Verwandte Themen
×
Mit Microsoft anmelden
Melden Sie sich an, oder erstellen Sie ein Konto.
Hallo,
Wählen Sie ein anderes Konto aus.
Sie haben mehrere Konten.
Wählen Sie das Konto aus, mit dem Sie sich anmelden möchten.

Veröffentlichungsdatum:

08.11.2022

Version:

Betriebssystembuild 14393.5501

11.10.22
WICHTIG Am 10. Januar 2023 endet die öffentliche Erweiterung für die Wartung von Geräten, die über den Intel Atom Clover Trail-Prozessor verfügen. Das Sicherheitsupdate vom 10. Januar 2023 ist das letzte Update für diese Geräte. Nach diesem Datum erhalten sie keine monatlichen Sicherheits- und Qualitätsupdates mehr. Diese Updates schützen Sie vor den neuesten Sicherheitsbedrohungen. Leider erfüllen diese Geräte nicht die Hardwareanforderungen für ein Upgrade auf eine neuere Version von Windows 10 oder Windows 11. Es wird empfohlen, ein neues Gerät mit Windows 11 in Betracht zu ziehen.  

19.11.20
Informationen zur Windows Update-Terminologie finden Sie im Artikel zu den Typen von Windows-Updates und den monatlichen Qualitätsupdatetypen. Eine Übersicht über Windows 10 Version 1607 finden Sie auf der Seite mit dem Updateverlauf.  

Highlights

  • Es stoppt den Beginn der Sommerzeit in Jordanien Ende Oktober 2022. Die Jordan-Zeitzone wird dauerhaft in die Zeitzone UTC + 3 verschoben.

  • Es behebt Sicherheitsprobleme für Ihr Windows-Betriebssystem.  

Verbesserungen

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wenn Sie diese KB installieren: 

  • Es wird ein Problem behoben, das sich auf die DCOM-Authentifizierungshärtung (Distributed Component Object Model) auswirkt. Wir erhöhen automatisch die Authentifizierungsebene für alle nicht anonymen Aktivierungsanforderungen von DCOM-Clients auf RPC_C_AUTHN_LEVEL_PKT_INTEGRITY. Dies tritt auf, wenn die Authentifizierungsebene unterhalb der Paketintegrität liegt.

  • Es stoppt den Beginn der Sommerzeit in Jordanien Ende Oktober 2022. Die Jordan-Zeitzone wird dauerhaft in die Zeitzone UTC + 3 verschoben.

  • Es wird ein Problem behoben, das sich auf den Microsoft Azure Active Directory(AAD) Anwendungsproxy-Connector auswirkt. Es kann kein Kerberos-Ticket im Namen des Benutzers abgerufen werden. Die Fehlermeldung lautet: "Das angegebene Handle ist ungültig (0x80090301)."

  • Es wird ein Problem behoben, das sich auf den Erstellungsprozess der Gesamtstrukturvertrauensstellung auswirkt. Die DNS-Namenssuffixe (Domain Name System) können den Vertrauensinformationsattributen nicht hinzugefügt werden. Dies geschieht nach der Installation der Updates vom 11. Januar 2022 oder höher.

  • Es behebt ein Problem, das einen Domänencontroller (DC) betrifft. Der DC schreibt das Ereignis 21 des Schlüsselverteilungscenters (Key Distribution Center, KDC) in das Systemereignisprotokoll. Dies tritt auf, wenn das KDC erfolgreich eine Kerberos-Authentifizierungsanforderung für die Kryptografie mit öffentlichem Schlüssel für die erstauthentifizierung (PKINIT) verarbeitet, indem ein selbstsigniertes Zertifikat für Schlüsselvertrauensszenarien verwendet wird. Dies schließt Windows Hello for Business und Geräteauthentifizierung ein.

  • Es wird ein Problem behoben, das sich auf die Microsoft Visual C++ Redistributable Runtime auswirkt. Es wird nicht in den Lokalen Sicherheitsautoritätsserverdienst (Local Security Authority Server Service, LSASS) geladen, wenn Sie Protected Process Light (PPL) aktivieren.

  • Es behebt Sicherheitsrisiken im Kerberos- und Netlogon-Protokoll, wie in CVE-2022-38023, CVE-2022-37966 und CVE-2022-37967 beschrieben. Anleitungen zur Bereitstellung finden Sie in den folgenden Artikeln:

    • KB5020805: Verwalten der Kerberos-Protokolländerungen im Zusammenhang mit CVE-2022-37967

    • KB5021130: Verwalten von Netlogon-Protokolländerungen im Zusammenhang mit CVE-2022-38023

    • KB5021131: Verwalten der Kerberos-Protokolländerungen im Zusammenhang mit CVE-2022-37966

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates in diesem Paket heruntergeladen und auf Ihrem Gerät installiert.  

Weitere Informationen zu Sicherheitsrisiken finden Sie auf der neuen Website des Leitfadens für Sicherheitsupdates und im Security Aktualisierungen vom November 2022.

Bekannte Probleme in diesem Update

Problembeschreibung

Problemumgehung

Nach der Installation von Updates, die am 8. November 2022 oder später veröffentlicht wurden, auf Windows-Servern mit der Rolle "Domänencontroller", treten möglicherweise Probleme mit der Kerberos-Authentifizierung auf. Von diesem Problem kann jede Kerberos-Authentifizierung in Ihrer Umgebung betroffen sein. Einige Szenarien, die möglicherweise betroffen sind:

Wenn dieses Problem auftritt, erhalten Sie möglicherweise ein Microsoft-Windows-Kerberos-Key-Distribution-Center-Fehlerereignis 14 im Abschnitt "System" des Ereignisprotokolls auf Ihrem Domänencontroller mit dem folgenden Text. Hinweis: Betroffene Ereignisse weisen den Text "der fehlende Schlüssel hat die ID 1 (the missing key has an ID of 1)" auf:

While processing an AS request for target service <service>, the account <account name> did not have a suitable key for generating a Kerberos ticket (the missing key has an ID of 1). The requested etypes : 18 3. The accounts available etypes : 23 18 17. Changing or resetting the password of <account name> will generate a proper key.

Hinweis Dieses Problem ist kein erwarteter Teil der Sicherheitshärtung für Netlogon und Kerberos ab dem Sicherheitsupdate vom November 2022. Sie müssen die Anleitungen in diesen Artikeln auch dann befolgen, wenn dieses Problem behoben wurde.

Windows-Geräte, die zu Hause von Verbrauchern verwendet werden oder Geräte, die nicht Teil einer lokalen Domäne sind, sind von diesem Problem nicht betroffen. Azure Active Directory-Umgebungen, die nicht hybrid sind und keine lokalen Active Directory-Server umfassen, sind nicht betroffen.

Dieses Problem wurde in Out-of-Band-Updates behoben, die am 17. November 2022 für die Installation auf allen Domänencontrollern (DCs) in Ihrer Umgebung veröffentlicht wurden. Sie müssen kein Update installieren oder Änderungen an anderen Servern oder Clientgeräten in Ihrer Umgebung vornehmen, um dieses Problem zu beheben. Wenn Sie für dieses Problem eine Problemumgehung oder Schadensbegrenzung verwendet haben, werden diese nicht mehr benötigt, und wir empfehlen Ihnen, sie zu entfernen.

Um das eigenständige Paket für diese Out-of-Band-Updates abzurufen, suchen Sie im Microsoft Update-Katalog nach der KB-Nummer. Sie können diese Updates manuell in Windows Server Update Services (WSUS) und Microsoft Endpoint Configuration Manager importieren. WSUS-Anweisungen finden Sie unter WSUS und auf der Katalogwebsite. Anweisungen zum Configuration Manager finden Sie unter Importieren von Updates aus dem Microsoft Update-Katalog.

Hinweis Die folgenden Updates sind nicht über Windows Update verfügbar und werden nicht automatisch installiert.

Kumulative Updates:

Hinweis Sie müssen vor der Installation dieser kumulativen Updates kein vorheriges Update anwenden. Wenn Sie bereits Updates installiert haben, die am 8. November 2022 veröffentlicht wurden, müssen Sie die betroffenen Updates nicht deinstallieren, bevor Sie spätere Updates installieren, einschließlich der oben aufgeführten.

Eigenständige Updates:

  • Windows Server 2012 R2: KB5021653

  • Windows Server 2012: KB5021652

  • Windows Server 2008 R2 SP1: Dieses Update ist noch nicht verfügbar. Weitere Informationen finden Sie hier in der kommenden Woche.

  • Windows Server 2008 SP2: KB5021657

Hinweis Wenn Sie nur Sicherheitsupdates für diese Versionen von Windows Server verwenden, müssen Sie diese eigenständigen Updates nur für den Monat November 2022 installieren. Sicherheitsupdates sind nicht kumulativ, und Sie müssen auch alle vorherigen Sicherheitsupdates installieren, um vollständig auf dem neuesten Stand zu sein. Monatliche Rollupupdates sind kumulativ und enthalten Sicherheits- und alle Qualitätsupdates. Wenn Sie monatliche Rollupupdates verwenden, müssen Sie sowohl die oben aufgeführten eigenständigen Updates installieren, um dieses Problem zu beheben, als auch die monatlichen Rollups installieren, die am 8. November 2022 veröffentlicht wurden, um die Qualitätsupdates für November 2022 zu erhalten. Wenn Sie bereits Updates installiert haben, die am 8. November 2022 veröffentlicht wurden, müssen Sie die betroffenen Updates nicht deinstallieren, bevor Sie spätere Updates installieren, einschließlich der oben aufgeführten.

Nach der Installation dieses oder späterer Updates auf Domänencontrollern (DCs) kann es beim Subsystemdienst für die lokale Sicherheitsautorität (Local Security Authority Subsystem Service, LSASS.exe) zu einem Speicherverlust kommen. Abhängig von der Workload Ihrer DCs und der Zeitspanne seit dem letzten Neustart des Servers kann LSASS die Arbeitsspeicherauslastung mit der Betriebszeit Ihres Servers kontinuierlich erhöhen. Der Server reagiert u. U. nicht mehr oder wird automatisch neu gestartet.

Hinweis Die Out-of-Band-Updates für DCs, die am 17. November 2022 und am 18. November 2022 veröffentlicht wurden, sind möglicherweise von diesem Problem betroffen.

Dieses Problem wurde in KB5021235 behoben.

Nach der Installation dieses Updates können Apps, die ODBC-Verbindungen mittels Microsoft ODBC SQL Server Driver (sqlsrv32.dll) für den Zugriff auf Datenbanken verwenden, möglicherweise bei der Herstellung einer Verbindung fehlschlagen. Möglicherweise erhalten Sie innerhalb der App einen Fehler, oder Sie erhalten eine Fehlermeldung von SQL Server, z. B. "Das EMS-System hat ein Problem gefunden" mit "Meldung: [Microsoft][ODBC SQL Server Driver] Protokollfehler in TDS Stream" oder "Meldung: [Microsoft][ODBC SQL Server Driver]Unbekantes Token von SQL erhalten".

OneNote für Entwickler Apps, die von diesem Problem betroffen sind, können möglicherweise keine Daten abrufen, z. B. bei Verwendung der SQLFetch-Funktion. Dieses Problem kann auftreten, wenn die SQLBindCol-Funktion vor SQLFetch oder die SQLGetData-Funktion nach SQLFetch aufgerufen wird und wenn der Wert 0 (null) für das BufferLength-Argument für feste Datentypen angegeben wird, die größer als 4 Bytes sind (z. B. SQL_C_FLOAT).

Wenn Sie nicht sicher sind, ob Sie betroffene Apps verwenden, öffnen Sie alle Apps, die eine Datenbank verwenden, und öffnen Sie dann die Eingabeaufforderung (wählen Sie Start aus, geben Sie die Eingabeaufforderung ein, und wählen Sie sie aus), und geben Sie den folgenden Befehl ein:  

tasklist /m sqlsrv32.dll

Dieses Problem wurde in KB5022289 behoben.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft empfiehlt dringend, das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem vor dem neuesten LCU (Latest Cumulative Update) zu installieren. SSUs verbessern die Zuverlässigkeit des Updateprozesses, um potenzielle Probleme bei der Installation der LCU und der Anwendung Microsoft Sicherheitsupdates zu beheben. Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Aktualisierungen (SSU): Häufig gestellte Fragen

Wenn Sie Windows Update verwenden, wird Ihnen automatisch die neueste SSU (KB5017396) angeboten. Um das eigenständige Paket für die neueste SSU abzurufen, suchen Sie im Microsoft Updatekatalog danach. 

Dieses Update installieren

Veröffentlichungskanal

Verfügbar

Nächster Schritt

Windows Update und Microsoft Update

Ja

Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.

Windows Update for Business

Ja

Keiner. Dieses Update wird gemäß den konfigurierten Richtlinien automatisch von Windows Update heruntergeladen und installiert.

Microsoft Update-Katalog

Ja

Um das eigenständige Paket für dieses Update zu erhalten, wechseln Sie zur website Microsoft Updatekatalog.

Windows Server Update Services (WSUS)

Ja

Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren:

Produkt: Windows 10

Klassifizierung: Sicherheitsupdates

Dateiinformationen

Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für kumulative Updates 5019964 herunter.

Benötigen Sie weitere Hilfe?

Ihre Office-Fähigkeiten erweitern

Schulungen erkunden >

Neue Funktionen als Erster erhalten

Microsoft Insider beitreten >

War diese Information hilfreich?

Wie zufrieden sind Sie mit der Sprachqualität?
Was hat Ihre Erfahrung beeinflusst?

Vielen Dank für Ihr Feedback!

×