12. September 2023—KB5030211 (Betriebssystembuilds 19044.3448 und 19045.3448) – ABGELAUFEN

Gilt für

Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Enterprise Multi-Session, version 21H2 Windows 10, version 22H2, all editions

ABLAUFHINWEIS WICHTIG Ab dem 31. März 2026 ist dieses Update nicht mehr über den Microsoft Update-Katalog oder andere Releasekanäle verfügbar. Es wird empfohlen, Ihre Geräte auf die neueste Version von Windows zu aktualisieren.

Hinweis

^11/17/20
Informationen zur Terminologie für Windows-Updates finden Sie im Artikel zu den Arten von Windows-Updates und den monatlichen Qualitätsupdates. Eine Übersicht über Windows 10, Version 21H2, finden Sie auf der entsprechenden Updateverlaufsseite.
Hinweis Folgen Sie @WindowsUpdate, um stets informiert zu sein, wenn neue Inhalte im Windows-Dashboard für die Versionsintegrität veröffentlicht werden.

Highlights

Dieses Update behebt Sicherheitsprobleme für Ihr Windows-Betriebssystem.

Verbesserungen

Hinweis

Hinweis Um die Liste der behobenen Probleme anzuzeigen, klicken oder tippen Sie auf den Namen des Betriebssystems, um den reduzierbaren Abschnitt zu erweitern.

Windows 10, Version 22H2

Wichtig

Verwenden Sie EKB KB5015684, um auf Windows 10, Version 22H2, zu aktualisieren.

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

In diesem Build sind alle Verbesserungen der unterstützten Editionen von Windows 10, Version 21H2, enthalten.
Für diese Version sind keine weiteren Probleme dokumentiert.

Windows 10, Version 21H2-Editionen: Windows 10 Enterprise und Education, Windows 10 IoT Enterprise und Windows 10 Enterprise Multisession

Wichtig

Verwenden Sie EKB KB5003791, um auf Windows 10, Version 21H2, mit unterstützten Editionen zu aktualisieren.

Dieses Sicherheitsupdate enthält Qualitätsverbesserungen, die Teil des Updates KB5029331 sind (veröffentlicht am 22. August 2023). Gehen Sie folgendermaßen vor, wenn Sie diesen KB-Artikel installieren:

Dieses Update behebt ein Problem, das sich auf die Authentifizierung auswirkt. Das Verwenden einer Karte zum Hinzufügen oder erneuten Beitritt eines Computers zu einer Active Directory-Domäne schlägt möglicherweise fehl. Dies tritt auf, nachdem Sie Windows-Updates vom Oktober 2022 oder höher installiert haben. Weitere Informationen finden Sie unter KB5020276.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu Sicherheitsrisiken finden Sie auf der neuen Website des Leitfadens für Sicherheitsupdates und in den SicherheitsUpdates vom September 2023.

Windows 10-Wartungsstapelupdate – 19044.3385 und 19045.3385

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können.

Bekannte Probleme bei diesem Update

Problembeschreibung	Problemumgehung
Nach der Installation dieses Updates werden Apps, die Sie mit ClickOnce bereitgestellt haben, möglicherweise zur Installation aufgefordert, auch wenn die ClickOnce-Apps bereits installiert und als "vertrauenswürdig" gekennzeichnet sind.	Dieses Problem wurde in KB5030300 behoben. Wenn Sie diese KB nicht installieren können, lesen Sie die folgenden Informationen. Dieses Problem wird mithilfe des Rollbacks bekannter Probleme (Known Issue Rollback, KIR) behoben. Beachten Sie, dass es bis zu 24 Stunden dauern kann, bis die Auflösung automatisch an Verbrauchergeräte und nicht verwaltete Geschäftsgeräte weitergegeben wird. Wenn Sie Ihr Windows-Gerät neu starten, kann die Auflösung schneller auf Ihr Gerät angewendet werden. Auf vom Unternehmen verwaltete Geräte, die ein betroffenes Update installiert haben und auf denen dieses Problem auftritt, kann es durch Installieren und Konfigurieren einer speziellen Gruppenrichtlinie, die unten verlinkt ist, behoben werden. Die spezielle Gruppenrichtlinie finden Sie unten unter >Computerkonfiguration -Administrative Vorlagen -<>Gruppenrichtlinie-Name.>Informationen zum Bereitstellen und Konfigurieren dieser speziellen Gruppenrichtlinie finden Sie unter Verwenden vonGruppenrichtlinien zum Bereitstellen eines Rollbacks für bekannte Probleme. Gruppenrichtlinie-Downloads mit dem Namen der Gruppenrichtlinie: Download für Windows 10, Version 21H2- Windows 10 20H2, 21H1, 21H2 und 22H2 KB5028244 230814_03351 Rollback für bekannte Probleme Download für Windows 10, Version 22H2- Windows 10 20H2, 21H1, 21H2 und 22H2 KB5028244 230814_03351 Rollback für bekannte Probleme Wichtig Sie werden die Gruppenrichtlinie für Ihre Version von Windows installieren und konfigurieren müssen, um dieses Problem zu beheben.
Bei Verwendung der Richtlinieneinstellungen FixedDrivesEncryptionType oder SystemDrivesEncryptionType im Knoten BitLocker-Konfigurationsdienstanbieter (CSP) in Apps zur Verwaltung mobiler Geräte (Mobile Device Management, MDM) wird möglicherweise fälschlicherweise der Fehler 65000 in der Einstellung "Geräteverschlüsselung erforderlich" für einige Geräte in Ihrer Umgebung angezeigt. Betroffene Umgebungen sind solche, in denen die Richtlinien "Laufwerkverschlüsselungstyp auf Betriebssystemlaufwerken erzwingen" oder "Laufwerkverschlüsselung auf Festplattenlaufwerken erzwingen" aktiviert sind und entweder "vollständige Verschlüsselung" oder "Nur verwendeter Speicherplatz" ausgewählt sind. Microsoft Intune ist von diesem Problem betroffen, aber MDMs von Drittanbietern können ebenfalls betroffen sein. Wichtig Dieses Problem ist nur ein Berichterstellungsproblem und wirkt sich nicht auf die Laufwerkverschlüsselung oder die Berichterstellung anderer Probleme auf dem Gerät aus, einschließlich anderer BitLocker-Probleme.	Dieses Problem wird in KB5034203 behoben.

Problembeschreibung

Problemumgehung

Nach der Installation dieses Updates werden Apps, die Sie mit ClickOnce bereitgestellt haben, möglicherweise zur Installation aufgefordert, auch wenn die ClickOnce-Apps bereits installiert und als "vertrauenswürdig" gekennzeichnet sind.

Dieses Problem wurde in KB5030300 behoben. Wenn Sie diese KB nicht installieren können, lesen Sie die folgenden Informationen. Dieses Problem wird mithilfe des Rollbacks bekannter Probleme (Known Issue Rollback, KIR) behoben. Beachten Sie, dass es bis zu 24 Stunden dauern kann, bis die Auflösung automatisch an Verbrauchergeräte und nicht verwaltete Geschäftsgeräte weitergegeben wird. Wenn Sie Ihr Windows-Gerät neu starten, kann die Auflösung schneller auf Ihr Gerät angewendet werden. Auf vom Unternehmen verwaltete Geräte, die ein betroffenes Update installiert haben und auf denen dieses Problem auftritt, kann es durch Installieren und Konfigurieren einer speziellen Gruppenrichtlinie, die unten verlinkt ist, behoben werden. Die spezielle Gruppenrichtlinie finden Sie unten unter >Computerkonfiguration -Administrative Vorlagen -<>Gruppenrichtlinie-Name.>Informationen zum Bereitstellen und Konfigurieren dieser speziellen Gruppenrichtlinie finden Sie unter Verwenden vonGruppenrichtlinien zum Bereitstellen eines Rollbacks für bekannte Probleme. Gruppenrichtlinie-Downloads mit dem Namen der Gruppenrichtlinie:

Download für Windows 10, Version 21H2- Windows 10 20H2, 21H1, 21H2 und 22H2 KB5028244 230814_03351 Rollback für bekannte Probleme
Download für Windows 10, Version 22H2- Windows 10 20H2, 21H1, 21H2 und 22H2 KB5028244 230814_03351 Rollback für bekannte Probleme

Wichtig Sie werden die Gruppenrichtlinie für Ihre Version von Windows installieren und konfigurieren müssen, um dieses Problem zu beheben.

Bei Verwendung der Richtlinieneinstellungen FixedDrivesEncryptionType oder SystemDrivesEncryptionType im Knoten BitLocker-Konfigurationsdienstanbieter (CSP) in Apps zur Verwaltung mobiler Geräte (Mobile Device Management, MDM) wird möglicherweise fälschlicherweise der Fehler 65000 in der Einstellung "Geräteverschlüsselung erforderlich" für einige Geräte in Ihrer Umgebung angezeigt. Betroffene Umgebungen sind solche, in denen die Richtlinien "Laufwerkverschlüsselungstyp auf Betriebssystemlaufwerken erzwingen" oder "Laufwerkverschlüsselung auf Festplattenlaufwerken erzwingen" aktiviert sind und entweder "vollständige Verschlüsselung" oder "Nur verwendeter Speicherplatz" ausgewählt sind. Microsoft Intune ist von diesem Problem betroffen, aber MDMs von Drittanbietern können ebenfalls betroffen sein. Wichtig Dieses Problem ist nur ein Berichterstellungsproblem und wirkt sich nicht auf die Laufwerkverschlüsselung oder die Berichterstellung anderer Probleme auf dem Gerät aus, einschließlich anderer BitLocker-Probleme.

Dieses Problem wird in KB5034203 behoben.

So erhalten Sie dieses Update

ABLAUFHINWEIS

WICHTIG Ab dem 31. März 2026 ist dieses Update nicht mehr über den Microsoft Update-Katalog oder andere Releasekanäle verfügbar. Es wird empfohlen, Ihre Geräte auf die neueste Version von Windows zu aktualisieren.