8. September 2020 – KB4577038 (Monatliches Rollup)

Gilt für
Windows Server 2012 Windows Embedded 8 Standard

Hinweis

WICHTIG Windows Server 2012 hat das Ende des allgemeinen Supports erreicht und befindet sich nun in erweitertem Support. Ab Juli 2020 wird es für dieses Betriebssystem keine optionalen Releases („C“ oder „D“) mehr geben. Betriebssysteme mit erweitertem Support verfügen nur über kumulative monatliche Sicherheitsupdates (bekannt als „B“ oder Update Tuesday Release).

Hinweis

  • WICHTIG Ab Juli 2020 deaktivieren alle Windows-Updates das RemoteFX vGPU-Feature aufgrund einer Sicherheitslücke. Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie unterCVE-2020-1036 und KB4570006. Nach der Installation dieses Updates schlagen Versuche, virtuelle Computer (VMs) zu starten, für die RemoteFX vGPU aktiviert ist, fehl, und es werden Meldungen wie die folgenden angezeigt:

  • "Der virtuelle Computer kann nicht gestartet werden, da alle RemoteFX-fähigen GPUs im Hyper-V-Manager deaktiviert sind."

  • "Der virtuelle Computer kann nicht gestartet werden, da der Server nicht über ausreichende GPU-Ressourcen verfügt."

  • Wenn Sie RemoteFX vGPU wieder aktivieren , wird eine Meldung wie die folgende angezeigt:

  • "Die RemoteFX 3D-Grafikkarte wird nicht mehr unterstützt. Wenn Sie diesen Adapter noch verwenden, sind Sie möglicherweise Sicherheitsrisiken ausgesetzt. Weitere Informationen (https://go.microsoft.com/fwlink/?linkid=2131976)"

Hinweis

Seit dem 11. Februar 2020 wird Internet Explorer 10 nicht mehr unterstützt. Informationen zum Abrufen von Internet Explorer 11 für Windows Server 2012 oder Windows 8 Embedded Standard finden Sie unter KB4492872. Installieren Sie eines der folgenden Updates, um mit den neuesten Sicherheitspatches auf dem aktuellsten Stand zu bleiben:

  • Kumulatives Update für Internet Explorer 11 für Windows Server 2012:
  • Kumulatives Update für Internet Explorer 11 für Windows 8 Embedded Standard.
  • Der monatliche Rollup vom 8. September 2020.

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate enthält Verbesserungen und Korrekturen, die Teil des Updates KB4571736 sind (veröffentlicht am 11. August 2020), und behebt die folgenden Probleme:

  • Updates Zeitzoneninformationen für Yukon, Kanada.
  • Behebt ein Sicherheitsrisiko bei Benutzerproxys und HTTP-basierten Intranetservern. Nach der Installation dieses Updates können HTTP-basierte Intranetserver standardmäßig keinen Benutzerproxy verwenden, um Updates zu erkennen. Scans, die diese Server verwenden, schlagen fehl, wenn die Clients nicht über einen konfigurierten Systemproxy verfügen. Wenn Sie einen Benutzerproxy nutzen müssen, müssen Sie das Verhalten mithilfe der Windows Update-Richtlinie "Verwendung des Benutzerproxys als Fallback zulassen, wenn die Erkennung mithilfe des Systemproxys fehlschlägt" konfigurieren. Diese Änderung wirkt sich nicht auf Kunden aus, die ihre WSUS-Server (Windows Server Update Services) sichern, die die SSL-Protokolle Transport Layer Security (TLS) oder Secure Sockets Layer (SSL) verwenden. Weitere Informationen finden Sie unter Verbessern der Sicherheit für Geräte, die Updates über WSUS erhalten.
  • Sicherheitsupdates für Windows-App Platform and Frameworks, Windows-Grafik, Windows Input and Composition, Windows Media, Windows Cloud Infrastructure, Windows-Authentifizierung, Windows-Kryptografie, Windows Fundamentals, Windows-Kernel, Windows-Hybrid-Cloud-Netzwerk, Windows-Peripheriegeräte, Windows-Speicher und -Dateisysteme, Windows-Netzwerksicherheit und -Container, Windows Update Stack, der Microsoft Scripting Engine und Windows SQL-Komponenten.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.

Bekannte Probleme bei diesem Update

Problembeschreibung Problemumgehung
Bestimmte Vorgänge wie etwa rename (umbenennen), die Sie für Dateien oder Ordner in einem freigegebenen Clustervolume (Cluster Shared Volume, CSV) ausführen, schlagen möglicherweise mit der Fehlermeldung „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“ fehl. Dieses Problem tritt auf, wenn Sie den Vorgang für einen CSV-Besitzerknoten über einen Prozess ohne Administratorberechtigungen ausführen. Führen Sie eine der folgenden Aktionen aus:

  • Führen Sie den Vorgang über einen Prozess mit Administratorberechtigungen aus.
  • Führen Sie den Vorgang über einen Knoten ohne CSV-Besitzrecht aus.
Microsoft arbeitet an einer Lösung und wird in einer zukünftigen Veröffentlichung ein Update bereitstellen.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft empfiehlt dringend, das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem vor dem neuesten Rollup zu installieren. SSUs verbessern die Zuverlässigkeit des Updatevorgangs. Dadurch wird das Risiko potenzieller Probleme beim Installieren des Rollups und beim Anwenden von Microsoft-Sicherheitsfixes reduziert. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Wenn Sie Windows Update verwenden, wird Ihnen das neueste SSU (KB4566426) automatisch angeboten. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website.

Dieses Update installieren

Veröffentlichungskanal Verfügbar Nächster Schritt
Windows Update und Microsoft Update Ja Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.
Microsoft Update-Katalog Ja Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS) Ja Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren:
Produkt: Windows Server 2012, Windows Embedded 8 Standard
Klassifizierung: Sicherheitsupdates

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für Update 4577038.