Patchday: Windows 11/Server 2022-Updates (13. Dezember 2022)

[English]Am 13. Dezember (zweiter Dienstag im Monat, Patchday bei Microsoft) hat Microsoft auch kumulative Updates für Windows 11 22H1 und 22H2 veröffentlicht. Zudem erhielt Windows Server 2022 ein Update. Hier einige Details zu diesen Updates, die Schwachstellen sowie Probleme beheben sollen.

Updates für Windows 11 21H1 – 22H2

Eine Liste der Windows 11 Updates lässt sich auf dieser Microsoft-Webseite abrufen. Ich habe nachfolgend die Details herausgezogen. Für die oben erwähnten Windows 11 Versionen stellt Microsoft nun folgende Updates bereit.

Update KB5021255 für Windows 11 22H2

Das kumulative Update KB5021255 hebt die OS-Build bei Windows 11 auf 22621.963 und beinhaltet Qualitätsverbesserungen sowie Sicherheitspatches, aber keine neuen Betriebssystemfunktionen. Es werden folgende Highlights adressiert:

• This update addresses a known issue that might affect Task Manager. It might display certain elements in the user interface (UI) in unexpected colors. Some parts of the UI might not be readable. This issue might occur if you have "Choose your mode" set to "Custom" in the Personalization > Colors section of Settings.
• This update addresses security issues for your Windows operating system.

Weiterhin gibt Microsoft an, dass noch folgende Verbesserungen vorgenommen wurden.

This update addresses an issue that might affect Data Protection Application Programming Interface (DPAPI) decryption. The decryption of a certificate private key might fail. Because of this, virtual private network (VPN) and other 802.1 certificate-based authentication might fail. This issue might occur when you encrypt the DPAPI master key with a wrong value.

Microsoft hält sich bezüglich der Details der Fixes bedeckt. Wer wissen will, was sonst noch alles gefixt wurde, muss die Details im Preview-Update vom Vormonat nachlesen (siehe Windows 11 22H2: Preview-Update KB5020044 (29.11.2022)). Microsoft weist darauf hin, dass dieses Update Qualitätsverbesserungen am Servicing Stack (ist für Microsoft Updates verantwortlich) durchführt. Dieses Update wird automatisch von Windows Update heruntergeladen und installiert, ist aber auch im Microsoft Update Catalog und per WSUS sowie WUfB erhältlich. Das Update verursacht diverse Probleme, die im Support-Beitrag aufgeführt sind.

Update KB5021234 für Windows 11 21H2

Das kumulative Update KB5021234 hebt die OS-Build bei Windows 11 auf 22000.1335 und beinhaltet Qualitätsverbesserungen sowie Sicherheitspatches, aber keine neuen Betriebssystemfunktionen. Als Highlights heißt es

This update addresses security issues for your Windows operating system.

Bezüglich der durchgeführten Verbesserungen nennt Microsoft folgendes:

• This update addresses an issue that affects remote networks. This issue stops you from reconnecting to them using DirectAccess.
• This update addresses an issue that might affect Data Protection Application Programming Interface (DPAPI) decryption. The decryption of a certificate private key might fail. Because of this, virtual private network (VPN) and other 802.1 certificate-based authentication might fail. This issue might occur when you encrypt the DPAPI master key with a wrong value.

Schön ist, dass das Direct Access Problem (Microsoft bestätigt Direct Access-Probleme nach Nov. 2022 Updates) behoben sein soll. Microsoft hält sich bezüglich der Details der sonstigen Fixes bedeckt. Wer wissen will, was sonst noch alles gefixt wurde, muss die Details im Preview-Update vom Vormonat nachlesen (siehe Windows 11 21H2: Preview-Update KB5019157 (15.11.2022)). Microsoft weist darauf hin, dass dieses Update Qualitätsverbesserungen am Servicing Stack (ist für Microsoft Updates verantwortlich) durchführt. Dieses Update wird automatisch von Windows Update heruntergeladen und installiert, ist aber auch im Microsoft Update Catalog und per WSUS sowie WUfB erhältlich. Beachtet aber die bekannten Probleme, die im Supportbeitrag angegeben sind.

Windows Server 2022

Für Windows Server 2022 wurde gemäß dieser Microsoft-Seite das kumulative Update KB5021249 (Windows Server 2022) freigegeben, welches die OS-Build auf 20348.1266 anhebt. Zu den Fixes, die dieses Update vornimmt, schreibt Microsoft:

This update addresses an issue that affects remote networks. This issue stops you from reconnecting to them using DirectAccess.

Also auch hier der Direct Access-Fix. Aber es werden keine weiteren Details zu den sonstigen Fixes erwähnt – diese wurden im Preview Update KB5020032 vom Vormonat beschrieben. Microsoft weist darauf hin, dass dieses Update Qualitätsverbesserungen am Servicing Stack (der ist für Microsoft Updates verantwortlich) durchführt. Dieses Update wird automatisch von Windows Update heruntergeladen und installiert, ist aber auch im Microsoft Update Catalog und per WSUS sowie WUfB erhältlich. Microsoft listet einige bekannte Probleme (u.a. ODBC-Verbindungsprobleme) in Verbindung mit dem Update auf.

Ähnliche Artikel:
Microsoft Office Updates (6. Dezember 2022)
Microsoft Security Update Summary (13. Dezember 2022)
Patchday: Windows 10-Updates (13. Dezember 2022)
Patchday: Windows 11/Server 2022-Updates (13. Dezember 2022)
Windows 7/Server 2008 R2; Windows 8.1/Server 2012 R2: Updates (13. Dezember 2022)
Patchday: Microsoft Office Updates (13. Dezember 2022)

Windows: 0Patch Micropatch für MOTOW-ZIP-File-Bug (0-day, kein CVE)
Windows (Mark of the Web) 0-day per JavaScript für Ransomware-Angriffe genutzt
Microsoft bestätigt Direct Access-Probleme nach Nov. 2022 Updates
DirectAccess funktioniert nach November 2022 Windows Updates nicht mehr
Windows Server November 2022-Updates verursachen LSASS-Memory Leak