KB5068787: Behebt ein Problem im HTTP.sys-Anfrageparser

11. November 2025-KB5068787 (OS Build 20348.4405)

Verbesserungen
Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen von KB5066782 (veröffentlicht am 14. Oktober 2025) und KB5070884 (veröffentlicht am 23. Oktober 2025). Die folgende Zusammenfassung gibt einen Überblick über die wichtigsten Probleme, die durch dieses Update behoben werden. Außerdem sind die verfügbaren neuen Funktionen enthalten. Der fettgedruckte Text in den Klammern gibt das Element oder den Bereich der Änderung an.

• [Sicherheit] Behoben: Dieses Update behebt ein Problem, das Windows Server-Domänencontroller betrifft, die Microsoft Defender für Endpoint verwenden. Nach der Heraufstufung von Domänencontrollern führten Änderungen an den Registrierungsberechtigungen zu einer Unterbrechung der Cloud-basierten Kommunikation.
• [Netzwerk] Behoben: Das Update behebt ein Problem im HTTP.sys-Anforderungsparser, einer Windows-Komponente, die HTTP-Anforderungen liest und verarbeitet. Der Parser ließ einen einzelnen Zeilenumbruch innerhalb von HTTP/1.1-Chunk-Erweiterungen zu, während der RFC 9112-Standard eine CRLF-Sequenz (Carriage Return and Line Feed) zur Beendigung jedes Chunks erfordert. Dies kann zu einer Diskrepanz bei der Analyse führen, wenn Front-End-Proxys Teil der Einrichtung sind.

Um die strikte Analyse zu aktivieren, verwenden Sie den folgenden Registrierungsschlüssel:

Registrierungsschlüssel: [HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Http\\Parameter]

Registry-Wert: "HttpAllowLenientChunkExtParsing"=dword:00000000

Zu setzende Daten: 0