[English]Am 12. September 2023 (zweiter Dienstag im Monat, Patchday bei Microsoft) hat Microsoft auch kumulative Updates für Windows 11 22H1 und 22H2 veröffentlicht. Zudem erhielt Windows Server 2022 ein Update. Hier einige Details zu diesen Updates, die Schwachstellen sowie Probleme beheben sollen.
Anzeige
Updates für Windows 11 21H1 – 22H2
Eine Liste der Windows 11 Updates lässt sich auf dieser Microsoft-Webseite abrufen. Ich habe nachfolgend die Details herausgezogen. Für die oben erwähnten Windows 11 Versionen stellt Microsoft nun folgende Updates bereit.
Update KB5030219 für Windows 11 22H2
Das kumulative Update KB5030219 hebt die OS-Build bei Windows 11 auf 22621.2283 und beinhaltet Qualitätsverbesserungen sowie Sicherheitspatches. In diesem Update kommen zusätzlich die im Preview-Update vom Vormonat erwähnten Neuerungen zum Einsatz (siehe Windows 11 22H2: Preview Update KB5029351 (22. August 2023)). Im Supportbeitrag gibt Microsoft folgendes an:
- This update removes a blank menu item from the Sticky Keys menu. This issue occurs after you install KB5029351.
- This update addresses security issues for your Windows operating system.
Dieses Update wird automatisch von Windows Update heruntergeladen und installiert, ist aber auch im Microsoft Update Catalog und per WSUS sowie WUfB erhältlich. Im Patch ist das Windows 11 Servicing Stack Update integriert. Vom Update verursachte Probleme sind im Support-Beitrag aufgeführt.
Update KB5030217 für Windows 11 21H2
Das kumulative Update KB5030217 hebt die OS-Build bei Windows 11 auf 22000.2416 und beinhaltet Qualitätsverbesserungen sowie Sicherheitspatches, aber keine neuen Betriebssystemfunktionen. Die Korrekturen aus dem Preview-Update des Vormonats sind eingeflossen (siehe Windows 11 21H2: Preview-Update KB5029332 (22. August 2023)). Bezüglich der durchgeführten Verbesserungen und Korrekturen nennt Microsoft folgendes:
- This update makes miscellaneous security improvements to internal OS functionality. No additional issues were documented for this release.
- This update addresses an issue that affects authentication. Using a smart card to join or rejoin a computer to an Active Directory domain might fail. This occurs after you install Windows updates dated October 2022 or later. For more details, see KB5020276.
Microsoft weist darauf hin, dass dieses Update Qualitätsverbesserungen am Servicing Stack (der ist für Microsoft Updates verantwortlich) durchführt. Dieses Update wird automatisch von Windows Update heruntergeladen und installiert, ist aber auch im Microsoft Update Catalog und per WSUS sowie WUfB erhältlich. Hinweise auf bekannte Probleme mit dem Update finden sich im Supportbeitrag.
Anzeige
Windows Server 2022
Für Windows Server 2022 wurde gemäß dieser Microsoft-Seite das kumulative Update KB5030216 (Windows Server 2022) freigegeben, welches die OS-Build auf 20348.1970 anhebt. Zu den Fixes, die dieses Update vornimmt, schreibt Microsoft, dass dieses Update als Neuerung die Firewall-Einstellungen betrifft. Administratoren können jetzt Änderungen vornehmen, die es ermöglichen, Anwendungsgruppenregeln zu konfigurieren. Die weiteren Korrekturen sind dem Supportbeitrag KB5030216 zu entnehmen.
Microsoft weist darauf hin, dass dieses Update Qualitätsverbesserungen am Servicing Stack (der ist für Microsoft Updates verantwortlich) durchführt. Dieses Update wird automatisch von Windows Update heruntergeladen und installiert, ist aber auch im Microsoft Update Catalog und per WSUS sowie WUfB erhältlich. Hinweise auf bekannte Probleme mit dem Update finden sich im Supportbeitrag.
Ähnliche Artikel:
Microsoft Security Update Summary (12. September 2023)
Patchday: Windows 10-Updates (12. September 2023)
Patchday: Windows 11/Server 2022-Updates (12. September 2023)
Patchday: Windows 7/Server 2008 R2; Server 2012 R2 Updates (12. September 2023)
Patchday: Microsoft Office Updates (12. September 2023)
Windows 11 22H2: Preview Update KB5029351 (22. August 2023)
Windows 11 21H2: Preview-Update KB5029332 (22. August 2023)
Windows 10 22H2 Preview Update KB5029331 (22. August 2023)
Anzeige
Wir versammeln uns dann wieder zur Gebetsstunde, dass hinterher noch alles funktionieren möge.
:D
besser hätte ich es nicht formulieren können.
Ein Amen schonmal. :)
Also bei mir hat das Update KB5030216 den Windows Server 2022 gekillt. Server nicht mehr hochgefahren, und es ist in den Reparatur Modus gegangen leider hat die Reparatur nix gebracht. Es hat sich das Update auch nicht mehr deinstallieren lassen. Auch in der VM wo ich den Server testen tue, das gleiche Problem. Sitze nun da und richte den Server neu ein.
