Monat: Januar 2020

Für fast alle Windows-10-Versionen liefert Microsoft neue Sammel-Updates. Das steckt in den Aktualisierungen drin.

Zum Patch-Day im Januar 2020 hat Microsoft nicht nur viele Sicherheitsupdates veröffentlicht, mit denen unter anderem eine gefährliche Sicherheitslücke in Windows geschlossen wird, die vom US-Geheimdienst NSA entdeckt wurde. Zusätzlich werden auch fast alle Windows-10-Versionen mit neuen kumulativen Updates versorgt.

Die neuen Sammel-Update sind für folgende Varianten von Windows 10 verfügbar, wodurch sie auch die Build-Nummern der Betriebssysteme ändert:

KB4528760: Windows 10 Version 1909 und 1903 von Build 18362.535/18363.535 auf Build 18362.592/18363.592

KB4534273: Windows 10 Version 1809 von Build 17763.914 auf Build 17763.973

KB4534293: Windows 10 Version 1803 von Build 17134.1184 auf Build 17134.1246

KB4534276: Windows 10 Version 1709 von Build 16299.1565 auf Build 16299.1625

KB4534296: Windows 10 Version 1703 von Build 15063.2224 auf Build 15063.2254

KB4534271: Windows 10 Version 1607 von Build 14393.3384 auf Build 14393.3443

KB4534306: Windows 10 Juli-2015-Version von Build 10240.18427 auf Build 10240.18453

Den Veröffentlichungsnotizen zufolge enthalten die kumulativen Updates zunächst für alle noch unterstützten Windows-10-Version die neuen Sicherheits-Updates. Hinzu kommt bei aktuellen Windows-10-Versionen laut Angaben von Microsoft eine Verbesserung der Sicherheit beim Speichern und Verwalten von Dateien. Außerdem wird die Sicherheit bei der Nutzung von Eingabegeräten wie Maus, Tastatur oder Stift und der Verwendung von Windows Update erhöht.

Bei älteren Windows-10-Versionen werden zusätzlich zu den genannten Änderungen auch diverse kleinere Bugfixes durchgeführt und viele Komponenten von Windows 10 aktualisiert, darunter Windows App Platform, Windows Scripting Engine, Windows Virtualization und Windows Management. Hinzugefügt wird auch die Unterstützung für die neuen Cookie-Policies für Chrome von Google.

Die kumulativen Updates für Windows 10 sollten unbedingt installiert werden, um das Betriebssystem aktuell zu halten. Welche Build-Nummer und Version Sie von Windows 10 verwenden, erfahren Sie ganz einfach nach Eingabe von winver im Eingabefeld neben dem Start-Button.

Am ersten Update-Dienstag des Jahres hat Microsoft insgesamt 49 Schwachstellen beseitigt. Darunter ist auch eine Sicherheitslücke in Windows, die durch die NSA gemeldet wurde.

Mit den im Januar bereitgestellten Updates schließt Microsoft insgesamt 49 Sicherheitslücken. Darunter sind acht Lücken, die Microsoft als kritisch einstuft. Diese betreffen Windows, den Internet Explorer, das .NET Framework sowie ASP.NET. Die die übrigen Lücken stuft Microsoft als hohes Risiko ein. Details zu allen Schwachstellen bietet Microsoft zum Selbstsuchen im unübersichtlichen Security Update Guide . Weniger kleinteilig und dafür übersichtlicher bereiten etwa die Blogger bei Trend Micro ZDI und Bleeping Computer das Thema Patch Day auf.

Internet Explorer (IE)

Das neue kumulative Sicherheits-Update (4534251) für den Internet Explorer 9 bis 11 beseitigt lediglich eine Schwachstelle (CVE-2020-0640) in dem veralteten Browser. Microsoft stuft sie als kritisch ein. Sie basiert auf einem Fehler bei Speicherzugriffen und kann mittels präparierter Web-Seiten genutzt werden, um Code einzuschleusen und mit Benutzerrechten auszuführen.

Edge

Für den Browser Edge hat Microsoft auch im Januar keine Sicherheits-Updates veröffentlicht. Stattdessen will Microsoft ab heute den Browser mit Microsoft-eigenem HTML-Renderer zwangsweise durch Edge auf Chromium-Basis ersetzen . Dies soll die Weiterentwicklung beschleunigen, an der sich Microsoft bereits seit mehr als einem Jahr beteiligt. Außerdem sollen Sicherheits-Updates schneller beim Benutzer ankommen.

Office

Für seine Office-Familie liefert Microsoft im Januar Updates gegen sieben Sicherheitslücken aus. Microsoft stuft keine dieser Lücken als kritisch ein. Allerdings sind darunter vier Schwachstellen (CVE-2020-0650 bis -0653), die es möglich machen, mittels präparierter Office-Dokumente Code einzuschleusen und diesen mit Benutzerrechten auszuführen. Drei dieser Lücken stecken in Excel.

Windows

Der überwiegende Teil der Schwachstellen, 36 Lücken, verteilt sich über die verschiedenen Windows-Versionen, für die Microsoft noch Sicherheits-Updates anbietet. Denken Sie daran, dass dies die letzten regulären Sicherheits-Updates für Windows 7 sowie Server 2008 und 2008 R2 sein werden.

Microsoft stuft drei Windows-Lücken (CVE-2020-0609 bis -0611) als kritisch ein. Alle betreffen die Remote-Desktop-Funktionalität. Zwei dieser Lücken stecken im RDP Gateway Server bei Windows Server 2012 bis 2019, eine im RDP-Client aller Windows-Versionen. In Kombination bilden sie eine Exploit-Kette für Angriffe, um die Kontrolle über das System zu übernehmen.

Bereits im Vorfeld hat die Schwachstelle CVE-2020-0601 einigen medialen Staub aufgewirbelt, weil sie durch den US-Geheimdienst NSA an Microsoft gemeldet wurde. Die Lücke steckt in der Krypto-Bibliothek (crypt32.dll) von Windows 10 sowie Windows Server. Ein Angreifer könnte zum Beispiel ein Zertifikat erstellen, um damit ein schädliches Programm zu signieren. Dieses würde durch Windows-eigene Schutzfunktionen als vermeintlich legitime und vertrauenswürdige Software durchgewinkt.

Gleich 12 praktisch identische Sicherheitslücken hat ein Sicherheitsforscher des chinesischen Sicherheitsunternehmens Qihoo 360 in der Suchindexerstellung aller Windows-Versionen entdeckt und an Microsoft gemeldet. Ein lokaler Benutzer, der einer der Lücken ausnutzt, könnte Code mit erhöhten Berechtigungen ausführen.

Für die beim Update-Dienstag geschlossenen Sicherheitslücken sind bislang keine Angriffe bekannt, bei denen eine der Lücken ausgenutzt würde. Auch Exploit-Code ist bis dato nicht veröffentlicht worden.

Flash Player

Adobe hat kein Update für den in die Microsoft-Browser integrierten Flash Player bereitgestellt. Der installierbare Flash Player für andere Browser ist in der neuen Version 32.0.0.314 erhältlich, in der Adobe ein paar Bugs gefixt, jedoch keine Sicherheitslücken gestopft hat.

Schließlich gibt es, wie in fast jedem Monat, auch im Januar wieder das Windows-Tool zum Entfernen bösartiger Software in einer neuen Version. Der nächste turnusmäßige Patch Day ist am 11. Februar.

Viele Probleme beim Lesen und Schreiben auf Festplatten, SSDs, Speicherkarten und USB-Sticks gehen auf Fehler im Dateisystem des Datenträgers zurück.

