Die DNSSEC-Validierung schlägt fehl, wenn auf dem Windows Server 2012 R2-basierten DNS-Server eine falsche Antwort auf die DNSKEY-Abfrage gesendet wird
In diesem Artikel wird ein Problem beschrieben, bei dem die DNSSEC-Validierung (Domain Name System Security Extensions) auf einem Windows Server 2012 R2-basierten DNS-Server fehlschlägt. Bevor Sie dieses Update installieren, lesen Sie den Abschnitt „Voraussetzungen" .
Ursache
Dieses Problem tritt auf, wenn die DNSKEY-Abfrage auf einen Namen abzielt, für den DNAME konfiguriert ist. In dieser Situation antwortet der auf Windows Server 2012 R2 basierende DNS-Server mit dem DNSKEY und nicht mit dem richtigen Zielnamen.
So erhalten Sie dieses Update
Wichtig: Wenn Sie nach der Installation dieses Updates ein Sprachpaket installieren, müssen Sie dieses Update erneut installieren. Daher empfehlen wir Ihnen, alle benötigten Sprachpakete zu installieren, bevor Sie dieses Update installieren. Weitere Informationen finden Sie unter Hinzufügen von Sprachpaketen zu Windows .
Methode 1: Windows Update
Dieses Update wird als empfohlenes Update für Windows Update bereitgestellt. Weitere Informationen zum Ausführen von Windows Update finden Sie unter So erhalten Sie ein Update über Windows Update .
Methode 2: Microsoft Download Center
Die folgenden Dateien stehen im Microsoft Download Center zum Download zur Verfügung:
Betriebssystem | Aktualisieren |
|---|---|
Alle unterstützten x64-basierten Versionen von Windows Server 2012 R2 |
Für weitere Informationen zum Herunterladen von Microsoft-Supportdateien wählen Sie die folgende Artikelnummer aus, um den Artikel in der Microsoft Knowledge Base anzuzeigen:
119591 So erhalten Sie Microsoft-Supportdateien von Onlinediensten. Microsoft hat diese Datei auf Viren überprüft. Microsoft verwendete die aktuellste Virenerkennungssoftware, die zum Zeitpunkt der Veröffentlichung der Datei verfügbar war. Die Datei wird auf Servern mit erhöhter Sicherheit gespeichert, die dazu beitragen, unbefugte Änderungen an der Datei zu verhindern.
Detailinformationen aktualisieren
Voraussetzungen
Um dieses Update zu installieren, sollten Sie zunächst das Update-Rollup vom April 2014 für Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2 (2919355) in Windows Server 2012 R2 installieren.
Registrierungsinformationen
Um dieses Update anzuwenden, müssen Sie keine Änderungen an der Registrierung vornehmen.
Neustartanforderung
Möglicherweise müssen Sie den Computer neu starten, nachdem Sie dieses Update installiert haben.
Aktualisieren Sie die Ersatzinformationen
Dieses Update ersetzt kein zuvor veröffentlichtes Update.
Bekanntes Problem
Nachdem Sie dieses Update installiert haben, wird die DNAME-Auflösung durch Microsoft DNS-Server geändert.
Zuvor konnten Sie nach der Domäne (Typ=ANY oder Typ=A) example.com abfragen und den Host-Eintrag (A) für den DNAME zurückerhalten. Nachdem Sie dieses Update installiert haben, schlägt diese Abfrage fehl.
Diese Änderung wurde zur Einhaltung von RFC 6672 vorgenommen.
Status
Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den Microsoft-Produkten handelt, die im Abschnitt „Gilt für" aufgeführt sind.
Referenzen
Erfahren Sie mehr über die Terminologie , die Microsoft zur Beschreibung von Softwareupdates verwendet.
Dateiinformationen
Die englische (USA) Version dieses Softwareupdates installiert Dateien mit den in den folgenden Tabellen aufgeführten Attributen.
Notizen
Die Dateien, die für ein bestimmtes Produkt, einen Meilenstein (RTM, SPn) und einen Servicezweig (LDR, GDR) gelten, können anhand der Dateiversionsnummern identifiziert werden, wie in der folgenden Tabelle dargestellt:
Version
Produkt
Meilenstein
Servicezweig
6,3,960 0,18 xxx
Windows Server 2012 R2
RTM
DDR
GDR-Servicezweige enthalten nur die Fixes, die allgemein veröffentlicht werden, um weit verbreitete, kritische Probleme zu beheben. LDR-Dienstzweige enthalten neben allgemein veröffentlichten Fixes auch Hotfixes.
Die MANIFEST-Dateien (.manifest) und die MUM-Dateien (.mum), die für jede Umgebung installiert werden, sind im Abschnitt „Zusätzliche Dateiinformationen" aufgeführt. MUM, MANIFEST und die zugehörigen Sicherheitskatalogdateien (.cat) sind sehr wichtig, um den Status der aktualisierten Komponenten aufrechtzuerhalten. Die Sicherheitskatalogdateien, deren Attribute nicht aufgeführt sind, sind mit einer digitalen Signatur von Microsoft signiert.
x64 Windows Server 2012 R2
Dateiname | Dateiversion | Dateigröße | Datum | Zeit | Plattform |
|---|---|---|---|---|---|
Cache.dns | Nicht zutreffend | 3.198 | 18. Juni 2013 | 14:43 | Nicht zutreffend |
Dns.exe | 6.3.9600.18227 | 1.735.680 | 03.02.2016 | 15:00 | x64 |
Dnsserver.events.xml | Nicht zutreffend | 609 | 18. Juni 2013 | 14:43 | Nicht zutreffend |
x64 Windows Server 2012 R2
Dateieigenschaft | Wert |
|---|---|
Dateiname | Amd64_085eab58468f0a0d477ce69bcae7ff0d_31bf3856ad364e35_6.3.9600.18227_none_11f30df5e736be69.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 718 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_0b3aff0f6c540295eaf99a283b509a8d_31bf3856ad364e35_6.3.9600.18227_none_acf113bef6fa186a.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 718 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_0d83aee37b3b818962069888a2250601_31bf3856ad364e35_6.3.9600.18227_none_7756cf23488a073c.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 718 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_1222184c6ebef25122e10cc8e20e60aa_31bf3856ad364e35_6.3.9600.18227_none_9fc8de2a80ebf6a0.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 718 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_408ef6a6c97a41dc1a410bac6b9e930e_31bf3856ad364e35_6.3.9600.18227_none_9244372c172c5237.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 718 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_4247c52f79e93d573c9752654375209e_31bf3856ad364e35_6.3.9600.18227_none_81303cb3a7ed8116.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 718 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_5b1257bd7e46202f4d7a35d34ee97145_31bf3856ad364e35_6.3.9600.18227_none_8aafa284b994af8e.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 718 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_6c4cfb42c9e09deb5e380531e557680c_31bf3856ad364e35_6.3.9600.18227_none_0f882db7e6779c47.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 718 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_899525807edfe2d78d9089577e0eb51a_31bf3856ad364e35_6.3.9600.18227_none_68e69321c053ee0f.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 718 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_8f0236c0e53295c174661b186df0875e_31bf3856ad364e35_6.3.9600.18227_none_be83357dc2982d76.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 710 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_8f62d4ac17a95e39b83ca2105bb17c3d_31bf3856ad364e35_6.3.9600.18227_none_21cd63d3be843d2c.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 718 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_c5078e3f60b2abb46af327d10bf05391_31bf3856ad364e35_6.3.9600.18227_none_d24c2e330240fda5.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 718 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_e75ebaaf583e27b3987ab0d69ec64b01_31bf3856ad364e35_6.3.9600.18227_none_74f559e52be4455b.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 718 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_microsoft-windows-d..r-service.resources_31bf3856ad364e35_6.3.9600.18227_de-de_a41b27144f20e16d.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 2.476 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_microsoft-windows-d..r-service.resources_31bf3856ad364e35_6.3.9600.18227_en-us_4d0bfd0d3dfeed32.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 2.476 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_microsoft-windows-d..r-service.resources_31bf3856ad364e35_6.3.9600.18227_es-es_4cd759f13e25ded7.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 2.476 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_microsoft-windows-d..r-service.resources_31bf3856ad364e35_6.3.9600.18227_fr-fr_ef8ecff030f7f539.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 2.476 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_microsoft-windows-d..r-service.resources_31bf3856ad364e35_6.3.9600.18227_it-it_d9b6c6370829dab7.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 2.476 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_microsoft-windows-d..r-service.resources_31bf3856ad364e35_6.3.9600.18227_ja-jp_7bdc4543fb44ec92.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 2.476 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_microsoft-windows-d..r-service.resources_31bf3856ad364e35_6.3.9600.18227_ko-kr_1f4621f8edb5b3a8.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 2.476 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_microsoft-windows-d..r-service.resources_31bf3856ad364e35_6.3.9600.18227_pt-br_4ea83391aab2ead1.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 2.476 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_microsoft-windows-d..r-service.resources_31bf3856ad364e35_6.3.9600.18227_ru-ru_962d14c18f03e8d9.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 2.476 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_microsoft-windows-d..r-service.resources_31bf3856ad364e35_6.3.9600.18227_zh-cn_ac92677b2520c744.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 2.476 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_microsoft-windows-d..r-service.resources_31bf3856ad364e35_6.3.9600.18227_zh-hk_ab3d600925fc39d4.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 2.476 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_microsoft-windows-d..r-service.resources_31bf3856ad364e35_6.3.9600.18227_zh-tw_b08ea4d12291a3b4.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 2.476 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
Dateiname | Amd64_microsoft-windows-dns-server-service_31bf3856ad364e35_6.3.9600.18227_none_3f07f670aa5879f9.manifest |
Dateiversion | Nicht zutreffend |
Dateigröße | 287.181 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 17:01 |
Plattform | Nicht zutreffend |
Dateiname | Update.mum |
Dateiversion | Nicht zutreffend |
Dateigröße | 16.888 |
Datum (UTC) | 03.02.2016 |
Zeit (UTC) | 20:32 |
Plattform | Nicht zutreffend |
No comments:
Post a Comment