12. Oktober 2021 – KB5006714 (monatliches Rollup)

Gilt für

Windows 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

Zusammenfassung

Erfahren Sie mehr über dieses Sicherheitsupdate, einschließlich Verbesserungen und Korrekturen, bekannter Probleme und wie Sie das Update erhalten.

Wichtig

Windows 8.1 und Windows Server 2012 R2 haben das Ende der allgemeinen Unterstützung erreicht und befinden sich nun im erweiterten Support. Ab Juli 2020 gibt es für dieses Betriebssystem keine optionalen, nicht sicherheitsrelevanten Releases (sogenannte "C"-Releases). Betriebssysteme mit erweitertem Support verfügen nur über kumulative monatliche Sicherheitsupdates (bekannt als „B“ oder Update Tuesday Release).

Weitere Informationen zu den verschiedenen Arten von Windows-Updates, wie beispielsweise kritische Updates, Sicherheitsupdates, Treiberupdates, Service Packs usw., finden Sie im folgenden Artikel. Weitere Notizen und Nachrichten finden Sie auf der Startseite des Windows 8.1- und Windows Server 2012 R2-Updateverlaufs.

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate enthält Verbesserungen und Fehlerbehebungen, die Teil von Update KB5005613 (veröffentlicht am 14. September 2021) waren, und behebt die folgenden Probleme:

Behebt ein Problem, bei dem ein Benutzer keine Möglichkeit hat, DCOM-Aktivierungsfehler auf einem Server nachzuverfolgen, auf dem Windows Server 2012 R2 ausgeführt wird.
Behebt ein Problem, bei dem ein Internetdruckserver den Treiber nicht packen kann, der an den Client gesendet werden soll.
Implementiert eine Gruppenrichtlinie Einstellung für den folgenden Registrierungswert:
- Registrierungsspeicherort: HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
  
  Wertname: RestrictDriverInstallationToAdministrators
  
  Wertdaten: 1
Weitere Informationen finden Sie unter KB5005652.
Fügt die Möglichkeit hinzu, durch Punkt oder Punkt getrennte IP-Adressen in den folgenden Gruppenrichtlinie Einstellungen austauschbar mit vollqualifizierten Hostnamen zu konfigurieren:
- Paketpunkt und -druck – Genehmigte Server
- Punkt- und Druckeinschränkungen
Behebt ein Problem, bei dem SAM-Ereignisse (Security Account Manager) im Ereignisanzeige nicht ordnungsgemäß angezeigt werden.
In Internet Explorer 11 für Windows 8.1 und Windows Server 2012 R2 können bestimmte Umstände dazu führen, dass die Websiteliste im Unternehmensmodus von Internet Explorer 11 zu Microsoft Edge umgeleitet wird, um die Website auf mehreren Registerkarten in Microsoft Edge zu öffnen.
Behebt ein bekanntes Problem, das geräte möglicherweise daran hindert, Druckertreiber herunterzuladen und zu installieren, wenn die Geräte zum ersten Mal versuchen, eine Verbindung mit einem Netzwerkdrucker herzustellen. Wir haben dieses Problem auf Geräten festgestellt, die über einen Druckerserver, der HTTP-Verbindungen verwendet, auf Drucker zugreifen.
Behebt ein bekanntes Problem, bei dem bei jedem Versuch, zu drucken, administratorrechtliche Anmeldeinformationen benötigt werden. Dies geschieht in Umgebungen, in denen sich druckserver und druckclient in unterschiedlichen Zeitzonen befinden.

Weitere Informationen zu den behobenen Sicherheitsrisiken finden Sie auf der neuen Website des Leitfadens für Sicherheitsupdates und im Security Updates vom Oktober 2021.

Bekannte Probleme bei diesem Update

Problembeschreibung	Problemumgehung
Bestimmte Vorgänge wie etwa rename (umbenennen), die Sie für Dateien oder Ordner in einem freigegebenen Clustervolume (Cluster Shared Volume, CSV) ausführen, schlagen möglicherweise mit der Fehlermeldung „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“ fehl. Dieses Problem tritt auf, wenn Sie den Vorgang für einen CSV-Besitzerknoten über einen Prozess ohne Administratorberechtigungen ausführen.	Führen Sie eine der folgenden Aktionen aus: Führen Sie den Vorgang über einen Prozess mit Administratorberechtigungen aus. Führen Sie den Vorgang über einen Knoten ohne CSV-Besitzrecht aus. Microsoft arbeitet an einer Lösung und wird in einer zukünftigen Veröffentlichung ein Update bereitstellen.
Nach der Installation dieses Updates auf einem Druckserver werden die auf diesem Server definierten Druckeigenschaften möglicherweise nicht ordnungsgemäß für Clients bereitgestellt. Beachten Sie, dass dieses Problem für Druckserver spezifisch ist und sich nicht auf das Drucken im Standardnetzwerk auswirkt. Dieses Problem führt nicht dazu, dass Druckvorgänge fehlschlagen. Benutzerdefinierte Einstellungen, die auf dem Server definiert sind , z. B. Duplexdruckeinstellungen, werden jedoch nicht automatisch angewendet, und Clients drucken nur mit Standardeinstellungen. Dieses Problem resultiert aus einer fehlerhaften Erstellung der Datendatei, die die Druckereigenschaften enthält. Clients, die diese Datendatei empfangen, können den Dateiinhalt nicht verwenden und fahren stattdessen mit den Standarddruckeinstellungen fort. Clients, die das Einstellungspaket bereits vor der Installation dieses Updates erhalten haben, sind davon nicht betroffen. Server, die Standarddruckeinstellungen verwenden und keine benutzerdefinierten Einstellungen für Clients bereitstellen müssen, sind davon nicht betroffen. Hinweis Die in diesem Problem beschriebenen Druckerverbindungsmethoden werden häufig nicht von Geräten verwendet, die für den privaten Gebrauch entwickelt wurden. Die von diesem Problem betroffenen Druckumgebungen sind häufiger in Unternehmen und Organisationen zu finden.	Dieses Problem wurde in KB5007247 behoben.
Nach der Installation dieses Updates treten bei Windows-Druckclients möglicherweise die folgenden Fehler auf, wenn sie eine Verbindung mit einem Remotedrucker herstellen, der auf einem Windows-Druckserver freigegeben wurde: 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) Hinweis Die in diesem Problem beschriebenen Druckerverbindungsprobleme sind spezifisch für Druckerserver und werden häufig nicht auf Geräten beobachtet, die für den privaten Gebrauch entwickelt wurden. Druckumgebungen, die von diesem Problem betroffen sind, sind häufiger in Unternehmen und Organisationen zu finden.	Dieses Problem wurde in KB5008263 behoben.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Es wird dringend empfohlen, das neueste Wartungsstapelupdate (SSU) für Ihr Betriebssystem zu installieren, bevor Sie das neueste Rollup installieren. SSUs verbessern die Zuverlässigkeit des Updatevorgangs. Dadurch wird das Risiko potenzieller Probleme beim Installieren des Rollups und beim Anwenden von Microsoft-Sicherheitsfixes reduziert. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Wenn Sie Windows Update verwenden, wird Ihnen automatisch die neueste SSU (KB5001403) angeboten. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website.

Dieses Update installieren

Veröffentlichungskanal	Verfügbar	Nächster Schritt
Windows Update und Microsoft Update	Ja	Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.
Microsoft Update-Katalog	Ja	Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS)	Ja	Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren: Produkt: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Klassifizierung: Sicherheitsupdates

Dateiinformationen

Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für update 5006714 herunter.