1. Die Datenträgerprüfung in Windows 10 korrigiert automatisch typische Dateisystemfehler. Das Bordwerkzeug stellt sicher, dass Sie schnell und zuverlässig Daten laden oder schreiben können. Öffnen Sie den Explorer mit dem Tastenkürzel Win-E. Klicken Sie danach links in der Seitenleiste des Explorers auf „Dieser PC“, sodass rechts Ihre Laufwerke erscheinen. 

2. Klicken Sie mithilfe der rechten Maustaste auf das Laufwerk, das Sie überprüfen lassen möchten. Wählen Sie „Eigenschaften“. Klicken Sie im Folgenden im neuen Fenster auf die Registerkarte „Tools“ und danach auf „Prüfen“. 

3. Klicken Sie im nächsten Schritt bitte auf die Schaltfläche „Laufwerk scannen“, damit die Überprüfung gestartet wird.

4. Der Prüfvorgang dauert abhängig von der Größe des Laufwerks einige Minuten. Falls Fehler gefunden werden, versucht Windows automatisch, diese zu beheben. 

Systemdateien prüfen

Systemdateien können durch fehlgeschlagene Windows-Updates und Softwareinstallationen beschädigt werden. Als Folge arbeitet Windows nicht mehr fehlerfrei. Windows bietet mit SFC ein Tool für die Kommandozeile, das Systemdateien prüfen und reparieren kann. Klicken Sie mithilfe der rechten Maustaste auf das Windows-Symbol und auf „Windows PowerShell (Administrator)“. Bestätigen Sie die Sicherheitsabfrage. Tippen Sie 

sfc /scannow 

ein und drücken Sie die Enter-Taste. Windows überprüft nun die Systemdateien, was einige Zeit dauern kann. Meldet das System am Ende des Checks, dass keine Integritätsverletzungen gefunden wurden, ist alles in Ordnung. Falls SFC Fehler erkennt und nicht beheben kann, geben Sie 

dism /online /cleanup-image /scanhealth 

ein und drücken die Enter-Taste. Anschließend geben Sie 

dism /online /cleanup-image /checkhealth 

ein und drücken Enter. Meldet einer der Befehle Fehler, geben Sie erst 

dism /online /cleanup-image /restorehealth 

und daraufhin nochmals 

sfc /scannow 

jeweils mit Enter ein. Die Eingabe von exit und das Drücken der Enter-Taste schließen das Eingabefenster.

CR-S700R Robotic Camera System von Canon können Profi-Fotografen mehrere DSLRs fernsteuern.

Kamera-Hersteller Canon hat heute mit dem CR-S700R Robotic Camera System ein Fernsteuerungssystem für ausgewählte Kameras des Herstellers vorgestellt. Das CR-S700R ist eine spezielle Halterung, in der sowohl die EOS 1D X Mark als II auch die Mark III eingespannt werden können. Die Halterung wird kabellos mit einem PC verbunden und kann von diesem unterschiedliche Fernsteuerungsbefehle empfangen und diese an der angeschlossenen Kamera ausführen. Der Kamera-Roboter kann so auf Wunsch Zoomen, die Kamera neigen und drehen sowie schwenken. Der CR-S700R funktioniert nur mit Fotos. Videos beherrscht die Technik nicht.

Canon empfiehlt das CR-S700R Robotic Camera System vor allem für Profi-Fotografen, die einen Sport-Event aus unterschiedlichen Kamera-Winkeln festhalten wollen und dafür mehrere Kameras im gleichzeitigen Einsatz benötigen. Aktuell sind mit dem CR-S700R nur zwei Kamera-Modelle von Canon kompatibel. Auch bei den verwendeten Objektiven gibt es Einschränkungen. Unterstützt werden derzeit nur Objektive aus der L-Serie wie etwa das 24-70mm f/2.8L oder das 100-400mm f/4.5-5.6L. Der Kamera-Roboter von Canon soll bereits Mitte Februar 2020 erscheinen. Was die opulente Foto-Hilfe kosten soll, ist bislang jedoch noch nicht bekannt.