Verbesserungen und Korrekturen
Dieses Update enthält Qualitätsverbesserungen. Es werden allerdings keine neuen Features für das Betriebssystem eingeführt. Wichtige Änderungen:
Behebt das Problem, dass einige Kunden mit einer kleinen Teilmenge älterer AMD-Prozessoren in einen nicht startbaren Zustand gelangen.
Behebt das Problem, dass einige von Microsoft signierte ActiveX-Steuerelemente nicht funktionieren, wenn die Windows Defender-Anwendungssteuerung (Device Guard) aktiviert ist. Insbesondere funktionieren Klassen-IDs im Zusammenhang mit XML-HTTP in msxml6.dll nicht.
Behebt das Problem, dass das System nicht mehr reagiert, wenn schriftartbezogene Vorgänge auf chinesischen, japanischen und koreanischen Sprachsystemen verwendet werden.
Behebt das Problem, dass die Verwendung von Smartcards auf einem Windows-Terminal Server-System zu einer übermäßigen Speicherauslastung führen kann.
Behebt das Problem, dass der virtuelle TPM-Selbsttest nicht als Teil der Initialisierung des virtuellen TPM ausgeführt wird.
Verbessert die Kompatibilität mit U.2-NVMe-Geräten, insbesondere in Hot-Add/Removal-Fällen.
Behebt das Problem, dass in der Geräteliste der iSCSI-Initiatoreigenschaften bestimmte Ziele nicht angezeigt werden.
Fügt die Kompatibilität für NGUID- und EUI64-ID-Formate für NVMe-Geräte hinzu.
Behebt ein Synchronisierungsproblem, bei dem das Sichern großer ReFS-Volumes (Resilient File System) zu Fehlern 0xc2 und 7E führen kann.
Behebt das Problem, dass der UWF-Datei-Commit in bestimmten Szenarien alte Daten zu Dateien hinzufügt.
Behebt das Problem, dass die zugriffsbasierte Enumeration in einigen Szenarien nach der Installation von KB4015217 oder höher möglicherweise nicht wie erwartet funktioniert. Ein Benutzer kann z. B. den Ordner eines anderen Benutzers anzeigen, auf den er keine Zugriffsrechte hat.
Behebt das Problem, dass AD FS die Seite Home Realm Discovery (HRD) falsch anzeigt, wenn ein Identitätsanbieter (IDP) einer vertrauenden Seite (RP) in einer OAuth-Gruppe zugeordnet ist. Sofern dem RP in der OAuth-Gruppe nicht mehrere IDPs zugeordnet sind, wird dem Benutzer die HRD-Seite nicht angezeigt. Stattdessen wird der Benutzer zur Authentifizierung direkt zu einem zugeordneten IDP navigiert.
Behebt das Problem, dass die PKeyAuth-basierte Geräteauthentifizierung in Internet Explorer und Microsoft Edge manchmal fehlschlägt, wenn AD FS einen Kontext zurückgibt, der die Anforderungsgrenzwerte für die URL-Länge überschreitet. Das Ereignis 364 wird im AD FS 2.0-Admin-Protokoll mit den folgenden Ausnahmedetails protokolliert: "System.Security.Cryptography.CryptographicException: Die Signatur ist ungültig. Die Daten könnten manipuliert worden sein..."
Behebt ein Problem in AD FS, bei dem MSISConext-Cookies in Anforderungsheadern schließlich das Größenlimit der Header überlaufen lassen können. Dies führt zu einem Authentifizierungsfehler mit dem HTTP-Status 400: "Ungültige Anforderung - Header zu lang".
Behebt das Problem, dass AD FS ein MFA-Ereignis 1200-Protokoll erstellt, das keine UserID-Informationen enthält.
Behebt das Problem, dass das Abrufen der Zertifikatssperrliste (Certificate Revocation List, CRL) von der Zertifizierungsstelle mithilfe des Simple Certificate Enrollment Protocol (SCEP) fehlschlägt. Benutzern wird die Ereignis-ID 45 angezeigt, die besagt, dass "NDES den Aussteller und die Seriennummer in der Geräteanforderung nicht mit einem Zertifikat einer Zertifizierungsstelle (Certification Authority, CA) abgleichen kann".
Ermöglicht IT-Administratoren die wissenschaftliche Fehlerbehebung von E/A-Fehlern mithilfe eines umfassenden Ereignisprotokolls für den Resilienzzustandsübergang.
Bietet Transparenz über die Integrität der Replikation. Sie stellt den Status der Replikation dar, indem sie angibt, wenn:
- Der freie Speicherplatz ist knapp.
- Die Größe des Hyper-V-Replikatprotokolls (Hyper-V Replica Log, HRL) wächst auf die maximale Grenze an.
- Der Schwellenwert für Wiederherstellungspunktziele (Recovery Point Objectives, RPO) wurde verletzt.
Behebt das Problem, dass die OCSP-geheftete Antwort bis zum Erneuerungsdatum verwendet wird, wenn das OCSP-Erneuerungsdatum (Online Certificate Status Protocol) nach dem Ablaufdatum des Zertifikats liegt, obwohl das Zertifikat abgelaufen ist.
Behebt das Problem, dass die Abwärtskompatibilität für die Verwaltung von Microsoft User Experience Virtualization (UE-V) mit Gruppenrichtlinien verloren geht. Die Gruppenrichtlinie für Windows 10, Version 1607, ist nicht kompatibel mit Gruppenrichtlinien unter Windows 10, Version 1703 oder höher. Aufgrund dieses Fehlers können die neuen administrativen Vorlagen für Windows 10 (.admx) nicht im zentralen Speicher für Gruppenrichtlinien bereitgestellt werden. Dies bedeutet, dass einige der neuen, zusätzlichen Einstellungen für Windows 10 nicht verfügbar sind.
Behebt ein Problem mit dem Ordnerzugriff auf App-V-Paket, das dazu führt, dass die Zugriffssteuerungsliste nicht ordnungsgemäß behandelt wird.
Behebt das Problem, dass bei der Suche nach neuen Druckern eine Verzögerung verursacht wird.
Behebt das Problem, dass Benutzer Kennwörter auf dem Remoteanmeldebildschirm möglicherweise nicht ändern können, wenn das Kennwort abgelaufen ist.
Behebt das Problem, dass benutzerdefinierte Anwendungsstandardwerte manchmal nicht importiert werden, wenn der DISM-Befehl verwendet wird.
Behebt ein Problem, das ursprünglich in KB4056890 genannt wurde, bei dem das Aufrufen von CoInitializeSecurity mit dem auf RPC_C_AUTHN_LEVEL_NONE festgelegten Authentifizierungsparameter zu dem Fehler STATUS_BAD_IMPERSONATION_LEVEL führte.
Behebt das Problem, dass eine Azure Point-to-Site-VPN-Verbindung, die IKEv2 verwendet, fehlschlagen kann, wenn das Gerät des Benutzers eine große Anzahl vertrauenswürdiger Stammzertifikate enthält.
Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.
Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.
Hinweis
- Verbesserung für Windows Update Client
- Microsoft wird ein Update direkt über den Windows Update Client veröffentlichen, um die Zuverlässigkeit von Windows Update zu verbessern. Es wird nur für Geräte angeboten, die nicht die neuesten Updates installiert haben.
Bekannte Probleme bei diesem Update
| Problembeschreibung | Problemumgehung |
|---|---|
| Aufgrund eines Problems, das einige Versionen von Antivirensoftware betrifft, gilt dieser Fix nur für Computer, auf denen der Antivirus-ISV den ALLOW REGKEY aktualisiert hat. | Dieses Problem wurde in KB4088787 behoben. |
| Nach der Installation dieses Updates kann es auf Servern, auf denen Credential Guard aktiviert ist, zu einem unerwarteten Neustart mit der Fehlermeldung "Der Systemprozess lsass.exe unerwartet mit status Code -1073740791 beendet. Das System wird jetzt heruntergefahren und neu gestartet." Die Ereignis-ID 1000 im Anwendungsprotokoll zeigt Folgendes an: "C:\windows\system32\lsass.exe' wurde unerwartet mit status Code beendet -1073740791 Fehlerhafte Anwendung: lsass.exe, Version: 10.0.14393.1770, Zeitstempel: 0x59bf2fb2 Modulfehler ntdll.dll, Version: 10.0.14393.1715, Zeitstempel: 0x59b0d03e Ausnahme: 0xc0000409 |
Dieses Problem wurde in KB4077525 behoben. |
| Das Bearbeiten einiger Gruppenrichtlinien mit GPMC oder AGPM 4.0 schlägt möglicherweise mit der Fehlermeldung fehl: "Die im Analysepunktpuffer vorhandenen Daten sind ungültig. (Ausnahme von HRESULT: 0x80071128)" nach der Installation dieses Updates auf einem Domänencontroller. | Dieses Problem wurde in KB4074590 behoben. |
| Nach der Installation dieses Updates können bei einigen Benutzern Probleme auftreten, sich bei einigen Websites anzumelden, wenn sie Anmeldeinformationen von Drittanbieterkonten in Microsoft Edge verwenden. | Dieses Problem wurde in KB4074590 behoben. |
So erhalten Sie dieses Update
Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 4057142.