| Wichtig Die Installation dieses erweiterten Sicherheitsupdates (ESU) schlägt möglicherweise fehl, wenn Sie versuchen, es auf einem Azure Arc-fähigen Gerät zu installieren, auf dem Windows Server 2012 R2 ausgeführt wird. Stellen Sie für eine erfolgreiche Installation sicher, dass alle Teilmenge der Endpunkte nur für ESU erfüllt sind, wie unter Netzwerkanforderungen des Connected Machine-Agents beschrieben. |
|---|
Hinweis
- Ablauf des Windows Secure Boot-Zertifikats
- Wichtig: Sichere Startzertifikate, die von den meisten Windows-Geräten verwendet werden, laufen ab Juni 2026 ab. Microsoft aktualisiert diese Zertifikate seit einigen Monaten sowohl auf Geräten von Heimanwendern als auch auf nicht verwalteten Geschäftsgeräten. Geräte, die die neueren Zertifikate nicht erhalten haben, werden weiterhin normal gestartet und funktionieren normal, und Standardmäßige Windows-Updates werden weiterhin installiert. Wir werden die neueren Zertifikate in den kommenden Monaten weiterhin über Windows-Updates installieren.
- Sie können Ihren PC status in der Windows-Sicherheit-App überprüfen. Wenn Sie IT-Administrator sind, befolgen Sie die Anleitungen im Playbook für den sicheren Start für Windows-Clients und Windows Server.
Informationen zum Ende des Supports
Hinweis
- Der Support für Windows Server 2012 R2 endet im Oktober 2026
- Windows Server 2012 R2 hat das Ende des Supports am 10. Oktober 2023 erreicht.
- Erweiterte Sicherheits-Updates (ESUs) sind zum Kauf verfügbar und werden drei Jahre lang bis zum Endtermin am 13. Oktober 2026 verlängert. Informationen zum verfahren zum weiteren Empfangen von Sicherheitsupdates finden Sie unter KB5031043.
- Es wird empfohlen, ein Upgrade auf eine höhere Version von Windows Server durchzuführen. Weitere Informationen finden Sie unter Übersicht über Windows Server Upgrades.
Zusammenfassung
Erfahren Sie mehr über dieses kumulative Sicherheitsupdate, einschließlich Verbesserungen, bekannter Probleme und wie Sie das Update erhalten.
Windows Server 2012 R2
Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen, die Teil des folgenden Updates sind:
Im Folgenden sind die Probleme zusammengefasst, die mit diesem Update behoben werden. Der fett formatierte Text in den Klammern gibt das Element oder den Bereich der Änderung an, die wir dokumentieren.
- [Apps (bekanntes Problem)] Behoben: Dieses Update behebt ein Problem, das bestimmte Apps von Drittanbietern betrifft, die OLE-Automatisierung für die Interaktion mit Microsoft Office verwenden. Nach der Installation des Sicherheitsupdates vom Juni 2026 KB5093998 können diese Apps office möglicherweise nicht starten oder Dokumente öffnen.
- [Distributed Key Manager (DKM)] Dieses Update führt die automatische Erkennung unsicherer DKM-Container-ACL-Konfigurationen in AD FS ein und bietet einen optionalen Korrekturmechanismus, um Administratoren dabei zu helfen, DKM-Containerberechtigungen zu stärken. Weitere Informationen zum Verwalten dieser Änderung finden Sie unter CVE-2026-56155: AD FS Distributed Key Manager-Container-ACL-Härtung.
- [Netzwerk] Dieses Update führt eine Änderung zur Sicherheitshärtung ein, die TDI-Transportregistrierungsanforderungen erzwingt. Daher funktionieren Anwendungen, die Sockets über nicht registrierte TDI-Transporte von Drittanbietern verwenden, nach der Installation dieses Updates möglicherweise nicht mehr. Registrierte TDI-Transporte sind davon nicht betroffen. Weitere Informationen finden Sie unter TDI-Transporte von Drittanbietern funktionieren möglicherweise nach der Installation von Windows-Sicherheitsupdates, die am oder nach dem 14. Juli 2026 veröffentlicht wurden.
- [Papierkorb (bekanntes Problem)] Behoben: Dieses Update behebt ein Problem, bei dem das Bestätigungsdialogfeld beim endgültigen Löschen einer Datei möglicherweise einen internen Dateinamen des Papierkorbs anstelle des ursprünglichen Dateinamens anzeigt. Dieses Problem kann nach der Installation des Sicherheitsupdates vom Juni 2026 KB5094041 auftreten.
- [Remotedesktopsicherheit (RDP) Unterstützung für SHA-2-Zertifikatfingerabdrücke wurde für vertrauenswürdige RDP-Herausgeber hinzugefügt, wobei SHA-1-Unterstützung nur aus Gründen der Abwärtskompatibilität beibehalten wird und für die zukünftige Entfernung geplant ist. Neue Anleitungen für die Verwaltung der RDP-Dateisicherheit über Gruppe sind verfügbar, damit Organisationen Phishingrisiken reduzieren können, indem sie steuern, welche RDP-Dateien Benutzer öffnen können. It-Administratoren wird empfohlen, so bald wie möglich zu SHA-256-Fingerabdrücken oder einem stärkeren Algorithmus zu migrieren, um Unterbrechungen zu vermeiden.
Weitere Informationen zu den behobenen Sicherheitsrisiken finden Sie unter Bereitstellungen | Leitfaden für Sicherheitsupdates und die sicherheitsrelevante Updates vom Juli 2026.
Informationen zu den verschiedenen Arten von Windows-Updates, z. B. kritisch, Sicherheit, Treiber, Service Packs usw., finden Sie unter Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird.
Weitere Notizen und Nachrichten finden Sie auf der Homepage des Windows 8.1- und Windows Server 2012 R2-Updateverlaufs.
Bekannte Probleme bei diesem Update
Microsoft Office-Anwendungen können möglicherweise nicht von bestimmten Drittanbieter-Apps geöffnet werden
Symptome
Microsoft hat Berichte zu einem Problem erhalten, bei dem bestimmte Drittanbieteranwendungen nach der Installation der am oder nach dem 9. Juni 2026 veröffentlichten Windows-Updates möglicherweise nicht Microsoft Office-Anwendungen starten oder Dokumente öffnen können. Dieses Problem betrifft bestimmte Anwendungen von Drittanbietern, die OLE-Automatisierung für die Interaktion mit Microsoft Office-Anwendungen verwenden. In einigen Fällen kann es vorkommen, dass die Office-Anwendung oder das Dokument nicht geöffnet werden kann, ohne dass eine Fehlermeldung angezeigt wird.
Betroffene Microsoft Office-Anwendungen können Word, Excel, PowerPoint, Access und andere Microsoft Office-Anwendungen enthalten, wenn sie von der betroffenen Drittanbieteranwendung aus gestartet werden.
Berichte weisen darauf hin, dass sich dieses Problem auf Anwendungen wie CCH Engagement, Workpaper Manager, Software (z. B. Dentrix und Softdent) und Zotero auswirken kann. andere ähnliche Anwendungen sind möglicherweise ebenfalls betroffen.
Informationen zum Haftungsausschluss von Drittanbietern
Die Drittanbieterprodukte stammen von Herstellern, die von Microsoft unabhängig sind. Microsoft gewährt keine implizite oder sonstige Garantie in Bezug auf die Leistung oder Zuverlässigkeit dieser Produkte.
Lösung
Dieses Problem wurde in Windows-Updates behoben, die am und nach dem 14. Juli 2026 veröffentlicht wurden, z. B. KB5099444. Wir empfehlen, das neueste Windows-Update für Ihr Gerät zu installieren, da es wichtige Verbesserungen und Problemlösungen enthält, einschließlich dieses Updates.
OneDrive-Verknüpfung in Explorer funktioniert im Administratormodus möglicherweise nicht
Symptome
Nach der Installation dieses Updates funktioniert die OneDrive-Verknüpfung in Explorer möglicherweise nicht, wenn Explorer mit Administratorrechten ausgeführt wird. Zu den Symptomen gehören eine nicht reagierende Verknüpfung, leere OneDrive-Eigenschaften und fehlende Synchronisierungssymbole status. Es wird keine Fehlermeldung angezeigt.
Dieses Problem betrifft nur das integrierte Administratorkonto oder die Anwendungen, die mit Als Administrator ausführen ausgeführt werden.
Problemumgehung
Die folgenden Problemumgehungen sind verfügbar und erfordern keine Systemänderungen:
- Navigieren Sie direkt zum OneDrive-Ordner, der sich häufig unter
C:\Users\<username>\OneDrivebefindet. - Erstellen Sie eine Desktopverknüpfung zum OneDrive-Ordner, und verwenden Sie diese Verknüpfung, um auf Dateien zuzugreifen, wenn Sie Anwendungen mit erhöhten Rechten oder das integrierte Administratorkonto verwenden.
FÜR IT-Administratoren steht eine umfassendere Entschärfung zur Verfügung. Wenn Sie von diesem Problem betroffen sind, wenden Sie sich an Microsoft-Support for Business.
So erhalten Sie dieses Update
Bevor Sie dieses Update installieren
Um Windows Server 2012 monatliches R2-Rollup zu installieren, das am oder nach dem 14. Januar 2025 veröffentlicht wurde, empfehlen wir Ihnen, zuerst das neueste Servicing Stack Update (SSU) zu installieren. Wenn auf Ihrem Gerät oder Offlineimage nicht die neueste SSU-Version installiert ist, können Sie dieses Update möglicherweise nicht installieren.
Vorsicht
Bis Sie die neueste SSU installieren, wird dieses Update möglicherweise nicht für Ihr Gerät angeboten. Um Ihr Sicherheitsrisiko zu reduzieren, installieren Sie die neueste SSU so bald wie möglich.
- Wenn Sie Windows Update verwenden, wird Ihnen automatisch die neueste SSU (KB5106412) angeboten. Wenn die neueste SSU nicht installiert ist, können Sie dieses Update möglicherweise nicht installieren.
- Wenn Sie den Updatekatalog verwenden, empfehlen wir Ihnen, die neueste SSU (KB5106412) herunterzuladen und zu installieren. Wenn die neueste SSU nicht installiert ist, können Sie dieses Update möglicherweise nicht installieren.
- Wenn Sie ein Windows Server Update Services -Administrator (WSUS) sind, müssen Sie SSU-KB5106412 genehmigen, und dieses Update KB5099444.
Einsatz
Wenn Sie dynamische Updates wie dieses Update für ein vorhandenes Windows-Image bereitstellen, stellen Sie sicher, dass die Datei boot.stl als Teil des Installationsmediums enthalten ist. Wenn die Datei nicht eingeschlossen wird, kann dies verhindern, dass Geräte erfolgreich von den Installationsmedien gestartet werden, und dies kann zu Einem Fehlercode 0xc0430001 führen.
Hinweis
Die Datei boot.stl wird während der Überprüfung des sicheren Starts verwendet und muss mit der Windows-Version und Architektur des Images übereinstimmen, das Sie aktualisieren.
Führen Sie einen der folgenden Schritte aus, um sicherzustellen, dass die Datei boot.stl als Teil des Installationsmediums enthalten ist:
- Verwenden Sie das Update WinPE-Skript, um ein vorhandenes Windows-Image zu aktualisieren. (Empfohlen)
- Kopieren Sie die Datei boot.stl manuell aus dem Windows \Boot\EFI-Geräteordner in den entsprechenden Ordner auf Ihrem Installationsmedium, bevor Sie das Update bereitstellen.
Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Sprachpakete
Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Informationen zum Hinzufügen eines Sprachpakets zu Windows.
Dieses Update installieren
Verwenden Sie zum Installieren dieses Updates einen der folgenden Veröffentlichungskanäle.
| Verfügbar | Nächster Schritt |
|---|---|
|
Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. |
Dateiinformationen
Eine Liste der Dateien, die in diesem Update enthalten sind, wird in einer CSV-Datei (durch Trennzeichen getrennt) (*.csv) bereitgestellt. Die Datei kann in einem Text-Editor wie Editor oder in Microsoft Excel geöffnet werden.
Laden Sie die Dateiinformationen für kumulative Updates KB5099444 jetzt herunter.