Optionale Updates-WinXP: Aktuelle optionale Updates für Windows XP

Kurzbeschreibung:
Optionales Update, das die Protokollaushandlung für RPC-über-HTTP-Authentifizierung (Remoteprozeduraufruf, Remote Procedure Call) unter Windows XP funktionell hinzufügen soll. Siehe MSKB-Artikel KB974841.

Aktuell: ja
direkter Download - wird bislang nicht über Windows Update angeboten.

Ergänzt/Ersetzt:
Sicherheitsupdate KB970238 (MS09-026)

Enthält:
rpcrt4.dll (5.1.2600.5896 - 28.10.2009)

Bekannte Probleme:
Siehe MSKB-Artikel KB974841

Anmerkung:
Obwohl dieses Update das Sicherheitsupdate KB970238 (MS09-026) ersetzt, wird das Sicherheitsupdate auf dieser kleinen Site weiterhin als "aktuell" gelistet.

Kurzbeschreibung:
Optionales Update, welches nach der Installation ein Browserauswahlbildschirm (auch als "Browser Ballot" und "Browser Choice" bekannt) anzeigt, mit dem dem Anwender in der EU die Auswahl und Installation eines alternativen Browsers, neben bzw. anstatt der unter Windows XP installierten Internet Explorer-Version, angeboten wird. Dies geschieht aufgrund einer Auflage der EU-Kommission. Siehe MSKB-Artikel KB976002 und Eintrag im "Microsoft On The Issues"-Blog sowie zu den Hintergründen Pressemitteilung der EU-Kommission und Stellungnahme von Microsoft, wie auch zahlreiche Meldungen hierzu, z.B. von heise online.

Aktuell: ja
direkter Download oder über Windows Update. Da KB976002 bislang noch(?) nicht im DownloadCenter zu finden ist, verweist der "Direkter Download"-Link ausnahmsweise direkt auf die zugehörige EXE-Datei, welche über Windows/Microsoft/AutoUpdate angeboten wird.

Enthält:
browserchoice.exe (6.1.7600.16526 - 12.02.2010)

Bekannte Probleme:
Siehe MSKB-Artikel KB976002

Anmerkung:
Dieses Update wird via Windows bzw. Auto Update an alle Systeme als wichtiges Update verteilt, die eine Verbindung aus einem betroffenen Staat aufbauen und ein entsprechendes Gebietsschema verwenden. Das "Browser Ballot-Fenster" öffnet sich nach der auf die Installation folgenden Benutzeranmeldung dann, wenn der Internet Explorer für das Benutzerkonto als Standardbrowser eingetragen ist. Sollte noch der Internet Explorer 6 oder 7 zum Einsatz kommen, wird auch durch dieses "Update" ein Upgrade auf den Windows Internet Explorer 8 empfohlen. Letztlich handelt es sich um die Anzeige der Site http://www.browserchoice.eu in einem Internet Explorer-Fenster.

Unterdrücken lässt sich die Anzeige des "Browserauswahlbildschirms" ("Browser Ballot") durch einen Eingriff in die Registry, das Herz und Hirn von Windows, siehe hierzu auch MSKB-Artikel KB2019411. Zu diesem Zweck steht auf dieser kleinen Site die "BrowserBallot_KB976002.zip" zum Download zur Verfügung. Sie enthält nach dem Auspacken eine "showBrowserBallot_KB976002.reg" zur Anzeige des BrowserBallots (Standardverhalten) und die "hideBrowserBallot_KB976002.reg" zur Unterdrückung des BrowserBallot-Fensters. Diese REG-Dateien können z.B. über einen Doppelklick in die Registry importiert werden, Adminrechte des angemeldeten Benutzers vorausgesetzt. Die Deinstallation von KB976002 ist von Microsoft nicht vorgesehen.

Kurzbeschreibung:
Optionales, kumulatives Update, welches für die korrekte Einstellung der Zeitzonen bzw. deren Uhrzeiten (Umstellungen Winter- auf Sommerzeit) sorgen soll. Siehe MSKB-Artikel KB979306

Aktuell: ja
direkter Download oder über Windows/Microsoft Update

Ersetzt:
Kumulatives Zeitzonenupdate KB976098 (v2)

Enthält:
tzchange.dll (5.1.2600.5930 - 23.01.2010)
tzchange.exe (5.1.2600.5930 - 23.01.2010)

Bekannte Probleme:
Siehe MSKB-Artikel KB979306.

---

Kurzbeschreibung:
Optionales Update, welches die JavaScript-Engine des Windows Internet Explorer 8 für Windows XP SP3 konformer zum Standard "ECMAScript 5th edition" machen soll. Siehe MSKB-Artikel KB976662.

Aktuell: ja
direkter Download oder über Windows Update

Ersetzt:
Sicherheitsupdate KB971961 (MS09-045)

Enthält:
jscript.dll (5.8.6001.22960 - 09.12.2009)

Bekannte Probleme:
Siehe MSKB-Artikel KB976662

Anmekung:
Die Installation dieses Updates ist ausschließlich dann möglich und angeraten, wenn zuvor der (empfehlenswerte) Windows Internet Explorer 8 für Windows XP SP3 installiert wurde.

Kurzbeschreibung:
Optionales Update, das eine Lücke im SSL/TLS-Protokoll (verschlüsselte Verbindungen) schließen helfen soll, über die durch einen "Man In The Middle"-Angriff zumindest das Ausspähen von Informationen in bestimmten Konstellationen möglich sein kann. Siehe Security Advisory (Sicherheitsempfehlung) 977377 (englisch bzw. deutsch).

Aktuell: ja
direkter Download - wird bislang nicht über Windows Update angeboten.

Ergänzt bzw. Ersetzt:
Sicherheitsupdate KB960225 (MS09-007)

Enthält:
schannel.dll (5.1.2600.5931 - 29.01.2010)

Bekannte Probleme:
Siehe MSKB-Artikel KB977377.

Anmerkung:
Durch dieses Update wird standardmäßig die Neuverhandlung einer SSL/TLS-Verbindung sowohl client- als auch serverseitig unterbunden, falls ein Paket verloren geht. Dies kann in verschiedenen Szenarien dazu führen, dass eine Anwendung keine Verbindung zu einem Server über eine SSL/TLS-Verbindung aufnehmen kann und umgekehrt. Im MSKB-Artikel KB977377 wird ein Registry-Schlüssel bzw. Wert genannt, um die Wiederverhandlung einer SSL/TLS-Verbindung client- und/oder serverseitig wieder zu ermöglichen, wenn dieses Update installiert wurde (DisableRenegoOnClient bzw. DisableRenegoOnServer). Microsoft empfiehlt sowohl im Security Advisory ausdrücklich darauf hin, dass dieses Update vor einer breiteren Installation ausführlich auf Nebenwirkungen getestet werden sollte. Artikel weiterlesen...

Kurzbeschreibung:
Optionales Update, das die Darstellung von Websites, die für ältere Internet Explorer-Versionen entwickelt wurden, in Internet Explorer 8 verbessern soll. Ein aktualisierte Liste von 50 Top-Sites pro Toplevel Domain ("Länderkennzeichen" einer Domain, also z.B. ".de", ".at" oder ".com"), welche durch den IE8 automatisch im Kompatibiltätsmodus (für ältere Internet Explorer-Versionen) darstellt. Diese Liste will Microsoft regelmäßig (ursprünglich alle zwei Monate, vorübergehend ca. monatlich) durch entsprechende Updates aktualisieren. Nach der Installation des Updates, lässt sich die Liste durch die Eingabe von res://iecompat.dll/iecompatdata.xml in der Adresszeile des IE8 einsehen. Siehe MSKB-Artikel KB968220 und KB960321, sowie Eintrag im IE-Blog von Microsoft zum Thema.

Aktuell: ja
Direkter Download - wird auch über Windows Update als optionales Update angeboten.

Ersetzt:
Kompatibiltätsansichtsupdate KB975364.

Enthält:
iecompat.dll (8.0.6001.18872 - 11.12.2009)

Bekannte Probleme:
Siehe MSKB-Artikel KB978506.

Anmerkung:

Kurzbeschreibung:
Optionales aber empfohlenes Update, das die Sicherheit von Authentifizierungsinformationen in bestimmten Szenarien (hier: HTTP-Dienst) erhöhen soll. Siehe MSKB-Artikel KB971737.

Aktuell: ja
direkter Download oder über Windows/Microsoft Update.

Ergänzt/Ersetzt:
Sicherheitsupdate KB960803 (MS09-013)

Enthält:
winhttp.dll (5.1.2600.5868 - 25.08.2009)

Bekannte Probleme:
Siehe MSKB-Artikel KB971737.

Anmerkung:
Dieses Update setzt die Reihe fort, die mit dem optionales, empfohlenen Update KB968389 zur Stärkung der Sicherheit der Anmeldeinformationen begonnen wurde. Siehe hierzu auch Security Advisory bzw. Sicherheitsempfehlung 974926 (englisch bzw. deutsch).
Zur Aktivierung der zusätzlichen Sicherheitsfunktionen ist ein manueller Eingriff in die Registry erforderlich - siehe hierzu auch Artikel zu KB968389.

---

Kurzbeschreibung:
Optionales aber empfohlenes Update, das die Sicherheit von Authentifizierungsinformationen in bestimmten Szenarien (hier: im HTTP-Protokoll Stack) erhöhen soll. Siehe MSKB-Artikel KB970430

Aktuell: ja
direkter Download oder über Windows/Microsoft Update.

Setzt voraus:
Optionales, empfohlenes Update KB968389

Enthält:
http.sys (5.1.2600.5891 - 20.10.2009)
httpapi.dll (5.1.2600.5891 - 21.10.2009)
strmfilt.dll (6.0.2600.5891 - 21.10.2009)

Bekannte Probleme:
Siehe MSKB-Artikel KB970430.

Anmerkung:
Dieses Update setzt die Reihe fort, die mit dem optionales, empfohlenen Update KB968389 zur Stärkung der Sicherheit der Anmeldeinformationen begonnen wurde. Siehe hierzu auch Security Advisory bzw. Sicherheitsempfehlung 974926 (englisch bzw. deutsch).
Zur Aktivierung der zusätzlichen Sicherheitsfunktionen ist ein manueller Eingriff in die Registry erforderlich - siehe hierzu auch Artikel zu KB968389.

---

Kurzbeschreibung:
Optionales, aber empfohlenes Update, das Probleme im Indeo-Codec beheben soll, durch die potenziell eine Sicherheitsproblem entstehen kann. Siehe MSKB-Artikel KB955759 sowie Security Advisory bzw. Sicherheitsempfehlung 954157 (englisch bzw. deutsch).

Aktuell: ja
direkter Download oder über Windows/Microsoft Update.

Enthält:
aclayers.dll (5.1.2600.5906 - 21.11.2009)
sysmain.sdb ( - 21.11.2009)

Bekannte Probleme:
Siehe MSKB-Artikel KB955759.

Kurzbeschreibung:
Optionales Update für die in Windows XP SP3 enthaltenen Microsoft XML-Basisdienste (MSXML3 und MSXML6), welches überflüssige HTTP-Anfragen reduzieren soll, die unter bestimmten Umständen in Anwendungen auftreten können, welche auf MSXML3 oder MSXML6 zurückgreifen. Siehe MSKB-Artikel KB973687.

Aktuell: ja
direkter Download - oder über Windows Update.

Ersetzt/Ergänzt:
Sicherheitsupdate KB955069 (MS08-069) und Sicherheitsupdate KB954459 (MS08-069).

Enthält:
msxml3.dll (8.100.1051.0 - 31.07.2009)
msxml6.dll (6.20.1103.0 - 31.07.2009)

Bekannte Probleme:
Siehe MSKB-Artikel KB973686.

---

Kurzbeschreibung:
Optionales Update für das optionale MSXML 4.0 SP3, welches überflüssige HTTP-Anfragen reduzieren soll, die unter bestimmten Umständen in Anwendungen auftreten können, welche MSXML 4.0 SP3 nutzen. Siehe MSKB-Artikel KB973685.

Aktuell: ja
direkter Download - wird bei installiertem MSXML 4.0 SP3 auch über Windows Update angeboten.

Ersetzt/Ergänzt:
Optionales MSXML 4.0 SP3.

Enthält:
msxml4.dll (4.30.2107.0 - 20.07.2009)
msxml4r.dll (4.30.2100.0 - 20.07.2009)

Bekannte Probleme:
Siehe MSKB-Artikel KB973685.

Anmerkung: Artikel weiterlesen...

---

Kurzbeschreibung:
Optionales Update, das die Liste der Stammzertifikate auf dem Computer auf die neueste Liste aktualisiert, die von Microsoft im Rahmen des Microsoft-Programms für Stammzertifikate akzeptiert wird. Durch Hinzufügen zusätzlicher Stammzertifikate auf dem Computer können Zertifikate für die erweiterte Überprüfung in Internet Explorer 7 verwendet werden (siehe auch MSIE-Blog-Eintrag dazu). Außerdem lassen sich E-Mails verschlüsseln, und das sichere Surfen im Web sowie die Sicherheit von abgerufenem Programmcode werden verbessert. Siehe auch KB931125

Aktuell: ja
direkter Download - wird auch als optionales Update über Windows Update angeboten.

