12. Januar 2021 – KB4598279 (Monatliches Rollup)

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate umfasst Verbesserungen und Korrekturen, die Teil des Updates KB4592471 (veröffentlicht am 8. Dezember 2020) waren, und behebt die folgenden Probleme:

• Behebt ein Sicherheitsumgehungsrisiko, das in der Art und Weise vorhanden ist, wie die RPC-Bindung (Printer Remote Procedure Call) die Authentifizierung für die Remote-Winspool-Schnittstelle behandelt. Weitere Informationen finden Sie unter KB4599464.

• Behebt ein Sicherheitsrisikoproblem bei HTTPS-basierten Intranetservern. Nach der Installation dieses Updates können HTTPS-basierte Intranetserver keinen Benutzerproxy verwenden, um Updates standardmäßig zu ermitteln. Scans, die diese Server verwenden, führen zu einem Fehler, wenn die Clients nicht über einen konfigurierten Systemproxy verfügen.
  
  Wenn Sie einen Benutzerproxy verwenden müssen, müssen Sie das Verhalten mithilfe der Windows-Updaterichtlinie Zulassen, dass ein Benutzerproxy als Fallback verwendet werden kann, wenn die Erkennung mit dem Systemproxy fehlschlägt. Um sicherzustellen, dass die höchsten Sicherheitsstufen verfügbar sind Windows Server Update Services, nutzen Sie zusätzlich das anheftende TLS-Zertifikat (WSUS) Transport Layer Security (WSUS) auf allen Geräten. Weitere Informationen finden Sie unter Änderungen an Scans, verbesserte Sicherheit für Windows Geräte.
  
  Hinweis Diese Änderung betrifft nicht Kunden, die HTTP-WSUS-Server verwenden.

• Behebt ein Problem, bei dem ein Prinzipal in einem vertrauenswürdigen Bereich für verwaltete Identität für Anwendung (MIT) kein Kerberos Service-Ticket von Active Directory-DCs erhält. Dieses Problem tritt auf, nachdem Windows-Updates mit CVE-2020-17049-Schutz, die zwischen dem 10. November und dem 8. Dezember 2020 veröffentlicht wurden, installiert wurden und PerfromTicketSignature auf 1 oder höher konfiguriert wurde. Der Ticketkauf schlägt mit KRB_GENERIC_ERROR bei, wenn Anrufer ein PAC-less Ticket Granting Ticket (TGT) als Nachweisticket übermitteln, ohne das Kennzeichen USER_NO_AUTH_DATA_REQUIRED bereitstellen.

• Sicherheitsupdates für Windows-App-Plattform und -Frameworks, Windows-Grafiken, Windows-Medien, Windows-Grundlagen, Windows-Kryptografie, Windows Virtualization und Windows Hybrid Storage Services.

Weitere Informationen zu den aufgelösten Sicherheitsrisiken finden Sie auf der neuen Website des Sicherheitsupdate-Leitfadens.

Bekannte Probleme in diesem Update

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

WICHTIG Kunden, die das erweiterte Sicherheitsupdate (Extended Security Update, ESU) für lokale Versionen dieser Betriebssysteme erworben haben, müssen die Verfahren in KB4522133 befolgen, um nach dem Ende des erweiterten Support weiterhin Sicherheitsupdates zu erhalten. Der erweiterte Support endet wie folgt:

• Für Windows 7 Service Pack 1 und Windows Server 2008 R2 Service Pack 1 endet der erweiterte Support am 14. Januar 2020.

• Für Windows Embedded Standard 7 endet der erweiterte Support am 13. Oktober 2020.

Weitere Informationen zu ESU und den unterstützten Editionen finden Sie unter KB4497181.

Hinweis Für Windows Eingebettete Standard 7 muss die Windows Management Instrumentation (WMI) aktiviert sein, um Updates von Windows Update oder Windows Server Update Services.

Voraussetzung:

Sie müssen die unten aufgeführten Updates installieren und Ihr Gerät neu starten, bevor Sie das neueste Rollup installieren. Durch installieren dieser Updates wird die Zuverlässigkeit des Updateprozesses verbessert und potenzielle Probleme gemildert, während das Rollup installiert und Microsoft-Sicherheitsupdates angewendet werden.

1. Das Wartungsstapelupdate vom 12. März 2019 (SSU) (KB4490628) Um das eigenständige Paket für diese SSU zu erhalten, suchen Sie im Microsoft Update-Katalog nach dem Paket. Dieses Update ist erforderlich, um Updates zu installieren, die nur MIT SHA-2 signiert sind.

2. Das neueste SHA-2-Update(KB4474419),veröffentlicht am 10. September 2019. Wenn Sie das Windows verwenden, wird Ihnen automatisch das neueste SHA-2-Update angeboten. Dieses Update ist erforderlich, um Updates zu installieren, die nur MIT SHA-2 signiert sind. Weitere Informationen zu SHA-2-Updates finden Sie unter Anforderung der SHA-2-Codesignierunterstützung für 2019 für Windows und WSUS.

3. Für Windows Thin-PC müssen die erweiterten Sicherheitsupdates vom 11. August 2020 SSU(KB4570673)oder eine neuere SSU installiert sein, um sicherzustellen, dass Sie weiterhin die erweiterten Sicherheitsupdates erhalten, beginnend mit den Updates vom 13. Oktober 2020.

4. Um dieses Sicherheitsupdate zu erhalten, müssen Sie das Lizenzierungsvorbereitungspaket für erweiterte Sicherheitsupdates (Extended Security Updates, ESU)(KB4538483)oder das Update für das Vorbereitungspaket für die Lizenzierung mit erweiterten Sicherheitsupdates (Extended Security Updates, ESU)(KB4575903)erneut installieren, auch wenn Sie zuvor den ESU-Schlüssel installiert haben. Das Vorbereitungspaket für die ESU-Lizenzierung wird Ihnen von WSUS angeboten. Um das eigenständige Paket für die Vorbereitung der ESU-Lizenzierung zu erhalten, suchen Sie im Microsoft Update-Katalog nach dem Paket.

Nachdem Sie die oben aufgeführten Elemente installiert haben, wird dringend empfohlen, die neueste SSU(KB4592510) zu installieren. Wenn Sie mit Windows Update verwenden, wird Ihnen automatisch die neueste SSU angeboten, wenn Sie ein ESU-Kunde sind. Um das eigenständige Paket für die neueste SSU zu erhalten, suchen Sie im Microsoft Update-Katalog nach dem Paket. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Dieses Update installieren

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie unter Herunterladen der Dateiinformationen für kumulatives Update 4598279.