Keine Zusammenfassung angegeben.
Was und warum
Windows Update vertraut per Design keine Server, die keine TLS-Zertifikate besitzen, die von einer tatsächlichen Windows Update Vertrauensinstanz ausgestellt wurden. Im Mai 2026 haben wir eine Anleitung veröffentlicht, die Ihnen hilft, Verbindungsprobleme zu diagnostizieren und zu beheben, die aus diesem Design resultieren.
Rollout-Zeitplan
- Diese Anleitung wurde im Mai veröffentlicht, um bei der laufenden Fehlerbehebung zu unterstützen.
- Verbindungsprobleme können weiterhin bestehen, bis Sie die bestehende Lösung anwenden.
Auswirkungen auf Ihre Organisation
Ihre Firewalls und Proxys könnten den Zugriff auf den vertrauenswürdigen und notwendigen Windows Update-Dienst blockieren, wenn Ihre Konfiguration TLS-Verbindungen abfängt oder TLS-Anfragen für die erforderlichen DNS-Subdomains nicht weiterleitet. Die veröffentlichte Anleitung hilft Ihnen, verwandte Probleme zu diagnostizieren und zu beheben.
Erforderliche Maßnahmen/Empfehlungen
Diagnostizieren Sie Verbindungsprobleme, indem Sie das Windows Update Audit-Log überprüfen. Unsere ausführliche Anleitung listet den empfohlenen PowerShell-Befehl und vier Fehlercodes auf, die das Problem bestätigen können.
Um die Situation zu beheben, vertrauen Sie allen DNS-Hosts und Subdomains, die mit dem Wildcard-FQDN für die Verbindung zusammenhängen, damit diese ordnungsgemäß funktioniert. Beispielsweise steht ein empfohlener DNS-Hostname wie *.update.microsoft.com für alle folgenden Hosts und Subdomains:
- update.microsoft.com
- sls.update.microsoft.com
- tas02.sls.update.microsoft.com
Aktualisieren Sie Ihre Proxy- und Firewall-Konfigurationen, wenn eine dieser Subdomains fehlt. Wenn Ihre Geräte eine IT-verwaltete Windows Server Update Services (WSUS)-Server verwenden, sind diese Ausnahmen nicht erforderlich.
Compliance-Überlegungen
Geräte, die den Windows Update-Dienst nicht erreichen können, erhalten keine Sicherheitsupdates mehr.
Zusätzliche Informationen
