10. August 2021 – KB5005094 (Security-Only-Update)

Gilt für
Windows Server 2012 Windows Embedded 8 Standard

Wichtig

Dieses Release enthält das Paket zum Entfernen von Flashs. Wenn Sie dieses Update verwenden, wird Adobe Flash vom Gerät entfernt. Weitere Informationen finden Sie unter Ende des Supports für Update für Adobe Flash Player.

Wichtig

Windows Server 2012 hat das Ende der allgemeinen Unterstützung erreicht und befindet sich nun im erweiterten Support. Ab Juli 2020 wird es für dieses Betriebssystem keine optionalen Releases („C“ oder „D“) mehr geben. Betriebssysteme mit erweitertem Support verfügen nur über kumulative monatliche Sicherheitsupdates (bekannt als „B“ oder Update Tuesday Release).

Vergewissern Sie sich, dass die im Abschnitt Beziehen dieses Updates aufgelisteten erforderlichen Updates installiert sind, bevor Sie dieses Update installieren. 

Weitere Informationen zu den verschiedenen Arten von Windows-Updates, wie beispielsweise kritische Updates, Sicherheitsupdates, Treiberupdates, Service Packs usw., finden Sie im folgenden Artikel. Weitere Hinweise und Nachrichten finden Sie auf der Startseite des Windows Server 2012-Aktualisierungsverlaufs.

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

  • Ändert die Standardberechtigungsanforderung für die Installation von Treibern bei Verwendung von Point and Print. Nach der Installation dieses Updates müssen Sie über Administratorrechte verfügen, um Treiber zu installieren. Wenn Sie Point and Print verwenden, finden Sie weitere Informationen unter KB5005652, Änderung des Standardverhaltens für Punkt und Drucken und CVE-2021-34481 .
  • Behebt ein Problem, bei dem die Smartcardauthentifizierung (PIV) auf nicht RFC-konformen Druckern und Scannern, die eine Smartcardauthentifizierung erfordern, fehlschlägt. Weitere Informationen finden Sie unter KB5005389.
  • Dieses Update enthält auch verschiedene Sicherheitsverbesserungen der internen Betriebssystemfunktionalität.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.

Bekannte Probleme bei diesem Update

Problembeschreibung Problemumgehung
Nach der Installation dieses Updates funktioniert die EFS-API (Encrypted File System) OpenEncryptedFileRaw(A/W), die häufig in Sicherungssoftware verwendet wird, nicht, wenn Sie sicherungen auf oder von einem Windows Server 2008 SP2-Gerät sichern. OpenEncryptedFileRaw funktioniert weiterhin auf allen anderen Versionen von Windows (lokal und remote). Dieses Verhalten wird erwartet, da wir das Problem in CVE-2021-36942 behoben haben.
Hinweis Wenn Sie nach der Installation dieses Updates keine Sicherungssoftware unter Windows 7 SP1 und Server 2008 R2 SP1 oder höher verwenden können, wenden Sie sich an den Hersteller Ihrer Sicherungssoftware, um Updates und Support zu erhalten.
Bestimmte Vorgänge wie etwa rename (umbenennen), die Sie für Dateien oder Ordner in einem freigegebenen Clustervolume (Cluster Shared Volume, CSV) ausführen, schlagen möglicherweise mit der Fehlermeldung „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“ fehl. Dieses Problem tritt auf, wenn Sie den Vorgang für einen CSV-Besitzerknoten über einen Prozess ohne Administratorberechtigungen ausführen. Führen Sie eine der folgenden Aktionen aus:

  • Führen Sie den Vorgang über einen Prozess mit Administratorberechtigungen aus.
  • Führen Sie den Vorgang über einen Knoten ohne CSV-Besitzrecht aus.
Microsoft arbeitet an einer Lösung und wird in einer zukünftigen Veröffentlichung ein Update bereitstellen.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft empfiehlt dringend, das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem vor dem neuesten Rollup zu installieren. SSUs verbessern die Zuverlässigkeit des Updatevorgangs. Dadurch wird das Risiko potenzieller Probleme beim Installieren des Rollups und beim Anwenden von Microsoft-Sicherheitsfixes reduziert. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Wenn Sie Windows Update verwenden, wird Ihnen automatisch die neueste SSU (KB5001401) angeboten. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website.

ERINNERUNG Wenn Sie nur Sicherheitsupdates verwenden, müssen Sie auch alle vorherigen Sicherheitsupdates und das neueste kumulative Update für Internet Explorer (KB5005036) installieren.

Dieses Update installieren

Veröffentlichungskanal Verfügbar Nächster Schritt
Windows Update und Microsoft Update Nein Siehe die sonstigen Optionen weiter unten.
Microsoft Update-Katalog Ja Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS) Ja Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren:
Produkt: Windows Server 2012, Windows Embedded 8 Standard
Klassifizierung: Sicherheitsupdate

Dateiinformationen

Laden Sie die Dateiinformationen für das Update 5005094 herunter, um eine Liste der dateien zu erhalten, die in diesem Update bereitgestellt werden.