8. April 2025 – KB5055561 (monatliches Rollup)

Zusammenfassung

Erfahren Sie mehr über dieses kumulative Sicherheitsupdate, einschließlich Verbesserungen, bekannter Probleme und wie Sie das Update erhalten.

Verbesserungen

Dieses kumulative Sicherheitsupdate enthält Verbesserungen, die Teil des Updates KB5053620 sind (veröffentlicht am 11. März 2025). Im Folgenden sind die wichtigsten Probleme zusammengefasst, die mit diesem Update behoben werden. Der fett formatierte Text in den Klammern gibt das Element oder den Bereich der Änderung an, die wir dokumentieren.

• [Betriebssystemsicherheit] Nach der Installation dieses Updates oder eines späteren Windows-Updates wird auf Ihrem Gerät ein neuer Ordner %systemdrive%\inetpub erstellt. Dieser Ordner sollte nicht gelöscht werden, unabhängig davon, ob Internetinformationsdienste (IIS) auf dem Zielgerät aktiviert ist. Dieses Verhalten ist Teil von Änderungen, die den Schutz erhöhen, und erfordert keine Aktion von IT-Administratoren und Endbenutzern. Weitere Informationen finden Sie unter CVE-2025-21204.

• [Kerberos-Authentifizierung] Verhaltensänderung: Fügt Schutz für ein Sicherheitsrisiko hinzu, das auftritt, wenn eine Zertifizierungsstelle Teil des Windows-Stammspeichers, aber nicht des NTAuth-Speichers ist. Diese standardmäßig aktivierte Änderung kann dazu führen , dass Ereignis-ID: 45 Ereignisse auf dem Domänencontroller protokolliert werden. Weitere Informationen finden Sie unter KB5057784 und CVE-2025-26647.

Weitere Informationen zu den behobenen Sicherheitsrisiken finden Sie unter Bereitstellungen | Leitfaden für Sicherheitsupdates und die sicherheitsrelevante Updates. April 2025.

Bekannte Probleme bei diesem Update

Uns sind derzeit keine Probleme mit diesem Update bekannt. Aktuelle Informationen zu bekannten Problemen bei Windows Server 2008 R2 SP1 finden Sie im Dashboard für Windows-Releaseintegrität.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Um Windows Server monatliches Rollup 2008 R2 zu installieren, das am oder nach dem 14. Januar 2025 veröffentlicht wurde, müssen Sie zuerst das neueste Servicing Stack Update (SSU) installieren. Wenn auf Ihrem Gerät oder Offlineimage nicht die neueste SSU-Version installiert ist, können Sie dieses Update nicht installieren.

Vorsicht: Bis Sie die SSU installieren, wird dieses Update für Ihr Gerät nicht angeboten. Um Ihr Sicherheitsrisiko zu reduzieren, installieren Sie das SSU so bald wie möglich.

• Wenn Sie Windows Update verwenden, wird Ihnen automatisch die neueste SSU (KB5056456) angeboten. Nachdem die neueste SSU installiert wurde, können Sie dieses Update installieren.

• Wenn Sie den Updatekatalog verwenden, müssen Sie die neueste SSU (KB5056456) herunterladen und installieren. Nachdem die neueste SSU installiert wurde, können Sie dieses Update installieren.

• Wenn Sie ein Windows Server Update Services (WSUS)-Administrator sind, müssen Sie SSU-KB5056456 genehmigen, und dieses Update KB5055561.

Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Sprachpakete

Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Informationen zum Hinzufügen eines Sprachpakets zu Windows.

Installieren dieses Updates

Verwenden Sie zum Installieren dieses Updates einen der folgenden Veröffentlichungskanäle.

Dateiinformationen

Eine Liste der Dateien, die in diesem Update enthalten sind, wird in einer CSV-Datei (durch Trennzeichen getrennt) (*.csv) bereitgestellt. Die Datei kann in einem Text-Editor wie Editor oder in Microsoft Excel geöffnet werden.

Laden Sie die Dateiinformationen für update KB5055561 jetzt herunter.