13. August 2024 – KB5041578 (Betriebssystembuild 17763.6189) – ABGELAUFEN

Highlights

• Dieses Update behebt Sicherheitsprobleme für Ihr Windows-Betriebssystem.

Verbesserungen

Dieses Sicherheitsupdate enthält Verbesserungen. Im Folgenden finden Sie eine Zusammenfassung der wichtigsten Probleme, die durch dieses Update bei der Installation dieses KB-Updates behoben werden. Wenn es neue Features gibt, werden sie ebenfalls aufgeführt. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an, die wir dokumentieren.

• [Schutzmaßnahmen für Protected Process Light (PPL)] Sie können sie umgehen.
• [Windows-Kernel Sperrlistendatei für anfällige Treiber (DriverSiPolicy.p7b)] Dieses Update ergänzt die Liste der Treiber, die einem Risiko für BYOVD-Angriffe (Bring Your Own Vulnerable Driver) ausgesetzt sind.
• [BitLocker (bekanntes Problem)] Wenn Sie Ihr Gerät starten, wird ein BitLocker-Wiederherstellungsbildschirm angezeigt. Dies tritt auf, nachdem Sie das Update vom 9. Juli 2024 installiert haben. Dieses Problem tritt mit größerer Wahrscheinlichkeit auf, wenn die Geräteverschlüsselung aktiviert ist. Wechseln Sie zu Einstellungen>,Datenschutz & Verschlüsselung>von Sicherheitsgeräten. Zum Entsperren Ihres Laufwerks werden Sie möglicherweise von Windows aufgefordert, den Wiederherstellungsschlüssel aus Ihrem Microsoft-Konto einzugeben.
• [Sperrbildschirm] Dieses Update behebt CVE-2024-38143. Aus diesem Grund ist das Kontrollkästchen "Mein Windows-Benutzerkonto verwenden" auf dem Sperrbildschirm nicht verfügbar, um eine Verbindung zu Wi-Fi herzustellen.
• [NetJoinLegacyAccountReuse] Durch dieses Update wird dieser Registrierungsschlüssel entfernt. Weitere Informationen finden Sie unter KB5020276–Netjoin: Änderungen bei der Härtung von Domänenbeitritten.
• [Secure Boot Advanced Targeting (SBAT) und Linux Extensible Firmware Interface (EFI)] Dieses Update wendet SBAT auf Systeme an, auf denen Windows ausgeführt wird. Dadurch wird verhindert, dass anfällige Linux EFI (Shim-Bootloader) ausgeführt werden. Dieses SBAT-Update gilt nicht für Systeme, die Windows und Linux dual booten. Nachdem das SBAT-Update angewendet wurde, werden ältere Linux-ISO-Images möglicherweise nicht mehr gestartet. Wenden Sie sich in diesem Fall an Ihren Linux-Anbieter, um ein aktualisiertes ISO-Image zu erhalten.
• [Domain Name System (DNS)] Dieses Update verstärkt die Sicherheit des DNS-Servers, um CVE-2024-37968 zu beheben. Wenn die Konfigurationen Ihrer Domänen nicht auf dem neuesten Stand sind, kommt es möglicherweise zu einem SERVFAIL-Fehler oder einer Zeitüberschreitung.
• [LPD-Protokoll (Line Printer Daemon)] Die Verwendung dieses veralteten Protokolls zum Drucken funktioniert möglicherweise nicht wie erwartet oder schlägt fehl. Dieses Problem tritt auf, nachdem Sie die Updates vom 9. Juli 2024 und später installiert haben.
  Hinweis Wenn sie nicht mehr verfügbar ist, stellen Clients, wie UNIX, die sie verwenden, keine Verbindung mit einem Server her, um zu drucken. UNIX-Clients sollten das Internet Printing Protocol (IPP) verwenden. Windows-Clients können mithilfe des Windows-Standard-Portmonitors eine Verbindung mit freigegebenen UNIX-Druckern herstellen.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu Sicherheitsrisiken finden Sie auf der neuen Website des Leitfadens für Sicherheitsupdates und in den Sicherheits-Updates vom August 2024.

Windows 10 Servicing Stack Update (KB5041577) – 17763.6174

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können.

