8. Januar 2019 – KB4480970 (monatliches Rollup)

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate behebt die folgenden Probleme:

• Bietet Schutz vor einer zusätzlichen Unterklasse von spekulativen ausführungsseitigen Channelsicherheitsanfälligkeiten, die als Speculative Store Bypass bezeichnet werden (CVE-2018-3639) und AMD-basierte Computer betreffen. Diese Schutzmaßnahmen sind nicht standardmäßig aktiviert. Befolgen Sie für den Windows-Client (IT Pro) die Anweisungen in KB4073119. Befolgen Sie die Anweisungen in KB4072698, um Windows Server Anleitungen zu erhalten. Ziehen Sie diese Dokumente heran, um Risikominderungen für Speculative Store Bypass (CVE-2018-3639) zu aktivieren. Verwenden Sie darüber hinaus die bereits für Spectre Variante 2 (CVE-2017-5715) und Meltdown (CVE-2017-5754) veröffentlichten Risikominderungen.
• Behebt ein Problem, das PowerShell-Remoting-Loopbacks bei Verwendung von Konten ohne Administratorrechte betrifft. Weitere Informationen finden Sie unter Windows-Sicherheit change affecting PowerShell.
• Sicherheitsupdates für Windows-Kernel, Windows-Speicher und Dateisysteme, Windows Wireless Networking und die Microsoft JET-Datenbank-Engine.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.

Bekannte Probleme bei diesem Update

Problembeschreibung	Problemumgehung
Nachdem Sie dieses Update angewendet haben, funktioniert der Netzwerkschnittstellencontroller bei einigen Clientsoftwarekonfigurationen möglicherweise nicht mehr. Dies tritt aufgrund eines Problems im Zusammenhang mit einer fehlenden Datei auf, oem<number.inf>. Die genauen problematischen Konfigurationen sind derzeit unbekannt.	Starten Sie devmgmt.msc, um das Netzwerkgerät zu finden. Es kann unter Andere Geräte angezeigt werden. Um die NIC automatisch wiederzuentdecken und Treiber zu installieren, wählen Sie im Menü Aktion die Option Nach Hardwareänderungen überprüfen aus. Alternativ können Sie die Treiber für das Netzwerkgerät installieren, indem Sie mit der rechten Maustaste auf das Gerät klicken und Aktualisieren auswählen. Wählen Sie dann Automatisch nach aktualisierter Treibersoftware suchen oder Computer nach Treibersoftware durchsuchen aus.
Einige Benutzer melden Aktivierungsfehler und "Nicht original"-Benachrichtigungen ab dem 8. Januar 2019 oder höher auf volumenlizenzierten Windows 7 KMS-Clients. Benachrichtigungen können Folgendes angeben: "Windows ist nicht original." "Auf Ihrem Computer wird möglicherweise eine gefälschte Kopie von Windows ausgeführt." Fehler und protokollierte Ereignisse auf dem Bildschirm verweisen auf "0xC004F200 (nicht original)."	Hinweis Der Zeitpunkt dieses Problems fällt mit der Veröffentlichung der Januar-Updates (KB4480960 und KB4480970) zusammen, die am Dienstag, den 8. Januar 2019 veröffentlicht wurden. Diese Ereignisse stehen in keinem Zusammenhang. Das Problem wurde auf den Back-End-Microsoft-Aktivierungs- und Validierungsservern behoben. Wenn Sie von diesem Problem betroffen sind, befolgen Sie die Anleitungen im Hilfeartikel zur Wissensdatenbank , KB4487266.
Lokale Benutzer, die Teil der lokalen Gruppe "Administratoren" sind, können nach der Installation der Sicherheitsupdates vom 8. Januar 2019 möglicherweise nicht remote auf Freigaben auf Windows Server 2008 R2- und Windows 7-Computern zugreifen. Dies wirkt sich nicht auf Domänenkonten in der lokalen Gruppe "Administratoren" aus.	Dieses Problem wurde in KB4487345 behoben.
Anwendungen, die eine Microsoft Jet-Datenbank mit dem Microsoft Access 97-Dateiformat verwenden, können möglicherweise nicht geöffnet werden, falls die Datenbank Spaltennamen mit mehr als 32 Zeichen enthält. Das Öffnen der Datenbank schlägt mit der Fehlermeldung „Nicht erkennbares Datenbankformat“ fehl.	Dieses Problem wurde in KB4486563 behoben.
Nach der Installation dieses Updates können virtuelle Computer (Virtual Machines, VMs) möglicherweise nicht wiederhergestellt werden, wenn die VM zuvor bereits gespeichert und wiederhergestellt wurde. Die Fehlermeldung lautet: "Fehler beim Wiederherstellen des Vm-Zustands: Dieser virtuelle Computer kann nicht wiederhergestellt werden, da die gespeicherten Zustandsdaten nicht gelesen werden können. Löschen Sie die gespeicherten Statusdaten, und starten Sie dann den virtuellen Computer. (0xC0370027).“ Dies betrifft die Mikroarchitekturen AMD Bulldozer Family 15h, AMD Jaguar Family 16h und AMD Puma Family 16h (zweite Generation).	Dieses Problem wurde in KB4490511 behoben.
Nach der Installation dieses Updates werden in der Ereignisanzeige möglicherweise manche Ereignisbeschreibungen für Netzwerkkarten (NICs) nicht angezeigt.	Dieses Problem wurde in KB4489878 behoben.
Nach der Installation dieses Updates können internet Explorer 11 und andere Anwendungen, die WININET.DLL verwenden, Authentifizierungsprobleme haben. Dies passiert, wenn zwei oder mehr Personen dasselbe Benutzerkonto für mehrere, gleichzeitige Anmeldesitzungen auf demselben Windows Server-Computer verwenden, einschließlich RDP (Remotedesktopprotokoll)- und Terminalserveranmeldungen. Zu den von Kunden gemeldeten Symptomen zählen unter anderem: Für die Cachegröße und den Cachespeicherort wird ein Nullwert oder ein leerer Wert angezeigt. Tastenkombinationen funktionieren möglicherweise nicht ordnungsgemäß. Webseiten können möglicherweise zeitweise nicht mehr geladen oder korrekt dargestellt werden. Probleme mit Eingabeaufforderungen für Anmeldeinformationen. Probleme beim Herunterladen von Dateien.	Dieses Problem wurde in KB4493472 behoben.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft empfiehlt dringend, das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem vor dem neuesten Rollup zu installieren. SSUs verbessern die Zuverlässigkeit des Updatevorgangs. Dadurch wird das Risiko potenzieller Probleme beim Installieren des Rollups und beim Anwenden von Microsoft-Sicherheitsfixes reduziert.

Wenn Sie Windows Update verwenden, wird Ihnen automatisch die neueste SSU (KB3177467) angeboten. Ein eigenständiges Paket für das neueste SSU finden Sie im Microsoft Update-Katalog.

Dieses Update installieren

Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Dateiinformationen

Laden Sie die Dateiinformationen für das Update 4480970 herunter, um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden.