Wie erwartet hat Microsoft mit der Einführung des Juli 2021 begonnen Patch-Dienstag heute aktualisiert. Mit dieser Reihe von Updates konzentriert sich der Redmonder Gigant auf die Verbesserung der Gesamtfunktionalität der Betriebssystem, während auch vorhandene Fehler behoben werden.
Microsoft rollt verschiedene Patch-Dienstag-Updates für alle derzeit unterstützten Windows 10-Versionen aus. Weitere Informationen zu den neuesten Updates finden Sie in unserem Seite mit dem Updateverlauf für Windows 10 Patch Tuesday.
Da jedes kumulative Update für jede Version von Windows 10, wäre es falsch, von einem singulären Changelog zu sprechen, und deshalb existiert dieser Artikel.
Wir werden Ihnen nicht nur ein detailliertes Änderungsprotokoll aller Änderungen zur Verfügung stellen, die an jedem Major vorgenommen wurden Version von Windows 10, wir werden Ihnen aber auch direkte Download-Links vom Windows Update zur Verfügung stellen Katalog.
Was sind die wichtigsten Änderungen in den Juli-Patch-Dienstag-Updates?
Die Sicherheitsupdates von Microsoft vom Juli enthalten ungefähr 40 Sicherheitsupdates für Windows-spezifische Probleme.
Der Juli-Patch-Dienstag enthält auch mehrere Fixes für CVE-2021-34527, die den Windows-Druckspooler adressieren Remote Code Execution (RCE)-Schwachstelle, ein Druckdienstfehler, der in den letzten zwei Jahren ausgenutzt wurde Monate.
Der Fix für den berüchtigten CVE-2021-34527 ist ohne Zweifel der Höhepunkt des Juli-Patch-Dienstags.
Nachdem er zuerst entdeckt, dann wiederentdeckt, gepatcht, aber nicht vollständig war, hatte der Druckspooler-Bug die Benutzer am Rande, insbesondere nach der Veröffentlichung des POC.
Jetzt scheint diese Sicherheitsanfälligkeit im Sicherheitsupdate-Handbuch von Microsoft behoben zu sein, einschließlich zusätzlicher Problemumgehungen für Benutzer, die die neuesten wesentlichen Patches noch nicht installiert haben.
Sie können Laden Sie jedes einzelne kumulative Update herunter über die von uns für Sie bereitgestellten Direktlinks.
Patch-Dienstag-Liste der CVEs
CVE-2021-34473 – Diese Remotecodeausführung für Microsoft Exchange wird mit 9.1 bewertet, erfordert keine Benutzerinteraktion, hat eine geringe Komplexität und erfordert keine Benutzerinteraktion. Das scheint fast alle Worst-Case-Szenarien für einen Exploit abzudecken. Das ist, bevor wir erwähnen, dass dies bereits öffentlich bekannt gegeben wurde. Wenn Sie Exchange lokal ausführen, sollten Sie dies ausführen, damit es so schnell wie möglich gepatcht wird.
CVE-2021-34448 – Dieser Exploit wird bereits in freier Wildbahn eingesetzt und kann laut MSRC-Site insgesamt Integrität und Vertraulichkeit verursachen. Das heißt, sie können alle Informationen abrufen oder alle Dateien der betroffenen Komponente ändern. Der einzige Sonnenstrahl hier ist, dass es eine Benutzerinteraktion erfordert, aber das kann so einfach sein, sie dazu zu bringen, eine beschädigte Website zu besuchen oder auf einen schlechten Link zu klicken. Gott sei Dank war Ihre Endbenutzerschulung gründlich und wurde von allen angenommen!
CVE-2021-34494 – Jedes Mal, wenn eine Bedrohung für DNS besteht, ist dies hervorzuheben. Auf der anderen Seite müssen Sie nicht jeden Computer mit diesem patchen, sondern nur Computer, die DNS-Server sind. Auf der dunklen Seite erfordert es minimale Berechtigungen und keine Benutzerinteraktion, um es auszunutzen. Dies ist nicht bereits öffentlich bekannt oder wird ausgenutzt, daher sollten Sie zumindest mit dem Patchen einen Schritt voraus sein.
Dies sind die kritischen Sicherheitslücken, die im Patch Tuesday vom Juli 2021 behoben wurden
| Windows Server 2012 R2 | Kritisch | CVE-2021-34493 |
| Windows Server 2012 R2 | Kritisch | CVE-2021-34523 |
| Windows 10 Version 1607 für 32-Bit-Systeme | Kritisch | CVE-2021-33767 |
| Windows 10 für x64-basierte Systeme | Kritisch | CVE-2021-34522 |
| Windows 10 für 32-Bit-Systeme | Kritisch | CVE-2021-34521 |
| Windows 10 Version 20H2 für ARM64-basierte Systeme | Kritisch | CVE-2021-34474 |
| Windows 10 Version 20H2 für 32-Bit-Systeme | Kritisch | CVE-2021-34528 |
| Windows 10 Version 20H2 für x64-basierte Systeme | Kritisch | CVE-2021-34451 |
| Windows 10 Version 2004 für x64-basierte Systeme | Kritisch | CVE-2021-34470 |
| Windows 10 Version 2004 für ARM64-basierte Systeme | Kritisch | CVE-2021-34469 |
| Windows 10 Version 1809 für 32-Bit-Systeme | Kritisch | CVE-2021-34520 |
| Windows Server 2016 | Kritisch | CVE-2021-33779 |
| Windows Server, Version 20H2 (Server Core-Installation) | Kritisch | CVE-2021-33778 |
| Windows Server 2019 (Server Core-Installation) | Kritisch | CVE-2021-33765 |
| Windows Server 2019 | Kritisch | CVE-2021-33764 |
Was sind die Best Practices für Patch Tuesday?
Es gibt einige Dinge, die Sie tun können, um sicherzustellen, dass Ihr Computer die neuesten Patch Tuesday-Updates ohne Probleme installiert. Wir alle wissen, dass Windows-Updates oft Fehler auslösen.
Im Extremfall können sie Ihren PC sogar völlig unbrauchbar machen. Befolgen Sie diese Tipps um sicherzustellen, dass der Update-Installationsprozess so reibungslos wie möglich verläuft. Anzeige
So laden Sie die neuesten PT-Updates herunter
Während die Patch Tuesday-Updates im Vergleich zu anderen Patches, die Microsoft regelmäßig veröffentlicht, von größerer Bedeutung sind, erfolgt die Installation auf die gleiche Weise.
Dies bedeutet, dass Sie die Aktionen ausführen können, indem Sie die folgenden Schritte ausführen:
- Stellen Sie sicher, dass keine anderen Apps im Hintergrund ausgeführt werden.
- Rufen Sie eine dieser Quellen auf, um die Updates zu erhalten:
- Das Windows Update Speisekarte
- Das Windows Update-Katalog (Dadurch können einzelne Updates nacheinander manuell heruntergeladen werden)
- Das Windows Server Update-Dienst (WSUS)
- EIN Gruppenrichtlinie erstellt von einem Netzwerkadministrator
- Stellen Sie nach dem Herunterladen der Updates sicher, dass der Update-Vorgang nicht unterbrochen wird, bis er abgeschlossen ist.
- Starten Sie Ihren PC neu, sobald die Updates abgeschlossen sind, um die Installation abzuschließen.
Mittwoch ausnutzen & Donnerstag deinstallieren
Unmittelbar nach dem Patch Tuesday versuchen Hacker, die von Microsoft nicht gepatchten Schwachstellen auszunutzen. Dies führt zu einer Zunahme der Zahl von Cyberangriffen.
Auf der anderen Seite entscheiden sich viele Benutzer aufgrund der großen Anzahl von Problemen, die sie ausgelöst haben, oft dazu, die Patch Tuesday-Updates einige Stunden nach der Installation zu deinstallieren – daher der Name Uninstall Thursday.
Auschecken diese Anleitung um mehr darüber zu erfahren, wie Sie nach Patch Tuesday sicher bleiben und sicherstellen, dass die Updates Ihren Computer nicht blockieren.
Patch-Dienstag: Alle deine Fragen beantwortet
- Wann wird Patch Tuesday veröffentlicht?
Microsoft führt jeden zweiten Dienstag im Monat neue Patch-Dienstag-Updates aus. Das nächste Patch Tuesday Update wird voraussichtlich am 8. Juni 2021 eintreffen.
- Wie funktioniert Patch-Dienstag?
Diese Frage haben wir bereits beantwortet in dieser Kurzanleitung. Schaut es euch an, um mehr über die Mechanismen hinter Patch Tuesday zu erfahren.
- Welche Auswirkungen hat Patch Tuesday auf die Bandbreite?
Beim aktiven Herunterladen von Updates können langsame Verbindungsprobleme auf Ihrem Windows 10-Computer auftreten. Dies passiert insbesondere, wenn mehrere PCs gleichzeitig aktualisiert werden.
Die Lösung besteht darin, die Updates lokal über WSUS zu verteilen. Dies bedeutet, dass die Updates von Microsoft-Servern heruntergeladen werden.
Anschließend können Ihre Windows 10-Computer die Updates Peer-to-Peer über das lokale Netzwerk freigeben, was zu einem schnelleren Update-Prozess führt.
Patch-Dienstag Fehlerbehebung
Patch Tuesday-Updates lösen häufig verschiedene Fehler auf Windows-Computern aus. Diese können von kleineren Störungen bis hin zu technischen Problemen reichen, die Ihren Computer unbrauchbar machen können.
Wir haben uns ausführlich mit Patch-Dienstag-Problemen befasst Wir haben Hunderte von Anleitungen zur Fehlerbehebung zusammengestellt um Ihnen zu helfen, diese Probleme schnell zu lösen.
