Wichtig
Windows 8.1 und Windows Server 2012 R2 haben das Ende des allgemeinen Supports erreicht und befinden sich nun im erweiterten Support. Ab Juli 2020 wird es keine optionalen, nicht sicherheitsrelevanten Releases (sog. "C"-Releases) mehr für dieses Betriebssystem geben. Betriebssysteme mit erweitertem Support verfügen nur über kumulative monatliche Sicherheitsupdates (bekannt als „B“ oder Update Tuesday Release).
Weitere Informationen zu den verschiedenen Arten von Windows-Updates, wie beispielsweise kritische Updates, Sicherheitsupdates, Treiberupdates, Service Packs usw., finden Sie im folgenden Artikel. Weitere Hinweise und Nachrichten finden Sie auf der Startseite des Updateverlaufs von Windows 8.1 und Windows Server 2012 R2.
Wichtig
Dienstag, 9. März 2021
Im Rahmen des Supportendes für Adobe Flash ist KB4577586 nun als optionales Update von Windows Update (WU) und Windows Server Update Services (WSUS) verfügbar. Durch die Installation KB4577586 wird Adobe Flash Player dauerhaft von Ihrem Windows-Gerät entfernt. Nach der Installation können Sie KB4577586 nicht mehr deinstallieren. Weitere Informationen zu den Plänen von Microsoft finden Sie unter Update zum Ende des Supports für Adobe Flash Player.
Verbesserungen und Korrekturen
Dieses Sicherheitsupdate enthält Verbesserungen und Korrekturen, die Teil des Updates KB4601384 sind (veröffentlicht am 9. Februar 2021), und behebt die folgenden Probleme:
- Behebt ein Problem, bei dem ein nicht-natives Gerät, das sich im selben Bereich befindet, kein Kerberos-Dienstticket von Active Directory-DCs empfängt. Dieses Problem tritt auf, obwohl Windows-Updates installiert sind, die CVE-2020-17049-Schutzmaßnahmen enthalten, die zwischen dem 10. November und dem 8. Dezember 2020 veröffentlicht wurden und bei denen PerfromTicketSignature auf 1 oder größer festgelegt ist. Der Ticketabruf schlägt mit KRB_GENERIC_ERROR fehl, wenn Anrufer ein PAC-loses Ticket Granting Ticket (TGT) als Nachweisticket übermitteln, ohne dass das USER_NO_AUTH_DATA_REQUIRED-Flag für den Benutzer in der Benutzerkontensteuerung festgelegt ist.
- Behebt eine in CVE-2021-1640 dokumentierte Sicherheitsanfälligkeit bezüglich Rechteerweiterungen im Zusammenhang mit Druckaufträgen, die an "FILE:"-Ports übermittelt werden. Nach der Installation von Windows-Updates vom 9. März 2021 und später bleiben Druckaufträge, die sich vor dem Neustart des Druckspoolerdiensts oder dem Neustart des Betriebssystems in einem ausstehenden Zustand befinden, in einem Fehlerzustand. Löschen Sie die betroffenen Druckaufträge manuell, und übermitteln Sie sie erneut an die Druckwarteschlange, wenn der Druckspoolerdienst online ist.
- Sicherheitsupdates für Windows Fundamentals, Windows-Shell, Windows UAC, Windows Hybrid Cloud-Netzwerk, Windows Media und Windows-Grafik.
Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie auf der neuen Website zum Leitfaden für Sicherheitsupdates.
Bekannte Probleme bei diesem Update
| Problembeschreibung | Problemumgehung |
|---|---|
| Bestimmte Vorgänge wie etwa rename (umbenennen), die Sie für Dateien oder Ordner in einem freigegebenen Clustervolume (Cluster Shared Volume, CSV) ausführen, schlagen möglicherweise mit der Fehlermeldung „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“ fehl. Dieses Problem tritt auf, wenn Sie den Vorgang für einen CSV-Besitzerknoten über einen Prozess ohne Administratorberechtigungen ausführen. | Führen Sie eine der folgenden Aktionen aus:
Microsoft arbeitet an einer Lösung und wird in einer zukünftigen Veröffentlichung ein Update bereitstellen. |
Nach der Installation von Updates, die am 9. März 2021 veröffentlicht wurden, erhalten Sie möglicherweise unerwartete Ergebnisse beim Drucken aus einigen Apps. Folgende Probleme können auftreten:
|
Dieses Problem wurde in KB5001640 behoben. |
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Es wird dringend empfohlen, das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem vor dem neuesten Rollup zu installieren. SSUs verbessern die Zuverlässigkeit des Updatevorgangs. Dadurch wird das Risiko potenzieller Probleme beim Installieren des Rollups und beim Anwenden von Microsoft-Sicherheitsfixes reduziert. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Wenn Sie Windows Update verwenden, wird Ihnen automatisch das neueste SSU (KB4566425) angeboten. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website.
Installieren dieses Updates
| Veröffentlichungskanal | Verfügbar | Nächster Schritt |
|---|---|---|
| Windows Update und Microsoft Update | Ja | Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. |
| Microsoft Update-Katalog | Ja | Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website. |
| Windows Server Update Services (WSUS) | Ja | Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren: Produkt: Windows 8.1, Windows Server 2012 R2, Windows Embedded 8.1 Industry Enterprise, Windows Embedded 8.1 Industry Pro Klassifizierung: Sicherheitsupdates |
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für Update 5000848.