6. Juli 2021 – KB5004946 (BS-Build 18363.1646) Out-of-Band

Windows 10 Enterprise, version 1909 Windows 10 Enterprise and Education, version 1909 Windows 10 IoT Enterprise, version 1909 Mehr...Weniger

Veröffentlichungsdatum:

06.07.2021

Version:

Betriebssystembuild 18363.1646

ABLAUFHINWEIS

Ab dem 12.09.2023 ist KB5004946 nur ab Windows Update verfügbar. Dieses Update ist nicht mehr über den Microsoft Update-Katalog oder andere Releasekanäle verfügbar. Es wird empfohlen, dass Sie Ihre Geräte auf das neueste Sicherheitsqualitätsupdate aktualisieren.

^15.06.21
WICHTIGDieses Release enthält das Paket zum Entfernen von Flashs. Wenn Sie dieses Update verwenden, wird Adobe Flash vom Computer entfernt. Weitere Informationen finden Sie unter Ende des Supports für Update für Adobe Flash Player.

^11.05.21
REMINDER Windows 10 Version 1909 hat am 11. Mai 2021 das Ende des Diensts für Geräte erreicht, auf denen die Editionen Home, Pro, Pro for Workstation, Nano Container und Server SAC ausgeführt werden. Nach dem 11. Mai 2021 erhalten diese Geräte keine monatlichen Sicherheits- und Qualitätsupdates mehr, die Schutz vor den neuesten Sicherheitsbedrohungen enthalten. Um weiterhin Sicherheits- und Qualitätsupdates zu erhalten, empfiehlt Microsoft ein Update auf die neueste Version von Windows 10

Wir werden weiterhin die folgenden Editionen bedienen: Enterprise, Education und IoT Enterprise.

^19.11.20
Informationen zur Windows Update-Terminologie finden Sie im Artikel zu den Typen von Windows-Updates und den monatlichen Qualitätsupdatetypen. Weitere Notizen und Nachrichten finden Sie auf der Homepage des Windows 10 Updateverlaufs version 1909.

Hinweis Folgen Sie @WindowsUpdate, um herauszufinden, wann neue Inhalte in den Releaseinformationen Dashboard veröffentlicht werden.

Highlights

Updates einen Remotecodeausführungs-Exploit im Windows-Druckspoolerdienst, der als "PrintNightmare" bezeichnet wird, wie in CVE-2021-34527 dokumentiert.

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

Behebt einen Remotecodeausführungs-Exploit im Windows-Druckspoolerdienst, der als "PrintNightmare" bezeichnet wird, wie in CVE-2021-34527 dokumentiert. Nach der Installation dieser und höherer Windows-Updates können Benutzer, die keine Administratoren sind, nur signierte Druckertreiber auf einem Druckserver installieren. Standardmäßig können Administratoren signierte und nicht signierte Druckertreiber auf einem Druckerserver installieren. Die installierten Stammzertifikate in den vertrauenswürdigen Stammzertifizierungsstellen des Systems vertrauen signierten Treibern. Microsoft empfiehlt, dieses Update sofort auf allen unterstützten Windows-Client- und Serverbetriebssystemen zu installieren, beginnend mit Geräten, die derzeit die Druckserverrolle hosten. Sie haben auch die Möglichkeit, die Registrierungseinstellung RestrictDriverInstallationToAdministrators zu konfigurieren, um zu verhindern, dass Nichtadministratoren signierte Druckertreiber auf einem Druckserver installieren. Weitere Informationen finden Sie unter KB5005010.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Verbesserungen bei Windows Update

Microsoft hat ein Update direkt für den Windows Update-Client zur Verbesserung der Zuverlässigkeit veröffentlicht. Allen Geräten, auf denen Windows 10 ausgeführt wird und für die der automatische Bezug von Updates über Windows Update konfiguriert ist (einschließlich der Enterprise Edition und der Pro Edition), wird das neueste Windows 10-Funktionsupdate basierend auf der Gerätekompatibilität und der Windows Update for Business-Zurückstellungsrichtlinie angeboten. Langfristige Servicingeditionen sind nicht davon betroffen.

Bekannte Probleme bei diesem Update

Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Voraussetzung:

Sie müssen das Wartungsstapelupdate (SSU) vom 13. April 2021 (KB5001406) oder die neueste SSU (KB5003974) installieren, bevor Sie das neueste kumulative Update (LCU) installieren. SSUs verbessern die Zuverlässigkeit des Updateprozesses zur Minderung potenzieller Probleme während der Installation des LCU. Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Wenn Sie Windows Update verwenden, wird Ihnen das neueste SSU automatisch angeboten. Das eigenständige Paket für das neueste SSU finden Sie im Microsoft Update-Katalog.

Dieses Update installieren

Veröffentlichungskanal	Verfügbar	Nächster Schritt
Windows Update oder Microsoft Update	Ja	Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.
Windows Update for Business	Nein	Nicht mehr verfügbar.
Microsoft Update-Katalog	Nein	Nicht mehr verfügbar.
Windows Server Update Services (WSUS)	Nein	Nicht mehr verfügbar.

Dateiinformationen

Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für kumulative Updates 5004946 herunter.