Zuletzt aktualisiert:
Neuer Patchday, neue Überraschung. Und diesmal trifft es die Citrix VDA-Registrierung.
Nach der Installation des Windows-11-Sicherheitsupdates KB5127648 (Oktober 2026) können sich Citrix Virtual Delivery Agents plötzlich nicht mehr am Delivery Controller registrieren.
Das Interessante daran: Der VDA ist erreichbar. RDP funktioniert. Aber Citrix bleibt auf „Registering“ hängen.
🔍 Das Fehlerbild
– Citrix Studio: „Trying to re-register“
– VDA-Status bleibt auf „Registering“
– Published Desktops lassen sich nicht starten
– RDP auf die betroffene Maschine funktioniert weiterhin
Citrix dokumentiert das Problem offiziell unter CTX697231 für Windows 11 24H2/25H2, gemeldet mit VDA 2511. Andere VDA-Versionen könnten ebenfalls betroffen sein.
🔬 Der entscheidende Hinweis steckt im Eventlog
Auf dem Delivery Controller:
Event ID 131075
Prozess: BrokerService.exe
Exception:
System.ServiceModel.Security.SecurityNegotiationException
Fehlermeldung:
The caller was not authenticated by the service.
Betroffene Operation:
Citrix.Cds.Protocol.Worker.IQueryAgent.Test()
Damit wird es interessant: Nicht die klassische Erreichbarkeit des Controllers ist das Problem, sondern die Authentifizierung während der Kommunikation zwischen Broker Service und VDA.
🛠️ Der Workaround
Citrix hat bereits eine getestete Mitigation veröffentlicht:
|
1 |
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v TypeOfAdminApprovalMode /t REG_DWORD /d 1 /f |
Anschließend den betroffenen VDA neu starten.
Der Registry-Wert stellt vom neuen Windows Administrator Protection auf den klassischen Admin Approval Mode um.
Citrix bestätigt, dass sich die betroffenen VDAs danach wieder erfolgreich registrieren.
⚠️ Wichtig: Das ist ein temporärer Workaround, der eine zusätzliche Windows-Sicherheitsfunktion zurücknimmt. Die Änderung sollte kontrolliert erfolgen und nach einem endgültigen Fix erneut bewertet werden.
💡 Was lernen wir daraus?
Ein VDA, der nach dem Patchday nicht mehr registriert ist, muss nicht zwangsläufig ein Citrix-Problem haben.
Und wenn RDP funktioniert, bedeutet das noch lange nicht, dass auch die Citrix-Broker-Authentifizierung funktioniert.
Bevor ihr also VDAs neu installiert, Delivery Controller repariert oder die Active-Directory-Konfiguration auseinandernehmt:
Prüft KB5127648, Event ID 131075 und TypeOfAdminApprovalMode.
Citrix und Microsoft untersuchen die eigentliche Ursache weiterhin gemeinsam.
📚 Quelle:
