{"id":235296,"date":"2020-09-09T07:44:14","date_gmt":"2020-09-09T05:44:14","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=235296"},"modified":"2022-06-28T07:07:35","modified_gmt":"2022-06-28T05:07:35","slug":"patchday-updates-fr-windows-7-server-2008-r2-8-092020","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/09\/09\/patchday-updates-fr-windows-7-server-2008-r2-8-092020\/","title":{"rendered":"Patchday: Updates f&uuml;r Windows 7\/Server 2008 R2 (08.09.2020)"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"margin: 0px 10px 0px 0px;\" title=\"Update\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/02\/Update.jpg\" alt=\"Windows Update\" width=\"54\" height=\"54\" align=\"left\" border=\"0\" \/>[<a href=\"https:\/\/borncity.com\/win\/2020\/09\/09\/patchday-updates-fr-windows-7-server-2008-r2-8-092020\/\" target=\"_blank\" rel=\"noopener noreferrer\">English<\/a>]Am 8. September 2020 hat Microsoft diverse (Sicherheits-)Updates f\u00fcr Windows 7 SP1 (ESU) und Windows Server 2008 R2 freigegeben. Hier der \u00dcberblick \u00fcber diese Updates.<\/p>\n<p><!--more--><\/p>\n<h2>Updates f\u00fcr Windows 7\/Windows Server 2008 R2<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg06.met.vgwort.de\/na\/8a6ead31c3ba4c7fb729d1810e3063a0\" alt=\"\" width=\"1\" height=\"1\" \/>F\u00fcr Windows 7 SP1 und Windows Server 2008 R2 SP1 wurden ein Rollup und ein Security-only Update freigegeben. Diese Updates stehen aber nur noch f\u00fcr Systeme mit ESU-Lizenz zur Verf\u00fcgung. Die Update-Historie f\u00fcr Windows 7 ist auf <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4009469\" target=\"_blank\" rel=\"noopener noreferrer\">dieser Microsoft-Seite<\/a> zu finden. Zur Installation ist ein installierter SHA2-Support f\u00fcr die erfolgreiche Installation der Sicherheitsupdates erforderlich.<\/p>\n<blockquote><p>Ab dem 15. Januar 2020 zeigt Windows 7 in Starter, Home Basic, Home Premium, Professional (ohne ESU-Lizenz) und Ultimate eine bildschirmf\u00fcllende Benachrichtigung zum Support-Ende. Diese muss dann vom Benutzer geschlossen werden.<\/p>\n<p>Zum 14.1.2020 haben Windows 7 SP1 und Windows Server 2008 R2 SP1 das Supportende erreicht und bekommen k\u00fcnftig nur noch im Rahmen des ESU-Programms kostenpflichtige Sicherheitsupdates. F\u00fcr ESU-Lizenzinhaber empfiehlt sich ein Blick in das <a href=\"https:\/\/docs.microsoft.com\/en-us\/windows\/release-information\/windows-message-center\">Windows Message Center<\/a>, um sich \u00fcber die Details zu informieren.<\/p>\n<p>Den <a href=\"https:\/\/techcommunity.microsoft.com\/t5\/windows-it-pro-blog\/obtaining-extended-security-updates-for-eligible-windows-devices\/ba-p\/1167091\">Techcommunity-Artikel zum ESU-Programm<\/a> hat Microsoft zum 10.3.2020 letztmalig aktualisiert. Beachtet dort die Hinweise zu den Requirements (SSU, SHA-2). Zudem muss f\u00fcr ESU-Systeme das Update <a href=\"http:\/\/www.catalog.update.microsoft.com\/Search.aspx?q=KB4538483\" target=\"_blank\" rel=\"noopener noreferrer\">KB4538483<\/a> manuell aus dem Update Catalog installiert werden. Weiterhin gab es im Mai 2020 das Update <a href=\"https:\/\/support.microsoft.com\/help\/4538483\/\" target=\"_blank\" rel=\"noopener noreferrer\">KB4538483<\/a> (siehe <a href=\"https:\/\/borncity.com\/blog\/2020\/05\/08\/windows-7-esu-update-kb4538483-5-5-2020\/\">Windows 7 ESU-Update KB4538483 (5.5.2020)<\/a>) und Ende Juli 2020 das Vorbereitungs-Update <a href=\"https:\/\/support.microsoft.com\/help\/4575903\/\" target=\"_blank\" rel=\"noopener noreferrer\">KB4575903<\/a> (siehe <a href=\"https:\/\/borncity.com\/blog\/2020\/08\/01\/windows-7-esu-vorbereitungs-update-kb4575903-31-7-2020\/\">Windows 7 ESU Vorbereitungs-Update KB4575903 (31.7.2020)<\/a>).<\/p>\n<p>Da die Updates im Microsoft Update Catalog angeboten werden, versucht nicht erst, diese auf Systemen ohne ESU-Lizenz zu installieren. Die Installation scheitert und es erfolgt ein Rollback. Was aber funktioniert: Die BypassESU-Methoden (siehe <a href=\"https:\/\/borncity.com\/blog\/?p=229094\">Windows 7: Februar 2020-Sicherheitsupdates erzwingen<\/a> \u2013 Teil 1) anzuwenden. Diskussionen zur Installation der Patches mittels ByPassESU f\u00fcr September 2020 gibt es <a href=\"https:\/\/borncity.com\/blog\/2020\/09\/08\/microsoft-security-update-summary-8-september-2020\/#comment-94315\">hier<\/a>.<\/p><\/blockquote>\n<blockquote><p>Wichtig: Ab Juli 2020 deaktivieren alle Windows Updates die <a href=\"https:\/\/docs.microsoft.com\/en-us\/windows-server\/virtualization\/hyper-v\/deploy\/deploy-graphics-devices-using-remotefx-vgpu\" target=\"_blank\" rel=\"noopener noreferrer\">RemoteFX vGPU-Funktion<\/a> aufgrund der Sicherheitsl\u00fccke <a href=\"https:\/\/web.archive.org\/web\/20201103231655\/https:\/\/portal.msrc.microsoft.com\/en-US\/security-guidance\/advisory\/CVE-2020-1036\" target=\"_blank\" rel=\"noopener noreferrer\">CVE-2020-1036<\/a> (siehe auch <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4570006\">KB4570006<\/a>). Nach der Installation dieses Updates schlagen Versuche, virtuelle Maschinen (VM) zu starten, bei denen RemoteFX vGPU aktiviert ist, fehl. Mehr Informationen finden sich im <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4577053\" target=\"_blank\" rel=\"noopener noreferrer\">KB-Artikel<\/a> und <a href=\"https:\/\/go.microsoft.com\/fwlink\/?linkid=2131976)\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a>.<\/p><\/blockquote>\n<h3>KB4577051 (Monthly Rollup) f\u00fcr Windows 7\/Windows Server 2008 R2<\/h3>\n<p>Update <a href=\"https:\/\/support.microsoft.com\/help\/4577051\" target=\"_blank\" rel=\"noopener noreferrer\">KB4577051<\/a> (Monthly Quality Rollup for Windows 7 SP1 and Windows Server 2008 R2 SP1) enth\u00e4lt (neben den Sicherheitsfixes vom Vormonat) Verbesserungen und Bug-Fixes und adressiert folgendes:<\/p>\n<ul>\n<li>Updates time zone information for Yukon, Canada.<\/li>\n<li>Addresses a security vulnerability issue with user proxies and HTTP-based intranet servers. After you install this update, HTTP-based intranet servers cannot leverage a user proxy to detect updates by default. Scans that use these servers will fail if the clients do not have a configured system proxy. If you must leverage a user proxy, you must configure the behavior by using the Windows Update policy \"Allow user proxy to be used as a fallback if detection using system proxy fails.\" This change does not affect customers who secure their Windows Server Update Services (WSUS) servers that use the Transport Layer Security (TLS) or Secure Sockets Layer (SSL) protocols. For more information, see <a href=\"https:\/\/aka.ms\/WSUS-scans\" target=\"_blank\" rel=\"noopener noreferrer\">Improving security for devices receiving updates via WSUS<\/a>.<\/li>\n<li>Security updates to Windows App Platform and Frameworks, Windows Graphics, Windows Media, Windows Cloud Infrastructure, Windows Authentication, Windows Cryptography, Windows Kernel, Windows Hybrid Cloud Networking, Windows Peripherals, Windows Storage and Filesystems, Windows Network Security and Containers, the Microsoft Scripting Engine, and Windows SQL components.<\/li>\n<\/ul>\n<p>Gegen\u00fcber den Vormonaten hat sich f\u00fcr ESU-Systeme nichts ge\u00e4ndert. Dieses Update wird automatisch per Windows Update heruntergeladen und installiert. Das Paket ist aber auch per <a href=\"https:\/\/www.catalog.update.microsoft.com\/Search.aspx?q=KB4577051\" target=\"_blank\" rel=\"noopener noreferrer\">Microsoft Update Catalog<\/a> erh\u00e4ltlich und wird per WSUS verteilt.Details zu den Requirements und bekannten Problemen (ohne ESU schl\u00e4gt die Installation fehl und es gibt einen \"STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)\" Error) finden sich im <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4577051\" target=\"_blank\" rel=\"noopener noreferrer\">KB-Artikel<\/a>.