Hinweis
Bekannte Probleme bei diesem Sicherheitsupdate
-
Nachdem Sie dieses Sicherheitsupdate angewendet haben, schlägt der PowerShell v3.0+-Befehl „stop-computer“ fehl. Die Fehlermeldung „Privilege not held“ wird angezeigt. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
Zusammenfassung
Dieses Update behebt ein Sicherheitsrisiko in Microsoft .NET Framework, das Remotecodeausführung ermöglichen kann, wenn .NET Framework Eingaben vor dem Laden von Bibliotheken nicht ordnungsgemäß überprüft. Ein Angreifer, der dieses Sicherheitsrisiko erfolgreich ausnutzt, könnte die Kontrolle über ein betroffenes System übernehmen. Der Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten erstellen. Für Benutzer mit Konten, die über weniger Systemrechte verfügen, kann dies geringere Auswirkungen haben als für Benutzer, die mit Administratorrechten arbeiten. Weitere Informationen zu diesem Sicherheitsrisiko finden Sie unter Microsoft Common Vulnerabilities and Exposures CVE-2017-0160.
Wichtig
-
Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.
Zusätzliche Informationen zu diesem Sicherheitsupdate
-
Für Windows-Verwaltungsinstrumentationsanwendungen (WMI), die folgende Fehlermeldung zurückgeben:
Get-WmiObject: Die Methode oder der Vorgang ist nicht implementiert.
Wenden Sie den folgenden Registrierungseintrag auf Ihr System an, um dieses Update vorübergehend zu deaktivieren.
Warnung Das Aktivieren dieses Registrierungseintrags kann zu Sicherheitsrisiken wie beispielsweise Remotecodeausführung führen.
Registrierungseintrag
-
Für 32-Bit-Prozesse auf 32-Bit-Systemen und 64-Bit-Prozesse auf 64-Bit-Systemen:
HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1
-
Für 32-Bit-Prozesse auf 64-Bit-Systemen:
HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1
Hinweise-
Dieser Registrierungseintrag sollte einen DWord-Eintrag enthalten.
-
Dieser Registrierungseintrag stellt den vorherigen unsicheren Zustand wieder her.
-
-
Weitere Informationen zu diesem Sicherheitsupdate für Windows Server 2012 finden Sie in folgendem Artikel der Microsoft Knowledge Base:
4014986 Reines Sicherheitsupdate für .NET Framework 3.5, 4.5.2, 4.6, 4.6.1 und 4.6.2 für Windows Server 2012: 11. April 2017
Bezug und Installation des Updates
Methode 1: Microsoft Update-Katalog
Um das eigenständige Paket für dieses Update zu erhalten, besuchen Sie den Microsoft Update-Katalog.
Methode 2: Windows Server Update Services (WSUS)
Gehen Sie auf dem WSUS-Server folgendermaßen vor:
-
Klicken Sie auf Start, auf Verwaltung und anschließend auf Microsoft Windows Server Update Services 3.0.
-
Erweitern Sie Computername, und klicken Sie dann auf Aktion.
-
Klicken Sie auf Updates importieren.
-
WSUS öffnet ein Browserfenster, in dem Sie möglicherweise aufgefordert werden, ein ActiveX-Steuerelement zu installieren. Sie müssen das ActiveX-Steuerelement installieren, um fortzufahren.
-
Nach der Installation des Steuerelements wird der Bildschirm Microsoft Update-Katalog angezeigt. Geben Sie 4014986 in das Feld Suchen ein, und klicken Sie dann auf Suchen.
-
Suchen Sie die .NET Framework-Pakete, die mit den Betriebssystemen, Sprachen und Prozessoren in Ihrer Umgebung übereinstimmen. Klicken Sie auf Hinzufügen, um die Updates zum Warenkorb hinzuzufügen.
-
Wählen Sie alle benötigten Pakete aus, und klicken Sie auf Warenkorb anzeigen.
-
Klicken Sie auf Importieren, um die Pakete in Ihren WSUS-Server zu importieren.
-
Wenn die Pakete importiert wurden, klicken Sie auf Schließen, um zu WSUS zurückzukehren.
Anschließend können die Updates über WSUS installiert werden.
Hinweise zur Bereitstellung
Details zur Bereitstellung dieses Sicherheitsupdates finden Sie im folgenden Artikel der Microsoft Knowledge Base:
Informationen zur Bereitstellung von Sicherheitsupdates: 11. April 2017
Informationen zur Deinstallation des Updates
Hinweis Microsoft rät davon ab, Sicherheitsupdates zu entfernen. Verwenden Sie das Dienstprogramm Programme und Funktionen in der Systemsteuerung, um dieses Update zu entfernen.
Aktualisieren von Informationen zum Neustart
Nach der Installation dieses Updates ist nur dann ein Systemneustart erforderlich, wenn die zu aktualisierenden Dateien gesperrt oder in Gebrauch sind.
Ersetzte Updates
Das Update ersetzt kein zuvor veröffentlichtes Update.
Dateiinformationen
|
Paketname |
Pakethash SHA 1 |
Pakethash SHA 2 |
|---|---|---|
|
Windows8-RT-KB4014549-x64.msu |
CF76A8E74993E961978B0AC2513E3AD0AA7A090D |
BDE1D70AAF4E191AECA2ACFEF99B8FB0C75000E06738DC46D1AD5657389145B4 |
Die englische Version (USA) dieses Hotfixes installiert Dateien mit den in den nachstehenden Tabellen aufgelisteten Attributen. Datums- und Uhrzeitangaben für diese Dateien sind in der koordinierten Weltzeit (UTC) angegeben. Die Datums- und Uhrzeitangaben für diese Dateien werden auf Ihrem lokalen Computer in Ihrer Ortszeit und unter Berücksichtigung der Sommerzeit angegeben. Außerdem können sich die Datums- und Uhrzeitangaben ändern, wenn Sie bestimmte Operationen mit den Dateien ausführen.
Dateiinformationen für Windows Server 2012
|
Dateiname |
Dateiversion |
Dateigröße |
Datum |
Uhrzeit |
Plattform |
|---|---|---|---|---|---|
|
Msvcp120_clr0400.dll |
12.0.52512.0 |
690,016 |
20-Mar-2017 |
05:16 |
x64 |
|
Msvcr120_clr0400.dll |
12.0.52512.0 |
993,632 |
20-Mar-2017 |
05:16 |
x64 |
|
System.management.dll |
4.6.1646.0 |
415,424 |
20-Mar-2017 |
08:06 |
x86 |
|
Wminet_utils.dll |
4.6.1646.0 |
188,080 |
20-Mar-2017 |
08:01 |
x64 |
|
System.management.dll |
4.6.1646.0 |
415,424 |
20-Mar-2017 |
08:06 |
x86 |
|
Msvcp120_clr0400.dll |
12.0.52512.0 |
484,552 |
20-Mar-2017 |
05:16 |
x86 |
|
Msvcr120_clr0400.dll |
12.0.52512.0 |
987,848 |
20-Mar-2017 |
05:16 |
x86 |
|
Wminet_utils.dll |
4.6.1646.0 |
136,368 |
20-Mar-2017 |
08:06 |
x86 |
Hilfe und Support zum Sicherheitsupdate
-
Hilfe bei der Installation von Updates: Windows Update-FAQ
-
Sicherheitslösungen für IT-Profis: TechNet Security – Problembehandlung und Support
-
Schützen Sie Ihre Windows-basierten Produkte vor Viren und Schadsoftware: Microsoft Secure
-
Lokaler Support entsprechend Ihrem Land: Internationaler Support
Die Informationen in diesem Artikel beziehen sich auf:
Die Informationen in diesem Artikel beziehen sich auf:
-
Microsoft .NET Framework 4.6.2 bei Verwendung mit:
-
Windows Server 2012
-
