Hintergrund

Über die Windows-CA erstellte Zertifikate werden im Edge als angezeigt, obwohl der Zertifikatsname mit der URL übereinstimmt und die CA als vertrauenswürdig hinterlegt ist.

Aufgeschreckt durch https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2020/Schwachstelle-Windows_110320.html und https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200005 raten wir zu Aktionismus.

Mit einem Powershell-Kommando kann der aktuell angemeldete Benutzer sehr schnell ermittelt werden:

Get-WMIObject -class Win32_ComputerSystem -ComputerName <Computername|IP-Adresse> | Select-Object UserName

Kurz nach dem Neustart hängt sich der WSUS-Server auf.

Protokollname: System
Quelle:        Microsoft-Windows-WAS
Datum:         01.04.2017 19:03:10
Ereignis-ID:   5002
Aufgabenkategorie:Keine
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      WSUS.mydomain.local
Beschreibung:
Der Anwendungspool "WsusPool" wird aufgrund einer Serie von Fehlern bei den Prozessen für diesen Anwendungspool automatisch angehalten.

Eine Festplatte wird rechts unten im Tray als Gerät zum "auswerfen" angezeigt.

Wenn Sie am WSUS-Server die Serverbereinigung laufen lassen, verabschiedet sich die Konsole mit einen Verbindungsfehler: