[English]Das Sicherheitsupdate KB5055528 vom 8. April 2025 für Windows 11 23H2, sowie darauf folgende Updates, haben laut Microsoft einen neuen Kollateralschaden verursacht. Systeme mit Windows 11 23H2 können bei installiertem Update nicht mehr per WSUS auf Windows 11 24H2 aktualisiert werden, weil diese Installation mit dem Fehler 0x80240069 scheitert. Es gibt aber einen Workaround von Microsoft, der funktionieren soll.
Windows 11 23H2 Update KB5055528
Das kumulative Sicherheitsupdate KB5055528 steht seit dem 8. April 2025 für Windows 11 22H2 und 23H2 in Enterprise und Education zur Verfügung (siehe Patchday: Windows 10/11 Updates (8. April 2025)). Es beinhaltet Qualitätsverbesserungen sowie Sicherheitspatches (siehe Microsoft Security Update Summary (8. April 2025)).
Mit dem Update wird auch der berüchtigte Ordner inetpub auf dem Windows-Laufwerk angelegt, um eine Schwachstelle zu schließen (siehe Windows 10/11: April 2025-Updates legen Ordner "inetpub" an). Das Update hat bekannte Probleme mit Citrix und AD-Gruppenrichtlinien, die im Supportbeitrag für KB5055528 dokumentiert sind. Nun ist noch ein weiteres Problem hinzugekommen.
KB5055528 blockt Upgrade auf Windows 11 24H2
Blog-Leser haben mich darauf hingewiesen, dass es Probleme beim Upgrade von Windows 11 22H2 oder Windows 11 23H2 auf das aktuelle Windows 11 24H2 geben kann, wenn das April 2025-Update KB5055528 installiert ist.
Microsoft hat zum 29. April 2025 im Windows 11 23H2 Release Health Dashboard den Supportbeitrag Windows 11, version 24H2 might not download via Windows Server Updates Services eingestellt. In diesem Supportbeitrag bestätigt Microsoft, dass Systeme mit Windows 11 22H2 oder Windows 11 23H2, auf denen das April 2025-Update KB5055528 oder ein Nachfolgeupdate installiert ist, Probleme machen.
Die Systeme lassen sich möglicherweise nicht über Windows Server Update Services (WSUS) auf Windows 11 24H2 aktualisieren. Administratoren, die also ihre Updates für Clients mit WSUS verwalten und genehmigen, müssen aufpassen. Sofern die Clients vom Problem betroffen sind, wird der Download von Windows 11 24H2 nicht gestartet oder abgeschlossen.
Das Windows-Updates-Protokoll kann den Fehlercode 0x80240069 anzeigen. Der Fehler steht i.d.R. für kaputte Systemdateien oder Probleme mit dem Update-Installer. Microsoft schreibt, dass weitere Protokolle einen Text ähnlich wie "Service wuauserv has unexpectedly stopped" enthalten können.
Consumer-Systeme oder nicht per WSUS verwaltete Systeme dürften den Installationsfehler beim Windows 11 24H2-Upgrade nach Einschätzung Microsofts nicht zu sehen bekommen. Derzeit untersuchen die Microsoft-Entwickler das Problem, welches Clients mit Windows 11 22H2 oder Windows 11 23H2 betrifft, die über WSUS verwaltet werden. Man will ein Update bereitstellen, sobald weitere Informationen verfügbar sind.
Ein Workaround von Microsoft
Ergänzung: Auf reddit.com gibt es den Thread Deploying Windows 11 23H2 Enablement package crashes svchost.exe_wuauserv – all endpoints zum Thema (danke an Bernie für den Hinweis). Ein Betroffener hat ein Ticket bei Microsoft eröffnet und erhielt folgenden Workaround. Es wurde vorgeschlagen, eine .reg-Datei mit nachfolgenden Einträgen zu erstellen und mit Administratorberechtigungen in der Registrierung hinzuzufügen:
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FeatureManagement\Overrides\8\3000950414] "EnabledState"=dword:00000001 "EnabledStateOptions"=dword:00000000 "Variant"=dword:00000000 "VariantPayload"=dword:00000000
Danach soll sich das Feature-Upgrade auf Windows 11 24H2 per WSUS ausrollen lassen – was auch so bestätigt wird.
