8. August 2023 – KB5029301 (Sicherheitsupdate)

Zusammenfassung

Erfahren Sie mehr über dieses reine Sicherheitsupdate, einschließlich Verbesserungen, bekannter Probleme und wie Sie das Update erhalten.

Verbesserungen

Dieses Update führt Verbesserungen für das folgende Problem durch:

• Die eingeschränkte Kerberos-Delegierung (Kerberos Constrained Delegation, KCD) schlägt möglicherweise fehl, wenn die Fehlermeldung auf Domänencontrollern mit Lese-/Schreibzugriff KRB_AP_ERR_MODIFIED , nachdem die Sicherheitsupdates vom November 2022 installiert wurden.

Weitere Informationen zu den behobenen Sicherheitsrisiken finden Sie unter Bereitstellungen | Leitfaden für Sicherheitsupdates und die sicherheitsrelevante Updates vom August 2023.

Bekannte Probleme in diesem Update

So erhalten Sie dieses Update

Vor der Installation dieses Updates

WICHTIG Kunden, die ein zusätzliches viertes Jahr mit kostenlosen erweiterten Sicherheitsupdates (ESUs) nur in Azure für Versionen dieses Betriebssystems erhalten, müssen die Verfahren in KB4522133 befolgen, um weiterhin Sicherheitsupdates zu erhalten.

Weitere Informationen zu ESU und den unterstützten Editionen finden Sie unter KB4497181.

Sprachpakete

Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren.

Informationen zum Hinzufügen eines Sprachpakets zu Windows

Voraussetzungen

Sie müssen die nachfolgend aufgelisteten Updates installieren und Ihr Gerät neu starten, bevor Sie den neuesten Rollup installieren. Die Installation dieser Updates verbessert die Zuverlässigkeit des Updateprozesses und verringert potenzielle Probleme beim Installieren des monatlichen Rollups und anwenden von Microsoft-Sicherheitsfixes.

1. Das Wartungsstapelupdate (SSU) vom 9. April 2019 (KB4493730). Das eigenständige Paket für dieses SSU finden Sie im Microsoft Update-Katalog. Dieses Update ist erforderlich, um Updates zu installieren, die nur SHA-2-signiert sind.

2. Das neueste SHA-2-Update (KB4474419) wurde am 8. Oktober 2019 veröffentlicht. Wenn Sie Windows Update verwenden, wird Ihnen das neueste SHA-2-Update automatisch angeboten. Dieses Update ist erforderlich, um Updates zu installieren, die nur SHA-2-signiert sind. Weitere Informationen zu SHA-2-Updates finden Sie unter Anforderung für Unterstützung der SHA-2-Codesignierung für Windows und WSUS (2019).

3. Um dieses Sicherheitsupdate zu erhalten, müssen Sie das "Update for the Extended Security Updates (ESU) Licensing Preparation Package" (KB5016891) für Windows Server 2008 SP2 neu installieren, das vom 8. August 2022 stammt, auch wenn Sie zuvor den ESU-Schlüssel installiert haben. Das ESU-Lizenzierungsvorbereitungspaket wird Ihnen von WSUS angeboten. Das eigenständige ESU-Lizenzierungsvorbereitungspaket finden Sie im Microsoft Update-Katalog.

4. Nach der Installation der oben genannten Komponenten empfiehlt Microsoft dringend, das neueste SSU zu installieren. Für Windows Server 2008 SP2 muss das Wartungsstapelupdate (SSU) (KB5016129) oder ein späteres SSU installiert sein. Weitere Informationen zu den neuesten SSUs finden Sie unter ADV990001 | Neueste SSU (Servicing Stack Updates).
   
   Wenn Sie Windows Update verwenden, wird Ihnen automatisch die neueste SSU angeboten, wenn Sie EIN ESU-Kunde sind. Das eigenständige Paket für das neueste SSU finden Sie im Microsoft Update-Katalog. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

5. Laden Sie den ESU MAK-Add-On-Schlüssel aus dem VLSC-Portal herunter, und stellen Sie den ESU MAK-Add-On-Schlüssel bereit, und aktivieren Sie sie. Wenn Sie das Volume Activation Management Tool (VAMT) zum Bereitstellen und Aktivieren von Schlüsseln verwenden, befolgen Sie die Anweisungen hier.

   WICHTIG Für die Bereitstellung der folgenden Komponenten benötigen Sie keinen zusätzlichen Schlüssel:

   • Sie müssen keinen zusätzlichen ESU-Schlüssel für Azure-VMs (Azure Stack HCI) bereitstellen.

   • Für andere Azure-Produkte wie Azure VMWare, Azure Nutanix-Lösung Azure Stack (Hub, Edge) oder für Bring-Your-Own-Images in Azure für Windows Server 2008 SP2 müssen Sie den ESU-Schlüssel bereitstellen.  Die Schritte zum Installieren, Aktivieren und Bereitstellen von ESUs sind für das vierte Jahr der ESU-Abdeckung identisch.

Dieses Update installieren

Dateiinformationen

Laden Sie die Dateiinformationen für Update KB5029301 herunter, um eine Liste der dateien zu erhalten, die in diesem Update bereitgestellt werden.

References

Erfahren Sie mehr über die Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird.