Sicherheitsupdate vom 8. April 2025 (KB5055526)

Gilt für
Azure Local, version 22H2

Informationen zur Windows Update-Terminologie finden Sie unter Arten von Windows-Updates und die monatlichen Arten von Qualitätsupdates. Eine Übersicht über Azure Stack HCI, Version 22H2, finden Sie auf der entsprechenden Updateverlaufsseite.    

Verbesserungen

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die durch das KB-Update nach der Installation behoben werden. Außerdem sind neue Funktionen verfügbar. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.

  • [Sommerzeit (DST)] Update für die Region Aysen in Chile zur Unterstützung der staatlichen Sommerzeit-Änderungsverordnung im Jahr 2025. Weitere Informationen zu Sommerzeitänderungen finden Sie im Blog Sommerzeit & Zeitzone.
  • [Betriebssystemsicherheit] Nach der Installation dieses Updates oder eines späteren Windows-Updates wird auf Ihrem Gerät ein neuer Ordner "%systemdrive%\inetpub " erstellt. Dieser Ordner sollte unabhängig davon, ob Internetinformationsdienste (IIS) auf dem Zielgerät aktiviert ist, nicht gelöscht werden. Dieses Verhalten ist Teil von Änderungen, die den Schutz erhöhen, und erfordert keine Aktion von IT-Administratoren und Endbenutzern. Weitere Informationen finden Sie unter CVE-2025-21204.

Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden für Sicherheitsupdates und im Sicherheits Updates vom April 2025

Weitere Informationen zu Azure Local finden Sie unter Azure Stack HCI.

Azure Stack HCI, Version 22H2 Servicing Stack Update (KB5055668) – 20348.3440

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Vereinfachung der lokalen Bereitstellung von Servicing Stack-Updates.

Bekannte Probleme bei diesem Update

Active Directory-Gruppenrichtlinie: Ereignisse in lokalen Richtlinien


Überwachungs-/Abmeldeereignisse in der lokalen Richtlinie der Active Directory-Gruppenrichtlinie werden möglicherweise nicht auf dem Gerät als aktiviert angezeigt, auch wenn sie aktiviert sind und wie erwartet funktionieren. Dies kann im Editor für lokale Gruppenrichtlinien oder lokalen Sicherheitsrichtlinien beobachtet werden, wo lokale Überwachungsrichtlinien die Richtlinie "Anmeldeereignisse überwachen" mit der Sicherheitseinstellung "Keine Überwachung" anzeigen.

Dieses Problem kann sich nur in einer Inkonsistenz bei der Berichterstellung manifestieren. Es ist möglich, dass Anmeldeereignisse auf dem Gerät ordnungsgemäß überwacht werden. Die Richtlinie "Anmeldeereignisse überwachen" spiegelt jedoch wider, dass dies nicht der Fall ist. Privatanwender dürften von diesem Problem nicht betroffen sein, da eine Anmeldeüberwachung in der Regel nur in Unternehmensumgebungen erforderlich ist.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert jetzt das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Informationen zum Installieren des LCU auf Ihrem Azure Stack HCI-Cluster finden Sie unter Aktualisieren von Azure Stack HCI-Clustern.

Dieses Update installieren

Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.


Verfügbar Nächster Schritt
Enthalten Dieses Update wird von Windows Update und Microsoft Update automatisch heruntergeladen und installiert.

Hinweis

  • Wenn Sie die LCU entfernen möchten
  • Um das LCU nach der Installation des kombinierten SSU- und LCU-Pakets zu entfernen, verwenden Sie die Befehlszeilenoption DISM/Remove-Package mit dem Namen des LCU-Pakets als Argument. Sie können den Paketnamen mit diesem Befehl ermitteln: DISM /online /get-packages.
  • Das Ausführen Windows Update eigenständigen Installationsprogramms (wusa.exe) mit dem Schalter /uninstall für das kombinierte Paket funktioniert nicht, da das kombinierte Paket das SSU enthält. Sie können das SSU nach der Installation nicht mehr aus dem System entfernen.

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 5055526.

Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für das SSU (KB5055668) – Version 20348.3440