Das nächste Update behebt schwerwiegende LAPS-Legacy-Probleme unter Windows 11

Der Patch-Dienstag brachte einige ziemlich schlimme Legacy-Probleme mit sich

Falls Sie es noch nicht wussten: Vor ein paar Tagen kündigte der Technologieriese aus Redmond die Verfügbarkeit von Windows LAPS (Local Administrator Password Solution) im Monatsbericht an Patch-Dienstag.

Die Funktion ist unter Windows 10, Windows 11 und auch verschiedenen Versionen der Windows Server-Betriebssysteme verfügbar.

Allerdings hat Microsoft seit seiner Veröffentlichung Interoperabilitätsprobleme mit älteren LAPS bestätigt. Denken Sie also daran, wenn Sie das Update-Bundle noch nicht installiert haben.

Apropos systemschädigende Fehler: Beachten Sie, dass die Der LSA-Fehler von Windows 11 wurde behoben mit Kernel-Modus-Hardware-Stack-Schutz.

Und wenn Sie ein wenig über Gaming nachdenken: Der Technologieriese und Rockstar Games haben das Problem behoben

Red Dead Redemption 2-Fehler unter Windows 11.

Patch Tuesday bringt LAPS-Legacy-Probleme auf Windows 10 und 11

Mit anderen Worten: Wenn Legacy-LAPS (MSI-Paket) auf Computern installiert werden, auf denen die neuesten Patch-Tuesday-Updates installiert sind, werden sowohl die Legacy-LAPS als auch die neuen Windows-LAPS beschädigt.

Normalerweise wird mit der Nachricht eine Ereignisprotokoll-ID 10031 oder 10032 erstellt LAPS hat eine externe Anfrage blockiert, die versuchte, das Passwort des aktuell verwalteten Kontos zu ändern.

Zunächst reagierten die Redmonder Entwickler und Sicherheitsexperten schnell freigeben eine schnelle Problemumgehung für diesen lästigen Fehler.

Wenn Sie also das Legacy-LAPS-GPO-CSE auf einem Computer installieren, auf dem das Sicherheitsupdate vom 11. April 2023 und eine angewendete Legacy-LAPS-Richtlinie installiert sind, würden sowohl Windows LAPS als auch Legacy-LAPS funktionieren.

Zu den Symptomen gehörten die Windows LAPS-Ereignisprotokoll-IDs 10031 und 10032 sowie die ältere LAPS-Ereignis-ID 6, und alle warteten auf eine Lösung für dieses Problem.

Die einzige vorübergehende Lösung bestand darin, entweder Legacy-LAPS zu deinstallieren oder alle Registrierungswerte darunter zu löschen HKLM\Software\Microsoft\Windows\CurrentVersion\LAPS\State Registrierungsschlüssel.

Microsoft hat außerdem angegeben, dass Windows LAPS die alte LAPS-Richtlinie sofort erzwingt/anerkennt, wenn Sie eine ältere LAPS-Richtlinie auf ein Gerät anwenden, auf dem das Update vom 11. April 2023 installiert ist.

Das Unternehmen erklärte außerdem, dass dies störend sein kann, beispielsweise wenn es während des Arbeitsablaufs zur Betriebssystembereitstellung erfolgt.

Benutzer wurden außerdem darüber informiert, dass die Deaktivierung des alten LAPS-Emulationsmodus auch zur Vermeidung dieser Probleme verwendet werden kann.

Jetzt hat jedoch ein hochrangiger Microsoft-Manager angekündigt, dass das Problem in der nächsten Version für jedes der betroffenen Betriebssysteme behoben wird.

Korrekturen für das LAPS-MSI-Problem werden in den nächsten Versionen für jedes betroffene Betriebssystem verfügbar sein. Danke für Ihre Geduld! https://t.co/UFYhccxpHi

– Clifford im Schnee (@brdpoker) 14. April 2023

Jetzt müssen Sie nur noch warten, bis Microsoft die Arbeit an diesem Fix-Patch abgeschlossen hat und ihn mit dem nächsten kumulativen Update-Batch veröffentlicht.

Halten Sie sich bis dahin unbedingt von diesem Bereich fern, um unangenehme Situationen zu vermeiden. Kommentieren Sie unten, wenn Sie mit diesem lästigen Problem zu kämpfen hatten.