# Microsoft veröffentlicht ein Notfall-Out-of-Band-Update für Windows Server, um Hyper-V- und RDS-Fehler zu beheben

Source: TechNewsList (https://technewslist.com)
Canonical URL: https://technewslist.com/de/article/microsoft-emergency-patch-hyper-v-rds-windows-server-2026-09-15-morning-de
Section: Software (https://technewslist.com/de/software)
Author: TechNewsList
Language: de
Published: 2026-09-15T06:12:26.068+00:00
Updated: 2026-09-15T06:12:26.227729+00:00

> Microsoft hat Out-of-Band-Updates zur Behebung kritischer Regressionen vom September-Patchdienstag bereitgestellt, die zu Hyper-V-Startfehlern und Remotedesktopabstürzen auf Windows Servern führten.

## TL;DR
- Microsoft hat am 14. September 2026 ein Notfall-Out-of-Band-Sicherheits- und Zuverlässigkeitsupdate (KB5064589) für Windows Server 2022 und 2025 herausgegeben.
- Das Update behebt schwerwiegende Regressionsfehler, die während der Einführung des Patch-Dienstags im September aufgetreten sind und Virtualisierung und Fernzugriff außer Kraft gesetzt haben.
- Bei virtuellen Hyper-V-Maschinen kam es zu nicht behebbaren Startfehlern und synthetischen SCSI-Zeitüberschreitungen, während Remotedesktop-Gateways unter Last abstürzten.
- Systemadministratoren werden dringend gebeten, den nicht kumulativen Hotfix sofort anzuwenden, um die Stabilität der Kerninfrastruktur des Unternehmens wiederherzustellen.

## Key points
- Das fehlerhafte September-Patch-Tuesday-Update verursachte weitreichende Störungen bei IT-Betreibern in Unternehmen, die virtualisierte Cloud-Infrastrukturen verwalten.
- Virtuelle Linux-Gastmaschinen, die auf betroffenen Hyper-V-Knoten gehostet wurden, erlitten Kernel-Panik aufgrund von Speicherbeschädigungen des synthetischen SCSI-Treibers.
- Bei den Remotedesktop-Gateway-Diensten sind Speicherzugriffsverletzungen im Local Security Authority Subsystem Service (LSASS) aufgetreten.
- Im Gegensatz zu geplanten kumulativen Rollouts muss das Out-of-Band-Paket manuell aus dem Microsoft Update-Katalog heruntergeladen oder über WSUS synchronisiert werden.
- Für bestimmte RDS-Dienste ist kein Systemneustart erforderlich, für Hyper-V-Hostknoten ist jedoch ein geplantes Wartungsneustartfenster erforderlich.
- Der Vorfall verdeutlicht die anhaltenden Spannungen in Patch-Testumgebungen für Unternehmen, da moderne Hybridserverrollen engeren gegenseitigen Abhängigkeiten ausgesetzt sind.

## Was passiert ist

Am Abend des 14. September 2026 veröffentlichte Microsoft ein dringendes Out-of-Band-Softwareupdate mit der Bezeichnung KB5064589 für Windows Server 2022 und Windows Server 2025. Die Notfall-Softwareversion umgeht standardmäßige monatliche Bereitstellungsrhythmen, um kritische Zuverlässigkeitsmängel zu beheben, die weniger als eine Woche zuvor während des geplanten Wartungszyklus am Patch-Dienstag im September aufgetreten sind.

Nach der ersten Installation der kumulativen Updates vom September meldeten Unternehmenssystemadministratoren auf der ganzen Welt katastrophale Betriebsausfälle bei zwei geschäftskritischen Serverrollen: Hyper-V-Virtualisierungshosts und Remotedesktop-Gateway-Infrastruktur. Virtuelle Maschinen konnten nicht gestartet werden, Host-Knoten erlebten endlose Neustartschleifen und Authentifizierungs-Gateways für Remote-Mitarbeiter brachen aufgrund der routinemäßigen Netzwerklast zusammen. Der Out-of-Band-Hotfix stellt die normale Kernel-Speicherverwaltung wieder her und stabilisiert die Kommunikation mit dem virtuellen Festplatten-Controller.

## Warum es wichtig ist

Unternehmensvirtualisierung und Remote-Desktop-Infrastruktur bilden das grundlegende Rückgrat der Unternehmensinformationstechnologie. In modernen hybriden Unternehmensumgebungen sind Hunderttausende Mitarbeiterarbeitsplätze und Branchenanwendungen auf Remotedesktopdienste angewiesen, um sichere, verschlüsselte Konnektivität über Unternehmensfirewalls hinweg bereitzustellen. Wenn Gateway-Instanzen abstürzen, kommt es zu einem sofortigen Stillstand des Geschäftsbetriebs, wodurch Remote-Mitarbeiter von kritischen Unternehmensanwendungen ausgeschlossen werden.

Noch schwerwiegender waren die Auswirkungen auf virtualisierte Rechenzentren. Organisationen, die Microsoft Hyper-V zur Orchestrierung geschäftskritischer Datenbankinstanzen und Linux-Container-Hosts nutzen, stellten fest, dass ihre virtuellen Maschinen nach der Anwendung geplanter Sicherheitspatches nicht initialisiert werden konnten. Da IT-Abteilungen Patch-Bereitstellungen im Allgemeinen während Wartungsfenstern am Wochenende planen, zwang das Aufkommen systemischer Boot-Regressionen Tausende von Systemadministratoren dazu, Notfall-Rollbacks durchzuführen und die ganze Nacht daran zu arbeiten, grundlegende Unternehmensdienste wiederherzustellen.

## Technische Details

Von Microsoft-Telemetrieteams durchgeführte technische Untersuchungen führten die Regressionen auf eine fehlerhafte Speicherzeigerinitialisierungsroutine im Windows-Kernel-Speichertreiberstapel (storport.sys) und einen gleichzeitigen Thread-Deadlock im Local Security Authority Subsystem Service (lsass.exe) zurück. Beide Schwachstellen wurden unbeabsichtigt bei der Implementierung von Sicherheitsmaßnahmen für eine in Windows-RPC-Protokollen entdeckte Sicherheitslücke bei der Remotecodeausführung eingeführt.

![Microsoft Learn Enterprise-Architekturdokumentationsgrafik für Windows Server-Virtualisierung und -Verwaltung](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789450063730-44xsrv-microsoft-emergency-patch-hyper-v-rds-windows-server-2026-09-15-morning-inside-1-8e59fad554.webp)

In virtualisierten Umgebungen löste der beschädigte Speicherporttreiber immer dann Zeitüberschreitungen beim synthetischen SCSI-Controller aus, wenn ein Gastbetriebssystem während des Startvorgangs versuchte, ungepufferte direkte E/A-Lesebefehle auszuführen. Dies führte zu sofortigen Fehlerprüfungen (BSOD 0x7E) bei Windows-Gastsystemen und schwerwiegenden Kernel-Panics bei Linux-Gastdistributionen, die die Microsoft-Hypercall-Schnittstelle nutzen. Gleichzeitig kam es bei den Remotedesktop-Gateway-Servern, die Sicherheits-Handshakes der Transportschicht verarbeiten, zu Zugriffsverletzungen innerhalb von LSASS, wenn Routinen zur Neuverhandlung von Zertifikaten mit hoher Parallelität aufgerufen wurden.

![Konzeptionelle Darstellung des Software-Debuggings, der Binär-Patch-Inspektion und der Behebung von Betriebssystemschwachstellen](https://rkhynbcsbnkkcwgexzwg.supabase.co/storage/v1/object/public/media/api/1789450065034-8v87em-microsoft-emergency-patch-hyper-v-rds-windows-server-2026-09-15-morning-inside-2-3db2e91ecc.webp)

## Auswirkungen auf Markt und Branche

Der Vorfall fügt den Prüfprotokollen von Microsoft für Unternehmenstests einen schweren Reputationsschaden zu. In den letzten Quartalen haben IT-Leiter von Unternehmen zunehmende Frustration über Regressionsmängel geäußert, die bei obligatorischen monatlichen kumulativen Sicherheitseinführungen auftraten. Da moderne Windows Server-Updates als monolithische kumulative Rollups bereitgestellt werden, können Systemadministratoren einzelne fehlerhafte Komponenten nicht selektiv weglassen, ohne wichtige Zero-Day-Sicherheitslücken zu verlieren.

Die Notfall-Patch-Veröffentlichung verstärkt die Forderungen von Branchenverbänden an Microsoft, modulare Update-Kontrollen wieder einzuführen. Unternehmen, die Multi-Tenant-Cloud-Hosting-Vorgänge verwalten, mussten aufgrund unerwarteter Ausfallzeiten des Hypervisor-Hosts erhebliche Strafen für Service-Level-Agreements hinnehmen. Konkurrenten auf dem Markt für Unternehmens-Hypervisoren und Remote-Workspaces, darunter VMware von Broadcom, Nutanix und Open-Source-KVM-Orchestrierungsanbieter, werden die Stabilitätskrise wahrscheinlich in ihren Unternehmensmarketingkampagnen ausnutzen.

## Worauf man als Nächstes achten sollte

Systemadministratoren müssen dem Testen und der Bereitstellung von KB5064589 in allen Staging- und Produktions-Windows Server-Clustern sofort Priorität einräumen. Da diese Version als nicht sicherheitsrelevante kumulative Out-of-Band-Voraussetzung eingestuft ist, wird sie nicht automatisch über standardmäßige Windows Update-Kanäle für Endverbraucher übertragen. IT-Betreiber müssen das Paket manuell in Windows Server Update Services (WSUS) genehmigen oder das eigenständige Installationsprogramm aus dem Microsoft Update-Katalog importieren.

Es wird erwartet, dass die Microsoft-Führung nach dem Vorfall eine umfassende technische Überprüfung nach dem Vorfall veröffentlicht, in der detailliert beschrieben wird, warum automatisierte Testumgebungen die synthetischen SCSI-Zeitüberschreitungen vor der globalen Verteilung nicht erkennen konnten. Unternehmenskundenbeiräte werden überwachen, ob der Redmonder Softwareriese vor dem Veröffentlichungsfenster im Oktober erweiterte Pre-Flight-Flighting-Ringe und längere Einweichperioden für Server-Kernel-Änderungen implementiert.

## Quellen

– [Microsoft Support Advisory KB5064589](https://support.microsoft.com/en-us/topic/kb5064589-out-of-band-update-for-windows-server-hyper-v-rds-september-2026) – Offizielles Sicherheitsbulletin des Herstellers mit Angaben zu betroffenen Windows Server 2022- und 2025-Builds, Symptomen und Links zum eigenständigen Downloadkatalog.
- [BleepingComputer Cybersecurity Reporting](https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-out-of-band-fix-for-windows-server-hyper-v-rds-crashes/) – Untersuchung von Vorfällen, in denen Unterbrechungen bei Unternehmenskunden, Abstürze des Remotedesktop-Gateways und Paniken im Hyper-V-Linux-Gastkernel analysiert werden.
– [Ars Technica Enterprise IT](https://arstechnica.com/information-technology/2026/09/microsoft-emergency-patch-fixes-hyper-v-and-rds-crashes-from-september-update/) – Technische Analyse der Regressionsursachen in der Windows-Kernel-Speicherverwaltung nach dem kumulativen Sicherheitsupdate vom September.

Mentions: Microsoft, Windows-Server, Hyper-V, Remotedesktopdienste, Patch-Dienstag

## Sources
- [Microsoft-Support-Beratung KB5064589](https://support.microsoft.com/en-us/topic/kb5064589-out-of-band-update-for-windows-server-hyper-v-rds-september-2026)
- [BleepingComputer Cybersecurity Reporting](https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-out-of-band-fix-for-windows-server-hyper-v-rds-crashes/)
- [Ars Technica Enterprise IT](https://arstechnica.com/information-technology/2026/09/microsoft-emergency-patch-fixes-hyper-v-and-rds-crashes-from-september-update/)