9. November 2021—KB5007192 (Betriebssystembuild 14393.4770) – ABGELAUFEN

ABLAUFHINWEIS Ab dem 12.09.2023 ist KB5007192 nicht mehr über Windows Update, den Microsoft Update-Katalog oder andere Veröffentlichungskanäle verfügbar. Es wird empfohlen, Ihre Geräte auf das neueste Sicherheitsqualitätsupdate zu aktualisieren.

Highlights

• Updates für die Sicherheit für Ihr Windows-Betriebssystem.

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

• Behebt das Problem, dass bei bestimmten Apps beim Rendern einiger Elemente der Benutzeroberfläche oder beim Zeichnen innerhalb der App unerwartete Ergebnisse auftreten. Dieses Problem kann bei Anwendungen auftreten, die GDI+ verwenden und ein Stiftobjekt mit einer Breite von Null (0) auf Bildschirmen mit hohen DPI-Werten (Dots per Inch) oder einer hohen Auflösung einstellen, oder wenn die Anwendung eine Skalierung verwendet.
• Behebt ein Problem, das verhindert, dass DNS-Einträge (Domain Name Server) durch Failoverclustering aktualisiert werden.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie auf der neuen Website mit dem Leitfaden für Sicherheitsupdates und in den Sicherheitsupdates vom November 2021 (Security Updates).

Bekannte Probleme bei diesem Update

Bekannte Probleme anzeigen oder ausschneiden

Problembeschreibung	Problemumgehung
Nach der Installation dieses Updates treten bei Windows-Druckclients möglicherweise die folgenden Fehler auf, wenn sie eine Verbindung mit einem Remotedrucker herstellen, der auf einem Windows-Druckserver freigegeben ist: 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) Hinweis Die in dieser Ausgabe beschriebenen Probleme mit der Druckerverbindung sind spezifisch für Druckserver und werden in der Regel nicht bei Geräten für den Heimgebrauch beobachtet. Druckumgebungen, die von diesem Problem betroffen sind, sind häufiger in Unternehmen und Organisationen zu finden.	Dieses Problem wurde in KB5008207 behoben.
Nach der Installation der am 9. November 2021 veröffentlichten November-Sicherheitsupdates auf Domänencontrollern (DCs), auf denen eine Version von Windows Server ausgeführt wird, treten möglicherweise Authentifizierungsfehler auf Servern auf, die sich auf Kerberos-Tickets beziehen, die über S4u2self erworben wurden. Die Authentifizierungsfehler sind das Ergebnis von Kerberos-Tickets, die über S4u2self erworben und als Beweistickets für den Protokollübergang zum Delegieren an Back-End-Dienste verwendet werden, bei denen die Signaturüberprüfung fehlschlägt. Die Kerberos-Authentifizierung schlägt in Kerberos-Delegierungsszenarien fehl, die darauf angewiesen sind, dass der Front-End-Dienst ein Kerberos-Ticket im Namen eines Benutzers abruft, um auf einen Back-End-Dienst zuzugreifen. Wichtige Kerberos-Delegierungsszenarien, in denen ein Kerberos-Client dem Front-End-Dienst ein Beweisticket bereitstellt, sind nicht betroffen. Reine Azure Active Directory Umgebungen sind von diesem Problem nicht betroffen. Endbenutzer in Ihrer Umgebung können sich möglicherweise nicht mithilfe von Single Sign-On (Single Sign-On, SSO) unter Verwendung von Active Directory lokal oder in einer hybriden Azure Active Directory-Umgebung bei Diensten oder Anwendungen anmelden. Updates, die auf den Windows-Clientgeräten installiert sind, verursachen oder beeinflussen dieses Problem nicht. In betroffenen Umgebungen wird möglicherweise Folgendes verwendet: Azure Active Directory (AAD)-Anwendungsproxy-integrierte Windows-Authentifizierung (IWA) mit eingeschränkter Kerberos-Delegierung (Kerberos Constrained Delegation, KCD) Web Anwendungsproxy (WAP) Integrierte Windows-Authentifizierung (IWA) Single Sign-On (SSO) Active Directory-Verbunddienste (Active Directory Federated Services, ADFS) Microsoft SQL Server Internetinformationsdienste (IIS) mit integrierter Windows-Authentifizierung (IWA) Zwischengeräte, einschließlich Load Balancer, die eine delegierte Authentifizierung durchführen Möglicherweise erhalten Sie eine oder mehrere der folgenden Fehlermeldungen, wenn dieses Problem auftritt: In der Ereignisanzeige wird möglicherweise das Ereignis 18 "Microsoft-Windows-Kerberos-Key-Distribution-Center" angezeigt, das im Systemereignisprotokoll protokolliert wurde Im Azure AD Anwendungsproxy-Ereignisprotokoll im Microsoft-AAD Anwendungsproxy Connector-Ereignis 12027 wird ein unerwarteter Fehler 0x8009030c mit Text Web Anwendungsproxy festgestellt. Netzwerkablaufverfolgungen enthalten die folgende Signatur ähnlich der folgenden: 7281 24:44 (644) 10.11.2.12 <App-Server-Hostname.contoso.com> KerberosV5 KerberosV5:TGS Anforderungsbereich: CONTOSO.COM Sname: http/xxxxx-xxx.contoso.com 7282 7290 (0) <Hostname>. <CONTOSO.COM IP-Adresse des Anwendungsservers, der die TGS-Anforderung durchführt>	Dieses Problem wurde in KB5008601 behoben.
Nach der Installation dieses Updates hat Microsoft Installer (MSI) möglicherweise Probleme beim Reparieren oder Aktualisieren von Apps. Zu den Apps, von denen bekannt ist, dass sie betroffen sind, gehören einige Apps von Kaspersky. Betroffene Apps können möglicherweise nicht geöffnet werden, nachdem ein Update oder eine Reparatur versucht wurde.	Dieses Problem wurde in KB5008207 behoben.
Nach der Installation von Updates, die am 22. April 2021 oder später veröffentlicht wurden, tritt ein Problem auf, das sich auf Versionen von Windows Server auswirkt, die als KMS-Host (Key Management Services) verwendet werden. Clientgeräte, auf denen Windows 10 Enterprise LTSC 2019 und Windows 10 Enterprise LTSC 2016 ausgeführt werden, können möglicherweise nicht aktiviert werden. Dieses Problem tritt nur bei Verwendung eines neuen Kundensupport-Volumenlizenzschlüssels (Customer Support Volume License Key, CSVLK) auf. Hinweis Dies wirkt sich nicht auf die Aktivierung einer anderen Version oder Edition von Windows aus. Clientgeräte, die eine Aktivierung versuchen und von diesem Problem betroffen sind, erhalten möglicherweise die folgende Fehlermeldung: "Fehler: 0xC004F074. Der Softwarelizenzierungsdienst hat gemeldet, dass der Computer nicht aktiviert werden konnte. Es konnte keine Verbindung mit einem Schlüsselverwaltungsdienst (Key Management Service, KMS) hergestellt werden. Weitere Informationen finden Sie im Anwendungsereignisprotokoll." Ereignisprotokolleinträge im Zusammenhang mit der Aktivierung sind eine weitere Möglichkeit, um festzustellen, ob Sie von diesem Problem betroffen sind. Öffnen Sie die Ereignisanzeige auf dem Clientgerät, auf dem die Aktivierung fehlgeschlagen ist, und wechseln Sie zur Windows-Protokollanwendung>. Wenn Sie nur die Ereignis-ID 12288 ohne die entsprechende Ereignis-ID 12289 sehen, bedeutet dies eine der folgenden Optionen: Der KMS-Client konnte den KMS-Host nicht erreichen. Der KMS-Host hat nicht geantwortet. Der Client hat die Antwort nicht erhalten. Weitere Informationen zu diesen Ereignis-IDs finden Sie unter Nützliche KMS-Clientereignisse – Ereignis-ID 12288 und Ereignis-ID 12289.	Dieses Problem wurde in KB5010359 behoben.

So erhalten Sie dieses Update