12. Januar 2021 – KB4598243 (Betriebssystem-Build 14393.4169) – ABGELAUFEN

Highlights

• Updates zur Verbesserung der Sicherheit bei der Verwendung Microsoft Office Produkte.

• Updates zur Verbesserung der Sicherheit bei der Verwendung externer Geräte wie Gamecontroller, Drucker und Webkameras.

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate enthält Qualitätsverbesserungen. Wichtige Änderungen:

• Bietet die Möglichkeit, eine Gruppenrichtlinie so zu erstellen, dass nur die Domäne und der Benutzername angezeigt werden, wenn sich ein Benutzer anmeldet.

• Behebt ein Problem, das den Authentifizierungsverkehr aufgrund von Netlogon-Skalierbarkeitsproblemen verzögert.

• Behebt ein Problem, bei dem ein Prinzipal in einem vertrauenswürdigen MIT-Bereich kein Kerberos-Dienstticket von Active Directory-Domänencontrollern (DC) erhält. Dies geschieht auf Geräten, die Windows Updates installiert haben, die CVE-2020-17049-Schutz enthalten und PerfromTicketSignature auf 1 oder höher konfiguriert haben. Diese Updates wurden zwischen dem 10. November 2020 und dem 8. Dezember 2020 veröffentlicht. Der Ticketkauf schlägt auch mit dem Fehler "KRB_GENERIC_ERROR" fehl, wenn Anrufer ein PAC-less Ticket Granting Ticket (TGT) als Nachweisticket übermitteln, ohne das Kennzeichen USER_NO_AUTH_DATA_REQUIRED bereitstellen.

• Behebt ein Sicherheitsumgehungsrisiko, das in der Art und Weise vorhanden ist, wie die RPC-Bindung (Printer Remote Procedure Call) die Authentifizierung für die Remote-Winspool-Schnittstelle behandelt. Weitere Informationen finden Sie unter KB4599464.

• Behebt ein Sicherheitsrisikoproblem bei HTTPS-basierten Intranetservern. Nach der Installation dieses Updates können HTTPS-basierte Intranetserver standardmäßig keinen Benutzerproxy verwenden, um Updates zu erkennen. Scans, die diese Server verwenden, führen zu einem Fehler, wenn Sie keinen Systemproxy auf den Clients konfiguriert haben. Wenn Sie einen Benutzerproxy verwenden müssen, müssen Sie das Verhalten mithilfe der Richtlinie "Verwendung des Benutzerproxys als Fallback zulassen, wenn die Erkennung mithilfe des Systemproxys fehlschlägt" konfigurieren. Um die höchsten Sicherheitsstufen sicherzustellen, verwenden Sie auch Windows Server Update Services das anheftende TLS-Zertifikat (WSUS) Transport Layer Security (WSUS) auf allen Geräten. Diese Änderung wirkt sich nicht auf Kunden aus, die HTTP-WSUS-Server verwenden. Weitere Informationen finden Sie unter Änderungen an Scans, verbesserte Sicherheit für Windows Geräte.

• Behebt ein Problem im RDP-Umleiten (Remote Desktop Protocol) (rdpdr.sys), das einen Stoppfehler verursacht.

• Sicherheitsupdates für die Windows-App-Plattform und -Frameworks, die Microsoft-Grafikkomponente, Windows Media, Windows-Grundlagen, Windows-Kryptografie, Windows Virtualization, Windows-Peripheriegeräte und Windows Hybrid Storage Services.

Wenn Sie frühere Updates installiert haben, werden nur die neuen in diesem Paket enthaltenen Fixes heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu den aufgelösten Sicherheitsrisiken finden Sie auf der neuen Website des Sicherheitsupdate-Leitfadens.

Bekannte Probleme in diesem Update

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft empfiehlt dringend, dass Sie das neueste Wartungsstackupdate (SSU) für Ihr Betriebssystem installieren, bevor Sie das neueste kumulative Update (LCU) installieren. SSUs verbessern die Zuverlässigkeit des Updateprozesses, um potenzielle Probleme zu entschärfen, während die LCU installiert und Microsoft Sicherheitsupdates angewendet werden. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Wenn Sie Windows Update verwenden, wird Ihnen automatisch die neueste SSU(KB4576750)angeboten. Um das eigenständige Paket für die neueste SSU zu erhalten, suchen Sie im Microsoft Update-Katalog nach dem Paket. 

Dieses Update installieren

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie unter Herunterladen der Dateiinformationen für kumulatives Update 4598243.