Microsoft bringt wichtigen Security-Patch für Windows 10 Mai Update

Microsoft hat den September Patch-Day mit einem neuen kumulativen Update für die aktuelle Windows 10 Version 1903 aka Mai 2019 Update gestartet. Das Update behebt Sicherheitslücken und bekannte Fehler - darunter das Problem mit der CPU-Auslastung durch SearchUI.exe.

Microsoft hat den regulären September Patch-Day 2019 mit einem kumulativen Update für das Windows 10 Mai Update aka Version 1903 eingeläutet. Veröffentlicht wurde das sogenannte B-Update, das also sicherheitsrelevante Änderungen mit sich bringt und daher allen Nutzern empfohlen wird. Microsoft adressiert damit Windows 10 Version 1903, die Windows Server Version 1903 und die Microsoft HoloLens. Interessant dabei: Microsoft hat die gesamte Liste der bekannten Probleme abgearbeitet, laut dem Windows-Team gibt es keine bekannten Fehler mehr. Das Problem mit der hohen CPU-Last bei der Nutzung der Suchfunktion (SearchUI.exe) konnte behoben werden. 

Wenige Änderungen enthalten

Die neue Build­nummer lautet 18362.356. Alle Änderungen führt Microsoft in der Knowledge Base im Eintrag KB4515384. Zu den sicherheits­relevanten Änderungen gehören Updates für den Kernel, für Windows Server, Windows Media, die Microsoft Scripting Engine, Windows Linux, Microsoft Edge und den Internet Explorer. 

Microsoft empfiehlt, dass vorab das neueste Service Stack Update (SSU / KB4515383) installiert ist, bevor das neueste kumulative Update (LCU) geladen wird. Wer Windows Update verwendet, erhält automatisch die neueste SSU mit angeboten, wenn es noch nicht installiert ist. 

Um das eigenständige Paket für die neueste SSU zu erhalten, kann man im Microsoft Update-Katalog danach suchen. Auch das eigenständige Paket für das kumulative Update ist dort zu finden. 

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate enthält Qualitätsverbesserungen. Zu den wichtigsten Änderungen gehören: 

Bietet Schutz vor einer neuen Unterklasse von Schwachstellen bei der spekulativen Ausführung von Seitenkanälen, dem so genannten Microarchitectural Data Sampling, für 32-Bit-(x86)-Versionen von Windows (CVE-2019-11091, CVE-2018-12126, CVE-2018-12127, CVE-2018-12130). Verwenden Sie die Registrierungseinstellungen, wie in den Artikeln Windows Client und Windows Server beschrieben. (Diese Registrierungseinstellungen sind standardmäßig für Windows Client OS-Editionen und Windows Server OS-Editionen aktiviert.)

Behebt ein Problem, das eine hohe CPU-Auslastung von SearchUI.exe für eine kleine Anzahl von Benutzern verursacht. Dieses Problem tritt nur auf Geräten auf, die die Suche im Web mit der Windows Desktop Suche deaktiviert haben.

Sicherheitsupdates für Microsoft Edge, Internet Explorer, Microsoft Scripting Engine, Windows App Platform and Frameworks, Windows Input and Composition, Windows Media, Windows Fundamentals, Windows Authentication, Windows Cryptography, Windows Datacenter Networking, Windows Storage and Filesystems, Windows Wireless Networking, die Microsoft JET Database Engine, Windows Kernel, Windows Virtualization und Windows Server.

Microsoft hat zudem noch einmal angekündigt, dass man die ePub-Unterstützung in Microsoft Edge einstellen wird. Das soll aber erst in den kommenden Monaten passieren.