Hinweis
NEU
WICHTIG Der erweiterte Support für Windows Embedded Standard 7 Service Pack 1 (WES 7) endet am 13. Oktober 2020. Kunden, die das erweiterte Sicherheitsupdate (Extended Security Update, ESU) für lokale Versionen bestimmter Betriebssysteme erworben haben, müssen spezifische Verfahren befolgen, um weiterhin Sicherheitsupdates zu erhalten. Weitere Informationen finden Sie unter KB4522133.
Hinweis
WICHTIG Ab Juli 2020 deaktivieren alle Windows-Updates das RemoteFX vGPU-Feature aufgrund einer Sicherheitslücke. Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie unterCVE-2020-1036 und KB4570006. Nach der Installation dieses Updates schlagen Versuche, virtuelle Computer (VMs) zu starten, für die RemoteFX vGPU aktiviert ist, fehl, und es werden Meldungen wie die folgenden angezeigt:
"Der virtuelle Computer kann nicht gestartet werden, da alle RemoteFX-fähigen GPUs im Hyper-V-Manager deaktiviert sind."
"Der virtuelle Computer kann nicht gestartet werden, da der Server nicht über ausreichende GPU-Ressourcen verfügt."
Wenn Sie RemoteFX vGPU wieder aktivieren , wird eine Meldung wie die folgende angezeigt:
"Die RemoteFX 3D-Grafikkarte wird nicht mehr unterstützt. Wenn Sie diesen Adapter noch verwenden, sind Sie möglicherweise Sicherheitsrisiken ausgesetzt. Weitere Informationen (https://go.microsoft.com/fwlink/?linkid=2131976)"
Hinweis
WICHTIG Vergewissern Sie sich, dass die im Abschnitt "Beziehen dieses Updates " aufgelisteten erforderlichen Updates installiert sind, bevor Sie dieses Update installieren.
Hinweis
WICHTIG WSUS-Scan-CAB-Dateien werden weiterhin für Windows 7 SP1 und Windows Server 2008 R2 SP1 verfügbar sein. Wenn diese Betriebssysteme auf einem Teil Ihrer Geräte ohne ESU ausgeführt werden, werden diese Geräte möglicherweise in Ihren Patchmanagement- und Compliance-Toolsets als nicht konform angezeigt.
Hinweis
WICHTIG Kunden, die das erweiterte Sicherheitsupdate (Extended Security Update, ESU) für lokale Versionen dieser Betriebssysteme erworben haben, müssen die in KB4522133 beschriebenen Verfahren befolgen, um nach dem Ende des erweiterten Supports am 14. Januar 2020 weiterhin Sicherheitsupdates zu erhalten. Weitere Informationen zu ESU und zu den unterstützten Editionen finden Sie unter KB4497181.
Hinweis
WICHTIG Ab dem 15. Januar 2020 wird eine Benachrichtigung angezeigt, die den gesamten Bildschirm einnimmt und das Risiko aufgrund der weiteren Verwendung von Windows 7 Service Pack 1 nach Ablauf des Supports am 14. Januar 2020 beschreibt. Die Benachrichtigung wird so lange angezeigt, bis Sie darauf reagieren. Diese Benachrichtigung wird nur in den folgenden Versionen von Windows 7 Service Pack 1 angezeigt:
Starter.
Home Basic.
Home Premium.
Professional. Wenn Sie Extended Security Update (ESU) erworben haben, wird die Benachrichtigung nicht angezeigt. Weitere Informationen finden Sie unter So erhalten Sie erweiterte Sicherheits Updates für berechtigte Windows-Geräte und Lifecycle FAQ-Extended Security Updates.
Ultimate.
Hinweis Die Benachrichtigung wird auf Computern, die einer Domäne angehören, oder auf Computern im Kioskmodus nicht angezeigt.
Verbesserungen und Korrekturen
Dieses Sicherheitsupdate enthält Verbesserungen und Korrekturen, die Teil des Updates KB4571729 sind (veröffentlicht am 11. August 2020), und behebt die folgenden Probleme:
- Updates Zeitzoneninformationen für Yukon, Kanada. Weitere Informationen finden Sie unter Sommerzeit-Änderungen in Windows für Yukon, Kanada: 8. September 2020.
- Behebt ein Sicherheitsrisiko bei Benutzerproxys und HTTP-basierten Intranetservern. Nach der Installation dieses Updates können HTTP-basierte Intranetserver standardmäßig keinen Benutzerproxy verwenden, um Updates zu erkennen. Scans, die diese Server verwenden, schlagen fehl, wenn die Clients nicht über einen konfigurierten Systemproxy verfügen. Wenn Sie einen Benutzerproxy nutzen müssen, müssen Sie das Verhalten mithilfe der Windows Update-Richtlinie "Verwendung des Benutzerproxys als Fallback zulassen, wenn die Erkennung mithilfe des Systemproxys fehlschlägt" konfigurieren. Diese Änderung wirkt sich nicht auf Kunden aus, die ihre WSUS-Server (Windows Server Update Services) sichern, die die SSL-Protokolle Transport Layer Security (TLS) oder Secure Sockets Layer (SSL) verwenden. Weitere Informationen finden Sie unter Verbessern der Sicherheit für Geräte, die Updates über WSUS erhalten.
