MS16-100: Hinweise zum Sicherheitsupdate für den sicheren Start: 9. August 2016

• Alle künftigen Sicherheitsupdates und nicht sicherheitsrelevanten Updates für Windows RT 8.1, Windows 8.1 und Windows Server 2012 R2 erfordern die Installation von Update 2919355. Wir empfehlen Ihnen, das Update 2919355 auf Ihrem Computer unter Windows RT 8.1, Windows 8.1 oder Windows Server 2012 R2 zu installieren, damit Sie auch in Zukunft Updates erhalten.
• Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.

Bekannte Probleme bei diesem Sicherheitsupdate

• Wenn Sie versuchen, dieses Sicherheitsupdate zu installieren, kann eine Fehlermeldung etwa folgenden Inhalts angezeigt werden:
   
  Das Update ist nicht für Ihren Computer geeignet.
  
  Jede Windows-Version erfordert ein Servicing Stack Update (SSU). Wenn Sie Updates mithilfe von Windows Update, Windows Server Update Services (WSUS) oder dem Microsoft Update Catalog ausführen, wird SSU automatisch als Teil des Updates installiert. Wenn Sie diese Fehlermeldung erhalten und Sicherheitsupdate 3172729 nicht bereits installiert ist, müssen Sie das entsprechende SSU installieren.

  BS-Version	SSU KB #
  Windows Server 2016 TP5	3173423
  Windows Server 2012	3173426
  Windows 10 Version 1511	3173428
  Windows 10	3173427
  Windows 8.1 oder Windows Server 2012 R2	3173424

• Wenn Sie Windows 10 Version 1607 (Anniversary Edition) verwenden, hat die Hyper-V-Firmware den TP5-Start-Manager bereits gesperrt.
  
  Wenn Sie z. B. Hyper-V auf einem Windows 10 Version 1607-basierten System einrichten und dann eine Windows Server 2016 TP5-basierte virtuelle Maschine (VM) erstellen, startet diese nicht.
  
  Gehen Sie folgendermaßen vor, um das Problem zu beheben:
   
  1. Öffnen Sie den Hyper-V-Manager, klicken Sie mit der rechten Maustaste auf die VM, und wählen Sie anschließend Einstellungen aus.
  2. Wählen Sie im Navigationsbereich Sicherheit aus.
  3. Wählen Sie im Detailfenster Microsoft UEFI-Zertifizierungsstelle in der Liste Vorlage aus.
  4. Deaktivieren Sie im Detailbereich das Kontrollkästchen Sicheren Start aktivieren, und klicken Sie dann auf OK.
     
     
     
  Aktivieren Sie „Sicherer Start“ erneut, nachdem Sie TP5 auf der VM installiert haben und Sicherheitsupdate 3172729 installiert haben. Gehen Sie hierzu folgendermaßen vor:
  1. Öffnen Sie den Hyper-V-Manager, klicken Sie mit der rechten Maustaste auf die VM, und wählen Sie anschließend Einstellungen aus.
  2. Wählen Sie im Navigationsbereich Sicherheit aus.
  3. Aktivieren Sie im Detailbereich das Kontrollkästchen Sicheren Start aktivieren.
  4. Wählen Sie im Detailbereich Microsoft Windows in der Liste Vorlage aus, und klicken Sie dann auf OK.