Azure-Dateisynchronisierung Agent v21.1 Release – August 2025 (Sicherheitsupdate)

Behobene Verbesserungen und Probleme

Behebt ein Problem, das möglicherweise eine unzulässige Zugriffssteuerung in Azure-Dateisynchronisierung ermöglicht, die es einem autorisierten Angreifer ermöglicht, Berechtigungen lokal zu erhöhen. Dies ist ein reines Sicherheitsupdate. Weitere Informationen zu diesem Sicherheitsrisiko finden Sie unter CVE-2025-53729. 

Hinweis: Dieses Sicherheitsupdate ist über Microsoft Update nur für Server verfügbar, auf denen Azure-Dateisynchronisierung Agent-Version 21.0 ausgeführt wird. Während die kommende Version 21.1 bei manueller Installation mit allen früheren Agent-Versionen kompatibel sein wird, wird sie auch über Microsoft Update nur für Server angeboten, die derzeit mit Agents der Version v21.0 arbeiten.

Weitere Informationen zum release v21.1 des Azure-Dateisynchronisierung-Agents

• Dieses Sicherheitsupdate ist für installationen von Windows Server 2016, Windows Server 2019, Windows Server 2022 und Windows Server 2025 verfügbar.

• Die Agent-Version für dieses Release ist 21.1.0.0.

• Die folgenden Updates müssen auf dem Windows Server installiert werden:

  • WS 2016 Microsoft Update-Katalog (neuestes kumulatives Update)

  • WS 2019 Microsoft Update-Katalog (neuestes kumulatives Update)

​​​​​​​Kumulative Updates werden monatlich veröffentlicht. Um die neueste Version bereitzustellen, können Benutzer entweder Windows Update verwenden oder sie manuell aus dem Microsoft Update-Katalog herunterladen. Wenn sie manuell installiert werden, sollten sie den zugehörigen KB-Artikel lesen, um sicherzustellen, dass alle Voraussetzungen erfüllt sind.

Hinweis: Wenn die Windows-Updates vor der Installation des Azure-Dateisynchronisierung-Agents nicht installiert sind, kann der Speichersynchronisierungs-Agent-Dienst (FileSyncSvc) nicht gestartet werden. Weitere Informationen finden Sie in der Dokumentation zur Azure-Dateisynchronisierung Problembehandlung. 

Abrufen und Installieren des Azure-Dateisynchronisierung-Agents 

Der Azure-Dateisynchronisierung-Agent ist über Microsoft Update & Microsoft Update-Katalog verfügbar.

Hinweise

• Die Agent-Version 21.1 ist nur über Microsoft Update für Server verfügbar, auf denen derzeit die Agent-Version 21.0 ausgeführt wird. 

• Um vorhandene Agent-Installationen zu aktualisieren, laden Sie das Update aus Microsoft Update oder Microsoft Update-Katalog herunter, und installieren Sie es.

• AfsUpdater.exe funktioniert nicht für die v21.1-Agent-Installation.

Microsoft Update

Führen Sie zum Abrufen und Installieren von Microsoft Update die folgenden Schritte auf einem Server aus, auf dem Azure-Dateisynchronisierung Agent installiert ist:

Windows Server 2025, 2022, Server 2019 und Server 2016

1. Klicken Sie auf Start und dann auf Einstellungen.

2. Klicken Sie unter Einstellungen auf & Sicherheit aktualisieren.

3. Klicken Sie im fenster Windows Update auf Online nach Updates von Microsoft Update suchen.

4. Vergewissern Sie sich, dass das Azure-Dateisynchronisierung Agent-Update aufgeführt ist, und klicken Sie dann auf Jetzt installieren.

Microsoft Update-Katalog

Wechseln Sie zur folgenden Website, um dieses Update manuell aus dem Microsoft Update-Katalog herunterzuladen:

version 21.1 des Azure-Dateisynchronisierung-Agents: August 2025 (KB5063486)

Um das Updatepaket manuell zu installieren, extrahieren Sie die CAB-Datei, und führen Sie den folgenden Befehl an einer Eingabeaufforderung mit erhöhten Rechten aus:

msiexec.exe /p packagename.msp REINSTALLMODE=OMUS REINSTALL=StorageSyncAgent,StorageSyncAgentAzureFileSync,StorageSyncAgentGuardFilter,StorageSyncAgentUpdater /qb /l*v KB5063486.log

Führen Sie beispielsweise den folgenden Befehl aus, um das Azure-Dateisynchronisierung-Agent-Update für Server 2016 zu installieren:

msiexec.exe /p StorageSyncAgent_WS2016_KB5023058.msp REINSTALLMODE=OMUS REINSTALL=StorageSyncAgent,StorageSyncAgentAzureFileSync,StorageSyncAgentGuardFilter,StorageSyncAgentUpdater /qb /l*v KB5063486.log