Update to W11 Enterprise Build 7462 breaks serverside indexing

Question

Update to W11 Enterprise Build 7462 breaks serverside indexing

Christian Skytte Graversen 20

My company utilizes windows server 2025 file server, via SMB shares, with server side indexing activated for easy search for the contents of our documents.
After our Windows 11 Enterprise clients updated to 2025-12 Securityupdate (KB5072033) (26200.7462) this no longer works - which means using the search bar in File Explorer now takes forever, and does not search for the content of documents by default (must be activated every time).

Ive tested this for quite a while - and come to the conclusion that removing "Package_for_RollupFix~31bf3856ad364e35~amd64~~26100.7462" and rebooting the device fixes the issue, making the clients utilize the servers index again, making search nearly instant, and showing results from the contents of the documents.

Installing the security update again, reintroduces the problem.
Pausing windows updates is not an option. adding the update to registry exclusion list

"HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\UpdateExclusionList" does nothing, (probably because its a security update).

0 kommentarer

Svar accepteret af spørgsmålets forfatter

0 ekstra svar

Dit svar

Answer 1

Hej Christian Skytte Graversen,

Det, du ser, er en regression introduceret af KB5072033 (build 26200.7462). Den kumulative sikkerhedsopdatering ændrer Windows Search-stakken på klientsiden, specifikt hvordan Stifinder forespørger indekseret indhold over SMB. Før denne opdatering kunne Windows 11 Enterprise-klienter delegere indholdssøgning til serverindekseren (Windows Search Service på Server 2025). Efter patchen går klienten som standard til lokal søgetilstand og anerkender ikke det eksterne indeks, medmindre du manuelt aktiverer "Søg altid i filindhold" i Stifinder hver gang.

Det faktum, at afinstallation af RollupFix-pakken genopretter funktionaliteten, bekræfter, at dette ikke er et konfigurationsproblem på din server, men en klientsideændring i søgeudbyderens DLL'er. Microsoft har anerkendt lignende regressioner i tidligere kumulative opdateringer, hvor fjernindeksering blev brudt, indtil en hotfix blev udgivet. Den register-eksklusionsliste, du prøvede (HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\UpdateExclusionList) gælder ikke for sikkerhedsrollups, så du kan ikke blokere KB5072033 på den måde. At pause opdateringer er heller ikke muligt, som du nævnte.

På nuværende tidspunkt er den eneste understøttede afbødning at åbne en sag hos Microsoft Support og anmode om eskalering. Dette er den type regression, der vil blive adresseret i en efterfølgende kumulativ opdatering eller out-of-band hotfix. I mellemtiden er den eneste løsning enten at afinstallere KB5072033 (som du har testet) eller tvinge klient-side indeksering, hvilket ikke er praktisk i dit miljø på grund af ydelsestabet. Der er ingen understøttet registreringsnøgle eller GPO til at genaktivere server-side indeksering, når patchen er installeret.

Min anbefaling er at dokumentere adfærden, inkludere pakkeidentiteten (Package_for_RollupFix~31bf3856ad364e35~amd64~~26100.7462), og åbne en supportanmodning hos Microsoft. Dette sikrer, at din sag er knyttet til regressionen og øger prioriteten for en løsning. Indtil Microsoft udgiver en opdateret kumulativ opdatering, vil du ikke kunne gendanne server-side indeksering på patchede klienter.

Domic Vo.