Office 2016/2019, Microsoft 365 Apps: Update KB5002907 soll Lizenzierung stören

Prüf-Skript: Bin ich betroffen? (PowerShell, nur lesend) iPowerShell-Skript, das den vom Hersteller dokumentierten Workaround setzt (oder – deutlich als Community-Workaround gekennzeichnet – einen von mehreren unabhängigen Quellen gemeldeten) – prüft zuerst, ob das System betroffen ist, fragt vor dem Ändern, sichert vorher und stellt beim nächsten Aufruf auf Wunsch wieder her.

Prüfung: Office 2016/2019, Microsoft 365 Apps: Update KB5002907 soll Lizenzierung stören

Was es prüft

Prüft, ob das in den Community-Meldungen genannte Update auf diesem Gerät installiert ist. Es ändert nichts, schreibt keine Datei und braucht kein Internet.

Was tun, wenn betroffen

Fehlerbild mit dem Eintrag vergleichen; vor Änderungen eine Stellungnahme des Herstellers abwarten.

Community-Meldung: Vom Hersteller noch nicht bestätigt. Die Prüfung beruht nur auf den Angaben der Meldungen (z. B. dem genannten Update) und ist ein Hinweis, kein Beweis.

Ergebnis und Rückgabewert: BETROFFEN = 5, NICHT BETROFFEN = 0, BEHOBEN – Lösung installiert = 0, UNKLAR = 6, Fehler = 1 (als Intune-Erkennungsskript: 1 = betroffen, sonst 0).

Was passiert genau?

• Liest nur – ändert nichts, schreibt keine Datei, braucht kein Internet und stellt keine Fragen.
• Prüft: Update KB5002907 installiert
• Meldet das Ergebnis mit einer Zeile je Bedingung und den nächsten Schritt.

Geprüft wird

• Hinweis auf Betroffenheit: Update KB5002907 installiert

So wenden Sie das Skript an – Schritt für Schritt

1. Herunterladen: auf der Seite des Eintrags die AGB (Abschnitt „Kostenlose Skripte“) und den Haftungsausschluss lesen, den Haken „akzeptiere“ setzen und auf „Skript herunterladen“ klicken. Die Datei landet im Ordner „Downloads“.
2. PowerShell öffnen: Start-Taste drücken, „PowerShell“ eintippen, Enter. Administratorrechte sind nicht nötig – nur wenn das Ergebnis Bedingungen als „nicht prüfbar“ meldet, PowerShell als Administrator öffnen (Rechtsklick auf „Windows PowerShell“ › „Als Administrator ausführen“).
3. In den Download-Ordner wechseln (Befehl eintippen oder einfügen, dann Enter):

   cd "$env:USERPROFILE\Downloads"

4. Prüfsumme vergleichen: Der Befehl zeigt eine lange Zeichenfolge. Sie muss genau gleich sein wie „SHA-256“ auf der Seite des Eintrags (57CFC2DD6FE81CFF0F78213DE21708B807FD7EE96376C335DA98C266ADD2BA79). Ist sie anders, die Datei löschen und nicht starten.

   (Get-FileHash .\ITSB-Check-optional-update-kb5002907-breaks-microsoft-365-apps-and-offi-v1.ps1 -Algorithm SHA256).Hash

5. Datei entsperren (Windows markiert heruntergeladene Dateien). Alternativ im Explorer: Rechtsklick auf die Datei › Eigenschaften › unten Haken bei „Zulassen“ › OK.

   Unblock-File .\ITSB-Check-optional-update-kb5002907-breaks-microsoft-365-apps-and-offi-v1.ps1

6. Skripte nur für dieses PowerShell-Fenster erlauben. Das gilt nur, bis Sie das Fenster schliessen – die Einstellung des Computers bleibt unverändert. Fragt PowerShell nach, mit „J“ (bzw. „Y“) bestätigen.

   Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass

7. Skript starten. Es prüft nur: Es ändert nichts, schreibt keine Datei und braucht kein Internet.

   .\ITSB-Check-optional-update-kb5002907-breaks-microsoft-365-apps-and-offi-v1.ps1

8. Ergebnis lesen (unten): „BETROFFEN“ – die Schritte unter „Was tun“ ausführen (z. B. Update installieren oder das Fix-Skript des Eintrags). „NICHT BETROFFEN“ – nichts zu tun. „BEHOBEN – Lösung installiert“ – nichts zu tun; einen früher gesetzten Workaround können Sie zurücknehmen. „UNKLAR“ – nicht alles war prüfbar: die Angaben im Eintrag von Hand vergleichen.
9. Download ohne Browser (RMM, Softwareverteilung): Die Adresse braucht „&agb=1“. Damit akzeptiert die Person, die das Skript verteilt, die AGB (Abschnitt „Kostenlose Skripte“) und den Haftungsausschluss für ihre Organisation.

   Invoke-WebRequest "https://www.it-sb.ch/ki-api/?a=dl&f=ITSB-Check-optional-update-kb5002907-breaks-microsoft-365-apps-and-offi-v1.ps1&agb=1" -OutFile ".\ITSB-Check-optional-update-kb5002907-breaks-microsoft-365-apps-and-offi-v1.ps1"

10. Für viele Geräte (RMM, Aufgabenplanung): Befehl unten, Rückgabewerte 0 = nicht betroffen oder behoben, 5 = betroffen, 6 = unklar, 1 = Fehler. Als Erkennungsskript einer Intune-Remediation hochladen („Skript in 64-Bit-PowerShell ausführen“ = Ja): Dort meldet es automatisch 1 = betroffen, sonst 0 (von Hand mit -Intune).

    powershell.exe -NoProfile -ExecutionPolicy Bypass -File .\ITSB-Check-optional-update-kb5002907-breaks-microsoft-365-apps-and-offi-v1.ps1

    powershell.exe -NoProfile -ExecutionPolicy Bypass -File .\ITSB-Check-optional-update-kb5002907-breaks-microsoft-365-apps-and-offi-v1.ps1 -Intune

Datei

ITSB-Check-optional-update-kb5002907-breaks-microsoft-365-apps-and-offi-v1.ps1 · ohne Administratorrechte

Version

1 · Stand 01.11.2026 · 25 KB

SHA-256 iPrüfsumme: mit Get-FileHash vergleichen, ob die Datei unverändert ist.

57CFC2DD6FE81CFF0F78213DE21708B807FD7EE96376C335DA98C266ADD2BA79

Downloads

0

Nutzung ohne Gewähr – keine Garantie, keine Haftung, wenn etwas nicht funktioniert oder falsch ist. Vor dem Einsatz testen und eine Sicherung erstellen. Es gelten die AGB (kostenlose Skripte). Automatisch aus der Herstellerangabe erzeugt und geprüft (Regeln, zweite AI-Prüfung).

Download ohne Browser (RMM, Softwareverteilung): Adresse mit „&agb=1“ – damit akzeptiert die Person, die das Skript verteilt, die AGB für ihre Organisation: https://www.it-sb.ch/ki-api/?a=dl&f=ITSB-Check-optional-update-kb5002907-breaks-microsoft-365-apps-and-offi-v1.ps1&agb=1