12. Januar 2021 – KB4598242 (BS-Builds 19041.746 und 19042.746)

Gilt für
Windows 10, version 2004, all editions Windows Server version 2004 Windows 10, version 20H2, all editions Windows Server, version 20H2, all editions

Hinweis

  • ABLAUFHINWEIS
  • IMPORTT Ab dem 12.09.2023 ist dieser KB nur über Windows Update verfügbar. Sie ist nicht mehr über den Microsoft Update-Katalog oder andere Veröffentlichungskanäle verfügbar.  Es wird empfohlen, Ihre Geräte auf das neueste Sicherheitsqualitätsupdate zu aktualisieren.

Hinweis

AKTUALISIERT AM 12.01.21
ERINNERUNG: Adobe Flash Player wird seit dem 31. Dezember 2020 nicht mehr unterstützt. Weitere Informationen finden Sie unter Ende des Supports von Adobe Flash am 31. Dezember 2020. Ab dem 12. Januar 2021 wird die Ausführung von Flash-Inhalten in Flash Player blockiert. Weitere Informationen finden Sie auf der Seite "Allgemeine Informationen zu Adobe Flash Player EOL".

Hinweis

Highlights

  • Updates zur Optimierung der Sicherheit bei Verwendung externer Geräte wie Gamecontroller, Drucker und Webkameras.
  • Updates zur Optimierung der Sicherheit, wenn Windows grundlegende Vorgänge ausführt.

Verbesserungen und Korrekturen

Windows 10, Version 20H2

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

  • In diesem Build sind alle Verbesserungen aus Windows 10, Version 2004, enthalten.
  • Für diese Version wurden keine weiteren Probleme dokumentiert.
Windows 10, Version 2004

Hinweis

Diese Veröffentlichung enthält auch die am 13. Januar 2021 veröffentlichten Updates für Microsoft HoloLens (Betriebssystembuild 19041.1134). Microsoft wird ein Update direkt über den Windows Update-Client veröffentlichen, um die Zuverlässigkeit von Windows Update unter Microsoft HoloLens-Instanzen zu verbessern, für die noch keine Aktualisierung auf den neuesten Betriebssystembuild vorgenommen wurde.

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

  • Behebt ein Sicherheitsrisiko bei HTTPS-basierten Intranetservern. Nach der Installation dieses Updates können HTTPS-basierte Intranetserver standardmäßig keinen Benutzerproxy zur Erkennung von Updates verwenden. Scans mit diesen Servern schlagen fehl, wenn Sie keinen Systemproxy auf den Clients konfiguriert haben. Wenn Sie einen Benutzerproxy verwenden müssen, müssen Sie das Verhalten mithilfe der Richtlinie "Verwendung des Benutzerproxys als Fallback zulassen, wenn die Erkennung mithilfe des Systemproxys fehlschlägt" konfigurieren. Um ein Höchstmaß an Sicherheit zu gewährleisten, verwenden Sie auch das Anheften von TLS-Zertifikaten (Windows Server Update Services) Windows Server Update Services (WSUS) Transport Layer Security auf allen Geräten. Diese Änderung hat keine Auswirkungen auf Kunden, die HTTP-WSUS-Server verwenden. Weitere Informationen finden Sie unter Änderungen an Scans, verbesserte Sicherheit für Windows-Geräte.
  • Behebt eine Sicherheitsanfälligkeit bezüglich der Sicherheitsumgehung, die in der Art und Weise besteht, wie die Drucker-RPC-Bindung (Remote Procedure Call) die Authentifizierung für die Remote-Winspool-Schnittstelle verarbeitet. Weitere Informationen finden Sie unter KB4599464.
  • Sicherheitsupdates für Windows-App Platform and Frameworks, Windows Media, Windows Fundamentals, Windows-Kernel, Windows-Kryptografie, Windows-Virtualisierung, Windows-Peripheriegeräte und Windows Hybrid Storage Services.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie auf der neuen Website zum Leitfaden für Sicherheitsupdates.

Hinweis

  • Verbesserungen bei Windows Update
  • Microsoft hat ein Update direkt für den Windows Update-Client zur Verbesserung der Zuverlässigkeit veröffentlicht. Allen Geräten, auf denen Windows 10 ausgeführt wird und für die der automatische Bezug von Updates über Windows Update konfiguriert ist (einschließlich der Enterprise Edition und der Pro Edition), wird das neueste Windows 10-Funktionsupdate basierend auf der Gerätekompatibilität und der Windows Update for Business-Zurückstellungsrichtlinie angeboten. Langfristige Servicingeditionen sind nicht davon betroffen.

Bekannte Probleme bei diesem Update

Problembeschreibung Problemumgehung
Wenn Sie den Microsoft-Eingabemethoden-Editor (Input Method Editor, IME) für die japanische Sprache zum Eingeben von Kanji-Zeichen in einer App verwenden, welche die Eingabe von Furigana-Zeichen automatisch zulässt, erhalten Sie möglicherweise nicht die richtigen Furigana-Zeichen. U. U. mussten die Furigana-Zeichen manuell eingegeben werden.
Hinweis Die betroffenen Apps verwenden die Funktion ImmGetCompositionString().		 Dieses Problem wurde in KB5005101 behoben.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft empfiehlt dringend, das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem vor dem neuesten LCU (Latest Cumulative Update) zu installieren. SSUs verbessern die Zuverlässigkeit des Updatevorgangs. Dadurch wird das Risiko potenzieller Probleme beim Installieren des LCU und beim Anwenden von Microsoft-Sicherheitsfixes reduziert. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Wenn Sie Windows Update verwenden, wird Ihnen das neueste SSU (KB4598481) automatisch angeboten. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website.

Veröffentlichungskanal Verfügbar Nächster Schritt
Windows Update und Microsoft Update Ja Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.
Microsoft Update-Katalog Nein Nicht mehr verfügbar.
Windows Server Update Services (WSUS) Nein Nicht mehr verfügbar.

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 4598242.

Hinweis Einige Dateien haben fälschlicherweise „Nicht zutreffend“ in der Spalte „Dateiversion“ der CSV-Datei. Dies kann zu falschen Positiv- oder Negativ-Ergebnissen führen, wenn Scanerkennungstools von bestimmten Drittanbietern verwendet werden, um den Build zu überprüfen.