Am 13. Dezember hat Microsoft diverse Rollup-Updates für Windows 7 sowie Windows 8.1 und die korrespondierenden Server-Varianten freigegeben. Hier eine Übersicht.
Anzeige
Wichtig: Nachfolgend werden Security-only Updates und Monthly Rollups für Windows 7 SP1/Windows 8.1 sowie die Server-Pedants besprochen. Während die Monthly Rollups per Windows Update angeboten werden, muss das Security-only Rollup Update aus dem Microsoft Update Catalog manuell heruntergeladen und installiert werden. Details zu den geschlossenen Sicherheitslücken finden sich in meinem Blog-Beitrag Microsoft Security-Bulletin zum Dezember 2016-Patchday.
Windows 7 Update KB3205394 (Security-only update)
Dieses Rollup enthält laut Update-History nur Sicherheits-Updates für Windows 7 SP1 und Windows Server 2008 R2 SP1 und keine Betriebssystem-Fixes. Im Update sind folgende Fixes enthalten:
- Security updates to the common log file system driver, Windows OS, kernel-mode drivers, Microsoft Graphics Component, Microsoft Uniscribe, and Internet Explorer.
Eine Liste der betroffenen Dateien gibt es unter KB3205394. Hier die Liste der enthaltenen Sicherheits-Updates.
- MS16-153 Security update for common log file system driver
- MS16-151 Security update for Windows kernel-mode drivers
- MS16-149 Security update for Microsoft Windows
- MS16-147 Security update for Microsoft Uniscribe
- MS16-146 Security update for Microsoft graphics component
- MS16-144 Cumulative security update for Internet Explorer
Windows 7 Update KB3207752 (Monthly Rollup)
Dieses Rollup enthält laut Update-History neben Sicherheits-Updates auch Updates, die die Qualität von für Windows 7 SP1 und Windows Server 2008 R2 SP1 verbessern. Das Update wird per Windows Update angeboten. Im Update sind folgende Fixes enthalten:
Anzeige
- Security updates to the common log file system driver, Windows OS, kernel-mode drivers, Microsoft Graphics Component, Microsoft Uniscribe, and Internet Explorer.
Eine Liste der betroffenen Dateien findet sich unter KB3207752 – hier die Liste der Sicherheits-Updates.
- MS16-153 Security update for common log file system driver
- MS16-151 Security update for Windows kernel-mode drivers
- MS16-149 Security update for Microsoft Windows
- MS16-147 Security update for Microsoft Uniscribe
- MS16-146 Security update for Microsoft graphics component
- MS16-144 Cumulative security update for Internet Explorer
Windows 8.1 KB3205400 (Security-only update)
Dieses Rollup enthält laut Update-History nur Sicherheits-Updates für Windows 8.1 und Windows Server 2012 R2 und keine Betriebssystem-Fixes. Im Update sind folgende Fixes enthalten:
- Security updates to the common log file system driver, Windows OS, kernel-mode driver, Microsoft Uniscribe, Internet Explorer, and the Microsoft Graphics Component.
Eine Liste der betroffenen Dateien gibt es unter KB3205400 – hier die Liste der enthaltenen Sicherheits-Updates.
- MS16-153 Security update for common log file system driver
- MS16-151 Security update for Windows kernel-mode drivers
- MS16-149 Security update for Microsoft Windows
- MS16-147 Security update for Microsoft Uniscribe
- MS16-146 Security update for Microsoft graphics component
- MS16-144 Cumulative security update for Internet Explorer
Windows 8.1 KB KB3205401 (Monthly Rollup)
Dieses Rollup enthält laut Update-History neben Sicherheits-Updates für Windows 8.1 und Windows Server 2012 R2 auch Qualitätsverbesserungen für das Betriebssystem. Das Update wird per Windows Update angeboten. Im Update sind folgende Fixes enthalten:
- Security updates to the common log file system driver, Windows OS, kernel-mode driver, Microsoft Uniscribe, Internet Explorer, and the Microsoft Graphics Component.
Eine Liste der betroffenen Dateien gibt es unter KB3205401 – hier die Liste der enthaltenen Sicherheits-Updates.
- MS16-153 Security update for common log file system driver
- MS16-151 Security update for Windows kernel-mode drivers
- MS16-149 Security update for Microsoft Windows
- MS16-147 Security update for Microsoft Uniscribe
- MS16-146 Security update for Microsoft graphics component
- MS16-144 Cumulative security update for Internet Explorer
Ähnliche Artikel
Office-Updates für 1. November 2016
Office-Patchday, Updates zum 6. Dezember 2016
Microsoft Security-Bulletin zum Dezember 2016-Patchday
Oktober-Patchday: Einstieg in Windows 7/8.1 Rollup-Updates
Patchday-Infos: Was ab Oktober für Windows 7/8.1 kommt
Neues Update-Schema für Windows 7/8.1/Server ab Dezember 2016
Update-Strategien für Windows 7/8.1 ab November 2016
Windows 7: Die Update-Suche fixen/beschleunigen (Nov. 2016)
Rollup Updates KB3197867, KB3197868 (Windows 7) und KB3197873, KB3197874 (Windows 8.1)
Windows Rollup Update Preview Nov 2016 (KB3197868, KB319787, KB3196686)
Anzeige
Das trickreiche an der Sache ist, dass sich die verschiedenen Rollups zumindest im Deutschen nur minimal in der offiziellen Bezeichnung unterscheiden. Zum einen das Sicherheitsqualitätsrollup (Monthly Rollup) und zum anderen das Sicherheitsqualitätsupdate (Security-only Update).
Trickreich? Nun ja… mir kommt "die Sache" eher einer sprachlichen Verblödung nahe, die sich in unreflektierter Schreibe äußert: was bekommen wir monatlich – "diverse Rollup-Updates"? Wirklich? Mir scheint, dass dieser um sich greifende stupide Pseudo-Anglizismus vor allem den Verstand überrollt. Laut MS-Definition bedeutet Rollup eine getestete, kumulative (= sich anhäufende, aufsummierende) Sammlung von Hotfixes, Sicherheitsupdates, kritischen Updates und Updates. So wird ein "Sicherheitsqualitätsupdate" irgendwann zum Rollup, was es definitiv nicht ist. Mit allen Konsequenzen für ein Neuinstallation des Betriebssystems (logische Konsequenz: ALLE Sicherheitsqualitätsupdates seit Oktober sammeln, sofern Sicherheitsqualitätsrollups gemieden werden sollen, da MS auch künftig keine Sicherheits-Rollups herausbringt – genauer: aus den bekannten Gründen nicht herausbringen wird).
Mir wird (zusätzlich zu KB3207752) noch KB3205402 (Security and Quality Rollup for .NET Framework) angeboten. Gibt es dazu ebenfalls ein Security-only Update?
Ich mag mich täuschen – aber imho gibt es kein Security-only Update für .NET Framework. Ich hatte das Thema hier behandelt – da gibt es auch den Link zum Original Microsoft Blog-Post. Beim schnellen Überfliegen habe ich nichts von einem Security-only Update gelesen.
OK, Nachtrag – beachte die weiteren Kommentare hier im Blog. Für bestimmte .NET Framework-Versionen gibt es ein Security-only Rollup Update.
Es gibt Security-Only Updates nur für Microsoft .NET 4.6.2
Für alle anderen .NET Versionen gibt es Security & Quality Rollups. Inkludiert sind hier dann auch Updates für 4.6.2.
Bedeutet z.B.:
Heute habe ich 4.5.2 installiert und patche es mit den Security & Quality Rollups; aktualisiere ich morgen auf 4.6.2, wird trotzdem das Security & Quality Rollup angewandt, da ich es über den WSUS freigegeben habe.
