Wichtig
Die Installation dieses erweiterten Sicherheitsupdates (ESU) schlägt möglicherweise fehl, wenn Sie versuchen, es auf einem Azure Arc-fähigen Gerät zu installieren, auf dem Windows Server 2012 R2 ausgeführt wird. Stellen Sie für eine erfolgreiche Installation sicher, dass alle Voraussetzungen unter Nur Untermenge der Endpunkte für ESU erfüllt sind, wie in Netzwerkanforderungen des Connected Machine-Agents beschrieben.
Ankündigung: Die Zertifikatupdates für den sicheren Start werden weiterhin ausgeführt, während Microsoft Geräte von Zertifikaten, die seit 2026 ablaufen, auf neuere Zertifikate umstellt. Geräte, die die neueren Zertifikate noch nicht erhalten haben, können weiterhin gestartet werden und Windows-Standardupdates erhalten. Microsoft stellt berechtigten Geräten weiterhin die neueren Zertifikate für den sicheren Start über Windows Update zur Verfügung.
Informationen zum Ende des Supports
Ende des Supports
Windows Server 2012 R2 hat das Ende des Supports am 10. Oktober 2023 erreicht.
Erweiterte Sicherheits Updates (ESUs) können erworben werden und gelten für drei Jahre, die jährlich verlängert werden können, bis zum Enddatum am 13. Oktober 2026. Informationen zum Verfahren zum weiteren Erhalt von Sicherheitsupdates finden Sie unter KB5031043: Verfahren, um nach Ablauf des erweiterten Supports am 10. Oktober 2023 weiterhin Sicherheitsupdates zu erhalten.
Es wird empfohlen, ein Upgrade auf eine höhere Version von Windows Server durchzuführen. Weitere Informationen finden Sie unter Übersicht über Windows Server-Upgrades.
Zusammenfassung
Hier erhalten Sie weitere Informationen zu diesem kumulativen Sicherheitsupdate, einschließlich Verbesserungen, bekannten Problemen und zum Beziehen des Updates.
Windows Server 2012 R2
Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen, die Teil des folgenden Updates sind:
Im Folgenden finden Sie eine Zusammenfassung der Probleme, die mit diesem Update behoben werden. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an, die wir dokumentieren.
[Distributed Key Manager (DKM)] Dieses Update behebt standardmäßig automatisch unsichere DKM-Container-ACL-Konfigurationen in AD FS. Administratoren können die automatische Korrektur deaktivieren, indem sie "RemediateDkmAcl " auf 0 setzen. Diese Änderung trägt dazu bei, eine Sicherheitsanfälligkeit bezüglich Rechteerweiterungen zu beheben, die auftreten kann, wenn die DKM-Container-ACL zu freizügig ist. Weitere Informationen zum Verwalten dieser Änderung finden Sie unter CVE-2026-56155: AD FS Distributed Key Manager-Container-ACL-Härtung.
[Sicherer Start] Dieses Update setzt die Bereitstellung aktualisierter sicherer Startzertifikate unter Verwendung der neuesten hochgradig vertrauenswürdigen Zieldaten fort, um berechtigte Geräte zu identifizieren, die bereit sind, automatisch neue Zertifikate zu erhalten. Die Bereitstellung über Windows Update läuft weiterhin auf allen unterstützten Geräten.
Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie in den Bereitstellungen | Leitfaden für Sicherheitsupdates und die Sicherheits Updates vom September 2026.
Informationen zu den verschiedenen Arten von Windows-Updates, z. B. kritische, Sicherheits-, Treiber-, Service Packs-Updates usw., finden Sie unter Beschreibung der Standardterminologie, die verwendet wird, um Microsoft-Softwareupdates zu beschreiben.
Weitere Hinweise und Nachrichten finden Sie auf der Startseite des Updateverlaufs von Windows 8.1 und Windows Server 2012 R2.
Bekannte Probleme bei diesem Update
USB-Audiogeräte können möglicherweise nicht gestartet werden oder geben keinen Sound zurück
Symptome
Nach der Installation des Windows-Sicherheitsupdates (Windows Security Update, KB5124012) vom 8. September 2026 können einige Geräte der USB-Audioklasse 1.0 möglicherweise nicht gestartet werden oder Audio produzieren. Bei betroffenen Geräten können eines oder mehrere der folgenden Symptome auftreten:
Das Gerät zeigt im Geräte-Manager folgende Fehlermeldung an: "Dieses Gerät kann nicht gestartet werden (Code 10)".
