12. Juni 2018 – KB4284880 (BS-Build 14393.2312)

Gilt für
Windows 10, version 1607, all editions Windows Server 2016

Hinweis

  • Der Service für Windows 10, Version 1607, lief am 10. April 2018 ab. Geräte, auf denen die Editionen Windows 10 Home oder Pro ausgeführt werden, erhalten nicht mehr die monatlichen Sicherheits- und Qualitätsupdates, die Schutz vor den neuesten Sicherheitsanfälligkeiten bieten. Microsoft empfiehlt, auf die neueste Version von Windows 10 zu aktualisieren, damit Sie weiterhin Sicherheits- und Qualitätsupdates erhalten.
  • WICHTIG: Für Windows 10 Enterprise- und Windows 10 Education-Editionen erhalten Sie sechs Monate lang kostenlosen zusätzlichen Service. Geräte im Long-Term Servicing Channel (LTSC) erhalten gemäß der Seite Microsoft Lifecycle-Richtlinie bis Oktober 2026 Updates. Geräte unter Windows 10 Anniversary Update (Version 1607) mit dem Intel „Clovertrail“-Chipsatz erhalten gemäß dem Microsoft Community-Blog bis Januar 2023 Updates.

Verbesserungen und Korrekturen

Dieses Update enthält Qualitätsverbesserungen. Es werden allerdings keine neuen Features für das Betriebssystem eingeführt. Wichtige Änderungen:

  • Bietet Schutz vor einer zusätzlichen Unterklasse von spekulativen ausführungsseitigen Channelsicherheitsanfälligkeiten, die als spekulative Speicherumgehung bezeichnet werden (CVE-2018-3639). Diese Schutzmaßnahmen sind nicht standardmäßig aktiviert. Befolgen Sie für den Windows-Client (IT Pro) die Anweisungen in KB4073119. Befolgen Sie Windows Server Anweisungen unter KB4072698. Verwenden Sie dieses Leitfadendokument, um Risikominderungen für Speculative Store Bypass (CVE-2018-3639) zusätzlich zu den bereits für Spectre Variante 2 (CVE-2017-5715) und Meltdown (CVE-2017-5754) veröffentlichten Risikominderungen zu aktivieren.

  • Behebt ein Problem, bei dem das Starten mit Unified Write Filter und einem verbundenen USB-Hub zum Abbruchfehler E1 führen kann.

  • Behebt ein Problem, bei dem Firmwareupdates dazu führen, dass Geräte in den BitLocker-Wiederherstellungsmodus wechseln, wenn BitLocker aktiviert ist, der sichere Start jedoch deaktiviert oder nicht vorhanden ist. Dieses Update verhindert die Firmwareinstallation auf Geräten in diesem Zustand. Administratoren können Firmwareupdates wie folgt installieren:

    1. BitLocker wird vorübergehend angehalten.
    2. Sofortige Installation von Firmwareupdates vor dem nächsten Start des Betriebssystems.
    3. Starten Sie das Gerät sofort neu, damit BitLocker nicht im angehaltenen Zustand verbleibt.

  • Ermöglicht der Konvertierung eines bandfähigen Datenträgers mit nur einer Partition, bei der es sich um eine MSR-Partition handelt, in einen dynamischen Datenträger.

  • Das Cookielimit für Internet Explorer wurde von 50 erhöht, um es besser an die Branchenstandards anzupassen.

  • Behebt ein Problem, das die Erstellung abgeschirmter VMs und die Erstellung der erforderlichen Artefakte blockierte, die zum Bereitstellen abgeschirmter VMs erforderlich sind. Wir befassen uns auch mit der Tatsache, dass der Assistent für Schutzdatendateien nicht mehr funktioniert und dass System Center Virtual Machine Manager nicht mit abgeschirmten VMs funktionierte.

  • Behebt ein Kompatibilitätsproblem bei der binären Serialisierung für die CultureAwareComparer-Klasse .

  • Sicherheitsupdates für Internet Explorer, Microsoft Edge, Microsoft-Skript-Engine, Windows-Desktop-Brücke, Windows-Apps, Windows-Datencenter-Netzwerk, Windows-Drahtlosnetzwerk, Windows Server, Windows-Virtualisierung und -Kernel sowie Windows-App-Plattform und Frameworks.

Hinweis Dieses Update ist für Schnellinstallationsdateien für Windows Server 2016 nicht verfügbar.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen in diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.

Hinweis

  • Verbesserungen bei Windows Update
  • Microsoft hat ein Update direkt für den Windows Update-Client zur Verbesserung der Zuverlässigkeit veröffentlicht. Allen Geräten, auf denen Windows 10 ausgeführt wird und für die der automatische Bezug von Updates über Windows Update konfiguriert ist (einschließlich der Enterprise Edition und der Pro Edition), wird das neueste Windows 10-Funktionsupdate basierend auf der Gerätekompatibilität und der Zurückstellungsrichtlinie für Windows Update for Business angeboten. Langfristige Servicingeditionen sind nicht davon betroffen.

Bekannte Probleme bei diesem Update

Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.

So erhalten Sie dieses Update

Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Voraussetzung: Das Servicing Stack Update (SSU) (Servicing Stack Update, SSU) (KB4132216) muss installiert werden, bevor das neueste kumulative Update (LCU) (KB4284880) installiert wird. Das LCU wird erst dann als zutreffend gemeldet, wenn das SSU installiert ist.

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für das kumulative Update 4284880.