Windows 11 Bugfix:
Microsoft behebt Windows LAPS-Probleme

Vor rund zehn Tagen berichteten wir über einen groben Schnitzer, der Microsoft mit dem Patch-Day-Update passiert war: Das Windows-Team hatte eine neue Funktion namens Windows Local Administrator Password Solution, kurz LAPS, eingeführt. Das verursachte Probleme.

27.04.2023 20:06 Uhr

Von Nadine Dressler

Windows LAPS unterstützt Administratoren bei der Verwaltung von Passwörtern für lokale Administratorkonten auf Geräten, die mit Azure Active Directory oder Windows Server Active Directory verbunden sind, indem sie Passwörter automatisch rotieren und auf AD-Domänencontrollern sichern. Das funktionierte nach dem offiziellen Start zum Patch-Day April allerdings nicht so, wie gedacht. Microsoft bestätigte, dass die Anwendung der Updates sowohl Legacy-LAPS als auch das neu eingeführte Windows-LAPS stört. Dazu hieß es im Windows Release-Health-Dashboard: "Es gibt einen Legacy-LAPS-Interop-Bug im [...] Update vom 11. April 2023. Wenn Sie das Legacy-LAPS-GPO CSE auf einem Computer installieren, der mit dem Sicherheitsupdate vom 11. April 2023 gepatcht wurde, und eine Legacy-LAPS-Richtlinie anwenden, werden sowohl Windows LAPS als auch Legacy-LAPS beschädigt".

LAPS blockiert externe Anforderung

Diese Interoperabilitätsprobleme zeigten sich unter anderem im Ereignisprotokoll-ID 10031 oder 10032 mit der Meldung "LAPS blockierte eine externe Anforderung, die versuchte, das Kennwort des aktuellen verwalteten Kontos zu ändern". Nun gibt es mit dem Start der nicht sicherheitsrelevanten optionalen Updates für die Windows 11 Versionen 21H2 und 22H2 eine Lösung. KB5025298 und KB5025305 beheben die Probleme.

In der Ankündigung heißt es:

Dieses Update behebt ein Problem, das die alte Local Administrator Password Solution (LAPS) und die neue Windows-LAPS-Funktion betrifft. Sie können das konfigurierte Kennwort für das lokale Konto nicht verwalten. Dieses Problem tritt auf, wenn Sie die LAPS-Legacy-.msi-Datei installieren, nachdem Sie das Windows-Update vom 11. April 2023 auf Computern mit einer LAPS-Legacy-Richtlinie installiert haben.

Zusammenfassung