Microsoft hat am 8. September 2025 Hotfix KB34503790 veröffentlicht, ein überarbeitetes Sicherheitsupdate für SCCM-Versionen 2403, 2409, 2503, das die in CVE-2025-47178 beschriebene Verwundbarkeit auflöst. Der Hotfix verbessert auch die Verarbeitung von Erkennungsdatensätzen (DDR).
CVE-2025-47178 wurde ursprünglich in der global verfügbaren Version von Configuration Manager Version 2503 und in KB3392600 für Versionen 2403 und 2409 aufgelöst. Dieses neue überarbeitete Update ersetzt vor den Vorgängerfreisetzungen. Für Konfigurationsmanagerversionen 2403 und 2409 ist dieses Update unter KB34503768 aufgeführt. Lesen Sie KB 34503790 Hotfix -Informationen für weitere Details.
Der KB 34503790 Hotfix ist in den Updates und Servicing -Knoten der Konfigurationsmanagerkonsole für Umgebungen mit dem folgenden Update verfügbar.
Installieren und Aktualisieren von Anwendungen von Drittanbietern mit Patch My PC
Das KB 34503790 -Update enthält nur Updates für Site -Server und erfordert keinen Computer -Neustart. Nach der Installation ist jedoch ein Standort -Reset erforderlich. Stellen Sie außerdem sicher, dass das Update nach seiner Installation auf primären Standorten auf Sekundärstandorte angewendet wird.
Entdecken Sie den umfassenden Leitfaden, der alle Hotfixes, Updates und Rollups auflistet, die für jede Version von Configuration Manager veröffentlicht wurden.
Installieren von KB34503790 Hotfix für SCCM
Starten Sie die Konfigurationsmanagerkonsole auf dem Server. Navigieren Sie zu Administration> Übersicht> Updates und Wartung. Wählen Sie Configuration Manager 2503 Hotfix (KB34503790) und im Top-Ribbon-Update-Update-Paket.
Installieren Sie KB34503790 Hotfix für SCCM
Es wird dringend empfohlen, vor der Installation eine Voraussetzung für dieses Update auf Ihrem Produktionsserver auszuführen. Für Laborumgebungen können Sie die Option ermöglichen, alle Voraussetzungen zu überprüfen und das Update zu installieren. Klicken Sie auf Weiter.
KB34503790 Überarbeitete Sicherheitsupdate für SCCM
Akzeptieren Sie die Lizenzbedingungen für die Installation des Hotfix. Klicken Sie auf Weiter.
KB 34503790 Hotfix -Installation
Überprüfen Sie die Hotfix -Konfigurationen auf der Zusammenfassung und klicken Sie auf Weiter. Schließen Sie den Konfigurationsmanager -Aktualisierungsassistent. Die Hotfix -Installation beginnt jetzt.
Installieren Sie KB34503790 Hotfix für Konfigurationsmanager
Überwachung Hotfix Installieren Sie den Fortschritt
Während die Hotfix -Installation im Gange ist, können Sie zu Überwachung> Übersicht> Updates und Servicestatus navigieren, um den detaillierten Installationsstatus für das Update anzuzeigen. Alternativ können Sie den Hotfix -Installationsprozess überwachen, indem Sie die Datei cMUpDate.log überprüfen.
Der KB 34503790 Hotfix enthält keine Updates für die Konsole oder den Client -Agenten. Es enthält nur Aktualisierungen von Site -Server, sodass der SMS -Anbieter (SMSPROV.DLL) auf die folgenden Versionen aktualisiert wird.
CM -Version |
SMS-Anbieter Details — | — 2503 |
5.00.9135.1008
2403 |
5.00.9128.1034
2409 |
5.00.9132.1028
sekundäre Websites aktualisieren
Nachdem Sie das KB 34503790-Update auf einem primären Standort installiert haben, müssen bereits vorhandene Sekundärstandorte manuell aktualisiert werden. Lesen Sie mehr über die Installation der Sekundarseite in SCCM, um eine Vorstellung davon zu erhalten, wie sekundäre Websites in SCCM installiert werden können.
Um eine sekundäre Site in der Konfigurationskonsole zu aktualisieren, wählen Sie Administration> Site -Konfiguration> Websites> Secondary Site wiederherstellen und dann die sekundäre Site auswählen. Führen Sie die folgende SQL -Server -Abfrage in der Site -Datenbank aus, um zu überprüfen, ob die Update -Version der Sekundärseite mit der übergeordneten primären Site übereinstimmt.
select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode_of_secondary_site')
Kopie
select dbo.fnGetSecondarySiteCMUpdateStatus ('SiteCode\_of\_secondary\_site')
-
Wenn der Wert 1 zurückgegeben wird, ist die Site auf dem neuesten Stand, wobei alle Hotfixes auf dem primären Standort übergeordnet sind.
-
Wenn der Wert 0 zurückgegeben wird, hat die Site nicht alle auf die primären Site angewendeten Korrekturen installiert, und Sie sollten die Option Secondary Site verwenden, um die sekundäre Site zu aktualisieren.
Benötigen Sie noch Hilfe?
Wenn Sie weitere Unterstützung im obigen Artikel benötigen oder andere technische Probleme besprechen möchten, lesen Sie einige dieser Optionen.
Foren
Telegramm
Kontaktieren Sie mich
*️⃣ Quellverknüpfung:
CVE-2025-47178, KB33926600,
KB 34503790 Hotfix Information Information, , Site Reset, Hotfixes, Updates und Rollups, Überprüfung der CMUPDATE.Log-Datei, Secondary-Original-Installation in SCM, Rückgewinnung der Sekundenstelle.
Foren
, Telegramm,
Kontaktieren Sie mich
Anwesend