Kein Audioausgang.
Lautstärkeregler reagieren nicht oder bleiben auf Null.
Soundeinstellungen reagieren nicht oder sind nicht verfügbar.
Einige Geräte funktionieren möglicherweise in Standard-Stereokonfigurationen, schlagen jedoch fehl, wenn Mehrkanal-Audiofunktionen wie 8-Kanal- oder 3D-Audiomodi verwendet werden. Einige Kunden haben berichtet, dass sie in diesen Fällen Audio wiederherstellen können, indem sie in den 2-Kanal-Modus wechseln.
Dieses Problem ist auf Geräte der USB-Audioklasse 1.0 beschränkt.
Lösung
Dieses Problem wurde im Out-of-Band (OOB)-Update vom 14. September 2026 (KB5129243) teilweise behoben. Dieses OOB-Update behebt die Symptome, die auf Geräten mit 8-Kanal- oder 3D-Audiomodi auftreten. Microsoft arbeitet daran, die anderen Symptome zu beheben und wird weitere Informationen bereitstellen, sobald diese verfügbar sind.
IT-Administratoren, die eine sofortige Problemumgehung für die Symptome benötigen, die noch nicht durch das OOB-Update behoben wurden, sollten sich an den Microsoft-Support für Unternehmen wenden, um Unterstützung zu erhalten.
So erhalten Sie dieses Update
Bevor Sie dieses Update installieren
Um ein monatliches Rollup von Windows Server 2012 R2 zu installieren, das am oder nach dem 14. Januar 2025 veröffentlicht wurde, empfehlen wir, zuerst die neueste SSU-KB5127356 für Wartungsstapelupdates zu installieren. Wenn auf Ihrem Gerät oder Offlineimage nicht das neueste SSU installiert ist, können Sie dieses Update möglicherweise nicht installieren.
Vorsicht
Bis Sie das neueste SSU installiert haben, wird dieses Update möglicherweise nicht für Ihr Gerät angeboten. Um Ihr Sicherheitsrisiko zu verringern, installieren Sie das neueste SSU so bald wie möglich.
- Wenn Sie Windows Update verwenden, wird Ihnen das neueste SSU KB5127356 automatisch angeboten. Wenn das neueste SSU nicht installiert ist, können Sie dieses Update möglicherweise nicht installieren.
- Wenn Sie den Update-Katalog verwenden, empfehlen wir Ihnen, die neuesten SSU-KB5127356 herunterzuladen und zu installieren. Wenn das neueste SSU nicht installiert ist, können Sie dieses Update möglicherweise nicht installieren.
- Wenn Sie ein Windows Server Update Services Administrator (WSUS) sind, müssen Sie SSU-KB5127356 und dieses Update KB5126836 genehmigen.
Bereitstellung
Wenn Sie dynamische Updates wie dieses Update für ein vorhandenes Windows-Image bereitstellen, stellen Sie sicher, dass die Datei boot.stl Teil des Installationsmediums ist. Wenn die Datei nicht hinzugefügt wird, können Geräte möglicherweise nicht erfolgreich vom Installationsmedium gestartet werden, und es kann zu Fehlercode 0xc0430001 führen.
Hinweis
Die Datei boot.stl wird während der Überprüfung des sicheren Starts verwendet und muss mit der Windows-Version und Architektur des zu aktualisierenden Images übereinstimmen.
Führen Sie einen der folgenden Schritte aus, um sicherzustellen, dass die Datei boot.stl Teil des Installationsmediums ist:
- Verwenden Sie das Skript "WinPE aktualisieren", um ein vorhandenes Windows-Image zu aktualisieren. (Empfohlen)
- Kopieren Sie die Datei boot.stl manuell aus dem Ordner Windows\Boot\EFI des Geräts in den entsprechenden Ordner auf dem Installationsmedium, bevor Sie das Update bereitstellen.
Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Sprachpakete
Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen eines Sprachpakets zu Windows.
Dieses Update installieren
Verwenden Sie zum Installieren dieses Updates einen der folgenden Veröffentlichungskanäle.
| Verfügbar | Nächster Schritt |
|---|---|
|
Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. |
Dateiinformationen
Eine Liste der Dateien, die in diesem Update enthalten sind, wird in einer CSV-Datei (durch Trennzeichen getrennt) (*.csv) bereitgestellt. Die Datei kann in einem Text-Editor, z. B. Notepad, oder in Microsoft Excel geöffnet werden.
Laden Sie die Dateiinformationen für das kumulative Update KB5126836 herunter.