Nicht sicherheitsrelevantes Update (KB5014665) vom 23. Juni 2022

Verbesserungen

Dieses nicht sicherheitsrelevante Update beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

• Neu! Fügt die IP-Adressüberwachung für eingehende WinRM-Verbindungen (Windows Remote Management) im Sicherheitsereignis 4262 und im WinRM-Ereignis 91 hinzu. Dadurch wird ein Problem behoben, bei dem die Quell-IP und der Computername für eine Remote-PowerShell-Verbindung nicht protokolliert werden.

• Neu! Fügt die Möglichkeit hinzu, SetCredentialsAttribute im Benutzermodus für SECPKG_ATTR_CLIENT_CERT_POLICY aufzurufen. 

• Neu! Fügt Server Message Block (SMB)-Redirector (RDR)-spezifischen FSCTL-Code (publicFile System Control) FSCTL_LMR_QUERY_INFO hinzu.

• Neu! Lässt die Reihenfolge der SMB-Client und der SMB-Server-Verschlüsselungssammlung mithilfe von PowerShell konfigurierbar werden.

• Neu! Fügt die IP-Adressüberwachung für eingehende WinRM-Verbindungen (Windows Remote Management) im Sicherheitsereignis 4262 und im WinRM-Ereignis 91 hinzu. Dadurch wird ein Problem behoben, bei dem die Quell-IP und der Computername für eine Remote-PowerShell-Verbindung nicht protokolliert werden.

• Neu! Fügt Server Message Block (SMB)-Redirector (RDR)-spezifischen FSCTL-Code (Public File System Control) FSCTL_LMR_QUERY_INFO hinzu.

• Neu! Fügt Unterstützung für Transport Layer Security (TLS) 1.3 in Windows-Client- und Server-LDAP-Implementierungen (Lightweight Directory Access-Protokoll) hinzu.

• Behebt ein Problem, das den Cloud-Zwischenablagedienst betrifft und die Synchronisierung zwischen Computern nach einer bestimmten Zeit der Inaktivität verhindert.

• Behebt ein Problem, durch das japanische Zeichen in PowerShell falsch angezeigt werden.

• Behebt das Problem, dass Windows Server 2019 und Windows Server 2022 in bestimmten Dropdownmenülisten im Server-Manager nicht angezeigt werden.

• Behebt Probleme, die die GPU-Paravirtualisierung blockieren.

• Verbessert die GPU-Verwendung in Szenarien, in denen mehrere Benutzer remote eine Verbindung zu einem Server herstellen, auf dem mehrere GPUs installiert sind.

• Aktiviert die InternetExplorerModeEnableSavePageAs-Gruppenrichtlinie. Weitere Informationen finden Sie in der Dokumentation zu Richtlinien für den Microsoft Edge-Browser.

• Behebt ein Problem, das dazu führt, dass die GetDoubleClickTime()- API auf nicht-interaktiven Arbeitsstationen fehlschlägt. Weitere Informationen finden Sie unter GetDoubleClickTime-Funktion (winuser.h) und Windows-Arbeitsstation und Desktoperstellung.

• Behebt ein Problem, das den Touchpadbereich betrifft, der auf einen Rechtsklick reagiert (die Rechtsklickzone). Weitere Informationen finden Sie unter Rechtsklickzone.

• Behebt ein Problem, das einige Zertifikatsketten zu Stammzertifizierungsstellen betrifft, die Mitglieder des Microsoft-Stammzertifizierungsprogramms sind. Für diese Zertifikate kann der Status der Zertifikatkette "Dieses Zertifikat wurde von seiner Zertifizierungsstelle widerrufen" lauten.

• Behebt ein Problem, das die Verwendung von EFS-Dateien (Encrypted File System) über eine webbasierte WebDAV-Verbindung (Distributed Authoring and Versioning) verhindert.

• Behebt ein Problem, das dazu führt, dass ein Domänencontroller das KDC-Ereignis (Key Distribution Center) fälschlicherweise in das Systemereignisprotokoll schreibt. Dieses Problem tritt auf, wenn das KDC eine PKINIT-Authentifizierungsanforderung (Kerberos Public Key Cryptography for Initial Authentication) mit einem selbstsignierten Zertifikat für Szenarien mit schlüsselbasiertem Vertrauensstellung (Windows Hello for Business und Geräteauthentifizierung) erfolgreich verarbeitet.

• Behebt ein Problem, bei dem das Erstellen von "Install from Media"-Medien (IFM) für Active Directory fehlschlägt und den Fehler "-2101 JET_errCallbackFailed" generiert.

• Behebt ein Problem, das auftritt, wenn der Active Directory Lightweight Directory Service (LDS) das Kennwort für userProxy-Objekte zurücksetzt. Die Kennwortzurücksetzung schlägt mit einem Fehler fehl, z. B. "00000005: SvcErr: DSID-03380C23, Problem 5003 (WILL_NOT_PERFORM), data 0".

• Behebt das Problem, dass die Richtlinie für den Konfigurationsdienstanbieter LocalUsersAndGroups (CSP) fehlschlägt, wenn Sie die integrierte Administratorgruppe ändern. Dieses Problem tritt auf, wenn das lokale Administratorkonto nicht in der Mitgliederliste angegeben ist, wenn Sie einen Ersetzungsvorgang durchführen.

• Behebt ein Problem, bei dem falsch formatierte XML-Eingaben einen Fehler in DeviceEnroller.exeverursachen können. Dadurch wird verhindert, dass CSPs an das Gerät übermittelt werden, bis Sie das Gerät neu starten oder den XML-Code korrigieren.

• Behebt ein Problem, das dazu führt, dass die Microsoft NTLM-Authentifizierung mit einer externen Vertrauensstellung fehlschlägt. Dieses Problem tritt auf, wenn sich ein Domänencontroller, der das Windows-Update vom 11. Januar 2022 oder höher enthält, nicht in einer Stammdomäne befindet und nicht die Rolle "Globaler Katalog" besitzt. Die betroffenen Vorgänge können die folgenden Fehler protokollieren:

  • Die Sicherheitsdatenbank wurde nicht gestartet.
  • Die Domäne war im falschen Zustand, um den Sicherheitsvorgang auszuführen.
  • 0xc00000dd (STATUS_INVALID_DOMAIN_STATE).

• Optimiert den Zugriff auf die State Repository-Datenbank, um Appx-Bereitstellungsverzögerungen oder schwarze Bildschirme zu reduzieren, die bei der Anmeldung bei Windows 2019 Server auftreten können.
• Behebt das Problem, dass Windows Server 2019 und Windows Server 2022 in bestimmten Dropdownmenülisten im Server-Manager nicht angezeigt werden.
• Behebt ein Problem, das dazu führt, dass Dateien aufgrund einer falschen Berechnung der Schreibpuffer innerhalb des Cache-Managers langsamer kopiert werden.

So kehren Sie zur Website der Dokumentation für Azure Stack HCI zurück

Windows 10-Wartungsstapelupdate – 20348.793

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Wichtige Änderungen:

• Behebt ein Problem, das verhindert, dass eine vorinstallierte App nach der Installation eines Windows Updates wie erwartet funktioniert.

Bekannte Probleme bei diesem Update

Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft kombiniert jetzt das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Informationen zum Installieren des LCU auf Ihrem Azure Stack HCI-Cluster finden Sie unter Aktualisieren von Azure Stack HCI-Clustern.

Dieses Update installieren

Veröffentlichungskanal	Verfügbar	Nächster Schritt
Windows Update und Microsoft Update	Ja	Wechseln Sie zu Einstellungsupdate>& Sicherheit>Windows Update. Im Bereich " Verfügbare optionale Updates " finden Sie den Link zum Herunterladen und Installieren des Updates.
Windows Update for Business	Nein	Keiner. Diese Änderungen werden im nächsten Sicherheitsupdate für diesen Kanal enthalten sein.
Microsoft Update-Katalog	Nein	Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS)	Nein	Sie können dieses Update manuell in WSUS importieren. Anweisungen hierzu finden Sie im Microsoft Update-Katalog .

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 5014665.

Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für das SSU – Version 20348.793.