8. Oktober 2024 – KB5044281 (Betriebssystembuild 20348.2762)

Verbesserungen

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Im Folgenden finden Sie eine Zusammenfassung der wichtigsten Probleme, die durch dieses Update bei der Installation dieses KB-Updates behoben werden. Wenn es neue Features gibt, werden sie ebenfalls aufgeführt. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an, die wir dokumentieren.

• [Software Defined Networking (SDN)]Neu! Die SDN-API funktioniert jetzt besser für umfangreiche Bereitstellungen. Achten Sie nach der Installation dieses Updates auf Probleme mit der Load Balancer-Verbindung. Wenn vorhanden, verschieben Sie den SDNAPI-Microservice auf einen anderen Knoten. Ein SDN-Administrator kann den Dienst verschieben. Verwenden Sie dazu das PowerShell-Cmdlet Move-ServiceFabricPrimaryReplica .
• [MSIX-Anwendungen] Behoben: Wenn Sie sie von einem HTTPS-URI installieren, können sie nicht geöffnet werden. Dieses Problem tritt auf, wenn der Download der App nicht abgeschlossen ist. Dadurch wird die Verpackung beschädigt.
• [Task-Manager] Behoben: Es reagiert nicht mehr, wenn Sie die Registerkarte "Leistung" auswählen.
• [Direct Composition Batched Presentations] Behoben: Ein kurzes Aufblitzen von Dreiecken oder Kästchen wird auf dem Bildschirm angezeigt. Dieses Problem betrifft Browser wie Microsoft Edge und andere Apps.
• [Eingabemethoden-Editor (IME)] Behoben: Wenn ein Kombinationsfeld den Eingabefokus hat, kann es zu einem Speicherverlust kommen, wenn Sie dieses Fenster schließen.
• [AppLocker] Behoben: Der Erzwingungsmodus für die Regelsammlung wird nicht überschrieben, wenn Regeln mit einer Sammlung zusammengeführt werden, die keine Regeln enthält. Dies tritt auf, wenn der Erzwingungsmodus auf "Nicht konfiguriert" festgelegt ist.
• [Remotedesktop (bekanntes Problem)] Behoben: Windows-Server können Remotedesktopverbindungen in Ihrem Unternehmen unterbrechen. Dieses Problem kann auftreten, wenn Sie ein Legacyprotokoll im Remotedesktopgateway verwenden. Ein Beispielprotokoll ist Remoteprozeduraufruf über HTTP. Wenn das Problem auftritt, tritt es sporadisch auf, z. B. alle 30 Minuten. An diesem Punkt verlieren Sie Sitzungen, bei denen Sie angemeldet sind. Anschließend müssen Sie erneut eine Verbindung mit dem Server herstellen. IT-Administratoren können dies bis zum Ende des TSGateway-Diensts nachverfolgen. Es reagiert nicht mehr, mit dem Ausnahmecode 0xc0000005.
• [Container (bekanntes Problem)] Behoben: Containernetzwerke auf Kubernetes funktionieren möglicherweise nicht wie erwartet. Container können externe Netzwerke nicht erreichen oder zwischen Pods kommunizieren. Es kann Sie betreffen, wenn Sie Calico verwenden, um Containernetzwerke auf Entwicklungs- oder Produktionsinstanzen einzurichten. Falls betroffen, stellen Container keine Verbindung zum Internet her. Die Firewall des Hosts blockiert ebenfalls den Netzwerkdatenverkehr. Wenn Sie externe Adressen, z. B. "microsoft.com", pingen, erhalten Sie möglicherweise eine allgemeine Fehlermeldung.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden für Sicherheitsupdates und im Security Updates vom Oktober 2024.

Windows Server 2022 Servicing Stack Update (KB5044414) – 20348.2750

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können.

Bekannte Probleme bei diesem Update

Problembeschreibung

Problemumgehung

Nach der Installation des Sicherheitsupdates vom Oktober 2024 melden einige Kunden, dass der OpenSSH-Dienst (Open Secure Shell) nicht gestartet werden kann, wodurch SSH-Verbindungen verhindert werden. Der Dienst schlägt ohne detaillierte Protokollierung fehl und es ist ein manueller Eingriff erforderlich, um den sshd.exe Prozess auszuführen. Dieses Problem betrifft sowohl Unternehmens-, IOT- als auch Bildungskunden, wobei eine begrenzte Anzahl von Geräten betroffen ist. Microsoft untersucht, ob Heimanwender, die die Home- oder Pro-Editionen von Windows verwenden, betroffen sind.

Dieses Problem wird in KB5053603 behoben.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert jetzt das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Voraussetzung für die Offline-Verwaltung von Betriebssystemimages:

Stellen Sie sicher, dass Ihr Bild KB5030216 (12.09.2023) oder ein späteres LCU enthält. Wenn nicht, installieren Sie es auf Ihren Offlinemedien, bevor Sie das neueste Update installieren. Dieses LCU aktualisiert die SSU-Version auf 20348.1960. Dies ist die SSU-Mindestversion, die Sie benötigen, um Fehler 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) zu verhindern.

Dieses Update installieren

Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.

---

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für das kumulative Update 5044281.

Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für das SSU (KB5044414) – Version 20348.2750.