Sicherheitspatches

Auf dieser Seite stellt das RRZE Servicepacks und wichtige Hotfixes zum direkten Download zur Verfügung. Bei Neuinstallationen von Windows muss am Windows PC zuerst den aktuellen Serviecpack und die auf dieser Seite aufgeführten Hotfixes installiert werden, bevor der PC an das FAU-Netzwerk angeschlossen werden kann. Damit wird die Wahrscheinlichkeit einer Kompromittierung des PCs deutlich verringert.
Für alle übrigen Sicherheitspatches empfiehlt das RRZE die Verwendung des FAU weiten automatischen Updatedienstes FAUSUS.

Aktuelle Windows Servicepacks

Voraussetzung zum Installieren von Sicherheitspatches ist die Installation des jeweils aktuellen Serviecpacks.

WICHTIGER HINWEIS: Servicepack 1 für Windows 7 / Server 2008 R2 wurde am 22.02.2011 von Microsoft freigegeben.

• Windows 2000 englisch: Servicepack 4
• Windows 2000 deutsch: Servicepack 4
• Windows XP englisch:
  • Servicepack 1: Servicepack 1
  • Servicepack 2: Servicepack 2
  • Servicepack 3: Servicepack 3
• Windows XP deutsch:
  • Servicepack 1: Servicepack 1
  • Servicepack 2: Servicepack 2
  • Servicepack 3: Servicepack 3
• Windows 2003 Server englisch:
  • Servicepack 2 (x86): Servicepack 2 x86
  • Servicepack 2 (x64): Servicepack 2 x64
• Windows 2003 Server deutsch:
  • Servicepack 2 (x86): Servicepack 2 x86
• Windows 7 / Windows Server 2008 R2 multilingual:
  • Servicepack 1 (x86): Servicepack 1 x86
  • Servicepack 1 (x64): Servicepack 1 x64

Aktuell wichtige Windows Hotfixes

Hier finden Sie wichtige Sicherheitspatches für Windows.
Diese Patches müssen bei einer Neuinstallation eines Windows PCs unbedingt noch vor dem Anschliessen an das FAU Netzwerk eingespielt werden, um die Gefahr einer sofortigen Kompromittierung des PCs zu minimieren.

Das RRZE bietet eine aktuelle Ausgabe der WSUS-Offline-Update-DVD für verschiedene Microsoft Betriebssysteme (deutsch und englisch) an.

Die DVDs werden als ISO-Image-Dateien bereitgestellt. Um die WSUS-Offline-Update-DVD benutzen zu können, sind folgende Schritte erforderlich

• Herunterladen der ISO-Image Datei (nur aus dem Uninetz möglich)
  • Windows 2000 englisch (Stand: 19.November 2008): WSUS-Offline-DVD Windows 2000 englisch
  • Windows 2000 deutsch (Stand: 19. November 2008): WSUS-Offline-DVD Windows 2000 deutsch
  • Windows XP englisch (Stand: 08.September 2011): WSUS-Offline-DVD Windows XP englisch
  • Windows XP deutsch (Stand: 08.September 2011): WSUS-Offline-DVD Windows XP deutsch
  • Windows 2003 Server 32bit englisch (Stand: 08.September 2011): WSUS-Offline-DVD Windows 2003 32bit Server englisch
  • Windows 2003 Server 32bit deutsch (Stand: 08.September 2011): WSUS-Offline-DVD Windows 2003 32bit Server deutsch
  • Windows 2003 Server 64bit englisch (Stand: 08.September 2011): WSUS-Offline-DVD Windows 2003 64bit Server englisch
  • Windows 2003 Server 64bit deutsch (Stand: 08.September 2011): WSUS-Offline-DVD Windows 2003 64bit Server deutsch
  • Windows Vista multilingual (Stand: 08.September 2011): WSUS-Offline-DVD Windows Vista multilingual
  • Windows Vista multilingual x64 (Stand: 08.September 2011): WSUS-Offline-DVD Windows Vista x64 multilingual
  • Windows 7 / Server 2008 R2 multilingual (Stand: 08.September 2011): WSUS-Offline-DVD Windows 7 / Server 2008 R2 multilingual
  • Windows 7 / Server 2008 R2 multilingual x64 (Stand: 08.September 2011): WSUS-Offline-DVD Windows 7 / Server 2008 R2 multilingual x64
• Brennen einer DVD aus der ISO-Image Datei. Sie benötigen zum brennen einer DVD aus einer ISO-Image Datei ein Brennprogramm. Die verbreiteten Brennprogramme bieten hierzu entsprechende Möglichkeiten (DVD-Image brennen).Nähere Informationen können Sie in der der Hilfe-Funktion des jeweiligen Brennprogramms entnehmen.
• Es versteht sich dabei von selbst, dass das Herunterladen und Brennen der WSUS-Offline-Update-DVD mit einem anderen Rechner, auf dem die neuesten Betriebssystemaktualisierungen installiert sind, erfolgen muss. Wenn Sie nun eine WSUS-Offline-Update-DVD gebrannt haben, können Sie mit der Aktualisierung des Betriebssystems beginnen. Sie benötigen dazu Administratorrechte.
• Legen Sie die DVD in Ihr Laufwerk. Im Quellverzeichnis der DVD finden Sie eine Datei namens "UpdateInstaller.exe". Starten Sie diese Datei. Es beginnt der selbsterklärende Aktualisierungsvorgang. Folgen Sie den Anweisungen am Bildschirm.

Auf diesen DVDs sind die jeweils aktuellen "Service Packs", "Updates" und "Patches" für die entsprechende Plattform zusammengefasst. Diese DVD-Images sind mit Hilfe des Projektes WSUS Offline Update (früher c't-Projekt "Offline Update" des heise-Verlags) erstellt worden. Die auf den DVD-Images enthaltenen Sammelupdates können z.B. auf Windows-Installationen von CD (interaktiv oder unbeaufsichtigt) angewandt werden, bevor diese an das FAU Netzwerk angeschlossen werden.
Die DVD-Images werden vom RRZE bei Bedarf aktualisiert.

Achtung:
Ein Windows PC ist bereits während der Windows-Installation über das Netzwerk angreifbar.
Da es ebenfalls sehr riskant ist, den PC anschließend mit einer Administrator-Kennung und dem zu diesem Zeitpunkt noch nicht aktualisierten Internet Explorer über die Windows-Update-Webseite zu aktualisieren, empfiehlt das RRZE die Verwendung der WSUS-Offline-Update-DVDs.

Alle wichtigen Hotfixes und Updates finden Sie auf der Microsoft Security Bulletin Webseite.

Letzte Änderung: 13. Maerz 2012, Historie