Microsoft reagiert schnell auf schwere Systemausfälle: Ein außerplanmäßiges Update soll Abstürze bei Office-Anwendungen stoppen und Probleme mit älteren Netzwerkprotokollen lösen. Betroffen sind vor allem Unternehmenskunden.

Das Redmonder Unternehmen veröffentlichte am vergangenen Sonntag das Notfall-Update KB5068221 für Windows 11. Der Patch behebt einen kritischen Fehler, der Office-Programme in virtualisierten Umgebungen zum Absturz brachte – ein Problem, das nach den regulären September-Updates auftrat und Unternehmen weltweit lahmlegte.

Das kumulative Update enthält sowohl die Sicherheitskorrekturen vom 9. September als auch neue, gezielte Lösungen. Es steht über den Microsoft Update Catalog für Windows 11 Version 24H2 zum manuellen Download bereit.

Virtualisierte Office-Umgebungen wieder funktionsfähig

Der Hauptgrund für das Notfall-Update liegt in einem schwerwiegenden Fehler bei Microsoft Office-Anwendungen in App-V-Umgebungen. Ein technischer Defekt in den AppVEntSubsystems-Komponenten führte dazu, dass Word, Excel und Outlook nicht mehr starteten oder sofort abstürzten.

App-V ermöglicht es Unternehmen, Anwendungen zentral zu verwalten und auf Nutzergeräte zu streamen, ohne lokale Installationen durchführen zu müssen. Für viele Firmen ist diese Technologie geschäftskritisch – der Ausfall bedeutete unmittelbare Produktivitätsverluste.

Microsoft reagierte ungewöhnlich schnell: Statt bis zum nächsten regulären Update-Zyklus zu warten, kam das außerplanmäßige Update bereits drei Tage nach ersten Meldungen. Das zeigt, welche Priorität das Unternehmen den Problemen ihrer Geschäftskunden einräumt.

Alte Netzwerkprotokolle bereiten weiterhin Kopfschmerzen

Parallel kämpfen Administratoren mit einem anderen Problem: Das veraltete SMBv1-Protokoll funktioniert nach den September-Updates nicht mehr richtig. Nutzer können keine Verbindung zu Dateifreigaben und Netzwerkgeräten herstellen, die auf das über 30 Jahre alte Protokoll angewiesen sind.

Betroffen sind besonders ältere Drucker oder NAS-Systeme, die noch nicht auf moderne SMBv2- oder SMBv3-Protokolle aktualisiert wurden. Microsoft hat das Problem offiziell bestätigt, aber noch keine dauerhafte Lösung geliefert.

Als Übergangslösung empfiehlt das Unternehmen, TCP-Port 445 zu öffnen. Das umgeht die problematische NetBIOS-Verbindung und ermöglicht direkte SMB-über-TCP-Verbindungen.

Anzeige: Apropos Störungen und Notfallmaßnahmen: Ein startfähiger Windows‑11‑Boot‑Stick hält Sie im Ernstfall handlungsfähig – für Reparaturen, Neuinstallationen oder einen sauberen Start außerhalb des betroffenen Systems. Ein kostenloser Schritt‑für‑Schritt‑Report zeigt, wie Sie den USB‑Stick korrekt erstellen und typische Fehler vermeiden. Ideal für Helpdesk und Testumgebungen. Windows‑11‑Boot‑Stick erstellen – kostenloser PDF‑Ratgeber

Sicherheit versus Kompatibilität: Ein Dauerkampf

Diese Probleme verdeutlichen Microsofts Dilemma bei der Balance zwischen Sicherheit und Kompatibilität. SMBv1 gilt seit Jahren als Sicherheitsrisiko – das Unternehmen deaktiviert es systematisch in neuen Windows-Versionen.

Die aktuellen Verbindungsprobleme scheinen eine unbeabsichtigte Folge der September-Sicherheitsupdates zu sein. Für IT-Verantwortliche wird damit deutlich: Der Abschied von Legacy-Systemen lässt sich nicht mehr lange aufschieben.

Dauerhafte Lösung in Arbeit

Microsoft arbeitet bereits an einer permanenten Behebung des SMBv1-Problems. Diese soll in einem kommenden monatlichen Sicherheitsupdate oder einem optionalen Vorabupdate enthalten sein. Für Windows 11 23H2 gibt es bereits eine Korrektur im Preview-Update KB5065790.

IT-Administratoren sollten das Notfall-Update KB5068221 zunächst in Testumgebungen prüfen, bevor sie es unternehmensweit ausrollen. Das entspricht der bewährten Praxis bei außerplanmäßigen Updates, die oft unvorhergesehene Nebeneffekte haben können.