Windows Server 2012: Update-Installationsschleife nach November-Patchday

Inhaltsverzeichnis

Seit einiger Zeit berichten Admins in diversen Internetforen von Fällen, in denen Server mit Windows Server 2012 beim Installieren der November-Updates in eine Installations-Schleife geraten. Eine offizielle Bestätigung des Problems oder gar Lösungsvorschläge von Microsoft gibt es bislang nicht – wohl aber Workarounds sowie Empfehlungen dazu, wie sich das Problem möglicherweise von vornherein vermeiden lässt.

Dem Autor dieses Beitrags wurde das Problem bereits Anfang November von einem betroffenen Administrator und später auch von weiteren Betroffenen gemeldet. Dieser bemerkte bei einigen Windows-Server 2012-Instanzen beim Neustart nach einer Update-Installation, dass die Updates im Updateverlauf mit dem Status "Pending restart" aufgeführt wurden, obwohl bereits ein Neustart ausgeführt worden war.

In Microsofts Technet-Forum beschreibt ein Betroffener das gleiche Fehlerbild. Dort blieben ca. 80% der betreuten Systeme mit Windows Server 2012 bei der Update-Installation während des Neustarts mit der Meldung "Configuring Updates: Stage 2 of 4" hängen.

Zwei Workarounds zum Beenden der Update-Schleife

Im Internet beschreiben mehrere Admins einen einfachen Workaround: Er besteht darin, die betreffenden Windows-Server 2012-Instanzen im abgesicherten Modus (Safe Mode) starten zu lassen, in dem sie die Installation dann tatsächlich erfolgreich abschlossen. Der abgesicherte Modus bewirkt, dass nur grundlegende Windows-Funktionen mit einem begrenzten Satz an Dateien und Treibern ausgeführt werden. Der Aufruf des abgesicherten Modus wird in diesem Microsoft-Dokument beschrieben.

Im Blog des Artikelautors skizzierten betroffene Administratoren einen zweiten Ansatz zur Lösung des Installationsproblems. Dabei ist zuerst die Installation der Updates anzustoßen. Vor dem Neustart zum Abschließen der Installation setzt man den Dienst "Windows Modules Installer" auf "Automatisch". Wird nun der Neustart eingeleitet, beginnt die Fertigstellung der Update-Installation, wobei es (abhängig von der Zahl der anstehenden Updates) zu weiteren Neustarts kommen kann. In einigen Fällen kann es auch sehr lange dauern, bis die Installation erfolgreich durchgelaufen ist.

Mögliche Vorsorgemaßnahme: SSUs einzeln installieren

Als Ursache für die Update-Installationsschleife ist ein fehlendes aktuelles Servicing Stack Update (SSU) denkbar.

Microsoft stellt zwar regelmäßig solche SSUs bereit, die jeweils vor den übrigen Updates installiert werden sollten, um möglichen Installationsproblemen vorzubeugen. Bei einer automatischen Update-Installation kommt es aber zu dem Problem, dass die Installationsreihenfolge der Patches nicht mehr passt: Dann wird das Rollup-Update (also das aktuelle Update-Paket) vor dem Servicing Stack Update (SSU) zur Installation eingeplant und der Vorgang schlägt fehl. In vielen Fällen korrigiert sich dies dadurch, dass Windows nach dem Scheitern der Installation erneut die Updates anbietet und beim nächsten Durchlauf das SSU zur Installation vorzieht.

In einem Kommentar im Blog des Autors berichtet ein Betroffener, dass er die (zuvor auch von ihm beobachtete) Update-Schleife durch eine strikte, separate Vorab-Installation des Servicing Stack Update für den betreffenden Monat erfolgreich umgehen konnte. In den Update-Details für das Servicing Stack Update KB4523208 weist Microsoft explizit darauf hin, dass dieses separat installiert werden muss.

Weitere vermutete Problemursachen

Der Admin, der den Autor dieser Meldung initial kontaktierte, äußerte die Vermutung, dass die Update-Schleife mit dem Feature "Desktop Experience" zusammenhängen könnte.

Weiterhin nennt im Technet-Forum ein Administrator das Microsoft Tool zum Entfernen bösartiger Software (Malicious Software Removal Tool, MSRT), welches monatlich als Update KB890830 verteilt wird, als (auf seinem System) reproduzierbare Ursache für das Problem. Die Installationsschleife trat seinen Beobachtungen zufolge auf allen Servern auf, wenn das MSRT per Windows Server Update Services (WSUS) freigegeben und zusammen mit anderen Updates auf den Server-Instanzen installiert wurde. Auf Maschinen, auf denen das MSRT zur Installation gesperrt wurde, habe die Update-Installation hingegen problemlos geklappt.

Letztlich bleibt abzuwarten, ob sich Microsoft noch zu dem Problem äußern und die Ursache(n) benennen wird. (ovw)