13. Dezember 2022—KB5021296 (reines Sicherheitsupdate)

Gilt für
Windows 8.1 Windows RT 8.1 Windows Server 2012 R2 Windows Embedded 8.1 Industry Enterprise Windows Embedded 8.1 Industry Pro

Zusammenfassung

Hier erhalten Sie weitere Informationen zu diesem reinen Sicherheitsupdate, einschließlich Verbesserungen und bekannten Problemen, und zum Beziehen des Updates.

Hinweis

  • ERINNERUNGWindows 8.1 wird am 10. Januar 2023 das Ende des Supports erreichen, ab diesem Zeitpunkt werden keine technische Unterstützung und keine Softwareupdates mehr bereitgestellt. Wenn Sie Geräte mit Windows 8.1 haben, empfehlen wir Ihnen, diese auf eine aktuellere, in Betrieb befindliche und unterstützte Windows-Version zu aktualisieren. Wenn Geräte die technischen Voraussetzungen für die Ausführung einer aktuelleren Version von Windows nicht erfüllen, empfehlen wir Ihnen, das Gerät durch ein Gerät zu ersetzen, das Windows 11 unterstützt.
  • Microsoft wird kein Extended Security Update (ESU) Programm für Windows 8.1 anbieten. Die weitere Verwendung von Windows 8.1 nach dem 10. Januar 2023 kann die Anfälligkeit einer Organisation für Sicherheitsrisiken erhöhen oder ihre Fähigkeit beeinträchtigen, Compliance-Verpflichtungen zu erfüllen.
  • Weitere Informationen finden Sie unter Windows 8.1 Support endet am 10. Januar 2023.
  • Windows Server 2012 R2 wird am 10. Oktober 2023 das Ende des Supports für Datacenter, Essentials, Embedded Systems, Foundation und Standard erreichen.

Hinweis

Hinweis Weitere Informationen zu den verschiedenen Arten von Windows-Updates, wie beispielsweise kritische Updates, Sicherheitsupdates, Treiberupdates, Service Packs usw., finden Sie im folgenden Artikel. Weitere Hinweise und Nachrichten finden Sie auf der Startseite des Updateverlaufs von Windows 8.1 und Windows Server 2012 R2.

Verbesserungen

Dieses Update enthält Verbesserungen für die folgenden Probleme:

  • Auf Anordnung der Regierung von Fidschi gilt für Fidschi im Jahr 2022 keine Sommerzeit. Daher werden die Uhren am 13. November 2022 um 02:00 Uhr nicht um eine Stunde vorgestellt.
  • Auf Windows-Domänencontrollern tritt ein Speicherverlust im Subsystemdienst für die lokale Sicherheitsautorität (Local Security Authority Subsystem Service, LSASS.exe) auf. Dieses Problem tritt bekanntermaßen nach der Installation von Windows-Updates vom 8. November 2022 oder höher auf.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie in den Bereitstellungen | Leitfaden für Sicherheitsupdates und Sicherheits Updates Dezember 2022.

Bekannte Probleme bei diesem Update

Problembeschreibung Nächster Schritt
Nach der Installation dieses Updates oder eines späteren Windows-Updates sind Domänenbeitrittsvorgänge möglicherweise nicht erfolgreich, und es tritt der Fehler "0xaac (2732): NERR_AccountReuseBlockedByPolicy" auf. Außerdem wird der Text "In Active Directory ist ein Konto mit demselben Namen vorhanden. Die Wiederverwendung des Kontos wurde durch Sicherheitsrichtlinien blockiert" angezeigt.
Zu den betroffenen Szenarien gehören Vorgänge beim Domänenbeitritt oder bei der Neuabbildvorgänge, bei denen ein Computerkonto mit einer anderen Identität als der Identität erstellt oder vorab bereitgestellt wurde, die für den Beitritt oder den erneuten Beitritt des Computers zur Domäne verwendet wurde.
Weitere Informationen zu diesem Problem finden Sie unter KB5020276–Netjoin: Änderungen bei der Härtung des Domänenbeitritts.
Hinweis Bei Desktopeditionen von Windows für Privatanwender ist es unwahrscheinlich, dass dieses Problem auftritt.		 Dieses Problem wurde in KB5023764 behoben.
Nach der Installation dieses Updates können Apps, die ODBC-Verbindungen über Microsoft ODBC SQL Server Driver (sqlsrv32.dll) für den Zugriff auf Datenbanken verwenden, möglicherweise keine Verbindung herstellen. Darüber hinaus erhalten Sie u. U. eine Fehlermeldung in der App oder vom SQL-Server. Zu den Fehlermeldungen, die Sie möglicherweise erhalten, gehören die folgenden:

  • Beim EMS-System ist ein Problem aufgetreten.
    Meldung: [Microsoft][ODBC SQL Server Driver] Protokollfehler im TDS-Stream.
  • Beim EMS-System ist ein Problem aufgetreten.
    Meldung: [Microsoft][ODBC SQL Server Driver] Unbekanntes Token vom SQL-Server erhalten.
Hinweis für Entwickler: Apps, die von diesem Problem betroffen sind, können möglicherweise keine Daten abrufen, z. B. bei Verwendung der SQLFetch-Funktion. Dieses Problem kann auftreten, wenn die SQLBindCol-Funktion vor SQLFetch oder die SQLGetData-Funktion nach SQLFetch aufgerufen wird und wenn der Wert 0 (null) für das BufferLength-Argument für feste Datentypen angegeben wird, die größer als 4 Bytes sind (z. B. SQL_C_FLOAT).

Um festzustellen, ob Sie eine betroffene App verwenden, öffnen Sie die App, die eine Verbindung zu einer Datenbank herstellt. Öffnen Sie ein Eingabeaufforderungsfenster, geben Sie den folgenden Befehl ein, und drücken Sie dann die EINGABETASTE:

Aufgabenliste /m sqlsrv32.dll
Wenn der Befehl eine Aufgabe zurückgibt, könnte die App betroffen sein.		 Um dieses Problem zu beheben, können Sie eine der folgenden Aktionen ausführen:

  • Wenn Ihre App bereits den Datenquellennamen (Data Source Name, DSN) zum Auswählen von ODBC-Verbindungen verwendet oder verwenden kann, installieren Sie Microsoft ODBC-Treiber 17 für SQL Server, und wählen Sie ihn für die Verwendung mit Ihrer App mithilfe von DSN aus.

    Hinweis: Wir empfehlen die neueste Version des Microsoft ODBC-Treibers 17 für SQL Server, da er mit Apps kompatibel ist, die derzeit den Legacy-Microsoft ODBC SQL Server-Treiber (sqlsrv32.dll) verwenden als Microsoft ODBC-Treiber 18 für SQL Server.
  • Wenn Ihre App DSN nicht verwenden kann, muss die App geändert werden, um DSN zuzulassen oder einen neueren ODBC-Treiber als Microsoft ODBC SQL Server Driver (sqlsrv32.dll) zu verwenden.
Dieses Problem wurde in KB5022346 behoben. Wenn Sie die oben genannte Problemumgehung implementiert haben, wird empfohlen, die Konfiguration in der Problemumgehung weiterhin zu verwenden.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Es wird dringend empfohlen, das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem vor dem neuesten Rollup zu installieren. SSUs verbessern die Zuverlässigkeit des Updatevorgangs. Dadurch wird das Risiko potenzieller Probleme beim Installieren des Rollups und beim Anwenden von Microsoft-Sicherheitsfixes reduziert. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Wenn Sie Windows Update verwenden, wird Ihnen automatisch das neueste SSU (KB5018922) angeboten. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website.

Hinweis

ERINNERUNG Wenn Sie reine Sicherheitsupdates verwenden, müssen Sie auch alle früheren reinen Sicherheitsupdates und das neueste kumulative Update für Internet Explorer (KB5019958) installieren.

Sprachpakete

Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.

Dieses Update installieren

Veröffentlichungskanal Verfügbar Nächster Schritt
Windows Update und Microsoft Update Nein Siehe die sonstigen Optionen weiter unten.
Microsoft Update-Katalog Ja Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS) Ja Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren:
Produkt: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro
Klassifizierung: Sicherheitsupdate

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für Update KB5021296.

Informationsquellen

Lesen Sie den Artikel zur Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird.