KB5099445: Übersicht mit Nutzerstimmung und Feedback

Übersicht

KB5099445 ist ein monatliches Rollup-Sicherheitsupdate für Windows Server 2012, das am 14. Juli 2026 veröffentlicht wurde. Dieses kumulative Update behebt mehrere Sicherheitslücken und Qualitätsverbesserungen und ist besonders relevant für Organisationen, die noch immer das nicht mehr unterstützte Betriebssystem Windows Server 2012 unter erweiterten Sicherheitsupdates (ESU) verwenden. Das Update gilt für Windows Server 2012-Systeme und enthält Korrekturen für Probleme, die im vorherigen Update vom Juni 2026 eingeführt wurden.

Zweck

• Kompatibilitätskorrektur für OLE-Automatisierung: Behebt Parameter-Marshalling-Fehler und Automatisierungsaufruffehler für Anwendungen, die IDispatch::Invoke mit BYREF-Parametern verwenden
• Distributed Key Manager (DKM) Hardening: Führt die automatische Erkennung und optionale Behebung unsicherer DKM-Container-ACL-Konfigurationen in Active Directory Federation Services ein
• Papierkorbfunktionalität: Korrigiert die Anzeige der ursprünglichen Dateinamen in Bestätigungsdialogen beim dauerhaften Löschen von Dateien
• Verbesserung des Datei-Explorers: Behebt die OneDrive-Verknüpfungsfunktion, wenn der Datei-Explorer im Administratormodus ausgeführt wird
• Remotedesktopsicherheit: Fügt SHA-2-Zertifikat-Fingerabdruckunterstützung für vertrauenswürdige RDP-Herausgeber hinzu, wobei SHA-1 aus Gründen der Abwärtskompatibilität beibehalten wird
• Netzwerksicherheit: Erzwingt die Registrierungsanforderungen für TDI-Transporte, um die Sicherheitslage zu stärken

Allgemeine Stimmung

Dieses Update behebt mehrere kritische Kompatibilitätsprobleme und Sicherheitsbedenken, insbesondere die Behebung von Rückschritten gegenüber dem vorherigen Update vom Juni 2026. Der Fokus auf die Behebung von OLE-Automatisierungsproblemen und Datei-Explorer-Problemen deutet darauf hin, dass Microsoft auf reale Bedenken hinsichtlich der Anwendungskompatibilität reagiert. Die Netzwerkänderung, die die TDI-Transportregistrierung erzwingt, kann sich jedoch auf Unternehmen auswirken, die Transportlösungen von Drittanbietern verwenden, und erfordert sorgfältige Tests vor der Bereitstellung. Insgesamt scheint das Update gut gemeint zu sein, mit einem ausgewogenen Verhältnis von Sicherheitsverstärkungen und Fehlerbehebungen.

Bekannte Probleme

– Anwendungen, die nicht registrierte TDI-Transporte von Drittanbietern verwenden, funktionieren nach der Installation möglicherweise nicht mehr – Die Installation kann auf Azure Arc-fähigen Windows Server 2012-Geräten ohne ordnungsgemäße ESU-Endpunktkonfiguration fehlschlagen – Windows Secure Boot-Zertifikate, die im Juni 2026 ablaufen, können sich auf die Startfähigkeit auswirken, wenn sie nicht im Voraus aktualisiert werden

Haftungsausschluss: Wir ergreifen Maßnahmen, um sicherzustellen, dass KI-generierte Inhalte von höchster Qualität sind, können jedoch keine Garantie für ihre Genauigkeit übernehmen und empfehlen den Nutzern, eigene unabhängige Recherchen anzustellen. Erstellt am 2026-08-18 01:12 PM

Zurück zur Wissensdatenbank Katalog