Hinweis
WICHTIG Windows 8.1 und Windows Server 2012 R2 haben das Ende des allgemeinen Supports erreicht und befinden sich nun im erweiterten Support. Ab Juli 2020 wird es keine optionalen, nicht sicherheitsrelevanten Releases (sog. "C"-Releases) mehr für dieses Betriebssystem geben. Betriebssysteme mit erweitertem Support verfügen nur über kumulative monatliche Sicherheitsupdates (bekannt als „B“ oder Update Tuesday Release).
Hinweis
WICHTIG Ab Juli 2020 deaktivieren alle Windows-Updates das RemoteFX vGPU-Feature aufgrund einer Sicherheitslücke. Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie unterCVE-2020-1036 und KB4570006. Nach der Installation dieses Updates schlagen Versuche, virtuelle Computer (VMs) zu starten, für die RemoteFX vGPU aktiviert ist, fehl, und es werden Meldungen wie die folgenden angezeigt:
"Der virtuelle Computer kann nicht gestartet werden, da alle RemoteFX-fähigen GPUs im Hyper-V-Manager deaktiviert sind."
"Der virtuelle Computer kann nicht gestartet werden, da der Server nicht über ausreichende GPU-Ressourcen verfügt."
Wenn Sie RemoteFX vGPU wieder aktivieren , wird eine Meldung wie die folgende angezeigt:
"Die RemoteFX 3D-Grafikkarte wird nicht mehr unterstützt. Wenn Sie diesen Adapter noch verwenden, sind Sie möglicherweise Sicherheitsrisiken ausgesetzt. Weitere Informationen (https://go.microsoft.com/fwlink/?linkid=2131976)"
Verbesserungen und Korrekturen
Dieses Sicherheitsupdate enthält Verbesserungen und Korrekturen, die Teil des Updates KB4571703 sind (veröffentlicht am 11. August 2020), und behebt die folgenden Probleme:
- Updates Zeitzoneninformationen für Yukon, Kanada. Weitere Informationen finden Sie unter Sommerzeit-Änderungen in Windows für Yukon, Kanada: 8. September 2020.
- Behebt ein Problem mit der Auswertung der Kompatibilitäts status des Windows-Ökosystems, um die Anwendungs- und Gerätekompatibilität für alle Windows-Updates sicherzustellen.
- Behebt ein Sicherheitsrisiko bei Benutzerproxys und HTTP-basierten Intranetservern. Nach der Installation dieses Updates können HTTP-basierte Intranetserver standardmäßig keinen Benutzerproxy verwenden, um Updates zu erkennen. Scans, die diese Server verwenden, schlagen fehl, wenn die Clients nicht über einen konfigurierten Systemproxy verfügen. Wenn Sie einen Benutzerproxy nutzen müssen, müssen Sie das Verhalten mithilfe der Windows Update-Richtlinie "Verwendung des Benutzerproxys als Fallback zulassen, wenn die Erkennung mithilfe des Systemproxys fehlschlägt" konfigurieren. Diese Änderung wirkt sich nicht auf Kunden aus, die ihre WSUS-Server (Windows Server Update Services) sichern, die die SSL-Protokolle Transport Layer Security (TLS) oder Secure Sockets Layer (SSL) verwenden. Weitere Informationen finden Sie unter Verbessern der Sicherheit für Geräte, die Updates über WSUS erhalten.
- Sicherheitsupdates für Windows-App, Windows Input and Composition, Windows-App-Plattform und Frameworks, Windows-Grafik, Windows-Cloud-Infrastruktur, Windows-Authentifizierung, Windows-Kryptografie, Windows Fundamentals, Windows-Kernel, Windows-Hybrid-Cloud-Netzwerk, Windows-Peripheriegeräte, Windows-Speicher und -Dateisysteme, Windows-Netzwerksicherheit und -Container, Windows Update Stack, der Microsoft Scripting Engine und Windows SQL-Komponenten.
Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.
Bekannte Probleme bei diesem Update
| Problembeschreibung | Problemumgehung |
|---|---|
| Bestimmte Vorgänge wie etwa rename (umbenennen), die Sie für Dateien oder Ordner in einem freigegebenen Clustervolume (Cluster Shared Volume, CSV) ausführen, schlagen möglicherweise mit der Fehlermeldung „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“ fehl. Dieses Problem tritt auf, wenn Sie den Vorgang für einen CSV-Besitzerknoten über einen Prozess ohne Administratorberechtigungen ausführen. | Führen Sie eine der folgenden Aktionen aus:
|
So erhalten Sie dieses Update
Bevor Sie dieses Update installieren
Es wird dringend empfohlen, das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem vor dem neuesten Rollup zu installieren. SSUs verbessern die Zuverlässigkeit des Updatevorgangs. Dadurch wird das Risiko potenzieller Probleme beim Installieren des Rollups und beim Anwenden von Microsoft-Sicherheitsfixes reduziert. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Wenn Sie Windows Update verwenden, wird Ihnen automatisch das neueste SSU (KB4566425) angeboten. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website.
Dieses Update installieren
| Veröffentlichungskanal | Verfügbar | Nächster Schritt |
|---|---|---|
| Windows Update und Microsoft Update | Ja | Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. |
| Microsoft Update-Katalog | Ja | Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website. |
| Windows Server Update Services (WSUS) | Ja | Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren: Produkt: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Klassifizierung: Sicherheitsupdates |
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für Update 4577066.