Bekannte Probleme bei diesem Update

Problembeschreibung	Problemumgehung
Nach der Installation des Windows-Updates, das am oder nach dem 9. Juli 2024 veröffentlicht wurde, kann sich Windows Server auf die Remotedesktopkonnektivität in einer Organisation auswirken. Dieses Problem kann auftreten, wenn das Legacyprotokoll (Remoteprozeduraufruf über HTTP) in Remotedesktop Gateway verwendet wird. Dadurch können Remote-Desktop-Verbindungen unterbrochen werden. Dieses Problem kann zeitweilig auftreten, z. B. wenn es alle 30 Minuten wiederholt wird. In diesem Intervall gehen Anmeldesitzungen verloren, und Benutzer müssen erneut eine Verbindung mit dem Server herstellen. IT-Administratoren können dies als Beendigung des TSGateway-Dienstes nachvollziehen, der mit dem Ausnahmecode 0xc0000005 nicht mehr reagiert.	Dieses Problem wird in KB5044277 behoben.
Nach der Installation dieses Sicherheitsupdates stellen Sie möglicherweise fest, dass einige Windows Server 2019-Geräte eine Verlangsamung des Systems, eine mangelnde Reaktionsfähigkeit und eine hohe CPU-Auslastung aufweisen, insbesondere bei Kryptografiediensten. Eine begrenzte Anzahl von Organisationen berichtete, dass das Problem auftrat, wenn auf dem Gerät eine Antivirensoftware betrieben wurde, die aufgrund eines Fehlers bei der Katalogenumeration Scans nach Windows-Updates im Ordner „%systemroot%\system32\catroot2“ durchführte. Unsere bisherigen Untersuchungen deuten darauf hin, dass sich dieses Problem auf einige spezifische Szenarien beschränkt. Wenn Ihre IT-Umgebung betroffen ist, stellen Sie möglicherweise fest, dass Ihre Geräte: Eine erhöhte CPU-Auslastung anzeigen Eine erhöhte Datenträgerlatenz/Datenträgerauslastung erfahren Auf ein heruntergestuftes Betriebssystem oder eine heruntergestufte Anwendungsleistung hinweisen Anzeigen, dass der CryptSVC-Dienst nicht gestartet werden kann Möglicherweise mit einem schwarzen Bildschirm hochfahren Langsam hochfahren Einfrieren oder aufhängen	Dieses Problem wurde in KB5043050 behoben.
Nach der Installation dieses Sicherheitsupdates können Probleme beim Booten von Linux auftreten, wenn Sie die Dual-Boot-Funktion für Windows und Linux auf Ihrem Gerät aktiviert haben. Dieses Problem kann dazu führen, dass Ihr Gerät das Linux-Betriebssystem nicht startet und die Fehlermeldung „Verifying shim SBAT data failed: Security Policy Violation. Something has gone seriously wrong: SBAT self-check failed: Security Policy Violation (Überprüfung der Shim-SBAT-Daten fehlgeschlagen: Sicherheitsrichtlinienverletzung. Etwas ist ernsthaft schiefgelaufen: SBAT-Selbsttest fehlgeschlagen: Sicherheitsrichtlinienverletzung).“ anzeigt. Das Windows-Sicherheitsupdate vom August 2024 wendet eine Secure Boot Advanced Targeting (SBAT)-Einstellung auf Geräte an, auf denen Windows ausgeführt wird, um veraltete, anfällige Bootmanager zu blockieren. Dieses SBAT-Update wird nicht auf Geräte angewendet, auf denen Dual-Boot erkannt wird. Auf einigen Geräten konnte die Dual-Boot-Erkennung einige benutzerdefinierte Methoden von Dual-Boot nicht erkennen und wendete den SBAT-Wert an, obwohl dies nicht hätte geschehen dürfen.	Das Windows-Sicherheitsupdate (KB5043050) vom September 2024 und spätere Updates enthalten nicht die Einstellungen, die dieses Problem verursacht haben. Weitere Verbesserungen zur Behebung dieses Problems wurden im Windows-Sicherheitsupdate (Windows Security Update, KB5058392) vom Mai 2025 und späteren Updates enthalten. Auf reinen Windows-Systemen können Sie nach der Installation der Updates vom September 2024 oder höher den in CVE-2022-2601 und CVE-2023-40547 dokumentierten Registrierungsschlüssel festlegen, um sicherzustellen, dass das SBAT-Sicherheitsupdate angewendet wird. Auf Systemen mit dualem Booten von Linux und Windows sind nach der Installation der Updates vom September 2024 oder höher keine zusätzlichen Schritte erforderlich.

So erhalten Sie dieses Update

ABLAUFHINWEIS

WICHTIG Ab dem 31. März 2026 ist dieses Update nicht mehr über den Microsoft Update-Katalog oder andere Releasekanäle verfügbar. Es wird empfohlen, Ihre Geräte auf die neueste Version von Windows zu aktualisieren.