Microsoft zegt dat de cumulatieve updates van Patch Tuesday van deze maand ook een bekend probleem oplossen dat opstartproblemen, vastlopers en prestatieproblemen bij Windows Server 2019 veroorzaakt na de installatie van de beveiligingsupdates van augustus 2024.

Redmond bevestigde dit bekende probleem voor het eerst op 21 augustus, na wijdverspreide meldingen van Windows-beheerders dat hun servers prestatieproblemen ondervonden en onbruikbaar werden na de installatie van de KB5041578 update.

Destijds gaf het bedrijf toe dat Windows Server 2019-apparaten te maken hadden met systeemvertragingen, niet-reageren en hoge CPU-gebruik (met name zichtbaar bij Cryptographic Services), vooral wanneer antivirussoftware werd uitgevoerd die scans uitvoerde tegen de ‘% systemroot%system32catroot2’-map voor Windows-updates, vanwege een fout bij catalogusopstelling.

Het voegde er ook aan toe dat het onwaarschijnlijk is dat degenen die Home of Pro Windows-edities gebruiken dit bekende probleem zullen ondervinden, aangezien het triggerende scenario vaker voorkomt in bedrijfsomgevingen.

Hoewel Microsoft de software die deze problemen veroorzaakt niet bij naam noemde, hebben getroffen beheerders ze gekoppeld aan de Antimalware Service Executable-service (het achtergrondproces van Windows Defender).

Bekend probleem opgelost, Known Issue Rollback groepsbeleid ook beschikbaar

“Dit probleem is opgelost door Windows-updates die op 10 september 2024 (KB5043050) en later zijn uitgebracht,” onthulde het bedrijf vandaag in een update op de Windows-releasegezondheidspagina.

“We raden u aan de nieuwste beveiligingsupdate voor uw apparaat te installeren, omdat deze belangrijke verbeteringen en probleemoplossingen bevat, waaronder deze.”

Beheerders die de KB5043050 cumulatieve update niet kunnen implementeren om dit bekende probleem op te lossen, kunnen het Windows 10 1809 and Windows Server 2019 KB5041578 240816_21501 Known Issue Rollback Group Policy installeren en instellen.

Om de Known Issue Rollback op beïnvloede servers te implementeren, gaat u naar het lokale computerbeleid of het domeinbeleid op de domeincontroller met behulp van de Groepsbeleid-editor om de Windows-versie te kiezen waarop u zich wilt richten. Start vervolgens de getroffen apparaat(en) opnieuw op om de groepsbeleidsinstelling toe te passen.

U kunt meer informatie vinden over het implementeren en configureren van KIR Groepsbeleid op de ondersteuningswebsite van Microsoft.