Microsoft heeft bevestigd dat de augustus-beveiligingsupdate KB5120418 op sommige Windows Server 2016-systemen herhaalde foutmeldingen veroorzaakt. Op machines waar de Compatibility Appraiser-dienst actief is, verschijnen na installatie Application Error-gebeurtenissen met Event ID 1000 en foutcode 0xc0000409, gekoppeld aan het proces CompatTelRunner.exe.
De Compatibility Appraiser is een telemetrieonderdeel van Windows dat controleert of een systeem qua hardware en software geschikt is voor toekomstige Windows-updates. Het probleem doet zich voor op zowel fysieke servers als virtuele machines, onder meer op VMware en Azure. Microsoft benadrukt dat de fout geen invloed heeft op de werking van de server zelf: diensten en applicaties blijven gewoon draaien, alleen het gebeurtenislogboek vult zich met meldingen.
Een permanente oplossing is er nog niet. Microsoft laat weten dat de meldingen in het gebeurtenislogboek voorlopig genegeerd kunnen worden, in afwachting van een fix in een toekomstige update. Het probleem kwam aan het licht via een servicewaarschuwing in het Microsoft 365-beheercentrum, opgemerkt door Microsoft-MVP Susan Bradley.
Voor Nederlandse Windows Server-beheerders is dit vooral een kwestie van rust bewaren: controleer of de gemelde 0xc0000409-fouten daadwerkelijk aan CompatTelRunner.exe gekoppeld zijn voordat je tijd in verder onderzoek steekt. Microsoft zegt uitdrukkelijk dat de serverfunctionaliteit niet wordt aangetast, dus een rollback van de update is niet nodig. Voeg de melding toe aan de uitzonderingen in je monitoring om alarmmoeheid te voorkomen, en houd de Microsoft-supportpagina voor KB5120418 in de gaten voor de aangekondigde structurele oplossing.
Bron: BleepingComputer
Blijf op de hoogte
Volg CybersecurityNieuws.nl via RSS en mis geen enkel beveiligingsnieuws. Zelf iets gezien dat wij moeten weten? Tip de redactie.