Wir werden uns zwei weitere Patch-Dienstag-Updates für November 2018 ansehen - KB4467696 und KB4467691 -, die die Umgehung des Spekulationsspeichers betreffen. Beide Updates sind Updates zur Qualitätsverbesserung. Sie enthalten keine neuen Betriebssystemfunktionen.

Windows 10 KB4467696 und KB4467691

Verbesserungen und Korrekturen

Beide Updates arbeiten mit demselben Problem:

Bietet Schutz vor einer zusätzlichen Unterklasse der Sicherheitsanfälligkeit in Bezug auf spekulativen Ausführungsseitenkanal, die als spekulative Speicherumgehung (CVE-2018-3639) für AMD-basierte Computer bezeichnet wird. Diese Schutzfunktionen sind standardmäßig nicht aktiviert.

Bekannte Probleme bei KB4467696: OS Build 15063.1446:

Nachdem Sie die August-Vorschau des Quality Rollup oder das.NET Framework-Update vom 11. September 2018 installiert haben, kann die Instanziierung von SqlConnection eine Ausnahme auslösen.

Microsoft arbeitet an einer Lösung und wird in den kommenden Versionen ein Update bereitstellen

Bekannte Probleme bei KB4467691: OS Build 14393.2608

1. Nach der Installation dieses Updates funktionieren die Installation und die Clientaktivierung von Windows Server 2019- und 1809-KMS-Hostschlüsseln (LTSC Key Management Service, LTSC-Schlüsselverwaltungsdienst) nicht wie erwartet.
2. Nach der Installation dieses Updates schlagen Windows Server 2016-Heraufstufungen, bei denen keine Stammdomänen erstellt werden, in Gesamtstrukturen fehl, in denen optionale Funktionen wie Active Directory-Recycling aktiviert wurden. Der Fehler lautet "Beim Replikationsvorgang ist ein Datenbankfehler aufgetreten".
3. Nachdem Sie die August-Vorschau des Quality Rollup oder das.NET Framework-Update vom 11. September 2018 installiert haben, kann die Instanziierung von SqlConnection eine Ausnahme auslösen.

Wie üblich arbeitet Microsoft an einer Lösung und wird in einer kommenden Version ein Update für die Probleme Nr. 1, Nr. 2 und Nr. 3 bereitstellen.

Für Problem Nr. 2 schlägt Microsoft jedoch Folgendes vor: „ Verwenden Sie Server unter Windows Server 2012 R2 oder früher, um den ersten Domänencontroller in einer Nicht-Root-Domäne zu befördern, bis eine Lösung verfügbar ist.“

• AUCH LESEN: Umfrage bestätigt, dass Windows-Updates bei 50% der Benutzer Fehler auslösen

Beide Updates enthalten alle oder einige der folgenden Sicherheitsupdates für:

• Microsoft Edge
• Internet Explorer
• Windows Scripting
• Windows App Platform und Frameworks
• Windows-Grafiken
• Windows Wireless-Netzwerk
• Windows Kernel
• Windows Server

Bitte beachten Sie folgende Hinweise von Microsoft:

Windows 10, Version 1607, wurde am 10. April 2018 eingestellt. Geräte mit Windows 10 Home- oder Pro-Editionen erhalten keine monatlichen Sicherheits- und Qualitätsupdates mehr, die Schutz vor den neuesten Sicherheitsbedrohungen bieten.

Um weiterhin Sicherheits- und Qualitätsupdates zu erhalten, empfiehlt Microsoft, auf die neueste Version von Windows 10 zu aktualisieren. Die Editionen von Windows 10 Enterprise und Windows 10 Education werden kostenlos zusätzlich gewartet. Weitere Informationen finden Sie hier und hier auf den Support-Seiten von Microsoft.

Klicken Sie auf KB4467696 und KB4467691, um die eigenständigen Pakete für diese beiden Updates abzurufen. Die offiziellen Support-Seiten von Microsoft für KB4467696 finden Sie hier und KB4467691 hier.