KB5041571 Windows 11 24H2 [Manueller Download] Sicherheitsupdate August 26100.1457

Der zweite Dienstag im Monat heißt neuer Sicherheitspatch für Windows von Microsoft. Für den August hat Microsoft die KB 5041571 bereitgestellt. Dadurch erhöht sich die Versionsnummer auf die Windows 11 24H2 26100.1457. Wie immer im Update enthalten, sind die Änderungen vom letzten optionalen Update (KB5040529).

Sicherlich werden mit diesem Update auch die beiden Sicherheitslücken CVE-2024-38202 (Rechteerweiterungen im Windows-Update-Stack), die auch als Downgrade-Attake bezeichnet wurde, korrigiert. Ebenso die CVE-2024-21302 (Rechteerweiterungen im sicheren Windows-Kernelmodus). War aktuell noch nicht eingetragen. Beide wurden unter anderem auf der Black Hat 2024 veröffentlicht.

Ein Exploit ist Microsoft für beide Lücken nicht bekannt und auch die Ausnutzung wurde als “weniger wahrscheinlich” eingestuft. Trotzdem sind es Lücken, die Microsoft schnell korrigieren wird. Jetzt aber mal zu den weiteren Änderungen.

Bekannte Probleme durch die KB5041571

• Die offiziell noch offenen Probleme könnt ihr auch hier nachlesen.
• Wir wissen von einem Problem, bei dem Spieler auf Arm-Geräten nicht in der Lage sind, Roblox über den Microsoft Store auf Windows herunterzuladen und zu spielen. Spieler auf Arm-Geräten können Roblox spielen, indem sie den Titel direkt von www.Roblox.com herunterladen.

Korrekturen und Verbesserungen durch die KB5041571

• Laut den Kommentaren wurde auch das Problem mit der Sandbox behoben.
• Die einzelnen Sicherheitslücken, die geschlossen wurden, könnt ihr hier nachlesen
• Dieses Update behebt Sicherheitsprobleme im Windows-Betriebssystem.
• [Sperrbildschirm] Dieses Update behebt CVE-2024-38143. Aus diesem Grund ist das Kontrollkästchen “Mein Windows-Benutzerkonto verwenden” auf dem Sperrbildschirm nicht verfügbar, um eine Verbindung mit Wi-Fi herzustellen.
• [NetJoinLegacyAccountReuse] Mit diesem Update wird dieser Registrierungsschlüssel entfernt. Weitere Infos hier
• [Secure Boot Advanced Targeting (SBAT) und Linux Extensible Firmware Interface (EFI)] Dieses Update wendet SBAT auf Systeme an, auf denen Windows ausgeführt wird. Dadurch wird verhindert, dass anfällige Linux EFI (Shim-Bootloader) ausgeführt werden. Dieses SBAT-Update gilt nicht für Systeme, die Windows und Linux im Dual-Boot-Modus ausführen. Nach der Anwendung des SBAT-Updates lassen sich ältere Linux-ISO-Images möglicherweise nicht mehr booten. Wenden Sie sich in diesem Fall an Ihren Linux-Anbieter, um ein aktualisiertes ISO-Image zu erhalten.
• [Domain Name System (DNS)] Dieses Update erhöht die Sicherheit von DNS-Servern, um CVE-2024-37968 zu beheben. Wenn die Konfigurationen Ihrer Domains nicht auf dem neuesten Stand sind, kann der Fehler SERVFAIL oder ein Timeout auftreten.

• support.microsoft

• Auch interessant: BitLocker Verschlüsselung von Microsoft in einer neuen Übersicht

Manueller Download der KB5041571

• Das Update wird für alle auch ohne Insider zu sein über Windows Update verteilt.
• windows11.0-kb5041571-x64.msu
• ARM: windows11.0-kb5041571-arm64.msu

Windows 11 Tutorials und Hilfe

• In unserem Windows 11 Wiki findet ihr sehr viele hilfreiche Tipps und Tricks.
• Falls ihr Fragen habt, dann stellt diese ganz einfach bei uns im Forum.
• Installationsmedien: Aktuelle Windows 11 ISOs findet ihr hier: 23H2 22631, oder 24H2 26100. Ansonsten immer in der rechten Sidebar.
• Windows 11 neu clean installieren Tipps und Tricks.
• Windows 11 auch ohne TPM und Secure Boot installieren.
• Windows 11 mit lokalem Konto auch Offline installieren.
• Windows 11 Inplace Upgrade Reparatur oder Feature Update.
• Automatisch anmelden Pin entfernen Windows 11.
• Alle Beiträge zu Windows 11 im Blog findet ihr über diese Seite. Wobei auch alle anderen Artikel interessant sein können.