchlĂĽsselpfad: Software\Policies\Microsoft\Windows\WindowsUpdate
Name: WUServer
Werttyp: BeliebigMicrosoft hat angegeben, dass diese aktuell an einer nachhaltigen Lösung. Wenn diese zur Verfügung gestellt wird, muss dieser Wert nicht mehr verteilt werden. Entsprechende Informationen sollen folgen.
