{"id":242573,"date":"2021-01-20T09:47:18","date_gmt":"2021-01-20T08:47:18","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=242573"},"modified":"2021-01-21T00:50:29","modified_gmt":"2021-01-20T23:50:29","slug":"wird-das-windows-update-kb4535680-auf-bios-systemen-angeboten","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2021\/01\/20\/wird-das-windows-update-kb4535680-auf-bios-systemen-angeboten\/","title":{"rendered":"Wird das Windows-Update KB4535680 auf BIOS-Systemen angeboten?"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2013\/03\/winb.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2021\/01\/21\/windows-secure-boot-dbx-update-kb4535680-offered-on-bios-systems\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Kurze Frage in die Runde der Windows-Nutzer (Windows 8.1 bis Windows 10 und die Server Pendants), die noch mit BIOS-Systemen unterwegs sind. Wird euch das Windows Sicherheitsupdate KB4535680 f\u00fcr Secure Boot (DBX) \u00fcber Windows Update angeboten?<\/p>\n<p><!--more--><\/p>\n<h2>Hintergrund zum Update KB4535680<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg06.met.vgwort.de\/na\/6828244e8097478abb823183f1e0c0da\" alt=\"\" width=\"1\" height=\"1\" \/>Das Sicherheitsupdate <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4535680\/security-update-for-secure-boot-dbx\">KB4535680<\/a> (Security update for Secure Boot DBX: January 12, 2021) von Januar 2021 soll Schwachstellen auf UEFI-Systemen, auf denen Secure Boot unter Windows verwendet wird, schlie\u00dfen. Konkret nimmt das Update Korrekturen an der Secure Boot Forbidden Signature Database (DBX) vor. Die Secure Boot Forbidden Signature Database (DBX) verhindert das Laden von UEFI-Modulen. Das Sicherheitsupdate f\u00fcgt laut Microsoft neue Module zur DBX hin.<\/p>\n<p>Microsoft schreibt in seinem Support-Beitrag, dass das Sicherheitsupdate <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/4535680\/security-update-for-secure-boot-dbx\">KB4535680<\/a> f\u00fcr die nachfolgenden Windows-Versionen zur Verf\u00fcgung steht, wenn diese auf UEFI-Hardware installiert sind.<\/p>\n<ul>\n<li>Windows Server 2012 x64-bit<\/li>\n<li>Windows Server 2012 R2 x64-bit<\/li>\n<li>Windows 8.1 x64-bit<\/li>\n<li>Windows Server 2016 x64-bit<\/li>\n<li>Windows Server 2019 x64-bit<\/li>\n<li>Windows 10, version 1607 x64-bit<\/li>\n<li>Windows 10, version 1803 x64-bit<\/li>\n<li>Windows 10, version 1809 x64-bit<\/li>\n<li>Windows 10, version 1909 x64-bit<\/li>\n<\/ul>\n<p>Ich hatte im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2021\/01\/14\/windows-sicherheitsupdate-kb4535680-fr-secure-boot-dbx\/\">Windows Sicherheitsupdate KB4535680 f\u00fcr Secure Boot (DBX)<\/a> \u00fcber das Update berichtet und dort auch beschrieben, was sonst an Randbedingungen zu beachten ist.<\/p>\n<h2>Update wird auf BIOS-Systemen angeboten<\/h2>\n<p>Bis hierhin ist noch alles in Ordnung, das Update wird auf den betroffenen Systemen per Windows Update angeboten, und gut ist. Es kann aber auch per WSUS verteilt und im Microsoft Update Catalog heruntergeladen werden. Gerade hat sich Blog-Leser EP bei mir im englischsprachigen Blog <a href=\"https:\/\/borncity.com\/win\/2021\/01\/14\/windows-sicherheitsupdate-kb4535680-fr-secure-boot-dbx\/#comment-13115\">gemeldet und berichtet<\/a>:<\/p>\n<blockquote><p>WU seems to offer the KB4535680 update to non-UEFI based PCs (aka. PCs with legacy BIOS) and not just to only PCs using UEFI<\/p>\n<p>I had to hide KB4535680 using either Wumgr or windows update minitool after doing a WU scan on an old non-uefi PC running Win10 LTSC 2019 v1809<\/p><\/blockquote>\n<p>In mageren Worten: Microsoft bietet das Update, welches explizit auf UEFI-Systeme zugeschnitten ist, per Windows Update auch auf BIOS-Systemen zur Installation an. Das macht nun \u00fcberhaupt keinen Sinn &#8211; im g\u00fcnstigsten Fall wird dieses Update w\u00e4hrend der Installation verworfen, sobald erkannt wird, dass kein UEFI vorhanden ist. Im d\u00fcmmsten Fall scheitert das Update bei der Installation.<\/p>\n<p>Da Microsoft bei Windows 10 aber keine M\u00f6glichkeit mehr bietet, das in Windows Update angebotene Update-Paket auszublenden, musste EP zu einem Fremdtool <em>Windows Update Minitool<\/em>\u00a0 bzw. dem Microsoft Hilfstool <em>Wumgr<\/em> zur\u00fcckgreifen, um das Update auszublenden. Frage: Hat noch jemand diese Beobachtung gemacht? Falls ja, habt ihr das installieren lassen und ist etwas passiert?<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2021\/01\/13\/microsoft-security-update-summary-12-januar-2021\/\">Microsoft Security Update Summary (12. Januar 2021)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2021\/01\/13\/patchday-windows-10-updates-12-januar-2021\/\">Patchday: Windows 10-Updates (12. Januar 2021)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2021\/01\/14\/windows-sicherheitsupdate-kb4535680-fr-secure-boot-dbx\/\">Windows Sicherheitsupdate KB4535680 f\u00fcr Secure Boot (DBX)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2021\/01\/15\/microsoft-patchday-nachlese-januar-2021\/\">Microsoft Patchday-Nachlese (Januar 2021)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Kurze Frage in die Runde der Windows-Nutzer (Windows 8.1 bis Windows 10 und die Server Pendants), die noch mit BIOS-Systemen unterwegs sind. Wird euch das Windows Sicherheitsupdate KB4535680 f\u00fcr Secure Boot (DBX) \u00fcber Windows Update angeboten?<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[185,301,3694],"tags":[24,4315,4378],"class_list":["post-242573","post","type-post","status-publish","format-standard","hentry","category-update","category-windows","category-windows-10","tag-problem","tag-update","tag-windows-10"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/242573","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=242573"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/242573\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=242573"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=242573"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=242573"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}