Microsoft hat die Verteilung des optionalen Updates KB5002907 ausgesetzt, nachdem Administratoren berichtet hatten, dass es gültige unbefristete Microsoft-Office-Lizenzen deaktivierte. Das Update war für veraltete Installationen von Microsoft 365 Apps vorgesehen, Berichten zufolge wechselten jedoch Systeme mit Office 2016 und Office 2019 nach der Installation in einen nicht lizenzierten Zustand.
Das Update wurde zurückgezogen, während Microsoft den Vorfall untersucht
Microsofts Supporteintrag weist KB5002907 als optionales Wartungsupdate für ältere Installationen von Microsoft 365 Apps aus. Laut Vorfallberichten und Rückmeldungen von Administratoren konnten betroffene Geräte ihre Aktivierung verlieren, obwohl eine rechtmäßige unbefristete Lizenz vorhanden war. Microsoft stellte die Bereitstellung des Updates ein, während das Verhalten untersucht wurde.
Organisationen, die das Update nicht erhalten haben, müssen nichts entfernen. Administratoren, die betroffene Systeme verwalten, sollten vor Reparaturversuchen die aktuellen Supporthinweise von Microsoft konsultieren, da der Lizenzstatus und der Bereitstellungskanal die geeignete Wiederherstellungsmaßnahme beeinflussen können.
Die Update-Validierung sollte Geschäftsfunktionen einbeziehen
Patch-Tests konzentrieren sich häufig auf den Systemstart, den Anwendungsstart und die Sicherheitstelemetrie. Dieser Vorfall zeigt, warum Organisationen vor einer breiten Bereitstellung auch Lizenzierung, Authentifizierung und geschäftskritische Arbeitsabläufe validieren sollten. Eine gestaffelte Rollout-Gruppe, ein Rollback-Plan und ein Verzeichnis der Updatekanäle reduzieren die betrieblichen Auswirkungen fehlerhafter Releases. SectechMedia behandelt verwandte Resilienzthemen in seiner Cybersicherheitsberichterstattung.
Schreibe einen Kommentar