Theoretisch müsste man vor dem Versionsupdate also die Rollups auf dem WSUS ablehnen und nach der Installation von 4.6.2 die Security-Only Updates für .NET 4.6.2 freigeben.
Vielen Dank!
Habe Win 8.1 Pro x64 – und mir wurden gestern 5 wichtige Ups angezeigt – auch das Rollup for .NET Framework – allerdings wurde es nach Installation nicht gezeigt unter den installierten Updates – da sind nur 4 zu sehen………ist aber alles glatt gelaufen und i nehme mal an, dass das installiert worden ist.
Ich bin noch nicht dazu gekommen – aber unter Windows 7 wurden auch kurz mehrere wichtige Updates und ein optionales Update ausgewiesen. Als ich zur Kontrolle das Update-Dialogfeld wieder geöffnet habe, war das optionale Update weg. Mal schauen, ob ich noch was näheres herausfinden kann.
KB 3210136 für Net-Framework 4.6.1 wurde meinem System angeboten und von mir installiert.
Danke an die Borns für diese wieder immens wichtigen & hilfreichen Infos! :)
Sollte man das Update installieren oder nicht?
Ach und werden mit dem Update, Telemetriedaten an MS geschickt?
Es war wieder Update-Tag bei MS…
Habe bis heute gewartet und schaue nun routinemäßig auf diese sehr nützliche Seite :)
Besten Dank für dieses Angebot!
S.M.
Selbstverständlich "sollte" "man" "DAS" Update installieren.
Selbstverständlich werden "Telemetriedaten an MS geschickt", das ist schließlich der vornehmste Sinn der Sache.
—————————————————–
Security Only Update for .NET Framework 4.6.2
https://technet.microsoft.com/library/security/ms16-155 ->
http://www.catalog.update.microsoft.com/Search.aspx?q=KB3205406
Da MS alle Updates in das Rollup rein packt, die früher nur optional oder empfohlen waren, muss man nur das Security-only-Update installieren und schiebt das Rollup zur Seite. Dabei einfallen dann auch die Recherchen über die optional oder empfohlenen Updates. Die monatlichen Security-only-Updates archiviere ich, wie ich es vor der DSL-Zeit mit allen Updates gemacht hatte.
Ich hatte mit dem Security-only KB3205394 bei einem (von zehn) Rechnern,
alle W7 64Bit, einen Fehler. Diesen gab es schon im November (bei KB3197867)
als ich im Urlaub war.
Fehlercode: 8007371B
Abhilfe war das Update KB947821 hier aus dem Blog
http://www.borncity.com/blog/2014/02/21/microsoft-rollt-fix-fr-windows-update-corruption-fehler-aus/
Danach November und Dezember ohne Probleme installiert.
Nach dem Update KB3207752 startet mein Win7Pro 64bit ca. 30% langsamer. (Nach Deinstallation wieder wie zuvor)
Hat jemand ein ähnliches Verhalten feststellen können?
Gruss
R.G.
Bei MS stimmt die Supportverlinkung nicht bei KB3207752 (Win7). Klickt man da auf "Detais anzeigen", so kommt bei weitere Informationen der Link zu support.microsoft.com/kb/3205397. Das gibt es aber gar nicht. Man muss es dann ändern in 3207752. Dann klappt es. Der richtige ist hier: support.microsoft.com/de-de/kb/3207752.
Hallo !
Ich suche täglich nach optionalen Updates für Microsoft
Security Essentials. Dabei wurden mir 3 weitere Updates
angeboten : KB3205402 – KB3207752 – KB890830
Ich habe alle 3 installiert. Herunterladen und Installation ohne
das geringste Problem. Nach der Installation und dem Neustart
keine Auffälligkeiten am System, es läuft Alles vollkommen
fehlerfrei. Windows 7 Home Premium – 32 Bit.
Hans Thölen aus Don Mueang / Bangkok / Thailand
KB3205402 .NET Security und Quality Update
KB3207752 oben beschrieben
KB890830 malicious-software-removal-tool