Welcher Antivirus? Welcher Hypervisor wäre noch interessant.
Bekannte Probleme bei diesem Update:
"Nach der Installation dieses Updates auf virtuellen Gastmaschinen (VMs), auf denen Windows Server 2022 auf einigen Versionen von VMware ESXi ausgeführt wird, wird Windows Server 2022 möglicherweise nicht gestartet. Nur Windows Server 2022 VMs mit aktiviertem Secure Boot sind von diesem Problem betroffen. Betroffene Versionen von VMware ESXi sind die Versionen vSphere ESXi 7.0.x und darunter."
Also ein Fehler, der sich seit Monaten durchzieht.
Dafür gibt es schon relativ lange ein Update von VMware. Einfach auch mal die ESXi Systeme aktuell halten. Die gibt mittlerweile auch schon aktuellere Patches, aber das war der mit dem Bugfix.
PR 3106817: After you install Windows Server 2022 update KB5022842, Windows Server 2022 virtual machines that use UEFI Secure Boot might fail to boot
After you install Windows update KB5022842 in Windows Server 2022 virtual machines that use UEFI Secure Boot, such VMs might fail to boot. The Windows update package delivers a new form of digital signature on the EFI bootloader, which UEFI Secure Boot incorrectly rejects. As a result, virtual machines might fail to locate a bootable operating system and not boot.
This issue is resolved in this release. If you already face the issue, after patching the host to ESXi 7.0 Update 3k, just power on the affected Windows Server 2022 VMs. After you patch a host to ESXi 7.0 Update 3k, you can migrate a running Windows Server 2022 VM from a host of version earlier than ESXi 7.0 Update 3k, install KB5022842, and the VM boots properly without any additional steps required.
https://docs.vmware.com/en/VMware-vSphere/7.0/rn/vsphere-esxi-70u3k-release-notes.html
Sollte den Betroffenen klar sein – da es aber alle erwachsene Administratoren sind und ich genau dieses Thema im Blog hatte, macht es mich dann doch sehr stutzig, wenn Leute Monat für Monat hier aufschlagen und schreiben, dass Windows Server 2022 nicht mehr bootet – sind auch Bare-Metal-Systeme drunter. Glücklicherweise ist das nicht meine Baustelle.
Auf HyperV drei Server 2022 VMs aktualisiert, keine Probleme.
Patchday ohne Ende, viele Zerodays, insbesondere bei den Browsern…
Adobe Acrobat Reader Classic 20.005.30524
Adobe Acrobat Reader DC 23.006.20320
Adobe Connect 23.6.382.0
FileZilla Server 1.7.3
Google Chrome 117.0.5938.63
Microsoft Edge 116.0.1938.81
Microsoft Power BI Desktop 2.121.64
Microsoft Visual Studio Code 1.82.1
Mozilla Firefox ESR 102.15.1
Mozilla Thunderbird 102.15.1 (der neue TB noch nicht?)
Vivaldi 6.2.3105.48
Alle 4 Browser, weitere (opera, Ungoogled, Waterfox, …) folgen sicher noch, sind von der Webp-Bildformatlücke CVE-2023-4863 betroffen, verwenden wohl alle, und das schließt dieses Mal sogar FF ein, die selbe Opensource-Bibliothek von Google. Dieses Code-Sharing ist die Seuche…
Es hört heute nicht auf…
Foxit PDF Reader 2023.2
Thunderbird 115.2.2 ist auch da.
Der Herr Born kommt heute mit dem Artikelschreiben kaum hinterher…
warum so viel Wildwuchs? Etliche Programme, die das selbe machen oder?
Und für unsere Freunde hab ich auch was!
https://www.bleepingcomputer.com/news/security/free-download-manager-site-redirected-linux-users-to-malware-for-years/
Die Angreifer haben aber auch garkein Mitleid (…) !
Und nochwas für die Verfechter der Freiheit von Programmcode! Sicherheitslücke in Github, evtl . mehr als 4000 Repos betroffen.
https://securityaffairs.com/150713/hacking/repojacking-attack-github-repositories.html
Tja, selbst Linux kann einen nicht schützen, wenn man vorsätzlich und mit Root-Rechten Software aus dubiosen Quellen installiert…
Ich kann seit Monaten keine Updates mehr auf manche W2016 und W2019 Servern installieren – nur die, die Secure Boot aktiv haben…
Lösung habe ich bis dato keine gefunden :(
Log Files sagen nix.
Scheitert immer nach dem Reboot, bei ca 99% abgeschlossen.
*Seufz*
Und das Update 9.2023 brauche ich gar nicht mehr versuchen zu installieren…
Welcher Fehlercode?
errorCode 0x800f0922
updateTitle Sicherheitsupdate für Windows (KB5027219)
Z.B.
immer der gleiche Fehler – 2 unterschiedliche Server, beide mit W2016 und UEFI
Habe auch einen Kunden wo eine 2022 VM auf einem 2022 Hyper-V Host nach den Updates nicht mehr bootet. Dank Backup schnell gefixt aber jetzt erstmal Updates deaktiviert bis hoffentlich mehr Infos kommen….