Automatische Installation von Windows Server 2025 durch Drittanbietertool und API-Fehler verursacht

Mehrere Benutzer haben eine unerwartete Situation gemeldet, bei der Windows Server 2022 auf Windows Server 2025 aktualisiert wird, ohne dass die erforderlichen Lizenzanforderungen erfüllt sind. Dieses Phänomen scheint mit einer Fehlkonfiguration in der API zusammenzuhängen.

Mit der kürzlichen Einführung von Windows Server 2025, das wie andere wichtige Versionen ein optionales Update ist, haben einige Benutzer beobachtet, dass ihre Systeme mit Windows Server 2022 über Nacht automatisch auf die neue Version umgestellt wurden. Obwohl Microsoft dieses Update nicht vorschreibt, scheint ein anderes Problem eine Rolle zu spielen.

Am 5. November meldeten mehrere kleine Unternehmen, die Patch-Management-Software von Drittanbietern verwenden, um die Sicherheit und Funktionsupdates ihrer Server zu überwachen, dass ihre Systeme unerwartet auf Server 2025 aktualisiert wurden. Dies ist ein erhebliches Problem, da Updates für Windows Server im Gegensatz zu Standard-Windows-Updates kostenpflichtig sind und eine separate Lizenzierung erfordern.

Eine betroffene Person teilte mit : „Unsere Windows 2022-Server haben sich entweder über Nacht selbst auf 2025 aktualisiert oder waren gerade dabei, dies zu tun. Das war ein Schock für uns, da wir aus verschiedenen Gründen nicht auf diese Umstellung vorbereitet sind und uns die erforderlichen Lizenzen fehlen.“

Das Problem scheint darauf zurückzuführen zu sein, dass Microsoft das Windows Server 2025-Upgrade (KB5044284) in der Windows Update-API fälschlicherweise als Sicherheitsupdate kategorisiert hat. Dieser Kennzeichnungsfehler führte wahrscheinlich dazu, dass Drittanbietertools es als dringendes Sicherheitsupdate interpretierten, das sofort installiert werden musste.

Folglich wurde das Update versehentlich von Verwaltungslösungen von Drittanbietern und jeglicher Software heruntergeladen und installiert, die auf die API angewiesen ist. Dies führte dazu, dass Windows Server 2022-Systeme ohne Absicht des Benutzers auf Windows Server 2025 aktualisiert wurden.

Da das Upgrade dieser Server ohne entsprechende Planung oder die richtigen Lizenzen für die neue Version durchgeführt wurde, kam es zu Komplikationen, beispielsweise zur Anwesenheit nicht lizenzierter Server.

KB5044284 verstehen: Die Ursache für das unerwartete Upgrade von Windows Server 2022 auf Windows Server 2025

Im Oktober veröffentlichte Microsoft das Update KB5044284 für Windows 11 24H2, das als Sicherheitsupdate eingestuft wurde. Aufgrund eines Fehlers von Microsoft enthielt dieses spezielle Update jedoch einen unbeabsichtigten Upgrade-Pfad zu Windows Server 2025 in seiner API.

Unternehmen nutzen die API normalerweise nicht direkt. Probleme treten auf, wenn Organisationen Tools von Drittanbietern verwenden, die von APIs abhängen, was zu unbeabsichtigten Upgrades führt.

Welche Herausforderungen können sich aus dieser Situation ergeben?

• Möglicherweise fehlen der Organisation die erforderlichen Lizenzen für Windows Server 2025.
• Die Rückkehr zu Windows Server 2022 ist nicht einfach.
• Dies kann dazu führen, dass diese Server keine Lizenz erhalten und vor betrieblichen Herausforderungen stehen.

Aus einer Reddit-Diskussion ging hervor, dass Heimdal, ein bekannter Patch-Management-Anbieter, diese Berichte bestätigte und das Problem auf eine fehlerhafte Klassifizierung von Microsoft innerhalb der Windows Update-API zurückführte.

Heimdal gab an, dass sie das Update KB5044284 blockiert haben, um weitere automatische Upgrades auf Windows Server 2025 zu verhindern.

„Am 5. November um 12:16 UTC machte uns ein Kunde auf unerwartete Upgrades auf Windows Server 2025 in seiner Umgebung aufmerksam. Um 18:05 UTC verfolgten wir das Problem zur Windows Update-API, wo Microsoft das Upgrade auf Windows Server 2025 fälschlicherweise als KB5044284 kategorisiert hatte“, gab das Unternehmen in einer Erklärung bekannt.

Für betroffene Unternehmen stellt sich nun die Entscheidung, ihre Server entweder aus Backups wiederherzustellen, neu aufzubauen oder neue Lizenzen für Windows Server 2025 zu erwerben.

Auch Organisationen, die auf API und Tools von Drittanbietern angewiesen sind, können auf ähnliche Herausforderungen stoßen: Einige stellen fest, dass das Update als optionale Funktion angezeigt wird, während es bei anderen aufgrund ihrer Richtlinieneinstellungen automatisch installiert wird.

Quelle und Bilder