6. Juli 2021 – KB5004946 (BS-Build 18363.1646) Out-of-Band
Applies To
Windows 10 Enterprise, version 1909 Windows 10 Enterprise and Education, version 1909 Windows 10 IoT Enterprise, version 1909Veröffentlichungsdatum:
06.07.2021
Version:
Betriebssystembuild 18363.1646
ABLAUFHINWEIS Ab dem 12.09.2023 ist KB5004946 nur ab Windows Update verfügbar. Dieses Update ist nicht mehr über den Microsoft Update-Katalog oder andere Releasekanäle verfügbar. Es wird empfohlen, dass Sie Ihre Geräte auf das neueste Sicherheitsqualitätsupdate aktualisieren. |
15.06.21 Ende des Supports für Update für Adobe Flash Player.
WICHTIGDieses Release enthält das Paket zum Entfernen von Flashs. Wenn Sie dieses Update verwenden, wird Adobe Flash vom Computer entfernt. Weitere Informationen finden Sie unter11.05.21
REMINDER Windows 10 Version 1909 hat am 11. Mai 2021 das Ende des Diensts für Geräte erreicht, auf denen die Editionen Home, Pro, Pro for Workstation, Nano Container und Server SAC ausgeführt werden. Nach dem 11. Mai 2021 erhalten diese Geräte keine monatlichen Sicherheits- und Qualitätsupdates mehr, die Schutz vor den neuesten Sicherheitsbedrohungen enthalten. Um weiterhin Sicherheits- und Qualitätsupdates zu erhalten, empfiehlt Microsoft ein Update auf die neueste Version von Windows 10Wir werden weiterhin die folgenden Editionen bedienen: Enterprise, Education und IoT Enterprise.
19.11.20 Typen von Windows-Updates und den monatlichen Qualitätsupdatetypen. Weitere Notizen und Nachrichten finden Sie auf der Homepage des Windows 10 Updateverlaufs version 1909.
Informationen zur Windows Update-Terminologie finden Sie im Artikel zu denHinweis Folgen Sie @WindowsUpdate, um herauszufinden, wann neue Inhalte in den Releaseinformationen Dashboard veröffentlicht werden.
Highlights
-
Updates einen Remotecodeausführungs-Exploit im Windows-Druckspoolerdienst, der als "PrintNightmare" bezeichnet wird, wie in CVE-2021-34527 dokumentiert.
Verbesserungen und Korrekturen
Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:
-
Behebt einen Remotecodeausführungs-Exploit im Windows-Druckspoolerdienst, der als "PrintNightmare" bezeichnet wird, wie in CVE-2021-34527 dokumentiert. Nach der Installation dieser und höherer Windows-Updates können Benutzer, die keine Administratoren sind, nur signierte Druckertreiber auf einem Druckserver installieren. Standardmäßig können Administratoren signierte und nicht signierte Druckertreiber auf einem Druckerserver installieren. Die installierten Stammzertifikate in den vertrauenswürdigen Stammzertifizierungsstellen des Systems vertrauen signierten Treibern. Microsoft empfiehlt, dieses Update sofort auf allen unterstützten Windows-Client- und Serverbetriebssystemen zu installieren, beginnend mit Geräten, die derzeit die Druckserverrolle hosten. Sie haben auch die Möglichkeit, die Registrierungseinstellung RestrictDriverInstallationToAdministrators zu konfigurieren, um zu verhindern, dass Nichtadministratoren signierte Druckertreiber auf einem Druckserver installieren. Weitere Informationen finden Sie unter KB5005010.
Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.
Verbesserungen bei Windows Update
Microsoft hat ein Update direkt für den Windows Update-Client zur Verbesserung der Zuverlässigkeit veröffentlicht. Allen Geräten, auf denen Windows 10 ausgeführt wird und für die der automatische Bezug von Updates über Windows Update konfiguriert ist (einschließlich der Enterprise Edition und der Pro Edition), wird das neueste Windows 10-Funktionsupdate basierend auf der Gerätekompatibilität und der Windows Update for Business-Zurückstellungsrichtlinie angeboten. Langfristige Servicingeditionen sind nicht davon betroffen.
Bekannte Probleme bei diesem Update
Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Voraussetzung:
Sie müssen das Wartungsstapelupdate (SSU) vom 13. April 2021 (KB5001406) oder die neueste SSU (KB5003974) installieren, bevor Sie das neueste kumulative Update (LCU) installieren. SSUs verbessern die Zuverlässigkeit des Updateprozesses zur Minderung potenzieller Probleme während der Installation des LCU. Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Wenn Sie Windows Update verwenden, wird Ihnen das neueste SSU automatisch angeboten. Das eigenständige Paket für das neueste SSU finden Sie im Microsoft Update-Katalog.
Dieses Update installieren
Veröffentlichungskanal |
Verfügbar |
Nächster Schritt |
Windows Update oder Microsoft Update |
Ja |
Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. |
Windows Update for Business |
Nein |
Nicht mehr verfügbar. |
Microsoft Update-Katalog |
Nein |
Nicht mehr verfügbar. |
Windows Server Update Services (WSUS) |
Nein |
Nicht mehr verfügbar. |
Dateiinformationen
Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für kumulative Updates 5004946 herunter.