Microsoft setzt KB5002907 aus, nachdem Office-Lizenzen beschädigt wurden

Microsoft hat die Verteilung des optionalen Updates KB5002907 vorübergehend ausgesetzt, nachdem zahlreiche Berichte aufgetaucht waren, dass der Patch erhebliche Lizenzierungsfehler bei älteren Versionen der Produktivitätssoftware verursachte. Das Update, das Benutzern helfen sollte, Microsoft 365 Apps auf den neuesten Stand zu bringen, wenn sie mehr als neunzig Tage hinter ihrem geplanten Update-Zyklus zurückgefallen waren, wirkte sich unbeabsichtigt auf Systeme mit unbefristeten Lizenzmodellen aus. Dabei handelt es sich um die einmalig erworbenen Versionen von Office 2016 und Office 2019 Home and Business, die keinen Abonnementdienst voraussetzen. Benutzer meldeten, dass ihre zuvor aktiven Office-Suiten nach der Installation dieses speziellen Updates plötzlich einen nicht lizenzierten Produktstatus anzeigten, wodurch sie effektiv von ihren Dokumenten und Anwendungen ausgesperrt wurden.

Das Problem wurde zuerst durch Christian Van Hautte bekannt, der in Belgien einen Managed Service Provider betreibt. Er berichtete BleepingComputer, dass innerhalb eines Zeitfensters von zehn Minuten am 24. September fünf verschiedene Kunden sein Unternehmen mit identischen Problemen kontaktierten. In diesen Organisationen waren Dutzende von Personal Computern gleichzeitig betroffen. Van Hautte stellte fest, dass der gemeinsame Nenner aller betroffenen Rechner die Installation von KB5002907 war. Obwohl Microsoft das Update als nur auf veraltete Microsoft 365 Apps-Installationen abzielend beschrieb, die den Current Channel oder Monthly Enterprise Channel nutzen, schien der Patch auch auf unbefristete, nicht abonnementbasierte Office-Installationen zu landen und diese zu stören. Dies deutet auf eine breitere Wirkung hin, als ursprünglich in den Versionshinweisen dokumentiert war.

Weitere Untersuchungen durch Administratoren und Benutzer offenbarten zwei unterschiedliche Fehlermodi infolge des Update-Vorgangs. In den meisten Fällen führte das Update dazu, dass die Office-Installation als nicht lizenziert erschien. Bei vielen Benutzern wurde die Aktivierung durch erneute Eingabe des ursprünglichen Product Keys erfolgreich wiederhergestellt. Einige Systeme erforderten jedoch zusätzliche Schritte, wie die Anmeldung bei einem Microsoft-Konto und die explizite Auswahl der vorhandenen Lizenz, anstatt nur den Schlüssel einzugeben. In seltenen, aber schwerwiegenden Fällen – wie Microsoft sie nun beschreibt – entfernte das Update nicht nur den Lizenzstatus, sondern löschte die Office-Suite vollständig vom Gerät. Ein Administrator bemerkte, dass sowohl seine eigene Office-2019-Installation als auch die Office-2016-Installation seines Vaters über Nacht komplett gelöscht wurden, obwohl es sich um vor Jahren erworbene legitime Schlüssel handelte.

Eine technische Komplikation scheint in bestimmten Umgebungen zur vollständigen Entfernung der Software beizutragen. Van Hautte beobachtete, dass auf Systemen mit gemischten Architekturkomponenten, wie einer 32-Bit-Version von Office zusammen mit einer 64-Bit-Microsoft Access Runtime, der Update-Prozess während der Neuinstallationsphase fehlschlagen kann. Die Setup-Routinen von Microsoft Office erlauben im Allgemeinen keine Vermischung von 32-Bit- und 64-Bit-Office-Produkten. Folglich kann das Update die vorhandene Suite entfernen, sie aber aufgrund dieses Architekturkonflikts nicht korrekt neu installieren, sodass der Computer ohne jegliche Office-Funktionalität zurückbleibt. Microsoft hat nicht offiziell bestätigt, dass Installationen mit gemischter Bitness die Ursache für dieses Verhalten sind, aber der Zusammenhang ist unter betroffenen Benutzern stark.

Als Reaktion auf die wachsende Zahl von Beschwerden bestätigte Microsoft gegenüber BleepingComputer, dass die Einführung von KB5002907 pausiert wurde, während die Grundursache untersucht wird. Das Unternehmen aktualisierte das Support-Bulletin, um die unerwarteten Ergebnisse auf Geräten mit Office 2016 oder Office 2019 anzuerkennen. Microsoft riet Kunden, deren Office als nicht lizenziert erschien, ihre erworbenen Produkte durch Eingabe ihrer Schlüssel oder Zugriff auf ihre Konten erneut zu aktivieren. Für diejenigen, bei denen eine vollständige Deinstallation auftrat, lautet die Anleitung, die erworbene Kopie von Office von der offiziellen Quelle herunterzuladen und neu zu installieren. Bis auf Weiteres bleibt das Update über Windows Update für neue Installationen nicht erhältlich.

Für Website-Besitzer und IT-Teams, die interne Infrastrukturen verwalten, verdeutlicht dieser Vorfall die Risiken, die mit optionalen Systemupdates verbunden sind, die angeblich auf bestimmte App-Kanäle abzielen, aber unbeabsichtigte Nebenwirkungen auf ältere oder unbefristete Softwarelizenzen haben können. Während sich dieser Artikel auf Desktop-Produktivitätssoftware konzentriert, gilt das Prinzip der Überprüfung der Update-Kompatibilität vor der Bereitstellung für alle Server- und Hosting-Umgebungen. Wenn Ihr Unternehmen auf verwaltetes WordPress-Hosting oder eine sichere Cloud-Infrastruktur angewiesen ist, ist es entscheidend, dass Ihre zugrunde liegenden Systeme stabil und verifiziert sind. AEU Hosting bietet Ende-zu-Ende-gesicherte, verwaltete WordPress-Lösungen, mit denen Sie sich auf Ihre Inhalte konzentrieren können, während wir die technische Stabilität Ihrer Web-Präsenz gewährleisten, sodass Sie nicht von Backend-Update-Anomalien abgelenkt werden, die die lokalen Tools Ihres Teams beeinträchtigen.

Die Situation ist eine Mahnung, offizielle Herstellerhinweise genau zu beobachten. Unternehmen sollten automatische Updates für kritische Bürosoftware pausieren, bis die Hersteller die Verfügbarkeit eines Fixes bestätigen. Die Überprüfung des Status optionaler Updates, bevor sie sich über ein Netzwerk verbreiten, kann weitreichende Störungen verhindern. Führen Sie stets Sicherungskopien wichtiger Dokumente und stellen Sie sicher, dass Product Keys sicher und zugänglich aufbewahrt werden. Konsultieren Sie im Zweifelsfall Ihren IT-Support-Anbieter oder wenden Sie sich an die offiziellen Support-Kanäle des Herstellers, um die neuesten Schadensbegrenzungsschritte zu erfahren.