09/2020 Patchday, KB4577015, breaks MMC (wsecedit.dll ) console for local security and GPO SRV 2016

ERROR: wsecedit.dll, MMC, Local Security Policy, Security Options > “MMC has detected and error in a snap-in”

Update 2020-09 Cumulative Update (KB4577015) bug mit GPO/MMC.

“Next steps: We are working on a resolution and will provide an update in an upcoming release.”

Macht ein bug bei Server 2016 z.B. MMC-Konsole. Ich würde daher DC oder IT-MANAGEMENT Server 28.09.2020 nicht weiter patchen.

DC GPO nicht mehr verwaltbar auf SRV 2016 direkt selber.

https://docs.microsoft.com/en-us/answers/questions/92345/gpmc-error-for-34security-options34-after-updates.html

Workaround:

1. RSAT Tools auf W10 installieren und von dort managen
2. Unschöner fix unten:

reg delete “HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SecEdit\Reg Values\MACHINE/Software/Microsoft/Windows/CurrentVersion/Policies/System/DontDisplayLockedUserId”