<\/p>\n<h3>KB4577053 (Security Only) f\u00fcr Windows 7\/Windows Server 2008 R2<\/h3>\n<p>Update <a href=\"https:\/\/support.microsoft.com\/help\/4577053\" target=\"_blank\" rel=\"noopener noreferrer\">KB4577053<\/a> (Security-only update) steht f\u00fcr Windows 7 SP1 und Windows Server 2008 R2 SP1 mit ESU-Lizenz zur Verf\u00fcgung. Das Update adressiert folgende Punkte.<\/p>\n<blockquote><p>Security updates to Windows App Platform and Frameworks, Windows Graphics, Windows Media, Windows Cloud Infrastructure, Windows Authentication, Windows Cryptography, Windows Kernel, Windows Hybrid Cloud Networking, Windows Peripherals, Windows Storage and Filesystems, Windows Network Security and Containers, and Windows SQL components.<\/p><\/blockquote>\n<p>Das Update gibt es per WSUS oder im <a href=\"https:\/\/www.catalog.update.microsoft.com\/Search.aspx?q=KB4577053\" target=\"_blank\" rel=\"noopener noreferrer\">Microsoft Update Catalog<\/a>. Um das Update zu installieren, sind die im KB-Artikel und oben beim Rollup Update aufgef\u00fchrten Vorbedingungen zu erf\u00fcllen. Zudem sollte auch das Sicherheitsupdate <a href=\"https:\/\/support.microsoft.com\/help\/4577010\" target=\"_blank\" rel=\"noopener noreferrer\">KB4577010<\/a> f\u00fcr den IE installiert werden.<\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/2020\/09\/02\/microsoft-office-patchday-september-1-2020\/\" rel=\"noopener noreferrer\" data-wpel-link=\"internal\">Microsoft Office Patchday (September 1, 2020)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2020\/09\/08\/microsoft-security-update-summary-8-september-2020\/\" rel=\"noopener noreferrer\" data-wpel-link=\"internal\">Microsoft Security Update Summary (September 1, 2020)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2020\/09\/09\/patchday-windows-10-updates-8-september-2020\/\" rel=\"noopener noreferrer\" data-wpel-link=\"internal\">Patchday: Windows 10-Updates (September 8, 2020)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2020\/09\/09\/patchday-windows-8-1-server-2012-updates-8-september-2020\/\" rel=\"noopener noreferrer\" data-wpel-link=\"internal\">Patchday: Windows 8.1\/Server 2012-Updates (September 8, 2020)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2020\/09\/09\/patchday-updates-fr-windows-7-server-2008-r2-8-092020\/\" target=\"_blank\" rel=\"noopener noreferrer\" data-wpel-link=\"internal\">Patchday: Updates f\u00fcr Windows 7\/Server 2008 R2 (September 8, 2020)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2020\/09\/10\/patchday-microsoft-office-updates-8-september-2020\/\">Patchday Microsoft Office Updates (September 8, 2020)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Am 8. September 2020 hat Microsoft diverse (Sicherheits-)Updates f\u00fcr Windows 7 SP1 (ESU) und Windows Server 2008 R2 freigegeben. Hier der \u00dcberblick \u00fcber diese Updates.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,185,2557],"tags":[8144,4328,4315,4294,8169],"class_list":["post-235296","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-update","category-windows-server","tag-patchday-8-2020","tag-sicherheit","tag-update","tag-windows-7","tag-windows-server-2008r2"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/235296","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=235296"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/235296\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=235296"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=235296"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=235296"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}