- Sicherheitsupdates für Windows-App Platform and Frameworks, Windows Graphics, Windows Media, Windows Cloud Infrastructure, Windows-Authentifizierung, Windows-Kryptografie, Windows-Kernel, Windows Hybrid Cloud-Netzwerk, Windows-Peripheriegeräte, Windows-Speicher und -Dateisysteme, Windows Network Security and Containers, Microsoft-Skript-Engine und Windows SQL-Komponenten.
Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.
Bekannte Probleme bei diesem Update
| Problembeschreibung | Problemumgehung |
|---|---|
| Nach der Installation dieses Updates und dem Neustart des Geräts wird möglicherweise folgende sinngemäße Fehlermeldung angezeigt: „Fehler beim Konfigurieren von Windows-Updates. Änderungen werden rückgängig gemacht. Schalten Sie Ihren Computer nicht aus". Und das Update wird möglicherweise im Updateverlauf als fehlgeschlagen angezeigt. | Dies wird unter den folgenden Umständen erwartet:
|
| Bestimmte Vorgänge wie etwa rename (umbenennen), die Sie für Dateien oder Ordner in einem freigegebenen Clustervolume (Cluster Shared Volume, CSV) ausführen, schlagen möglicherweise mit der Fehlermeldung „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“ fehl. Dieses Problem tritt auf, wenn Sie den Vorgang für einen CSV-Besitzerknoten über einen Prozess ohne Administratorberechtigungen ausführen. | Führen Sie eine der folgenden Aktionen aus:
|
| Nach der Installation dieses Updates greift die Graphics Device Interface (GDI) möglicherweise fälschlicherweise auf interne Regionen zu, was zu unerwarteten Benutzeroberflächenerfahrungen führt. Dieses Problem kann zu zusätzlichen oder fehlenden Bildschirmelementen, Bildschirmflackern oder nachgestelltem Bildschirm führen. | Dieses Problem wurde in KB4580345 behoben. |
So erhalten Sie dieses Update
Bevor Sie dieses Update installieren
Voraussetzungen:
Sie müssen die nachfolgend aufgelisteten Updates installieren und Ihr Gerät neu starten, bevor Sie den neuesten Rollup installieren. Durch die Installation dieser Updates wird die Zuverlässigkeit des Update-Prozesses verbessert und potenzielle Probleme bei der Installation des Rollups und der Anwendung von Microsoft-Sicherheits-Fixes werden reduziert.
- Das SSU (Servicing Stack Update) vom 12. März 2019 (KB4490628). Das eigenständige Paket für dieses SSU finden Sie auf der Website mit dem Microsoft Update-Katalog. Dieses Update ist erforderlich, um Updates zu installieren, die nur SHA-2-signiert sind.
- Das neueste SHA-2-Update (KB4474419), das am 10. September 2019 veröffentlicht wurde. Wenn Sie Windows Update verwenden, wird Ihnen das neueste SHA-2-Update automatisch angeboten. Dieses Update ist erforderlich, um Updates zu installieren, die nur SHA-2-signiert sind. Weitere Informationen zu SHA-2-Updates finden Sie unter Unterstützung der SHA-2-Codesignierung für Windows und WSUS (2019).
- Das SSU vom 11. August 2020 (KB4570673) oder ein neueres SSU. Das eigenständige Paket für dieses SSU finden Sie auf der Website mit dem Microsoft Update-Katalog.
- Das Extended Security Updates (ESU)-Lizenzierungsvorbereitungspaket (KB4538483) wurde am 11. Februar 2020 veröffentlicht. Das ESU-Lizenzierungsvorbereitungspaket wird Ihnen von WSUS angeboten. Das eigenständige ESU-Lizenzierungsvorbereitungspaket finden Sie im Microsoft Update-Katalog.
Nach der Installation der oben genannten Komponenten empfiehlt Microsoft dringend, das neueste SSU (KB4565354) zu installieren. Wenn Sie Windows Update verwenden, wird Ihnen das neueste SSU automatisch angeboten, falls Sie ein ESU-Kunde sind. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Dieses Update installieren
| Veröffentlichungskanal | Verfügbar | Nächster Schritt |
|---|---|---|
| Windows Update und Microsoft Update | Ja | Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert, sofern Sie ESU-Kunde sind. |
| Microsoft Update-Katalog | Ja | Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website. |
| Windows Server Update Services (WSUS) | Ja | Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren: Produkt: Windows 7 Service Pack 1, Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7, Windows Thin PC Klassifizierung: Sicherheitsupdates |
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 4577051.