Ersetzt:
Stammzertifikatsupdate (V22) vom 22.09.2009

Enthält:
keine Dateien, die sich nach der Installation in der gleichen Form auf dem System wiederfinden.

Bekannte Probleme:
Bislang keine.

Anmerkung: Artikel weiterlesen...

Kurzbeschreibung:
Optionales Update in neuer Version, das speziell in Netzwerkumgebungen mit einem vorhandenen Windows Server 2008 das Setzen zusätzlicher Gruppenrichtlinien für Windows XP Professional Client-Rechner ermöglicht. Der Gruppenrichtlinien-Verwaltungskonsole von Windows Server 2008 (auf die auch über das Remote Server Administration Toolset (RSAT) für Windows Vista SP1 zugegriffen werden kann) wurden mehrere Gruppenrichtlinieneinstellungen hinzugefügt. Mit den Gruppenrichtlinieneinstellungen können IT-Spezialisten Betriebssystem- und Anwendungseinstellungen konfigurieren, bereitstellen und verwalten, die bisher nicht mit den Gruppenrichtlinien verwaltet werden konnten. Siehe auch KB943729.

Aktuell: ja
direkter Download oder als optionales Update über die Windows/Microsoft Update-Seite.

Ersetzt:
Optionales Update KB943729 in der Version vom August 2008.

Enthält:
gpprefcl.dll (5.2.3790.4568 - 10.08.2009)
polbase.mof (18.12.2007)
polpro.mof (18.12.2007)
polproc.mof (18.12.2007)
polprocl.mfl (10.08.2009)
polprocl.mof (18.12.2007)
polprou.mof (18.12.2007)

Bekannte Probleme:
Bislang keine

Kurzbeschreibung:
Optionales Update, deren Windows-Automatisierungs-API-Bibliothek (Programmierschnittstelle) die neueste Version der in Windows 7 bereitgestellten Bibliotheken für die Microsoft-Benutzeroberflächenautomatisierung (UIA) und Microsoft Active Accessibility enthält. Damit soll in entsprechend programmierten Anwendungen, welche auf diese Programmbibliotheken zurückgreifen, die in Windows 7 enthalten sind, das Anwendungsverhalten diesbezüglich auch unter Windows XP dem unter Windows 7 weitgehend entsprechen. Siehe auch MSKB-Artikel KB971513.

Aktuell: ja
Direkter Download - oder über Windows Update als Optionales Update ("Benutzerdefinierte Suche").

Bekannte Probleme:
Siehe MSKB-Artikel KB971513.

Enthält:
oleacc.dll (7.0.2600.5884 - 08.10.2009)
oleaccrc.dll (7.0.2600.5884 - 08.10.2009)
uiautomationcore.dll (7.0.2600.5884 - 08.10.2009)

---

Kurzbeschreibung:
Optionales Update, das eine aktualisierte Version 7.0 des Terminal Service Clients ("Remotedesktopverbindung") für Windows XP SP3 mitbringt. Manche darin enthaltene neuen Funktionen lassen sich nur nutzen, wenn als Gegegenstelle bzw. Host Windows 7 oder Windows Server 2008 R2 verwendet wird. Siehe auch MSKB-Artikel KB969084.

Aktuell: ja
Direkter Download - wird seit 24.11.2009 auch über Windows Update als optionales Update angeboten.

Bekannte Probleme:
Siehe MSKB-Artikel KB969084.

Enthält:
aaclient.dll (6.1.7600.16385 - 19.10.2009)
aaclient.dll.mui (6.1.7600.16385 - 13.07.2009)
msrdpwebaccess.dll (6.1.7600.16385 - 19.10.2009)
mstsc.exe (6.1.7600.16385 - 19.10.2009)
mstsc.exe.mui (6.1.7600.16385 - 13.07.2009)
mstscax.dll (6.1.7600.16385 - 19.10.2009)
mstscax.dll.mui (6.1.7600.16385 - 13.07.2009)
tsgqec.dll (6.1.7600.16385 - 19.10.2009)
tsgqec.dll.mui (6.1.7600.16385 - 13.07.2009)
tswbprxy.exe (6.1.7600.16385 - 19.10.2009)
wksprt.exe (6.1.7600.16385 - 19.10.2009)
wksprt.exe.mui (6.1.7600.16385 - 13.07.2009)
wksprtps.dll (6.1.7600.16385 - 19.10.2009)