8. August 2023 – KB5029296 (monatlicher Rollup)

Zusammenfassung

Hier erhalten Sie weitere Informationen zu diesem kumulativen Sicherheitsupdate, einschließlich Verbesserungen, bekannten Problemen und zum Beziehen des Updates.

Verbesserungen

Dieses kumulative Sicherheitsupdate enthält Verbesserungen, die Teil des Updates KB5028240 sind (veröffentlicht am 11. Juli 2023). Dieses Update enthält auch Verbesserungen für das folgende Problem:

• Die eingeschränkte Kerberos-Delegierung (Kerberos Constrained Delegation, KCD) schlägt nach der Installation der Sicherheitsupdates vom November 2022 möglicherweise mit der Fehlermeldung fehl, die auf Domänencontrollern mit Lese-/Schreibzugriff KRB_AP_ERR_MODIFIED wird.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie in den Bereitstellungen | Leitfaden für Sicherheitsupdates und die Sicherheits Updates vom August 2023.

Bekannte Probleme bei diesem Update

Problembeschreibung

Nächster Schritt

Nach der Installation dieses Updates und dem Neustart des Geräts wird möglicherweise folgende sinngemäße Fehlermeldung angezeigt: "Fehler beim Konfigurieren von Windows-Updates. Änderungen werden rückgängig gemacht. Schalten Sie Ihren Computer nicht aus". Und das Update wird möglicherweise im Updateverlauf als fehlgeschlagen angezeigt.

Dies wird unter den folgenden Umständen erwartet: Wenn Sie dieses Update auf einem Gerät installieren, auf dem eine Edition ausgeführt wird, die für ESU nicht unterstützt wird. Eine vollständige Liste der unterstützten Editionen finden Sie unter KB4497181. Wenn Sie keinen ESU MAK-Add-On-Schlüssel installiert und aktiviert haben. Wenn Sie über einen ESU-Schlüssel verfügen und dieses Problem aufgetreten ist, sollten Sie überprüfen, ob Sie alle Voraussetzungen erfüllt haben und ob Ihr Schlüssel aktiviert ist. Informationen zur Aktivierung finden Sie in diesem Blogbeitrag. Informationen zu den Voraussetzungen finden Sie im Abschnitt "Beziehen dieses Updates " in diesem Artikel.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

WICHTIG Kunden, die ein zusätzliches viertes Jahr kostenloser erweiterter Sicherheitsupdates (ESUs) nur auf Azure für Versionen dieser Betriebssysteme erhalten, müssen die in KB4522133 beschriebenen Verfahren ausführen, um weiterhin Sicherheitsupdates zu erhalten.

Weitere Informationen zu ESU und zu den unterstützten Editionen finden Sie unter KB4497181.

Hinweis Für Windows Embedded Standard 7 muss Windows Management Instrumentation (WMI) aktiviert sein, um Updates von Windows Update oder Windows Server Update Services abzurufen.

Sprachpakete

Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren.

Voraussetzung

Sie müssen die nachfolgend aufgelisteten Updates installieren und Ihr Gerät neu starten , bevor Sie den neuesten monatlichen Rollup installieren. Durch die Installation dieser Updates wird die Zuverlässigkeit des Updateprozesses verbessert und potenzielle Probleme bei der Installation des monatlichen Rollups und der Anwendung von Microsoft-Sicherheitsfixes werden reduziert.

1. Das SSU (Servicing Stack Update) vom 12. März 2019 (KB4490628). Das eigenständige Paket für dieses SSU finden Sie auf der Website mit dem Microsoft Update-Katalog. Dieses Update ist erforderlich, um Updates zu installieren, die nur SHA-2-signiert sind.

2. Das neueste SHA-2-Update (KB4474419), das am 10. September 2019 veröffentlicht wurde. Wenn Sie Windows Update verwenden, wird Ihnen das neueste SHA-2-Update automatisch angeboten. Dieses Update ist erforderlich, um Updates zu installieren, die nur SHA-2-signiert sind. Weitere Informationen zu SHA-2-Updates finden Sie unter Unterstützung der SHA-2-Codesignierung für Windows und WSUS (2019).

3. Um dieses Sicherheitsupdate zu erhalten, müssen Sie das "Vorbereitungspaket für die Lizenzierung von Windows Server Security Updates (ESU)" (KB5016892) für 2008 R2 SP1 vom 8. August 2022 neu installieren, auch wenn Sie den ESU-Schlüssel zuvor installiert haben sollten. Das ESU-Lizenzierungsvorbereitungspaket wird Ihnen von WSUS angeboten. Das eigenständige ESU-Lizenzierungsvorbereitungspaket finden Sie im Microsoft Update-Katalog.

4. Nach der Installation der oben genannten Komponenten empfiehlt Microsoft dringend, das neueste SSU zu installieren.

   Für Windows Server 2008 R2 SP1 müssen Sie das Servicing Stack Update (SSU) (KB5028264) oder ein späteres SSU installiert haben. Weitere Informationen zu den neuesten SSUs finden Sie unter ADV990001 | Neueste Wartungsstapelaktualisierungen.

   Wenn Sie Windows Update verwenden, wird Ihnen die neueste SSU automatisch angeboten, sollten Sie ein ESU-Kunde sein. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

5. Laden Sie den ESU MAK-Add-On-Schlüssel aus dem VLSC-Portal herunter, stellen Sie den ESU MAK-Add-On-Schlüssel bereit und aktivieren Sie Ihn. Wenn Sie das Tool für die Volumenaktivierungsverwaltung (VAMT) zum Bereitstellen und Aktivieren von Schlüsseln verwenden, befolgen Sie die folgenden Anweisungen.
   WICHTIG Für die Bereitstellung der folgenden Komponenten benötigen Sie keinen zusätzlichen Schlüssel:

   • Sie müssen keinen zusätzlichen ESU-Schlüssel für Azure Virtual Machines (VMs), Azure Stack HCI bereitstellen.
   • Für andere Azure Produkte wie Azure VMWare, Azure Nutanix-Lösung Azure Stack (Hub, Edge) oder für Bring-your-own-Images auf Azure für Windows Server 2008 SP2 und Windows Server 2008 R2 SP1 müssen Sie den ESU-Schlüssel bereitstellen.  Die Schritte zum Installieren, Aktivieren und Bereitstellen von ESUs sind für das vierte Jahr der ESU-Abdeckung identisch.

Dieses Update installieren

Veröffentlichungskanal	Verfügbar	Nächster Schritt
Windows Update und Microsoft Update	Ja	Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert, sofern Sie ESU-Kunde sind.
Microsoft Update-Katalog	Ja	Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS)	Ja	Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren: Windows Server 2008 R2 Service Pack 1, Windows Embedded Standard 7 Service Pack 1, Windows Embedded POSReady 7 Klassifizierung: Sicherheitsupdates

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für Update KB5029296.

Informationsquellen

Lesen Sie den Artikel zur Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird.