Friday, October 27, 2023

14. April 2020 – KB4550965 (rein Sicherheitsupdate) – Microsoft-Support

Veröffentlichungsdatum:

14.04.2020

Ausführung:

Reines Sicherheitsupdate

WICHTIG Stellen Sie sicher, dass Sie die im Abschnitt So erhalten Sie dieses Update aufgeführten erforderlichen Updates installiert haben , bevor Sie dieses Update installieren.

WICHTIG Einige Kunden, die Windows Server 2008 R2 SP1 verwenden und ihr ESU-Add-on für mehrere Aktivierungsschlüssel (MAK) vor der Installation der Updates vom 14. Januar 2020 aktiviert haben, müssen ihren Schlüssel möglicherweise erneut aktivieren. Eine erneute Aktivierung auf den betroffenen Geräten sollte nur einmal erforderlich sein. Informationen zur Aktivierung finden Sie in diesem Blogbeitrag .

WICHTIG: WSUS-Scan-CAB-Dateien bleiben weiterhin für Windows 7 SP1 und Windows Server 2008 R2 SP1 verfügbar. Wenn Sie über eine Untergruppe von Geräten verfügen, auf denen diese Betriebssysteme ohne ESU ausgeführt werden, werden diese in Ihren Patch-Management- und Compliance-Toolsets möglicherweise als nicht konform angezeigt.

WICHTIG Kunden, die das Extended Security Update (ESU) für lokale Versionen dieser Betriebssysteme erworben haben, müssen die Verfahren in KB4522133 befolgen, um weiterhin Sicherheitsupdates zu erhalten, nachdem der erweiterte Support am 14. Januar 2020 endet. Weitere Informationen zu ESU und den Editionen werden unterstützt, siehe KB4497181 .

WICHTIG Ab dem 15. Januar 2020 wird eine Benachrichtigung im Vollbildmodus angezeigt, die das Risiko beschreibt, das mit der weiteren Verwendung von Windows 7 Service Pack 1 nach Erreichen des Supportendes am 14. Januar 2020 verbunden ist. Die Benachrichtigung bleibt auf dem Bildschirm, bis Sie interagieren damit. Diese Benachrichtigung wird nur in den folgenden Editionen von Windows 7 Service Pack 1 angezeigt:

Hinweis: Die Benachrichtigung wird nicht auf Computern angezeigt, die einer Domäne beigetreten sind oder sich im Kioskmodus befinden.

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate enthält Qualitätsverbesserungen. Zu den wichtigsten Änderungen gehören:

  • Sicherheitsupdates für Windows Kernel, Windows App Platform und Frameworks, Windows Graphics, Windows Media, Windows Cloud Infrastructure, Windows Fundamentals, Windows Core Networking und die Microsoft JET Database Engine.

Weitere Informationen zu den behobenen Sicherheitslücken finden Sie im Security Update Guide .

Bekannte Probleme in diesem Update

Symptom

Problemumgehung

Nach der Installation dieses Updates und dem Neustart Ihres Geräts erhalten Sie möglicherweise die Fehlermeldung „Fehler beim Konfigurieren von Windows-Updates." Änderungen rückgängig machen. Schalten Sie Ihren Computer nicht aus" und das Update wird im Update-Verlauf möglicherweise als „Fehlgeschlagen" angezeigt.

Dies wird unter folgenden Umständen erwartet:

  • Wenn Sie dieses Update auf einem Gerät installieren, auf dem eine Edition ausgeführt wird, die für ESU nicht unterstützt wird. Eine vollständige Liste der unterstützten Editionen finden Sie unter KB4497181 .

  • Wenn Sie keinen ESU MAK-Zusatzschlüssel installiert und aktiviert haben.

Wenn Sie einen ESU-Schlüssel erworben haben und dieses Problem auftritt, überprüfen Sie bitte, ob Sie alle Voraussetzungen erfüllt haben und Ihr Schlüssel aktiviert ist. Informationen zur Aktivierung finden Sie in diesem Blogbeitrag . Informationen zu den Voraussetzungen finden Sie im Abschnitt „So erhalten Sie dieses Update" dieses Artikels.

Bestimmte Vorgänge, wie z. B. Umbenennen , die Sie für Dateien oder Ordner ausführen, die sich auf einem Cluster Shared Volume (CSV) befinden, schlagen möglicherweise mit dem Fehler „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)" fehl. Dies tritt auf, wenn Sie den Vorgang auf einem CSV-Eigentümerknoten von einem Prozess aus ausführen, der nicht über Administratorrechte verfügt.

Führen Sie einen der folgenden Schritte aus:

  • Führen Sie den Vorgang von einem Prozess aus aus, der über Administratorrechte verfügt.

  • Führen Sie den Vorgang von einem Knoten aus aus, der nicht über CSV-Besitz verfügt.

Microsoft arbeitet an einer Lösung und wird in einer kommenden Version ein Update bereitstellen.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Voraussetzung:

Sie müssen die unten aufgeführten Updates installieren und Ihr Gerät neu starten , bevor Sie das neueste Rollup installieren. Durch die Installation dieser Updates wird die Zuverlässigkeit des Update-Prozesses verbessert und potenzielle Probleme bei der Installation des Rollups und der Anwendung von Microsoft-Sicherheitsfixes gemindert.

  1. Das Servicing Stack Update (SSU) vom 12. März 2019 ( KB4490628 ). Um das eigenständige Paket für dieses SSU zu erhalten, suchen Sie imMicrosoft Update-Katalog danach. Dieses Update ist erforderlich, um Updates zu installieren, die nur SHA-2-signiert sind.

  2. Das neueste SHA-2-Update ( KB4474419 ) wurde am 10. September 2019 veröffentlicht. Wenn Sie Windows Update verwenden, wird Ihnen automatisch das neueste SHA-2-Update angeboten. Dieses Update ist erforderlich, um Updates zu installieren, die nur SHA-2-signiert sind. Weitere Informationen zu SHA-2-Updates finden Sie unter 2019 SHA-2 Code Signing Support-Anforderung für Windows und WSUS .

  3. Das SSU vom 10. März 2020 ( KB4550735 ) oder später. Um das eigenständige Paket für dieses SSU zu erhalten, suchen Sie imMicrosoft Update-Katalog danach.

  4. Das Lizenzvorbereitungspaket für erweiterte Sicherheitsupdates (ESU) ( KB4538483 ) wurde am 11. Februar 2020 veröffentlicht. Das ESU-Lizenzvorbereitungspaket wird Ihnen von WSUS angeboten. Um das eigenständige Paket für das ESU-Lizenzvorbereitungspaket zu erhalten, suchen Sie imMicrosoft Update-Katalog danach.

Nach der Installation der oben genannten Elemente empfiehlt Microsoft dringend, das neueste SSU ( KB4550738 ) zu installieren. Wenn Sie Windows Update verwenden, wird Ihnen als ESU-Kunde automatisch das neueste SSU angeboten. Um das eigenständige Paket für das neueste SSU zu erhalten, suchen Sie imMicrosoft Update-Katalog danach. Allgemeine Informationen zu SSUs finden Sie unter „Wartung von Stack-Updates" und „Wartung von Stack-Updates (SSU): Häufig gestellte Fragen") .

Installieren Sie dieses Update

Release-Kanal

Verfügbar

Nächster Schritt

Windows Update und Microsoft Update

NEIN

Sehen Sie sich die anderen Optionen unten an.

Microsoft Update-Katalog

Ja

Um das eigenständige Paket für dieses Update zu erhalten, besuchen Sie die Microsoft Update Catalog- Website.

Windows Server Update Services (WSUS)

Ja

Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren:

Produkt : Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows Thin PC

Klassifizierung : Sicherheitsupdates

Dateiinformationen

Laden Sie die Dateiinformationen für Update 4550965 herunter, um eine Liste der in diesem Update bereitgestellten Dateien zu erhalten.

No comments:

Post a Comment