Datum: | Office, Software, Windows

Patchday Bugfix

Der Microsoft Patchday für den März 2024 behebt 60 Sicherheitslücken in Windows und anderen Microsoft-Produkten. Zwei kritische Sicherheitslücken betreffen den Virtualisierer Hyper-V. Zudem ist Exchange wieder für Angriffe anfällig.

In dem folgenden Artikel finden Sie neben einer Zusammenfassung des aktuellen Microsoft Patchday auch Informationen zu den Update Rollups für Windows 10 und Windows 11 sowie allgemeine Informationen rund um das Thema Patches und Updates unter Windows.

Microsoft Patchday März 204

Der Patchday für den Monat März2024 behebt 60 Sicherheitslücken in Windows, Office, Visual Studio Code, .NET, Exchange Server, SQL Server,  Azure oder Hyper-V. Zwei der Sicherheitslücken werden dabei als kritisch eingestuft und betreffen dabei erneut Hyper-V (CVE-2024-21407 und CVE-2024-21408). Eine nur als "hoch" eingestufte Sicherheitslücke betrifft Exchange (CVE-2024-26198) und erlaubt die Remote-Codeausführung. Weitere Infos finden Sie wie immer bei Talos Blog. 

Für Microsoft Office (Click-to-run-Installationen) gibt es eine Liste von sicherheitsrelevanten Office-Updates, welche zu diesem Patchday veröffentlicht wurden. Die funktionalen Office-Updates ohne Sicherheitsrelevanz hat Microsoft hier aufgelistet.

Für Windows 10, Windows Server und Windows 11 gibt es immer die kumulativen Updates, abhängig von der verwendeten Version, welche darüber hinaus noch weitere Fehler in Windows beheben. Eine genaue Auflistung finden Sie jeweils in dem KB-Eintrag zum Update. 

  • Windows 10 Herbst Update 2022 (22H2) KB5035845
  • Änderung auf Build-Nummer 19045.4170 (22H2)
  • Windows 11 22H2 sowie für 23H2 KB5035853
    Änderung auf Build-Nummer 22621.3296 (22H2) sowie 22631.3296 (23H2)

Microsoft Patchday Februar 204

Der Patchday für den Monat Februar 2024 behebt mehr als 70 Sicherheitslücken in Windows, Office, Azure, .NET, Exchange Server, SQL Server,  Microsoft Dynamics oder Hyper-V. Fünf der Sicherheitslücken werden dabei als kritisch eingestuft und betreffen dabei Hyper-V (CVE-2024-20684), das PGM-Protokoll im Netzwerk (CVE-2024-21357), Microsoft Office (CVE-2024-21413), Exchange (CVE-2024-21410) und Microsoft Dynamics (CVE-2024-21380). Zwei nur als "hoch" eingestufte Sicherheitslücken betreffen Windows SmartScreen (CVE-2024-21351 sowie CVE-2024-21412) und wird bereits aktiv ausgenutzt. Angreifer können damit Schadcode am Windows Defender vorbei auf dem PC ausführen. Weitere Infos finden Sie wie immer bei Talos Blog. 

Für Microsoft Office (Click-to-run-Installationen) gibt es eine Liste von sicherheitsrelevanten Office-Updates, welche zu diesem Patchday veröffentlicht wurden. Die funktionalen Office-Updates ohne Sicherheitsrelevanz hat Microsoft hier aufgelistet.

Für Windows 10, Windows Server und Windows 11 gibt es immer die kumulativen Updates, abhängig von der verwendeten Version, welche darüber hinaus noch weitere Fehler in Windows beheben. Eine genaue Auflistung finden Sie jeweils in dem KB-Eintrag zum Update. 

  • Windows 10 Herbst Update 2022 (22H2) KB5034763
  • Änderung auf Build-Nummer 19045.4046 (22H2)
  • Windows 11 22H2 sowie für 23H2 KB5034765
    Änderung auf Build-Nummer 22621.3155 (22H2) sowie 22631.3155 (23H2)

Microsoft Patchday Januar 204

Der Patchday für den Monat Januar 2024 behebt 48 Sicherheitslücken unter anderem in Windows, Windows Server,  Office und anderen Microsoft-Produkten. Wie schon im Dezember 2023 finden sich auch für den Januar 2024 keine Zero-Day-Sicherheitslücken, also Schwachstellen, die bereits von Hackern ausgenutzt wurden, bevor Microsoft einen Patch bereitstellen konnte. Zwei der Sicherheitslücken werden als kritisch eingestuft und betreffen den Windows-Virtualisierer Hyper-V (CVE-2024-20700) sowie das Kerberos Authentifizierung  in Windows (CVE-2024-20674). Weitere Infos finden Sie wie immer bei Talos Blog. 

Für Microsoft Office (Click-to-run-Installationen) gibt es eine Liste von sicherheitsrelevanten Office-Updates, welche zu diesem Patchday veröffentlicht wurden. Die funktionalen Office-Updates ohne Sicherheitsrelevanz hat Microsoft hier aufgelistet.

Für Windows 10, Windows Server und Windows 11 gibt es immer die kumulativen Updates, abhängig von der verwendeten Version, welche darüber hinaus noch weitere Fehler in Windows beheben. Eine genaue Auflistung finden Sie jeweils in dem KB-Eintrag zum Update. 

  • Windows 10 Herbst Update 2022 (22H2) KB5034122
  • Änderung auf Build-Nummer 19045.3930 (22H2)
  • Windows 11 22H2 sowie für 23H2 KB5034123
    Änderung auf Build-Nummer 22621.3007 (22H2) sowie 22631.3007 (23H2)

Häufige Fragen rund um Windows Patches und Windows Update

Was ist der Microsoft Patchday?

Microsoft veröffentlicht immer monatlich an einem Tag zahlreiche Patches für Microsoft-Produkte, darunter auch Updates für Office, welche nicht nur Fehler beheben, sondern auch zum Teil kritische Sicherheitslücken schließen. Diesen Tag nennt man Microsoft Patchday. Patches werden jeweils mit einer Knowlede-Base-Nummer (KBXXXXXX) dokumentiert und führen auch eine CVE-Nummer (CVE-JJJJ-XXXXX), sofern es sich um eine geschlossene Sicherheitslücke handelt.

Windows XP, Windows Vista sowie Windows Server 2003, Windows Server 2003 R2 wurde der Support schon länger eingestellt. Für Windows 8.x muss ein Upgrade auf Windows 8.1 durchgeführt worden sein, um aktuelle Updates zu erhalten.Auch für das Herbst-Update von Windows 10 (Version 1511) sowie für die Ursprungsversion gibt es keine Updates mehr. Nutzer von älteren Windows-10-Versionen müssen daher auf eine neue Version upgraden.

Wann ist immer Microsoft Patchday?

Der Microsoft Patchday ist immer zu einem festen Termin am 2. Dienstag in jedem Monat. Ergänzend kann Microsoft bei kritischen Sicherheitslücken auch außerhalb dieses Zyklus Sicherheitsupdates veröffentlichen.

Wo finde ich weitere Informationen zu den Sicherheits-Updates?

Microsoft hat alle Informationen und News zu den Sicherheitslücken und Sicherheitsupdates im Security Update Guide innerhalb des Security -TechCenters zusammengefasst. Dort kann über verschiedene Filter wie Datum, Produkte, Schweregrade oder die CVE- bzw. KB-Nummer nach Einträgen gesucht werden.

Security-TechCenter
Security-TechCenter

Wie kann ich die Updates herunterladen?

Die Patches für die Windows Aktualisierung werden über Windows Update automatisch ausgeliefert. Sie können diese aber auch manuell über den Microsoft-Update-Katalog herunterladen, wo Sie die KB-Nummer bei der Suche eingeben müssen, um den passenden Download angezeigt zu bekommen.

Microsoft Update Katalog
Microsoft Update Katalog

Wie kann ich unter Windows 10 Updates aussetzen oder verschieben?

Hinweis: Seit Windows 10 ist es für Besitzer der Home-Edition grundsätzlich nicht mehr vorgesehen, Updates oder Upgrades abzulehnen. In unserem Artikel Updates und Upgrades unter Windows 10 im Griff< beschreiben wir aber zwei Tools, mit denen Sie auch unter Windows 10 Home Updates aussetzen können.

Für Nutzer der Professional-Edition von Windows 10 ab Version 1709  findet sich In den Einstellungen bei Windows Update -> erweiterte Optionen die Funktion "Updates aussetzen". Damit können Sie Updates auf dem Gerät für bis zu 35 Tagen aussetzen.

Updates aussetzen

Sobald Sie die Funktion aber wieder deaktivieren, müssen neue Updates erst auf dem System angewendet werden, bevor ein erneutes Aussetzen möglich ist.

In den erweiterten Optionen finden Sie auch die Möglichkeit Funktionsupdates (große Versionsupates wie das Fall Creators Update)  oder Qualitätsupdates zu verzögern.

Updates aussetzen

Läuft im Netz ein Windows Update Server (WSUS) oder System Center Configuration Manager (SCCM), kann die Verteilung oder das Ausrollen von Updates zumindest für Firmennetze und der Pro-Edition von Windows 10 aber gesteuert werden. Lesen Sie hierzu mehr in unserem Artikel Updates und Upgrades unter Windows 10 im Griff.

Microsoft bietet eine weitere, aber sehr umständliche Lösung, um einzelne Updates unter Windows 10 zu blockieren,  Um ein spezielles Update zu zu blocken, muss es zuerst deinstalliert und dann das Problembehandlungs-Tool „Show or hide updates“ ausgeführt werden. Windows Update lädt das Problem-Update dann nicht mehr erneut herunter. Mit dem Problembehandlungs-Tool können Sie aber die Sperre wieder aufheben. Das Tool „Show or hide updates“ ist im Knowledge-Base-Eintrag KB3073930 beschrieben und kann auch dort für Windows 10 heruntergeladen werden.

Show or hide updates

Wie kann ich Updates wieder deinstallieren

In unserem Artikel Fehhlerhafte Windows-Updates wieder deinstallieren beschreiben wir im Detail, wie Sie fehlerhafte Updates wieder deinstallieren können, selbst wenn Windows gar nicht mehr startet.

66 Bewertungen

1 Stern2 Sterne3 Sterne4 Sterne5 Sterne Ø 4,24
Zusammenfassung vom Microsoft Patchday und Update Rollups für Windows
Loading...

2 Antworten auf “Zusammenfassung vom Microsoft Patchday und Update Rollups für Windows”

  1. Thomas Greiser

    alles sehr informativ, bitte weiter so…auch für ältere WinOS

Hinterlasse eine Antwort

(wird nicht veröffentlicht)

Nutzungsrichtlinien beachten