KB5055612: Updates für die Blockliste anfälliger Windows-Kernel-Treiber

April 22, 2025-KB5055612 (OS Build 19045.5796) Vorschau

Zusammenfassung
Dieses nicht sicherheitsrelevante Update enthält Qualitätsverbesserungen. Nachfolgend finden Sie eine Zusammenfassung der wichtigsten Probleme, die durch dieses Update behoben werden, wenn Sie es installieren. Wenn es neue Funktionen gibt, werden diese ebenfalls aufgeführt. Der fettgedruckte Text in den Klammern gibt den Punkt oder Bereich der Änderung an, den wir dokumentieren.

Highlights

• [Internes Windows-Betriebssystem] Dieses Update enthält verschiedene Sicherheitsverbesserungen für interne Windows-Betriebssystemfunktionen.

Verbesserungen

• [Grafik] Korrektur: Die Prüfung auf GPU-Paravirtualisierung war in Windows Subsystem für Linux 2 (WSL2) abhängig von der Groß-/Kleinschreibung. Dieses Problem kann möglicherweise dazu führen, dass die GPU-Paravirtualisierungsunterstützung fehlschlägt.
  - [OS-Sicherheit] Aktualisierungen der Blockliste für anfällige Treiber im Windows-Kernel (DriverSiPolicy.p7b). Es wurden Ergänzungen zur Blockliste von Treibern mit Sicherheitsschwachstellen vorgenommen, die bei BYOVD-Angriffen (Bring Your Own Vulnerable Driver) verwendet wurden.
• [System Guard Runtime Monitor Broker Service (Bekanntes Problem)] Behoben: Die Windows-Ereignisanzeige zeigt möglicherweise einen Fehler im Zusammenhang mit SgrmBroker.exe auf Geräten an, die Windows-Updates vom 14. Januar 2025 oder später installiert haben. Dieser Fehler kann unter Windows Logs > System als Ereignis 7023 gefunden werden, mit einem ähnlichen Text wie 'Der System Guard Runtime Monitor Broker-Dienst wurde mit dem folgenden Fehler beendet: %%3489660935'.

Bekannte Probleme in diesem Update
Citrix
Symptome
Auf Geräten, auf denen bestimmte Citrix-Komponenten installiert sind, kann die Installation des Windows-Sicherheitsupdates vom Januar 2025 möglicherweise nicht abgeschlossen werden. Dieses Problem wurde auf Geräten mit Citrix Session Recording Agent (SRA) Version 2411 beobachtet. Die Version 2411 dieser Anwendung wurde im Dezember 2024 veröffentlicht.

Betroffene Geräte können das Windows-Sicherheitsupdate vom Januar 2025 zunächst korrekt herunterladen und anwenden, z. B. über die Windows Update-Seite in den Einstellungen. Wenn das Gerät jedoch neu gestartet wird, um die Update-Installation abzuschließen, erscheint eine Fehlermeldung mit dem Text "Etwas ist nicht wie geplant gelaufen. Kein Grund zur Sorge - Änderungen rückgängig machen" angezeigt. Das Gerät kehrt dann zu den Windows-Updates zurück, die zuvor auf dem Gerät vorhanden waren.

Dieses Problem betrifft wahrscheinlich nur eine begrenzte Anzahl von Unternehmen, da es sich bei Version 2411 der SRA-Anwendung um eine neue Version handelt. Es wird nicht erwartet, dass Privatanwender von diesem Problem betroffen sind.

Umgehung
Citrix hat dieses Problem dokumentiert, einschließlich einer Umgehung, die vor der Installation des Windows-Sicherheitsupdates vom Januar 2025 durchgeführt werden kann. Einzelheiten finden Sie in der Citrix-Dokumentation.

Microsoft arbeitet mit Citrix an der Behebung dieses Problems und wird diese Dokumentation aktualisieren, sobald eine Lösung verfügbar ist.