Ähnliche Artikel:
Microsoft Security Update Summary (8. April 2025)
Patchday: Windows 10/11 Updates (8. April 2025)
Patchday: Windows Server-Updates (8. April 2025)
Patchday: Microsoft Office Updates (8. April 2025)
Windows 10/11: Alle Updates für Windows vom April 2025-Patchday verfügbar
Windows 10/11: Preview Updates 22. und 25. April 2025
Windows 11 24H2: Preview Update KB5055627 (25. April 2025)
Outlook 2016: Kalender-Zugriff nach April 2025-Update KB5002700 gesperrt
Word/Excel 2016: Abstürze nach April 2025 Update KB5002700?
Windows 11 24H2: Update KB5055523 (8. April 2025) kann BlueScreen auslösen
Korrektur-Update KB5002623 für Office 2016-Abstürze zum 15.4.2025 im WSUS verfügbar
Windows durch Schwachstelle CVE-2025-29824 gefährdet; April 2025-Updates installieren
Windows 10/11: April 2025-Updates legen Ordner "inetpub" an
April 2025-Patch für Windows Symlink Schwachstelle CVE-2025–21204 reißt neue Sicherheitslücke
MVP: 2013 – 2016
Ob das Update wohl (wie die anderen Problemupdates auch) zu den 30% gehört? ;-)
(Hintergrund: https://www.cnbc.com/2025/04/29/satya-nadella-says-as-much-as-30percent-of-microsoft-code-is-written-by-ai.html bzw. https://www.youtube.com/watch?v=FZ-RZ0dKO8o)
Würde mich jedenfalls nicht wundern …
bei uns schlägt der download nach ~10% mit 0x80240069 fehl. Also weit vor einer möglichen Installation
Hallo
Das Update auf 24H2 ist eh so eine Sache. Bei uns scheitert die Sache, weil irgendeine Partition die Windows 11 selber angelegt hat, zu klein ist.
Es muss also alles neu installiert werden :-(
Must nicht neu installieren!
Wichtig!!! Anhand der Fehlermeldung (0x########) kannst du herausfinden, welche Partition das Problem ist (wahrscheinlich System/EFI).
Danach 'diskmgmt.msc' starten und das Layout deiner Platte anschauen (i.d.R. Datenträger 0) und ggf. aufschreiben (insb. für Offline Vergrößerung)!
Dann such mal im Internet, da gibt es Anleitungen wie man das Problem beheben kann. Achtung: Nicht die Falsche verwenden sondern anhand der oben gefundenen Partition prüfen ob es für die Richtige ist!
Auch wenn das ohne Probleme funktionieren sollte, unbedingt alle wichtigen Daten vorher sichern!
Offline z.B. mit GParted ist am Sichersten und auch relativ selbsterklärend!
Das Update hat bei einem meiner zu beaufsichtigen Rechner auch nicht geklappt (weiß allerdings nicht, ob es die o.g. Fehlermeldung war). Das hing aber schon länger, während andere, baugleiche und eigentlich auch updatestandgleiche sich auf 24h2 hochzogen. Einmal Win11 mit Installationsassistent drüber gebügelt. Läuft wieder.
Mögliche Lösung, siehe
https://www.deskmodder.de/blog/2025/04/30/windows-11-24h2-kann-moeglicherweise-durch-den-fehler-0x80240069-nicht-ueber-wsus-geladen-werden/#comments
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FeatureManagement\Overrides\8\3000950414]
"EnabledState"=dword:00000001
"EnabledStateOptions"=dword:00000000
"Variant"=dword:00000000
"VariantPayload"=dword:00000000
https://www.reddit.com/r/SCCM/comments/1k0hbq0/deploying_windows_11_23h2_enablement_package/?show=original
https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-23h2#1545msgdesc
ist jetzt "Mitigated" per KIR / GPO
Ich habe gehofft, dass nach dem Mai Patchday die 24H2 installation wieder läuft, aber dies scheint nicht der Fall zu sein. Ist das KIR der einzige Weg das Update wieder auf den Client zu bekommen?
KB5058405 behebt das 24H2 Update Problem tatsächlich. KIR nicht mehr notwendig.