12. Januar 2021 – KB4598278 (monatliches Rollup)

Verbesserungen und Fehlerkorrekturen

Dieses Sicherheitsupdate enthält Verbesserungen und Korrekturen, die Teil des Updates KB4592468 waren (veröffentlicht am 8. Dezember 2020), und behebt die folgenden Probleme:

• Behebt eine Sicherheitsumgehungsschwachstelle, die in der Art und Weise besteht, wie die Drucker-RPC-Bindung (Remote Procedure Call) die Authentifizierung für die Remote-Winspool-Schnittstelle handhabt. Weitere Informationen finden Sie unter KB4599464.

• Behebt ein Problem mit einem Sicherheitsrisiko bei HTTPS-basierten Intranetservern. Nach der Installation dieses Updates können HTTPS-basierte Intranetserver keinen Benutzerproxy nutzen, um Updates standardmäßig zu erkennen. Scans, bei denen diese Server verwendet werden, schlagen fehl, wenn die Clients nicht über einen konfigurierten Systemproxy verfügen.
  
  Wenn Sie einen Benutzerproxy verwenden müssen, müssen Sie das Verhalten mit der Windows Update-Richtlinie Verwendung des Benutzerproxys als Fallback zulassen, wenn die Erkennung mit dem Systemproxy fehlschlägt konfigurieren. Um sicherzustellen, dass die höchste Sicherheitsstufe gewährleistet ist, nutzen Sie zusätzlich das TLS-Zertifikat (Transport Layer Security) der Windows Server Update Services (WSUS), das auf allen Geräten angeheftet ist. Weitere Informationen finden Sie unter Änderungen für Scans, verbesserte Sicherheit für Windows-Geräte.
  
  Hinweis Diese Änderung betrifft keine Kunden, die den HTTP WSUS-Server verwenden.

• Behebt ein Problem, bei dem ein Prinzipal in einem vertrauenswürdigen MIT-Bereich (Managed Identity für Anwendung) kein Kerberos-Dienstticket von Active Directory-Domänencontrollern (DC) erhalten kann. Dieses Problem tritt auf, nachdem die zwischen dem 10. November und dem 8. Dezember 2020 veröffentlichten Windows-Updates mit CVE-2020-17049-Schutzfunktionen installiert wurden und PerfromTicketSignature auf 1 oder höher konfiguriert wurde. Die Ticketerfassung schlägt fehl mit KRB_GENERIC_ERROR, wenn Anrufer ein PAC-loses Ticket Granting Ticket (TGT) als Beweis-Ticket einreichen, ohne das Kennzeichen USER_NO_AUTH_DATA_REQUIRED anzugeben.

• Sicherheitsupdates für die Windows-App-Plattform und Frameworks, Microsoft-Grafik, Windows-Medien, Windows-Grundlagen, Windows-Kryptographie, Windows-Virtualisierung sowie hybride Windows-Speicherdienste.

Weitere Informationen zu den geschlossenen Sicherheitslücken finden Sie auf der neuen Website Leitfaden für Sicherheitsupdates.

Bekannte Probleme in diesem Update

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Es wird dringend empfohlen, vor der Installation des neuesten Rollups die neueste Wartungsstapelaktualisierung (Servicing Stack Update – SSU) für Ihr Betriebssystem zu installieren. SSUs verbessern die Zuverlässigkeit des Updatevorgangs. Dadurch wird das Risiko potenzieller Probleme beim Installieren des Rollups und beim Anwenden von Microsoft-Sicherheitsfixes reduziert. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und SSU (Servicing Stack Updates): Häufig gestellte Fragen.

Wenn Sie Windows Update verwenden, wird Ihnen die neueste SSU (KB4566426) automatisch angeboten. Das eigenständige Paket für das neueste SSU (Servicing Stack Update) finden Sie im Microsoft Update-Katalog. 

Dieses Update installieren

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für Update 4598278.