Microsoft fixt Server-Reboot-Problem

Microsoft behebt außerplanmäßig ein Server-Reboot-Problem nach April-Updates auf betroffenen Domain Controllern

Minimalistische Serverraum-Szene mit fokussiertem Rack-Bereich auf der rechten Bildhälfte, kühle Lichtstimmung, technisch-nüchterne Atmosphäre.

Microsoft hat außerplanmäßige Updates veröffentlicht, nachdem es nach den April-Sicherheitsupdates bei einigen Windows-Servern zu wiederholten Neustarts kommen konnte. Betroffen sind Domain Controller in bestimmten Active-Directory-Umgebungen; Auslöser sind laut Microsoft LSASS-Abstürze beim Start. Das Unternehmen hat das Problem offiziell dokumentiert und am 19. April 2026 per Out-of-Band-Updates behoben.

Was passiert ist

Nach Installation der April-2026-Sicherheitsupdates können Domain Controller in Umgebungen mit mehreren Domänen im Forest und aktivem Privileged Access Management (PAM) in Neustartschleifen geraten. Microsoft zufolge stürzt in diesen Fällen der Local Security Authority Subsystem Service, kurz LSASS, während des Startvorgangs ab. Die Folge: Authentifizierungs- und Verzeichnisdienste können ausfallen, im Extremfall wird die betroffene Domäne zeitweise nicht mehr verfügbar.

Welche Systeme betroffen sind

Microsoft nennt als betroffene Plattformen Windows Server 2016, 2019, 2022, Version 23H2 und 2025. Wichtig für die Einordnung: Nach Angaben des Herstellers betrifft das Problem Windows Server in gemanagten Unternehmensumgebungen, nicht jedoch typische Consumer-PCs oder private Geräte. Auch BleepingComputer ordnet den Vorfall ausdrücklich als Enterprise-Thema rund um Domain Controller ein.

Microsoft reagiert mit Updates außer der Reihe

Heise berichtete zunächst über ein außerplanmäßiges Microsoft-Update gegen die ungewollten Server-Reboots. Die offizielle Bestätigung dazu findet sich in Microsofts Release-Health-Dokumentation: Dort wird das Problem für mehrere Windows-Server-Versionen geführt und als am 19. April 2026 durch OOB-Updates behoben markiert. Für Windows Server 2022 nennt Microsoft etwa KB5091575, für Windows Server 2025 KB5091157 und für Windows Server 2016 KB5091572.

Warum das für IT-Entscheider relevant ist

Der Vorfall zeigt erneut, wie kritisch Patch-Management bei zentralen Infrastrukturkomponenten bleibt. Anders als bei Client-Problemen kann ein fehlerhaftes Update auf Domain Controllern unmittelbare Auswirkungen auf Anmeldung, Verzeichnisdienste und den laufenden Betrieb haben. Gerade in komplexeren AD-Umgebungen mit mehreren Domänen und privilegierten Zugriffsmodellen sollten Sicherheitsupdates deshalb weiterhin gestaffelt getestet und nicht ohne Validierung breit ausgerollt werden.

Was Unternehmen jetzt tun sollten

Unternehmen sollten prüfen, ob ihre Domain Controller zu den betroffenen Konstellationen gehören und ob bereits die korrigierten Out-of-Band-Updates eingespielt wurden. Wer die April-Updates wegen der bekannten Probleme gestoppt oder verschoben hat, sollte jetzt auf Basis der Microsoft-Hinweise die jeweils passenden OOB-Pakete für die eigene Server-Version bewerten und in den regulären Change-Prozess übernehmen.

Weiterführende Artikel

News
30 Sep. 2026 2 Min. Lesezeit

Star Blizzard: Gefälschte Einladungen verbreiten Malware

Microsoft erklärt RedFlick und nennt Schutzmaßnahmen für IT-Teams.

IT-Dock Redaktion Jetzt lesen →
News
30 Sep. 2026 3 Min. Lesezeit

Nvidia will KI-Agenten bei Grenzüberschreitungen stoppen

So arbeiten OpenShell und Sentry und das müssen Firmen prüfen.

IT-Dock Redaktion Jetzt lesen →
News
30 Sep. 2026 4 Min. Lesezeit

Microsoft Copilot: Neue Agenten kosten nach Verbrauch

Microsoft Copilot bekommt Home, Code und Autopilot. Die Funktionen starten schrittweise, Agenten kosten nach Verbrauch.

IT-Dock Redaktion Jetzt lesen →
News
30 Sep. 2026 5 Min. Lesezeit

Microsoft-Supportende: Office 2021 und Windows 11 24H2

Microsoft-Supportende im Oktober: das sollten Unternehmen jetzt prüfen.

IT-Dock Redaktion Jetzt lesen →
News
29 Sep. 2026 2 Min. Lesezeit

GPT-6.1 Astra: OpenAI stoppt Veröffentlichung

GPT-6.1 Astra kommt vorerst nicht: OpenAI stoppt die Veröffentlichung nach Tests zu Berechtigungen und Transparenz.

IT-Dock Redaktion Jetzt lesen →
News
29 Sep. 2026 4 Min. Lesezeit

One UI 9: Diese Galaxy-Geräte haben das Update schon

Für ältere Modelle fehlen Termine. Was Samsung bestätigt und IT-Teams prüfen.

IT-Dock Redaktion Jetzt lesen →
News
28 Sep. 2026 4 Min. Lesezeit

Citrix NetScaler: Zwei kritische Lücken werden ausgenutzt

Betroffene Versionen, Updates und Hinweise zur Prüfung auf Kompromittierung.

IT-Dock Redaktion Jetzt lesen →
News
28 Sep. 2026 4 Min. Lesezeit

O2 und 1&1: Telefónica-Chef will nur drei Mobilfunknetze

Der Telefónica-Chef stellt vier Netze infrage. Eine Fusion ist nicht bestätigt. Was hinter der Debatte steckt.

IT-Dock Redaktion Jetzt lesen →
News
28 Sep. 2026 4 Min. Lesezeit

Azure-Abschaltungen: Diese Dienste enden jetzt

Welche Dienste betroffen sind und was Unternehmen vor den Stichtagen prüfen sollten.

IT-Dock Redaktion Jetzt lesen →
News
25 Sep. 2026 4 Min. Lesezeit

ADFGVX-Funkspruch: KI entschlüsselt Nachricht von 1918

Was belegt ist, warum der Schlüssel Fragen aufwirft und was offenbleibt.

IT-Dock Redaktion Jetzt lesen →

Kommentare (0)

Noch keine Kommentare vorhanden.

Back to top