Updateübersicht Windows 10 (v1709 / Build 16299.x)

[Nemo]

Aktuelles Windows 10 (Version 1709 / Build 16299.611)
Baustelle mit Stand vom 14.08.2018

Mit wenigen Patches zu Build 16299.15 ("RTM") *) - alias Redstone 3 (RS3), alias Fall Creators Update - bekommt man ein ziemlich aktuelles Installationsmedium:

1. Kumulative Patches:

• 2018-08-14: KB4343897 (x64/x86: 851,4/471,2 MB; WinVer --> 16299.611) ersetzt KB4338817 und Vorgänger

  Historie : Zeige Spoiler

  • 2018-08-14: KB4343897 (x64/x86: 851,4/471,2 MB; WinVer --> 16299.611) ersetzt KB4338817 und Vorgänger
  • 2018-07-24: KB4338817 (x64/x86: 840,9/463,6 MB; WinVer --> 16299.579) ersetzt KB4345420 und Vorgänger
  • 2018-07-16: KB4345420 (x64/x86: 836,1/461,4 MB; WinVer --> 16299.551) ersetzt KB4338825 und Vorgänger
  • 2018-07-10: KB4338825 (x64/x86: 834,9/460,3 MB; WinVer --> 16299.547) ersetzt KB4284822 und Vorgänger
  • 2018-06-21: KB4284822 (x64/x86: 825,9/457,2 MB; WinVer --> 16299.522) ersetzt KB4284819 und Vorgänger
  • 2018-06-12: KB4284819 (x64/x86: 796,3/434,5 MB; WinVer --> 16299.492) ersetzt KB4103714 und Vorgänger
  • 2018-05-21: KB4103714 (x64/x86: 786,2/427,8 MB; WinVer --> 16299.461) ersetzt KB4103727 und Vorgänger
  • 2018-05-08: KB4103727 (x64/x86: 768,5/421,1 MB; WinVer --> 16299.431) ersetzt KB4093105 und Vorgänger
  • 2018-04-23: KB4093105 (x64/x86: 760,6/416,7 MB; WinVer --> 16299.402) ersetzt KB4093112 und Vorgänger
  • 2018-04-10: KB4093112 (x64/x86: 737,7/403,9 MB; WinVer --> 16299.371) ersetzt KB4089848 und Vorgänger
  • 2018-03-22: KB4089848 (x64/x86: 735,5/401,3 MB; WinVer --> 16299.334) ersetzt KB4088776 und Vorgänger
  • 2018-03-13: KB4088776 (x64/x86: 703,8/386,0 MB; WinVer --> 16299.309) ersetzt KB4090913 und Vorgänger
  • 2018-03-05: KB4090913 (x64/x86: 688,8/377,2 MB; WinVer --> 16299.251) ersetzt KB4074588 und Vorgänger
  • 2018-02-13: KB4074588 (x64/x86: 686,6/376,5 MB; WinVer --> 16299.248) ersetzt KB4058258 und Vorgänger
  • 2018-01-31: KB4058258 (x64/x86: 665,0/364,1 MB; WinVer --> 16299.214) ersetzt KB4073290 bzw. KB4073291 und Vorgänger
  • 2018-01-19: KB4073291 (x64/x86: ------/330,3 MB; WinVer --> 16299.201) ersetzt KB4056892 und Vorgänger
  • 2018-01-17: KB4073290 (x64/x86: 602,9/------ MB; WinVer --> 16299.194) ersetzt KB4056892 und Vorgänger (lt. MUC jedoch nur KB4051963)
  • 2018-01-04: KB4056892 (x64/x86: 601,8/329,4 MB; WinVer --> 16299.192) ersetzt KB4054517 und Vorgänger
  • 2017-12-12: KB4054517 (x64/x86: 510,9/278,6 MB; WinVer --> 16299.125) ersetzt KB4051963 und Vorgänger
  • 2017-11-30: KB4051963 (x64/x86: 493,1/267,6 MB; WinVer --> 16299.98) ersetzt KB4048955 und Vorgänger
  • 2017-11-14: KB4048955 (x64/x86: 373,2/208,1 MB; WinVer --> 16299.64) ersetzt KB4043961
  • 2017-10-17: KB4043961 (x64/x86: 234,6/ 99,3 MB; WinVer --> 16299.19) ergänzt Build 16299.15 als sog. Zero Day Patch (ZDP)

  Anmerkung: Vorschauversionen von Patches führe ich generell nicht auf.

2. FlashPlayer (FP) für IE und Edge

• 2018-08-14: KB4343902 (IE- und Edge-FlashPlayer; x64/x86: 20,9/10,2 MB -->v30.0.0.154; ersetzt den Vorgänger KB4338832 und ältere)
  Achtung: Unterschiedlich für v1709 / Build 16299.x, v1703 / Build 15063.x, v1607 / Build 14393.x, v1511 / Build 10586.x und v1507 / Build 10240.x!.

Historie : Zeige Spoiler

• 2018-08-14: KB4343902 (IE- und Edge-FlashPlayer; x64/x86: 20,9/10,2 MB --> v30.0.0.154; ersetzt den Vorgänger KB4338832 und ältere)
• 2018-07-10: KB4338832 (IE- und Edge-FlashPlayer; x64/x86: 20,9/10,2 MB --> v30.0.0.134; ersetzt den Vorgänger KB4287903 und ältere)
• 2018-06-07: KB4287903 (IE- und Edge-FlashPlayer; x64/x86: 20,9/10,2 MB --> v30.0.0.113; ersetzt den Vorgänger KB4103729 und ältere)
• 2018-05-08: KB4103729 (IE- und Edge-FlashPlayer; x64/x86: 20,9/10,2 MB --> v29.0.0.171; ersetzt den Vorgänger KB4093110 und ältere)
• 2018-04-10: KB4093110 (IE- und Edge-FlashPlayer; x64/x86: 20,8/10,2 MB --> v29.0.0.140; ersetzt den Vorgänger KB4088785 und ältere)
• 2018-03-13: KB4088785 (IE- und Edge-FlashPlayer; x64/x86: 20,8/10,2 MB --> v29.0.0.113; ersetzt den Vorgänger KB4074595 und ältere)
• 2018-02-07: KB4074595 (IE- und Edge-FlashPlayer; x64/x86: 20,8/10,2 MB --> v28.0.0.161; ersetzt den Vorgänger KB4056887 und ältere)
• 2018-01-09: KB4056887 (IE- und Edge-FlashPlayer; x64/x86: 20,8/10,2 MB --> v28.0.0.137; ersetzt den Vorgänger KB4053577 und ältere)
• 2017-12-12: KB4053577 (IE- und Edge-FlashPlayer; x64/x86: 20,8/10,2 MB --> v28.0.0.126; ersetzt den Vorgänger KB4048951 und ältere)
• 2017-11-14: KB4048951 (IE- und Edge-FlashPlayer; x64/x86: 20,8/10,2 MB --> v27.0.0.187; ersetzt den Vorgänger KB4051613 und ältere)
• 2017-11-01: KB4051613 (IE- und Edge-FlashPlayer; x64/x86: 20,8/10,2 MB --> v27.0.0.183; ersetzt den Vorgänger KB4049179 und ältere)
• 2017-10-17: KB4049179 (IE- und Edge-FlashPlayer; x64/x86: 20,8/10,1 MB --> v27.0.0.170; ersetzt den in originalen aus Build 16299.15)
• 2017-10-05: Zu diesem Datum mit v27.0.0.130 aktuell in Build 16299.15

3. Weitere Patches

• 2018-07-10: KB4339420 ("Servicing Stack Update (SSU)") (x64/x86: 13,1/5,9 MB) ersetzt
  - KB4132650 (2018-05), KB4131372 (2018-05), KB4099989 (2018-04), KB4090914 (2018-02), KB4087256 (2018-02), KB4074608 (2018-01), KB4058702 (2018-01) und KB4054022 (2017-11).
• 2018-08-14: KB4340689 ("Dynamisches Update", optional) ersetzt
  - KB4294595 (2018-07-24), KB4338852 (2018-07-10) und KB4135058 (2018-06).
  Es ist zwar weder über das Download Center (DC), noch über den MUC verfügbar, freundlicherweise hat jedoch Ben@Deskmodder.de Links zum Herunterladen ( x64 / x86 ) bereitgestellt.
  ===> Man beachte, dass diese Patches nicht integriert werden können. <===
  Vielmehr ist der Inhalt der CAB-Archive ins Verzeichnis .\Sources des Installationsmediums zu kopieren. Vorhandene Dateien sind zu überschreiben.
• 2018-07-24: KB4090007-v4 ("Update on Spectre and Meltdown") (x64/x86: 1,2/1,2 MB)
  ersetzt ältere Patches für Intel-Prozessoren mit derselben KB-Nummer.
  Vgl. dazu Blogeinträge (HIER und HIER) und den zugehörigen, überarbeiteten Knowledgebase-Artikel.

  Der mitgelieferte Microcode unterstützt derzeit ausschließlich Intel-Prozessoren neuerer Baureihen : Zeige Spoiler

  - Skylake H/S
  - Skylake U/Y & Skylake U23e,
  - Skylake Server SP (H0, M0, U0)
  - Skylake D (Bakerville)
  - Skylake X (Basin Falls) (man beachte die lustige Übersetzung)
  - Kaby Lake U
  - Kaby Lake U23e
  - Kaby Lake Y
  - KBL RU
  - Kaby Lake G
  - Kaby Lake H
  - Kaby Lake S
  - Kaby Lake X
  - Kaby Lake Xeon E3
  - Coffee Lake H 6+2 (man beachte die lustige Übersetzung)
  - Coffee Lake S 6+2 (man beachte die lustige Übersetzung)
  - Coffee Lake S 6+2 Xeon E3 (man beachte die lustige Übersetzung)
  - Coffee Lake S 6+2 x/KBP (man beachte die lustige Übersetzung)
  - Coffee Lake S (4+2) (man beachte die lustige Übersetzung)
  - Broadwell DE A1
  - Broadwell DE V1
  - Broadwell DE V2, V3
  - Broadwell DE Y0
  - Broadwell H 43e
  - Broadwell U/Y
  - Broadwell Xeon E3
  - Haswell (einschließlich H, S) Xeon E3
  - Haswell Perf Halo
  - Haswell Server E, EP, EP4S
  - Haswell ULT
  - Ivy Bridge
  - Ivy Bridge Xeon E3
  - Ivy Bridge E, Ivy Bridge Server E, EN, EP, EP4S
  - Ivy Bridge Bridge Server EX
  - Sandy Bridge
  - Sandy Bridge Xeon E3
  - Sandy Bridge Server EN/EP/EP4S
  – Knights Landing
  – Knights Mill

• 2018-04-10: Unter "Windows-Patch & Microcode: AMD und Microsoft liefern Schutz gegen Spectre V2 aus" berichtet CB , dass dieser im kumulativen Patch KB4093112 enthalten ist. Allerdings muss der enthaltene Microcode erst per Regpatch freigeschaltet werden:

  Code: Alles auswählen

  reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 64 /f
  reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f
  
• 2018-05-03: Unter ".NET Framework System Requirements" ist dokumentiert, dass das MS .NET Framework 4.7.2 nicht im Fall Creators Update enthalten ist. Es werden separat jedoch das komplette Installationspaket für alle unterstützten Betriebssysteme auf englisch und etliche Sprachpakete bereitgestellt.
  • 2018-07-10: Das englische Basispaket wurde überarbeitet. Folgende Offline-Installationspakete sind verfügbar
    • per DC als NDP472-KB4054530-x86-x64-AllOS-ENU.EXE bzw. daraus entpackt NDP472-windows10.0-kb4073120-x??.CAB oder alternativ
    • per MUC getrennt für beide Architekturen NDP472-Windows10.0-KB4073120-x??.MSU zum Integrieren.
  • 2018-07-10: Die inhaltlich unveränderten Sprachpakete können bezogen werden
    • per DC als NDP472-KB4054530-x86-x64-AllOS-DEU.EXE bzw. daraus entpackt NDP472-windows10.0-kb4073126-x??.CAB oder alternativ
    • alle Sprachpakete per MUC unter KB4073705 getrennt für beide Architekturen; darin u. a. NDP472-Windows10.0-KB4073126-x??.MSU in deutsch zum Integrieren.
• 2018-05-03: RSAT-W10 ("Remoteserver-Verwaltungstools (RSAT)"); Einstieg für alle Windosen auch über das Bulletin KB2693643
  Es lassen sich Windows Server 2016/v1607 bzw v1709 von Win10-Clients (nur Pro, Enterprise und Education) aus administrieren.
  Es werden für die beiden Architekturen der Clients und die verschiedenen Server angeboten:
  • WindowsTH-RSAT_WS_1803-x64.msu (95,1 MB)
  • WindowsTH-RSAT_WS_1803-x64.msu (69,9 MB)
  • WindowsTH-RSAT_WS_1709-x64.msu (94.5 MB)
  • WindowsTH-RSAT_WS_1709-x86.msu (69.9 MB)
  • WindowsTH-RSAT_WS2016-x64.msu (92.3 MB)
  • WindowsTH-RSAT_WS2016-x86.msu (69.5 MB)
  Weitergehende Infos zu den verschiedenen Varianten bei WindowsPro.de.
• Das unter KB890830 geführte Malicious Software Removal Tool (MSRT) kann nicht integriert werden, sondern sollte monatlich nach dem Erscheinen der neuen Version einmalig händisch oder auch automatisch per WU auf dem Rechner ausgeführt werden.
  Will man das zumindest erstmalig nach einer Installation des Betriebssystems automatisieren, so müsste man
  • das MSRT auf dem Installationsmedium hinterlegen und
  • es ggf. per SetupComplete.cmd
    mit dem Aufruf %~dp0!<pfad-relativ-zur-SetupComplete>\windows-kb890830{-x64-|-}<versionsnr>.exe /Q unbeaufsichtigt installieren.
• Seit Februar 2016 informiert MS auch selbst über die Änderungshistorie auf deutsch oder auf englisch (meistens aktueller!) der verschiedenen Windows10-Zweige. Die hier darüber hinaus genannten Patches muss man sich bei MS aber selbst zusammensuchen.

4. Bezug der Patches

Die obigen Links zu den KBs verweisen mit Ausnahme des RSAT und der CABs auf den MS Update-Katalog (MUC); zum Herunterladen aus dem Katalog sollte der Internet-Explorer verwendet werden.

Alternative Browser : Zeige Spoiler

Seit Oktober 2016 sind zwar auch andere Browser über https://www.catalog.update.microsoft.com/Search.aspx?q=[i]xxxxxxx[/i] (mit KB-Nummer statt "xxxxxxx", wie bspw. "3194343") geeignet, jedoch handelt man sich dafür als Nachteile ein:

• nur DLs aus einem Suchlauf und
• keine Sammelfunktion aus mehreren Suchläufen

Getestet mit FF und Chrome. Mit Edge man kann nunmehr wenigstens eine der gefundenen Dateien herunterladen: Ein waaahnsinniger Fortschritt ggü v1703!

5. Integration der Patches

• Die Patches konnte ich problemlos mit Win Toolkit integrieren.
  Ein Nachladen von Patches während einer Online-Installation entfällt damit. In einem Rutsch lassen sich auch Treiber und Tweaks einbinden.
  Mit NTLite, WinReducer oder auch mit DISM.exe aus dem ADK bzw. den GetWAIK Tools sollte das auch problemlos möglich sein.
• Bei Deskmodder ist ein Tutorial "Win10-Setup-Stick oder -DVD inkl. Updates und neuen Treibern erstellen" zu finden, in dem Roland Brem beschreibt, wie man mit Bordmitteln (incl. ADK) zu einem individuellen Installationsmedium kommt. Meinen Senf habe ich dazugegeben, indem ich auf diese Patchübersicht und zusätzlich auf weitere Blogbeiträge verlinkt habe, die sich auf "Schmankerln" in seinen ISOs (Fortschreibung von WinRE.wim, WinPE/Boot.wim) beziehen.

6. Bezug der Ausgangsmedien

Wer die Basisversion (Build 16299.15) benötigt, wurde bereits vor der ofiziellen Freigabe bei Deskmodder fündig:

• "Windows 10 1709 16299.15 ESD Dateien stehen bereit (de und en)"
• ISOs (erstellt aus ESDs oder UUPs) von MS-Servern

Mein Dank an dieser Stelle an Betreiber moinmoin und die fleißigen Foristen.

(Weitere) Quellen, jeweils mit Install.ESD : Zeige Spoiler

• 16299.15-x64-ESD Client Consumer (2017-10) (S, Home, Pro, Education; auch als N-Versionen ohne MediaPlayer)
• 16299.15-x86-ESD Client Consumer (2017-10) (S, Home, Pro, Education; auch als N-Versionen ohne MediaPlayer)
• 16299.15-x64-ESD Client Business (2017-10) (Pro, Education, Enterprise-VL; auch als N-Versionen ohne MediaPlayer)
• 16299.15-x86-ESD Client Business (2017-10) (Pro, Education, Enterprise-VL; auch als N-Versionen ohne MediaPlayer)
• 16299.125-x64-ESD Client Consumer (2017-12) (S, Home, Pro, Education; auch als N-Versionen ohne MediaPlayer)
• 16299.125-x86-ESD Client Consumer (2017-12) (S, Home, Pro, Education; auch als N-Versionen ohne MediaPlayer)
• ESDs und auch ADKs sind über Adguards Techbench verfügbar; die erfordern allerdings u. U. eine Behandlung mit einem Decryptor, wenn man sie weiterbearbeiten will.
• Das Umwandeln von ESDs in ISOs mit Install.WIMs gelang mir mit dem zwischenzeitlich nicht mehr verfügbaren ESD-Decrypter-Wimlib-30-MOD. Der Decrypter ist mittlerweile in der Lage, aus den ESDs beider Architekturen eine ISO mit getrennten Zweigen für x64 und x86 zu erzeugen; analog zum MS Media Creation Toolkit (MCT). Vgl. dazu den nachfolgenden Screenshot:
  
  MIttlerweile ist der Decryptor erhältzlich als Version 32, Version 35, Version 36 und Version 37.
  Moinmoin, der Betreiber von Deskmodder, hat sich vorgenommen, HIER die jeweils aktuelle Version zu verlinken.
• ISOs (mit Pro und Home) bei Winfuture
• ISOs (mit Pro und Home) bei ComputerBase
• MS: Windows 10 Version 1703 (Creators Update), Deutsch, 64 Bit (ISO) mit Pro und Home
• MS: Windows 10 Version 1703 (Creators Update), Deutsch, 32 Bit (ISO) mit Pro und Home
• Media Creation Tool (MCT) v10.0.16299.15 erstellt Medien mit Install.ESD je Architektur oder auch als AiO mit getrennten Zweigen
  Media Creation Tool (MCT)modifizeren: MediaCreationTool Windows 10 1709 16299 herunterladen

7. Anhang (leicht OT)

Bei den umfangreichen Updates oder auch Upgrades läuft Windows anscheinend häufig - auch wenn mir das noch nicht untergekommen ist - auf Fehler und fährt nicht mehr hoch. Günter Born ist der Problematik in einem speziellen Fall nachgegangen und beschreibt diese samt Lösungsvorschlägen in seinem Blog unter
"Windows 10 Update-Fehler 0xc0000017 (RAMdisk Speicherplatzmangel)" mit den Abschnitten

• Details des Fehlercodes 0xc0000017
• Die Fehlerursache erklärt
  • Windows PE, Update-Installationen und RAM-Disks
  • Predictive Failure Analysis (PFA) in Windows
    Hier findet sich auch ein Verweis auf "Boot Configuration Data Editor Frequently Asked Questions" im Microsoftschen Technet
    mit einer Definition des Boot Configuration Data (BCD) store
  • Das BCD-Problem mit dem Bad Memory
  • Bad Memory-Einträge im BCD-Store bereinigen
• Wie fixe ich das bei einem kaputten Windows?
  • Windows kann noch booten
  • Windows bootet nicht mehr

Er weist noch darauf hin, dass der Ansatz unter Windows 7 bis 10 und auch unter Windows Server nützlich ist.

Gruß, Nemo

[BigRox]

Hallo Nemo,
zu erstmal Danke für die Auflistung.
Eine Kleinigkeit ist mir beim herunterladen der Dateien aber aufgefallen.

Hast du dich da nicht etwas mit den KB-Nummern usw. vertan?
Die Nummer usw. für den FashPlayer ist wohl falsch, das ist nicht KB4043961 sondern ich finde das Update für den FlashPlayer unter KB4049179.

MfG:
BigRox

[Nemo]

... Hast du dich da nicht etwas mit den KB-Nummern usw. vertan?
Die Nummer usw. für den FashPlayer ist wohl falsch, das ist nicht KB4043961 sondern ich finde das Update für den FlashPlayer unter KB4049179.
...

In der Tat; aber dafür konsequent auch bei v1703 und 1607!
Danke für den Hinweis!
Eben bei allen Win10-Dosen korrigiert.

Gruß, Nemo

[panex]

Hi Nemo,
Neues update FlashPlayer:
http://www.catalog.update.microsoft.com ... =KB4051613
Bitte oben aktualisieren.

beste Grüße
panex

[Nemo]

Bei mir hat WU eben erst angeschlagen. Adobe ist noch nicht auf der Höhe seiner ewigen Baustelle.

... Bitte oben aktualisieren. ...

Danke für den Hinweis!
Mache ich doch glatt: Meinen ersten Beitrag habe ich aktualisiert.

Gruß, Nemo

[Nemo]

Zum Patchtag gab MS ein kumulatives Update frei und zog auch beim FlashPlayer für IE und Edge nach.

Meinen ersten Beitrag habe ich aktualisiert.

Gruß, Nemo

[Nemo]

Nachdem bereits die älteren Creators Update und heute auch das Anniversary Update mit kumulativen Patches versorgt wurden, um u. a. Fehler im Zusammenspiel mit Epson-Nadeldruckern zu beheben, zieht MS auch bei der aktuellen Win10-Version nach einem Fehlstart nach.

Nachtrag:
Außerdem kam noch ein "Servicing Stack Update" als wichtiger Patch hinzu.

Ich habe meinen ersten Beitrag aktualisiert.

Beachtet dort auch den schon vor wenigen Tagen heimlich ergänzten Abschnitt 7 zu einem anscheinend häufiger auftretenden Fehler, zu dem Günter Born einiges Erhellendes recherchiert und dokumentiert hat.

Gruß, Nemo

[Nemo]

Heute gab MS einen kumulativen Patch frei und zog auch beim FlashPlayer für IE und Edge nach.

Ich habe meinen ersten Beitrag aktualisiert.

Gruß, Nemo

[Nemo]

Nach dem letzten Patchtag gab es offenbar Probleme mit dem Update für den MS Store. Jetzt schob MS unter KB4058043 einen Patch nach, der das Problem beheben soll: "Microsoft Store reliability improvements for Windows 10 Version 1709".
Verfügbar über Windows Update oder in Form eines CABs im direkten DL ( x64 / x86 ), nicht jedoch über den MUC.
Die VersionsNr ändert sich ggü. anderslautenden Meldungen nicht.

Ich habe meinen ersten Beitrag ausnahmsweise nicht aktualisiert, da ich davon ausgehe, dass der Fehler beim nächsten kumulativen Update mit ausgebügelt werden wird.

Gruß, Nemo

[Nemo]

Nach dem letzten Patchtag gab es offenbar Probleme mit der Multi-Monitor-Ansteuerung und der Auflösung bei den Treibern für ältere AMD-Grafikkarten. Dem soll durch den Patch unter "Multi-monitor display and display resolution are not working for some AMD legacy cards" abgeholfen werden.
Verfügbar über Windows Update oder über den MUC unter KB4057291 mit der Einschränkung, dass er nur für x64 angeboten wird.
Die VersionsNr ändert sich wahrscheinlich nicht; mangels geeigneter Grafikkarte habe ich das nicht getestet.

Ich habe meinen ersten Beitrag ausnahmsweise nicht aktualisiert, da ich davon ausgehe, dass der Fehler beim nächsten kumulativen Update mit ausgebügelt werden wird.

Gruß, Nemo

[Nemo]

In der vergangenen Nacht beglückte uns MS mit einem kumulativen und einem Service-Stack-Patch.

Auf einer Maschine hatte ich die Patches vom 15. und 19.12.2017 nicht installiert, jedoch wurde das Fehlen nach dem Einspielen des aktuellen kumulativen Patches von WU nicht moniert.

Einschränken muss ich aber, dass in dem Test-Rechner keine AMD-Grafikkarte verbaut ist.
----> Feedback erbeten, falls jemand andere Erfahrungen gemacht hat.

Ich habe meinen ersten Beitrag aktualisiert.

Gruß, Nemo

[Nemo]

Am offiziellen Patchtag zog MS in Sachen FlashPlayer mit Adobe gleich.

In Sachen "Spectre"- und "Meltdown"-Schwachstellen ist festzustellen, dass

• KB4056892 denen eigentlich entgegenwirken sollen, jedoch nur im Zusammenwirken mit BIOS-Patches, die die jeweiligen HW-Hersteller beizusteuern haben, *)
• KB4056892 von MS per WU sehr selektiv ausgerollt wird, da man insbesonder mit AMD noch an Lösungen feilt, um die aufgetretenen Abstürze nach dem Einspielen zu vermeiden.

Ich habe meinen ersten Beitrag aktualisiert.

*) Zu meinem persönlichen Technikpark:

• Für meine Thinkpads X220 und T520 stellt Lenovo keine BIOS-Updates bereit, die den CPU-Microcode patchen könnten. Bei den neueren X230 ubd T530 ist Schluss.
• Ähnliches bei DELL: Bei den Precisions ist T3610 der älteste. Mein T3600 bleibt außen vor
• Von meinen noch älteren Rechnern will ich gar nicht reden ...

• Lenovo hält aber den folgenden "Trost" bereit : Zeige Spoiler

  "Prior to patching and firmware update, you can limit your risk by following the usual security best practices to prevent an attacker from running code locally on your system. For example: Limit access to only known and trusted users; install only well-vetted, trusted applications; visit only reputable web sites with minimal obtrusive advertising and content pulled-in from other sources; and if feasible, turn off JavaScript in your browser."

Gruß, Nemo

[Nemo]

Heute gab MS einen kumulativen Patch nur für 64Bit-Systeme frei.

Dieser soll den Fehler "Unbootable state for AMD devices in Windows 10 Version 1709" beheben.
Für Rechner mit Intel-Prozessoren also wahrscheinlich entbehrlich.
Nur Leute, die in 32 Bit mit älteren AMD-Prozessoren unterwegs sind, schauen in die Röhre, solange MS nicht nachbessert.

Ich habe meinen ersten Beitrag aktualisiert.

Gruß, Nemo

[Nemo]

Nunmehr reichte MS auch einen kumulativen Patch für 32Bit-Systeme nach.

Man beachte unter dem Bulletin KB4073291 die "Improvements and fixes", aber unter "Known issues in this update", dass an der Baustelle noch Einiges zu tun ist.

Ich habe meinen ersten Beitrag aktualisiert.

Gruß, Nemo

[Nemo]

Nach der der hektischen Patcherei gegen Meltdown und Spectre fiel auf, das einige Systeme sich "ungewöhnlich" verhielten. MS stellte daher vor ein paar Tagen KB4078130 ("Update to disable mitigation against Spectre, Variant 2") für spezielle Konstellationen in einem Sammelpatch für Windows 7, 8.1, 10 und deren verwandte Serverbetriebssysteme zur Verfügung.

Nur wer Probleme hat, sollte sich KB4078130 als herunterladen und die darin hinterlegten Regpatches ausführen; bzw bekommt es über WU angeboten.

Am Ende eines turbulenten Monats gab MS noch einen kumulativen Patch und ein Servicing Stack Update (SSU) frei und zog damit beide Architekturen wieder auf dieselbe Build-Nummer.

Ich habe meinen ersten Beitrag ohne den Hinweis auf KB4078130 aktualisiert.

Gruß, Nemo

[Nemo]

Mit einem halben Tag Verspätung zog MS in Sachen FlashPlayer mit Adobe gleich.

Ich habe meinen ersten Beitrag aktualisiert.

Gruß, Nemo

[Unantastbar]

19 Uhr auf die Sekunde genau (na ok fast ) wurde mir KB4074588 über WU angeboten. Status: wird heruntergeladen.

Edit: Version erhöht sich nach Installation auf 16299.248

[Nemo]

Beim gestrigen Patchtag beglückte uns MS mit einem neuen kumulativen und einem Service-Stack-Update.

Ich habe meinen ersten Beitrag aktualisiert.


Edit 24.02.2018

Unter "USB Maus und Tastatur versagen Dienst unter Windows 10" wird berichtet, was nach dem Einspielen von KB4074588 passieren kann. Abhilfen:

• Registrierdatenbank remote patchen
• Patch über die Wiederherstellungsumgebung de-installieren

Vielleicht --- das ein Tipp von mir --- sind die

• vorgenannten Maßnahmen zur Abhilfe auch möglich mit Hilfe eines Fernwartungsprogramms (Teamviewer, AnyDesk ...)

Nicht nur bei Administrator.de, auch bei bei Deskmodder wird von den genannten Problemen berichtet. Die Tipps zur Abhilfe sind ähnlich.


Gruß, Nemo

[Nemo]

MS liefert mit einem Patch Microcode für aktuelle Intel-Prozesssoren der Baureihen Skylake H/S, Skylake U/Y & Skylake U23e aus.
Näheres dazu findet sich

• im Blogeintrag "Update on Spectre and Meltdown security updates for Windows devices" und
• im Knowledgebase-Artikel unter KB4090007.

Ich habe meinen ersten Beitrag aktualisiert.

Gruß, Nemo

[Nemo]

Gestern gab MS eine neues kumulatives und ein Service-Stack-Update frei.

Mit dem außer der Reihe ausgerollten kumulativen Patch soll auch das HIER berichtete Problem mit Maus und Tastatur an USB-Eingängen auf Grund eines Fehlers in KB4074588 behoben sein.

Ich habe meinen ersten Beitrag aktualisiert.

Gruß, Nemo