Hinweis
Bekannte Probleme bei diesem Sicherheitsupdate
-
Nachdem Sie dieses Sicherheitsupdate angewendet haben, schlägt der PowerShell v3.0+-Befehl „stop-computer“ fehl. Die Fehlermeldung „Privilege not held“ wird angezeigt. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
Zusammenfassung
Dieses Update behebt ein Sicherheitsrisiko in Microsoft .NET Framework, das Remotecodeausführung ermöglichen kann, wenn .NET Framework Eingaben vor dem Laden von Bibliotheken nicht ordnungsgemäß überprüft. Ein Angreifer, der dieses Sicherheitsrisiko erfolgreich ausnutzt, könnte die Kontrolle über ein betroffenes System übernehmen. Der Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit uneingeschränkten Benutzerrechten erstellen. Für Benutzer mit Konten, die über weniger Systemrechte verfügen, kann dies geringere Auswirkungen haben als für Benutzer, die mit Administratorrechten arbeiten. Weitere Informationen zu diesem Sicherheitsrisiko finden Sie unter Microsoft Common Vulnerabilities and Exposures CVE-2017-0160.
Wichtig
-
Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.
Zusätzliche Informationen zu diesem Sicherheitsupdate
-
Für Windows-Verwaltungsinstrumentationsanwendungen (WMI), die folgende Fehlermeldung zurückgeben:
Get-WmiObject: Die Methode oder der Vorgang ist nicht implementiert.
Wenden Sie den folgenden Registrierungseintrag auf Ihr System an, um dieses Update vorübergehend zu deaktivieren.
Warnung Das Aktivieren dieses Registrierungseintrags kann zu Sicherheitsrisiken wie beispielsweise Remotecodeausführung führen.
Registrierungseintrag
-
Für 32-Bit-Prozesse auf 32-Bit-Systemen und 64-Bit-Prozesse auf 64-Bit-Systemen:
HKEY_LOCAL_MACHINE\Software\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1
-
Für 32-Bit-Prozesse auf 64-Bit-Systemen:
HKEY_LOCAL_MACHINE \Software\Wow6432Node\Microsoft\.NETFramework\v4.0.30319@WMIDisableCOMSecurity=1
Hinweise
-
Dieser Registrierungseintrag sollte einen DWord-Eintrag enthalten.
-
Dieser Registrierungseintrag stellt den vorherigen unsicheren Zustand wieder her.
-
-
Weitere Informationen zu diesem Sicherheitsupdate für Windows 7 und Windows Server 2008 R2 finden Sie in den folgenden Artikeln der Microsoft Knowledge Base:
4014985 Reines Sicherheitsupdate für .NET Framework 3.5.1, 4.5.2, 4.6, 4.6.1 und 4.6.2 für Windows 7 Service Pack 1 und Windows Server 2008 R2 Service Pack 1: 11. April 2017
Weitere Informationen zu diesem Sicherheitsupdate für Windows Vista und Windows Server 2008 finden Sie in den folgenden Artikeln der Microsoft Knowledge Base:4014988 Reines Sicherheitsupdate für .NET Framework 2.0 Service Pack 2, 4.5.2 und 4.6 für Windows Vista Service Pack 2 und Windows Server 2008 Service Pack 2: 11. April 2017
Bezug und Installation des Updates
Methode 1: Microsoft Update-Katalog
Um das eigenständige Paket für Windows Vista und Windows Server 2008 für dieses Update zu erhalten, besuchen Sie den Microsoft Update-Katalog.
Um das eigenständige Paket für Windows 7 und Windows Server 2008 R2 für dieses Update zu erhalten, besuchen Sie den Microsoft Update-Katalog.
Methode 2: Windows Server Update Services (WSUS)
Gehen Sie auf dem WSUS-Server folgendermaßen vor:
-
Klicken Sie auf Start, auf Verwaltung und anschließend auf Microsoft Windows Server Update Services 3.0.
-
Erweitern Sie Computername, und klicken Sie dann auf Aktion.
-
Klicken Sie auf Updates importieren.
-
WSUS öffnet ein Browserfenster, in dem Sie möglicherweise aufgefordert werden, ein ActiveX-Steuerelement zu installieren. Sie müssen das ActiveX-Steuerelement installieren, um fortzufahren.
-
Nach der Installation des Steuerelements wird der Bildschirm Microsoft Update-Katalog angezeigt.
Für Windows Vista und Windows Server 2008 geben Sie 4014988 in das Feld Suchen ein, und klicken Sie dann auf Suchen.
Für Windows 7 und Windows Server 2008 R2 geben Sie 4014985 in das Feld Suchen ein, und klicken Sie dann auf Suchen. -
Suchen Sie die .NET Framework-Pakete, die mit den Betriebssystemen, Sprachen und Prozessoren in Ihrer Umgebung übereinstimmen. Klicken Sie auf Hinzufügen, um die Updates zum Warenkorb hinzuzufügen.
-
Wählen Sie alle benötigten Pakete aus, und klicken Sie auf Warenkorb anzeigen.
-
Klicken Sie auf Importieren, um die Pakete in Ihren WSUS-Server zu importieren.
-
Wenn die Pakete importiert wurden, klicken Sie auf Schließen, um zu WSUS zurückzukehren.
Anschließend können die Updates über WSUS installiert werden.
Hinweise zur Bereitstellung
Details zur Bereitstellung dieses Sicherheitsupdates finden Sie im folgenden Artikel der Microsoft Knowledge Base:
Informationen zur Bereitstellung von Sicherheitsupdates: 11. April 2017
Informationen zur Deinstallation des Updates
Hinweis Microsoft rät davon ab, Sicherheitsupdates zu entfernen. Verwenden Sie das Dienstprogramm Programme und Funktionen in der Systemsteuerung, um dieses Update zu entfernen.
Aktualisieren von Informationen zum Neustart
Nach der Installation dieses Updates ist nur dann ein Systemneustart erforderlich, wenn die zu aktualisierenden Dateien gesperrt oder in Gebrauch sind.
Ersetzte Updates
Das Update ersetzt kein zuvor veröffentlichtes Update.
Dateiinformationen
|
Dateiname |
SHA1-Hash |
SHA256-Hash |
|---|---|---|
|
NDP46-KB4014558-x86.exe |
DC321D638FFA0C672A555B9E8E37E52994C71253 |
C1DB0684380BFACE8689100D588BF91CDE04D44AE1265E4F391FD38516ACD853 |
|
NDP46-KB4014558-x64.exe |
900B63E9C928AF1224BA91E4A0D0A14CCEEE92F6 |
11FA854E9AFFCB2AA76E4DC5D751AF01244E3B6AD9D8CEA45B016D14974B91EC |
Dateiattribute
Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den in den nachstehenden Tabellen aufgelisteten Attributen.
Dateiinformationen für Windows Vista SP2, Windows Server 2008 SP2, Windows 7 und Windows Server 2008 R2
|
Dateiname |
Dateiversion |
Dateigröße |
Datum |
Uhrzeit |
|---|---|---|---|---|
|
System.Management.dll |
4.6.1098.0 |
413,376 |
20-Mar-2017 |
16:54 |
|
WMINet_Utils.dll |
4.6.1098.0 |
125,616 |
20-Mar-2017 |
16:54 |
|
Dateiname |
Dateiversion |
Dateigröße |
Datum |
Uhrzeit |
|---|---|---|---|---|
|
System.Management.dll |
4.6.1098.0 |
413,376 |
20-Mar-2017 |
16:54 |
|
WMINet_Utils.dll |
4.6.1098.0 |
174,256 |
20-Mar-2017 |
17:05 |
|
WMINet_Utils.dll |
4.6.1098.0 |
125,616 |
20-Mar-2017 |
16:54 |
Hilfe und Support zum Sicherheitsupdate
-
Hilfe bei der Installation von Updates: Windows Update-FAQ
-
Sicherheitslösungen für IT-Profis: TechNet Security – Problembehandlung und Support
-
Schützen Sie Ihre Windows-basierten Produkte vor Viren und Schadsoftware: Microsoft Secure
-
Lokaler Support entsprechend Ihrem Land: Internationaler Support
Die Informationen in diesem Artikel beziehen sich auf:
Die Informationen in diesem Artikel beziehen sich auf:
-
Microsoft .NET Framework 4.6 und 4.6.1 bei Verwendung mit:
-
Windows Server 2008 R2 Service Pack 1
-
Windows 7 Service Pack 1
-
-
Microsoft .NET Framework 4.6 bei Verwendung mit:
-
Windows Server 2008 Service Pack 2
-
Windows Vista Service Pack 2
-
