{"id":228146,"date":"2020-02-12T08:52:23","date_gmt":"2020-02-12T07:52:23","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=228146"},"modified":"2023-06-01T00:51:21","modified_gmt":"2023-05-31T22:51:21","slug":"patchday-updates-fr-windows-7-8-1-server-11-februar-2020","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/02\/12\/patchday-updates-fr-windows-7-8-1-server-11-februar-2020\/","title":{"rendered":"Patchday: Updates für Windows 7\/8.1\/Server (11. Februar 2020)"},"content":{"rendered":"

\"Windows[English<\/a>]Am 11. Februar 2020 hat Microsoft diverse (Sicherheits-)Updates f\u00fcr Windows 7 SP1 (ESU) und weitere Updates f\u00fcr Windows 8.1 sowie die korrespondierenden Server-Versionen freigegeben. Hier der \u00dcberblick \u00fcber diese Updates. Erg\u00e4nzung:<\/strong> Diverse Informationen zu Windows 7 nachgetragen.<\/p>\n

<\/p>\n

Updates f\u00fcr Windows 7\/Windows Server 2008 R2<\/h2>\n

\"\"F\u00fcr Windows 7 SP1 und Windows Server 2008 R2 SP1 wurden ein Rollup und ein Security-only Update freigegeben. Diese Updates sind aber nur noch f\u00fcr Systeme mit ESU-Lizenz zur Verf\u00fcgung. Die Update-Historie f\u00fcr Windows 7 ist auf dieser Microsoft-Seite<\/a> zu finden. Zur Installation ist ein installierter SHA2-Support f\u00fcr die erfolgreiche Installation der Sicherheitsupdates erforderlich. <\/p>\n

\n

Ab dem 15. Januar 2020 zeigt Windows 7 in Starter, Home Basic, Home Premium, Professional (ohne ESU-Lizenz) und Ultimate eine bildschirmf\u00fcllende Benachrichtigung zum Support-Ende. Diese muss dann vom Benutzer geschlossen werden. <\/p>\n

Zum 14.1.2020 haben Windows 7 SP1 und Windows Server 2008 R2 SP1 das Supportende erreicht und bekommen k\u00fcnftig nur noch im Rahmen des ESU-Programms kostenpflichtige Sicherheitsupdates. F\u00fcr ESU-Lizenzinhaber empfiehlt sich ein Blick in das Windows Message Center<\/a>, um sich \u00fcber die Details zu informieren. <\/p>\n

Zudem hat Microsoft den Techcommunity-Artikel zum ESU-Programm<\/a> zum 11.2.2020 aktualisiert. Beachtet dort die Hinweise zu den Requirements (SSU, SHA-2). Zudem muss f\u00fcr ESU-Systeme das Update KB4538483<\/a> manuell aus dem Update Catalog installiert werden. <\/p>\n

Da die Updates im Microsoft Update Catalog angeboten werden, versucht nicht erst, diese auf Systemen ohne ESU-Lizenz zu installieren. Nach mir vorliegenden Berichten<\/a> scheitert die Installation und es erfolgt ein Rollback. <\/p>\n<\/blockquote>\n

KB4537820 (Monthly Rollup) f\u00fcr Windows 7\/Windows Server 2008 R2<\/h3>\n<\/p>\n

Update KB44537820<\/a> (Monthly Quality Rollup for Windows 7 SP1 and Windows Server 2008 R2 SP1) enth\u00e4lt (neben den Sicherheitsfixes vom Vormonat) Verbesserungen und Bug-Fixes und adressiert folgendes: <\/p>\n

\n

Security updates to Internet Explorer, Microsoft Graphics Component, Windows Input and Composition, Windows Media, Windows Shell, Windows Fundamentals, Windows Cryptography, Windows Hyper-V, Windows Core Networking, Windows Peripherals, Windows Network Security and Containers, Windows Storage and Filesystems, the Microsoft Scripting Engine, and Windows Server.<\/p>\n<\/blockquote>\n

Es sind einige Sicherheitsfixes dabei \u2013 Details legt Microsoft da keine offen. F\u00fcr Windows 7 wurde aber eine Remote Code Execution-Schwachstelle CVE-2020-0662<\/a> bei der Behandlung von Speicherobjekten geschlossen. Gegen\u00fcber den Vormonaten hat sich f\u00fcr ESU-Systeme nichts ge\u00e4ndert. Dieses Update wird automatisch per Windows Update heruntergeladen und installiert. Das Paket ist aber auch per Microsoft Update Catalog<\/a> erh\u00e4ltlich und wird per WSUS verteilt. Details zu den Requirements und bekannten Problemen finden sich im KB-Artikel<\/a> \u2013 erste Installationserfahrungen gibt es hier im Blog<\/a>. <\/p>\n

Die Installation erfordert, dass das SSU (KB4490628<\/a> vom M\u00e4rz 2019 und das SHA-2 Update KB4474419<\/a> vom 10. September 2019, geht aber im Zweifelsfall die Hinweise hier durch<\/a>, aktuell scheint die MS-Dokumentation nicht konsistent) bereits installiert ist. Bei Installation per Windows Update wird dieses automatisch installiert. Nach der Update-Installation empfiehlt Microsoft das SSU KB4536952<\/a> zu installieren (sofern noch nicht vorhanden). <\/p>\n

\n
\n

Wer keine ESU-Lizenz besitzt und Windows 7 SP1 weiter online betreiben will, sollte sich die 0patch-L\u00f6sung ansehen. Noch liegt kein Micro-Patch vor, ich werde aber berichten, sobald mir Details bekannt sind. <\/p>\n

Neben der oben erw\u00e4hnten RCE-Schwachstelle gibt es noch CVE-2020-0683<\/a> im MSI-Installer, f\u00fcr die bereits ein Exploit<\/a> vorliegt. <\/p>\n<\/blockquote>\n<\/blockquote>\n

KB4537813(Security Only) f\u00fcr Windows 7\/Windows Server 2008 R2<\/h3>\n<\/p>\n

Update KB4537813<\/a> (Security-only update) steht f\u00fcr Windows 7 SP1 und Windows Server 2008 R2 SP1 mit ESU-Lizenz zur Verf\u00fcgung. Das Update adressiert folgende Punkte. <\/p>\n

\n

Security updates to Microsoft Graphics Component, Windows Input and Composition, Windows Media, Windows Shell, Windows Fundamentals, Windows Cryptography, Windows Hyper-V, Windows Core Networking, Windows Peripherals, Windows Network Security and Containers, Windows Storage and Filesystems, and Windows Server.<\/p>\n<\/blockquote>\n

Das Update gibt es per WSUS oder im Microsoft Update Catalog<\/a>. Um das Update zu installieren, sind die im KB-Artikel und oben beim Rollup Update aufgef\u00fchrten Vorbedingungen zu erf\u00fcllen (geht aber im Zweifelsfall die Hinweise hier durch<\/a>, aktuell scheint die MS-Dokumentation nicht konsistent). Zudem sollte auch das Sicherheitsupdate KB4537767<\/a> f\u00fcr den IE installiert werden. <\/p>\n

Anmerkung:<\/strong> Aktuell kann ich es noch nicht ganz einordnen, verweise an dieser Stelle aber mal auf den Tweet von Woody Leonhard: <\/p>\n

\n

And that quote… \"We investigated and determined that some users encountered issues after attempting to deploy SHA-2 signed updates without fully deploying the latest SHA-2 enablement packages.\" Sure doesn't sound right to me. How could they install without SHA-2 support?<\/p>\n

\u2014 Woody Leonhard (@AskWoody) February 11, 2020<\/a><\/p><\/blockquote>\n