Verbesserungen und Korrekturen
Dieses Update enthält Qualitätsverbesserungen. Es werden allerdings keine neuen Features für das Betriebssystem eingeführt. Wichtige Änderungen:
- Bietet Schutz vor einer neuen Sicherheitsanfälligkeit bezüglich spekulativer ausführungsseitiger Channelangriffe, die als "L1 Terminal Fault" (L1TF) bezeichnet werden und Intel Core-Prozessoren® und Intel® Xeon-Prozessoren® betreffen (CVE-2018-3620 und CVE-2018-3646).® Stellen Sie sicher, dass bisherige Schutzmaßnahmen des Betriebssystems vor den Sicherheitsanfälligkeiten Spectre Variante 2 und Meltdown mithilfe der in den KB-Artikeln für Windows-Client und Windows Server beschriebenen Registrierungseinstellungen aktiviert sind. (Diese Registrierungseinstellungen sind für Windows-Client-Betriebssystemeditionen standardmäßig aktiviert, aber für Windows Server-Betriebssystemeditionen standardmäßig deaktiviert.)
- Behebt ein Problem, das eine hohe CPU-Auslastung verursacht, die auf manchen Systemen mit AMD-Prozessoren der Familie 15h und 16h zu Leistungseinbußen führt. Dieses Problem tritt nach der Installation der Windows-Updates vom Juni 2018 oder Juli 2018 von Microsoft und der AMD-Microcodeupdates auf, die das Problem mit Spectre Variante 2 (CVE-2017-5715 – Branch Target Injection) behandeln.
- Updates für die Unterstützung für die Entwurfsversion des Token Binding-Protokolls v0.16.
- Behebt ein Problem, bei dem Device Guard nach der Installation des kumulativen Updates vom Mai 2018 einige ieframe.dll Klassen-IDs blockiert.
- Stellt sicher, dass Internet Explorer und Microsoft Edge das Tag preload="none" unterstützen.
- Behebt das Problem, dass nach der Installation des Updates vom 24. Juli 2018 auf einem mit Azure AD verbundenen Hybridcomputer "AzureAD" als Standarddomäne auf dem Anmeldebildschirm angezeigt wird. Daher können sich Benutzer in Szenarien, die mit Azure AD Hybrid verbunden sind, möglicherweise nicht anmelden, wenn sie nur ihren Benutzernamen und ihr Kennwort eingeben.
- Behebt ein Problem, das zusätzliche Leerzeichen zu Inhalten hinzufügt, die aus Internet Explorer in andere Apps kopiert werden.
- Behebt ein Sicherheitsrisiko im Zusammenhang mit der Export-Modulemember()-Funktion, wenn sie mit einem Platzhalter (*) und einem Dot-Sourcing-Skript verwendet wird. Nach der Installation dieses Updates schlagen vorhandene Module auf Geräten, auf denen Device Guard aktiviert ist, absichtlich fehl. Der Ausnahmefehler lautet "Dieses Modul verwendet den Punktquellenoperator beim Exportieren von Funktionen unter Verwendung von Platzhalterzeichen, und dies ist nicht zulässig, wenn das System die Anwendungsüberprüfung erzwingt." Weitere Informationen finden Sie unter https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8200 und https://aka.ms/PSModuleFunctionExport .
- Behebt ein Problem, das mit dem .NET Framework-Update vom Juli 2018 eingeführt wurde. Anwendungen, die auf COM-Komponenten angewiesen sind, konnten aufgrund von Fehlern wie "Zugriff verweigert", "Klasse nicht registriert" oder "Interner Fehler aus unbekannten Gründen" nicht geladen oder ordnungsgemäß ausgeführt werden.
- Behebt ein Sicherheitsrisiko, indem korrigiert wird, wie .NET Framework Netzwerkverbindungen mit hoher Last oder hoher Dichte verarbeitet. Weitere Informationen finden Sie unter CVE-2018-8360.
- Sicherheitsupdates für Windows Server.
Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen in diesem Paket heruntergeladen und auf Ihrem Gerät installiert.
Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.
Bekannte Probleme bei diesem Update
| Problembeschreibung | Problemumgehung |
|---|---|
| Auf manchen Plattformen in einer anderen Sprache als Englisch wird möglicherweise die folgende Zeichenfolge in Englisch anstatt in der lokalisierten Sprache angezeigt: "Reading scheduled jobs from file is not supported in this language mode." Diese Fehlermeldung wird angezeigt, wenn Sie die von Ihnen erstellten geplanten Aufträge zu lesen versuchen und wenn Device Guard aktiviert ist. | Nach entsprechender Auswertung ist Microsoft zu dem Schluss gekommen, dass es sich hierbei um ein Problem mit geringer Wahrscheinlichkeit und geringem Risiko handelt. Deshalb werden wir derzeit keine Lösung für Windows 10, Version 1709, bereitstellen. Wenn Sie der Meinung sind, dass Sie von diesem Problem betroffen sind, wenden Sie sich an den Microsoft-Support. |
Wenn Device Guard aktiviert ist, werden auf manchen Plattformen in einer anderen Sprache als Englisch möglicherweise die folgenden Zeichenfolgen in Englisch anstatt in der lokalisierten Sprache angezeigt:
|
Nach entsprechender Auswertung ist Microsoft zu dem Schluss gekommen, dass es sich hierbei um ein Problem mit geringer Wahrscheinlichkeit und geringem Risiko handelt. Deshalb werden wir derzeit keine Lösung für Windows 10, Version 1709, bereitstellen. Wenn Sie der Meinung sind, dass Sie von diesem Problem betroffen sind, wenden Sie sich an den Microsoft-Support. |
| Nach der Installation dieses Updates erkennt Windows das PFX-Zertifikat (Personal Information Exchange) nicht mehr, das zum Authentifizieren für eine WLAN- oder VPN-Verbindung verwendet wird. Deshalb dauert es sehr lange, bis Microsoft Intune Benutzerprofile bereitstellt, da die Anwendung nicht erkennt, dass sich das erforderliche Zertifikat auf dem Gerät befindet. | Dieses Problem wurde in KB4464217 behoben. |
So erhalten Sie dieses Update
Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 4343897.