9. Mai 2023 – KB5026408 (monatliches Rollup)

Zusammenfassung

Erfahren Sie mehr über dieses kumulative Sicherheitsupdate, einschließlich Verbesserungen, bekannter Probleme und wie Sie das Update erhalten.

Verbesserungen

Dieses kumulative Sicherheitsupdate enthält Verbesserungen, die Teil des Updates KB5025271 (veröffentlicht am 11. April 2023) sind. Dieses Update führt auch Verbesserungen für die folgenden Probleme durch:

• Im Auftrag der Islamischen Republik Iran am 22. September 2022 wird die Sommerzeit (DST) nicht mehr eingehalten, und die Republik bleibt in der Iran Normalzeit UTC+03:30.

• Nachdem das monatliche Windows-Rollup am oder nach dem 8. November 2022 installiert wurde, schlägt die eingeschränkte Kerberos-Delegierung (KCD) mit der Fehlermeldung KRB_AP_ERR_MODIFIED auf Domänencontrollern mit Lese-/Schreibzugriff fehl.

Weitere Informationen zu den behobenen Sicherheitsrisiken finden Sie unter Bereitstellungen | Leitfaden für Sicherheitsupdates und die sicherheitsrelevante Updates von Mai 2023.

Bekannte Probleme in diesem Update

So erhalten Sie dieses Update

Vor der Installation dieses Updates

WICHTIG Kunden, die ein zusätzliches viertes Jahr mit kostenlosen erweiterten Sicherheitsupdates (ESUs) nur in Azure für Versionen dieses Betriebssystems erhalten, müssen die Verfahren in KB4522133 befolgen, um weiterhin Sicherheitsupdates zu erhalten.

Weitere Informationen zu ESU und zu den unterstützten Editionen finden Sie unter KB4497181.

Hinweis Für Windows Embedded Standard 7 muss Windows Management Instrumentation (WMI) aktiviert sein, um Updates von Windows Update oder Windows Server Update Services abzurufen. 

Sprachpakete

Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren.

Informationen zum Hinzufügen eines Sprachpakets zu Windows

Voraussetzung:

Sie müssen die nachfolgend aufgelisteten Updates installieren und Ihr Gerät neu starten, bevor Sie den neuesten Rollup installieren. Die Installation dieser Updates verbessert die Zuverlässigkeit des Updateprozesses und verringert potenzielle Probleme beim Installieren des monatlichen Rollups und anwenden von Microsoft-Sicherheitsfixes.

1. Das Wartungsstapelupdate (SSU) vom 9. April 2019 (KB4493730). Um das eigenständige Paket für diese SSU zu erhalten, suchen Sie im Microsoft Update-Katalog danach. Dieses Update ist erforderlich, um Updates zu installieren, die nur SHA-2-signiert sind.

2. Das neueste SHA-2-Update (KB4474419) wurde am 8. Oktober 2019 veröffentlicht. Wenn Sie Windows Update verwenden, wird Ihnen das neueste SHA-2-Update automatisch angeboten. Dieses Update ist erforderlich, um Updates zu installieren, die nur SHA-2-signiert sind. Weitere Informationen zu SHA-2-Updates finden Sie unter Unterstützung von SHA-2-Codesignatur für Windows und WSUS für 2019.

3. Um dieses Sicherheitsupdate zu erhalten, müssen Sie das "Update for the Extended Security Updates (ESU) Licensing Preparation Package" (KB5016891) für Windows Server 2008 SP2 neu installieren, das vom 8. August 2022 stammt, auch wenn Sie zuvor den ESU-Schlüssel installiert haben. Das ESU-Lizenzierungsvorbereitungspaket wird Ihnen von WSUS angeboten. Das eigenständige ESU-Lizenzierungsvorbereitungspaket finden Sie im Microsoft Update-Katalog.

4. Nach der Installation der oben genannten Komponenten empfiehlt Microsoft dringend, das neueste SSU zu installieren. Für Windows Server 2008 SP2 muss das Wartungsstapelupdate (Servicing Stack Update, SSU) (KB5016129) vom 12. Juli 2022 oder höher installiert sein. Weitere Informationen zu den neuesten SSUs finden Sie unter ADV990001 | Neueste SSU (Servicing Stack Updates).
   
   Wenn Sie Windows Update verwenden, wird Ihnen automatisch die neueste SSU angeboten, wenn Sie EIN ESU-Kunde sind. Um das eigenständige Paket für die neueste SSU zu erhalten, suchen Sie im Microsoft Update-Katalog danach. Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

5. Laden Sie den ESU MAK-Add-On-Schlüssel aus dem VLSC-Portal herunter, und stellen Sie den ESU MAK-Add-On-Schlüssel bereit, und aktivieren Sie sie. Wenn Sie die Tool für die Volumenaktivierungsverwaltung (VAMT) zum Bereitstellen und Aktivieren von Schlüsseln verwenden, befolgen Sie die anweisungen hier.

   WICHTIG Für die Bereitstellung der folgenden Komponenten benötigen Sie keinen zusätzlichen Schlüssel:

   • Sie müssen keinen zusätzlichen ESU-Schlüssel für Virtuelle Azure-Computer (VMs), Azure Stack HCI, Version 21H2 und höher bereitstellen.

   • Für andere Azure-Produkte wie Azure VMWare, Azure Nutanix-Lösung Azure Stack (Hub, Edge) oder für Bring-Your-Own-Images in Azure für Windows Server 2008 SP2 müssen Sie den ESU-Schlüssel bereitstellen.  Die Schritte zum Installieren, Aktivieren und Bereitstellen von ESUs sind für das vierte Jahr der ESU-Abdeckung identisch.

Dieses Update installieren

Dateiinformationen

Laden Sie die Dateiinformationen für Update KB5026408 herunter, um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden.

References

Erfahren Sie mehr über die Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird.