Ablauf des Windows Secure Boot-Zertifikats
Wichtig: Die von den meisten Windows-Geräten verwendeten Secure Boot-Zertifikate laufen ab Juni 2026 ab. Dies kann sich auf die Fähigkeit bestimmter persönlicher und geschäftlicher Geräte auswirken, sicher zu starten, wenn sie nicht rechtzeitig aktualisiert werden. Um Unterbrechungen zu vermeiden, empfiehlt es sich, den Leitfaden zu lesen und Maßnahmen zu ergreifen, um Zertifikate im Voraus zu aktualisieren.
Details und Vorbereitungsschritte für Windows-Geräte finden Sie unter Ablauf des Windows Secure Boot-Zertifikats und CA-Updates.
Ausführliche Informationen und Vorbereitungsschritte für Windows Server finden Sie in den folgenden Ressourcen:
Der Support für Windows Server 2008 R2 ist beendet.
Premium Assurance für Windows Server 2008 R2 endete am 13. Januar 2026.
Die erweiterten Sicherheitsupdates (ESU) für Windows Server 2008 R2 endeten am 10. Januar 2023. Darüber hinaus wurde der Support für erweiterte Sicherheitsupdates in Azure am 9. Januar 2024 eingestellt. Weitere Informationen finden Sie in der Übersicht über erweiterte Sicherheitsupdates für Windows Server.
Es wird empfohlen, ein Upgrade auf eine höhere Version von Windows Server durchzuführen. Weitere Informationen finden Sie unter Übersicht über Windows Server-Upgrades.
|
Datum ändern |
Beschreibung ändern |
|
Montag, 18. Dezember 2025 |
|
|
Montag, 16. Dezember 2025 |
|
Zusammenfassung
Erfahren Sie mehr über dieses reine Sicherheitsupdate, einschließlich Verbesserungen, bekannter Probleme und wie Sie das Update erhalten.
Windows Server 2008 R2
Im Folgenden sind die wichtigsten Probleme zusammengefasst, die mit diesem Update behoben werden. Der fett formatierte Text in den Klammern gibt das Element oder den Bereich der Änderung an, die wir dokumentieren.
-
[PowerShell 5.1] Der Befehl Invoke-WebRequest enthält jetzt eine Bestätigungsaufforderung mit einer Sicherheitswarnung eines Skriptausführungsrisikos. Sie können die Anforderung fortsetzen oder abbrechen. Weitere Informationen finden Sie unter CVE-2025-54100 und KB5074596: PowerShell 5.1: Verhindern der Skriptausführung über Webinhalte.
Weitere Informationen zu den behobenen Sicherheitsrisiken finden Sie unter Bereitstellungen | Leitfaden für Sicherheitsupdates und die sicherheitsrelevante Updates von Dezember 2025.
Vergewissern Sie sich, dass die im Abschnitt Beziehen dieses Updates aufgelisteten erforderlichen Updates installiert sind, bevor Sie dieses Update installieren.
Informationen zu den verschiedenen Arten von Windows-Updates, z. B. kritisch, Sicherheit, Treiber, Service Packs usw., finden Sie unter Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird. Weitere Notizen und Meldungen finden Sie unter Updateverlauf für Windows 7 SP1 und Windows Server 2008 R2 SP1.
Bekannte Probleme bei diesem Update
Symptome
Nach der Installation dieses Updates können Benutzer Probleme mit der MsMQ-Funktionalität (Message Queuing ) haben. Dieses Problem wirkt sich auch auf msMQ-Clusterumgebungen aus, die unter Last sind. Aufgrund dieses Problems treten bei Benutzern möglicherweise die folgenden Symptome auf:
-
MSMQ-Warteschlangen werden inaktiv
-
IIS-Websites, bei denen fehler vom Typ "Insufficient resources to perform operation" auftreten
-
Anwendungen können nicht in Warteschlangen schreiben
-
Fehler wie "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" beim Erstellen von Nachrichtendateien
-
Irreführende Protokolle wie "There is insufficient disk space or memory", obwohl genügend Speicherplatz und Arbeitsspeicher verfügbar sind
Dieses Problem wird durch die kürzlich eingeführten Änderungen am MSMQ-Sicherheitsmodell und den NTFS-Berechtigungen für den Ordner C:\Windows\System32\MSMQ\storage verursacht. MSMQ-Benutzer benötigen jetzt Schreibzugriff auf diesen Ordner, der normalerweise auf Administratoren beschränkt ist. Daher können Versuche, Nachrichten über MSMQ-APIs zu senden, mit Ressourcenfehlern fehlschlagen.
Personen, die Windows Home- oder Pro-Editionen auf privaten Geräten nutzen, sind wahrscheinlich nicht von diesem Problem betroffen. Dieses Problem betrifft hauptsächlich Unternehmens- oder verwaltete IT-Umgebungen.
Lösung
Dieses Problem wurde durch das Windows-Out-of-Band-Update behoben, das am und nach dem 18. Dezember 2025 veröffentlicht wurde (z. B. KB5074977). Es wird empfohlen, das neueste Update für Ihr Gerät zu installieren, da es wichtige Verbesserungen und Problemlösungen enthält, einschließlich dieses Updates.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Um Windows Server monatliches Rollup 2008 R2 zu installieren, das am oder nach dem 14. Januar 2025 veröffentlicht wurde, wird empfohlen, zuerst das neueste Servicing Stack Update (SSU) zu installieren. Wenn auf Ihrem Gerät oder Offlineimage nicht die neueste SSU-Version installiert ist, können Sie dieses Update möglicherweise nicht installieren.
Vorsicht: Bis Sie die SSU installieren, wird dieses Update möglicherweise nicht für Ihr Gerät angeboten. Um Ihr Sicherheitsrisiko zu reduzieren, installieren Sie das SSU so bald wie möglich.
-
Wenn Sie Windows Update verwenden, wird Ihnen automatisch die neueste SSU (KB5071810) angeboten. Wenn die neueste SSU nicht installiert ist, können Sie dieses Update möglicherweise nicht installieren.
-
Wenn Sie den Updatekatalog verwenden, empfehlen wir Ihnen, die neueste SSU (KB5071810) herunterzuladen und zu installieren. Wenn die neueste SSU nicht installiert ist, können Sie dieses Update möglicherweise nicht installieren.
-
Wenn Sie ein Windows Server Update Services (WSUS)-Administrator sind, müssen Sie SSU-KB5071810 genehmigen, und dieses Update KB5071506.
Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Sprachpakete
Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Informationen zum Hinzufügen eines Sprachpakets zu Windows.
Installieren dieses Updates
Verwenden Sie zum Installieren dieses Updates einen der folgenden Veröffentlichungskanäle.
|
Verfügbar |
Nächster Schritt |
|
|
Dieses Update ist nicht über Windows Update verfügbar. Weitere Informationen finden Sie im Releasekanal Update Catalog oder Server Update Services.Seethe Update Catalog or Server Update Services release channel. |
|
Verfügbar |
Nächster Schritt |
|
|
Um das eigenständige Paket für dieses Update zu erhalten, wechseln Sie zur Website des Microsoft Update-Katalogs . Informationen zum Herunterladen von Updates aus dem Update-Katalog finden Sie unter Schritte zum Herunterladen von Updates aus dem Windows Update-Katalog. |
|
Verfügbar |
Nächster Schritt |
|
|
Dieses Update wird automatisch mit Windows Server Update Services (WSUS) synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren:
|
Erinnerung Wenn Sie nur Sicherheitsupdates verwenden, müssen Sie auch alle vorherigen Sicherheitsupdates und das neueste kumulative Update für Internet Explorer (KB5066840) installieren.
Dateiinformationen
Eine Liste der Dateien, die in diesem Update enthalten sind, wird in einer CSV-Datei (durch Trennzeichen getrennt) (*.csv) bereitgestellt. Die Datei kann in einem Text-Editor wie Editor oder in Microsoft Excel geöffnet werden.
