[English]Zum 13. Februar 2024 wurden diverse Sicherheitsupdates für Windows Server 2012/R2 (1. ESU Jahr) veröffentlicht. Für Windows 7 SP1 und Windows Server 2008 R2 ist der Support im Januar 2024 ausgelaufen. Es lassen sich aber Updates für Windows Embedded Standard 7 aus dem Microsoft Update Catalog herunterladen. Hier ein Überblick über diese Updates für Windows Server 2012/R2 sowie Windows Embedded Standard 7.
Vorbemerkungen zur Update-Installation
Beachtet die Hinweise auf die Installationsreihenfolge für Windows Server, die Microsoft in den KB-Artikeln angibt. Windows 7 (ist im Januar 2020) und Windows 8.1 im Januar 2023 aus dem Support gefallen. Der ESU-Support endete im Januar 2024, Windows 7-Systeme können aber über Embedded Updates mit Sicherheitsupdates versorgt werden. Windows Server 2012/R2 ist im Oktober 2023 aus dem Support gefallen und bekommt nur noch mit ESU-Lizenz Updates.
Updates für Windows Server 2012 R2
Für Windows Server 2012 /R2 wurde ein Rollup (für Systeme mit ESU-Lizenz) freigegeben. Die Update-Historie für Windows 8.1 und Windows Server 2012 R2 ist auf dieser Microsoft-Seite zu finden.
KB5034819 (Monthly Rollup) für Windows Server 2012 R2
Update KB5034819 (Monthly Rollup for Windows Server 2012 R2) enthält Verbesserungen und Fixes, und beseitigt diverse Schwachstellen, die nicht näher bezeichnet sind. Es heißt zu den Verbesserungen:
- A renewed signing certificate to the Secure Boot DB variable on UEFI Secure Boot systems. With this release, customers can “opt-in” to use the renewed certificate.
- Device Metadata Retrieval Client (DMRC) support for secure download of device metadata from Device Metadata Retrieval Client (WMIS) over HTTPS.
Dieses Update wird in Windows Server 2012 R2 automatisch von Windows Update heruntergeladen und installiert, ist aber auch im Microsoft Update Catalog sowie per WSUS erhältlich. Details zu Fixes sowie ggf. bekannte Probleme in Verbindung mit dem Update sind im Supportbeitrag genannt.
Ein Security-only Update für Windows Server 2012 R2 gibt es nicht.
Updates für Windows Server 2012
Für Windows Server 2012 und Windows Embedded 8 Standard wurde ein Rollup Update für Systeme mit ESU-Lizenz freigegeben. Die Update-Historie für Windows 8.1 und Windows Server 2012 R2 ist auf dieser Microsoft-Seite zu finden.
KB5034830 (Monthly Rollup) für Windows Server 2012
Update KB5034830 (Monthly Rollup for Windows Server 2012, Windows Embedded 8 Standard) enthält Verbesserungen und Fixes sowie Sicherheitspatches. Dieses Update ist im Microsoft Update Catalog sowie per WSUS erhältlich. Bei einer manuellen Installation ist das neueste Servicing Stack Update (SSU) vorher zu installieren – wobei dieses SSU nicht mehr deinstalliert werden kann. Probleme im Zusammenhang mit dem Update sind im KB-Artikel angegeben.
Ein Security-only Update für Windows Server 2012 gibt es nicht.
Updates für Windows Server 2008 R2 (und Windows 7)
Für Windows Server 2008 R2 SP1 mit ESU und Windows 7 wurden im Januar 2024 letztmalig offizielle Updates für Systeme mit ESU-Lizenz (1.,2., 3. und 4. Jahr vollständig) zur Verfügung gestellt. Die Update-Historie für Windows 7 ist auf dieser Microsoft-Seite zu finden. Blog-Leser Bolko weist darauf hin, dass es im Microsoft Update Catalog aktuell die Updates für Februar 2024 für Windows 7 gibt, obwohl der ESU-Zeitraum eigentlich abgelaufen sein sollte. Zur Suche „2024-02 Embedded standard 7“ eingeben.
- KB5034831: Monthly Quality Rollup for Windows 7 SP1 and Windows Server 2008 R2 SP1
- KB5034809: Security Only) für Windows 7/Windows Server 2008 R2
Die Sicherheitsupdates für Windows Embedded POSReady 7 sollten sich unter Windows 7 installieren lassen. Weiterhin bietet ACROS Security Micropatches zur Absicherung bis 2025 an (siehe 0patch sichert den Microsoft Edge für Windows 7/Server 2008/2012/R2 bis Jan. 2025 ab).
Ähnliche Artikel:
Office: Projekt Update KB5002530 vom 6. Februar 2024
Microsoft Security Update Summary (13. Februar 2024)
Patchday: Windows 10-Updates (13. Februar 2024)
Patchday: Windows 11/Server 2022-Updates (13. Februar 2024)
Windows Server 2012 / R2 und Windows 7/Server 2008 R2 (13. Februar 2024)
Für Windows 7 zusätzlich:
KB5034865 – Servicing Stack Update (SSU)
KB5034687 – net Framework Rollup für alle Varianten 3.5.1 bis 4.8
darin enthalten:
KB5033899 (net 3.5.1)
ndp47-kb5034620
ndp48-kb5034615
Defender-Engine inkl. Definitionen (Win 7):
www[.]microsoft[.]com/en-us/wdsi/defenderupdates
Microsoft .NET Desktop Runtime 6.0.27
dotnet[.]microsoft[.]com/en-us/download/dotnet/6.0
(für Paint.net)
Visual C++ Redistributable Runtimes 2015-2022 v14.38.33135.0
www[.]computerbase[.]de/downloads/systemtools/visual-c-redistributable-runtimes
Die Installation hat mit BypassESU-v12_u problemlos funktioniert.
(Der neue Kernel ntoskrnl.exe v6.1.7601.26958 ist aktiv.)
Der WSUS listet auch noch für Server 2008R2 Updates (Sicherheitsupdate, Sicherheitsrollup, .NET) für den Februar 2024 auf.
Die gibt es auch im Updatekatalog, siehe Links oben zu Windows 7.