Security · 17.9.2026
Nach den September-Sicherheitsupdates von Microsoft kann es zu schwerwiegenden Problemen bei der Anmeldung in Domänennetzwerken kommen. Betroffen sind diverse Windows-Versionen.
Microsoft hat offizielle Probleme im Nachgang des September-Patchdays bestätigt. Administratoren berichten, dass nach der Installation der neuesten Sicherheitsupdates die Anmeldung an Domänennetzwerken fehlschlägt. Betroffen sind sowohl Client- als auch Server-Versionen von Windows, bei denen die Authentifizierung über das Kerberos-Protokoll oder Active Directory gestört wird.
Diese Störung hat direkte und potenziell schwerwiegende Auswirkungen auf die Betriebsfähigkeit von Unternehmen im DACH-Raum. Wenn sich Mitarbeiter nicht mehr an ihren Arbeitsplatz-Rechnern oder internen Systemen anmelden können, drohen erhebliche Arbeitsausfälle. Da viele Organisationen auf Windows-Domänen und Active Directory zur zentralen Benutzerverwaltung setzen, trifft dieser Fehler die IT-Infrastruktur im Kern.
Das Problem betrifft unter anderem Windows 11, Windows 10 sowie mehrere Windows Server-Versionen, darunter Server 2022 und 2019. Besonders kritisch ist, dass die Fehler im Rahmen von regulären Sicherheitsupdates auftreten, die für den Schutz vor aktuellen Bedrohungen eigentlich zwingend erforderlich sind. IT-Abteilungen geraten dadurch in ein Dilemma zwischen Systemsicherheit und Systemverfügbarkeit.
IT-Verantwortliche und Systemadministratoren sollten die Verteilung der September-Updates in Active-Directory-Umgebungen vorerst genau prüfen und, falls noch nicht geschehen, in isolierten Testumgebungen validieren. Microsoft arbeitet bereits an einer dauerhaften Lösung für dieses Authentifizierungsproblem.
Bis zur Bereitstellung eines finalen Patches wird empfohlen, die Ereignisprotokolle (Event Logs) der Domain Controller auf spezifische Kerberos-Fehlermeldungen zu untersuchen. Falls die Anmeldung bereits blockiert ist, kann in dringenden Fällen ein temporäres Deinstallieren des entsprechenden kumulativen Updates auf den betroffenen Client-Rechnern als Workaround dienen. Dies sollte jedoch nur unter sorgfältiger Abwägung der Sicherheitsrisiken geschehen. Zudem sollten Admins das Windows Release Health Dashboard im Auge behalten, um sofort zu reagieren, sobald ein korrigierter Patch bereitgestellt wird.
Der Vorfall zeigt erneut, wie wichtig ein strukturiertes Patch-Management und kontrollierte Deployment-Phasen in Unternehmensnetzwerken sind. Ein ungetesteter Rollout selbst regulärer Sicherheitsupdates kann die Geschäftsprozesse im schlimmsten Fall vollständig lähmen.
Quelle: heise Security