21. Mai 2019 – KB4499183 (Betriebssystembuild 17134.799)

Gilt für: Windows 10, version 1803

 

Verbesserungen und Korrekturen


Dieses Update enthält Qualitätsverbesserungen. Wichtige Änderungen:

  • Ermöglicht Benutzern, von einem Windows Defender Application Guard(WDAG)-Container zurück zu einem Hostbrowser zu navigieren.
  • Behebt das Problem, dass Internet Explorer beim Browsen nicht mehr reagiert.
  • Behebt ein Problem mit Schleifenumleitungen zwischen Microsoft Edge und Internet Explorer 11.
  • Aktualisiert wininet.dll, um die erneute Erstellung von FTP-Steuerungssitzungen (File Transfer Protocol, Dateiübertragungsprotokoll) zu verhindern.
  • Behebt das Problem, dass das Betriebssystem keine neuen Symboldateien lädt, wenn eine falsch formatierte Symboldatei vorhanden ist.
  • Behebt das Problem, dass das Datumstrennzeichen im kurzen japanischen Datumsformat nicht ordnungsgemäß festgelegt werden kann. Weitere Informationen finden Sie unter KB4469068.
  • Aktualisiert die Zeitzoneninformationen für die Palästinensische Behörde.
  • Behebt das Problem, dass das von einer Gruppenrichtlinie festgelegte Hintergrundbild für den Desktop nicht aktualisiert wird, wenn es denselben Namen wie das vorherige Bild aufweist.
  • Behebt das Problem, dass Bluetooth®-Peripheriegeräte auf manchen Systemen mit bestimmten Bluetooth-Geräten nicht entfernt werden können.
  • Behebt ein Problem mit der Verwendung eines Apostrophs oder eines einfachen Anführungszeichens in den Protokolleinträgen des Ereignisprotokolldiensts.
  • Behebt das Problem, dass Windows versucht, Zertifikate des Azure Active Directory(AAD)-Tokens zu erneuern, wenn keine Internetverbindung besteht. Dieses Problem tritt während der AAD-Authentifizierung auf und beeinträchtigt die Leistung von Anwendungen.
  • Behebt das Problem, dass Updates nicht von einem WSUS-Server (Windows Server Update Services) heruntergeladen werden, wenn eine Windows Defender-Anwendungssteuerungs-Richtlinie festgelegt ist, um die bereitzustellenden Updates zu verwalten.
  • Behebt das Problem, dass eine Remotedesktopsitzung getrennt wird, wenn Sie die Sitzung mithilfe eines externen Anmeldeinformationsanbieters sperren.
  • Behebt ein Problem, das den temporären Kerberos-Anmeldefehler KRB_AP_ERR_MODIFIED in Anwendungen und Diensten verursacht, für die die Verwendung eines gruppenverwalteten Dienstkontos (Group Managed Service Account, GMSA) konfiguriert ist. Dieses Problem tritt nach der automatischen Aktualisierung des Kennworts für das Dienstkonto auf.
  • Behebt das Problem, dass ActiveX-Steuerelemente nicht automatisch über einen Proxyserver installiert werden.
  • Behebt das Problem, dass die Anmeldung mit der Fehlermeldung „Falscher Benutzername oder falsches Kennwort“ fehlschlägt, wenn Sie ein leeres Kennwort oder ein Null-Kennwort verwenden und Windows Defender Credential Guard aktiviert ist.
  • Behebt das Problem, dass Microsoft Office und andere Anwendungen zur Eingabe eines Kennworts auffordern, nachdem Sie das Kennwort eines Benutzerkontos geändert haben. Dieses Problem tritt bei in Hybrid-Azure Active Directory (AD) eingebundenen Systemen auf.
  • Behebt ein Problem mit BranchCache, wenn der Modus „Verteilter Cache“ verwendet wird. BranchCache verwendet möglicherweise mehr Speicherplatz, als dem Neuveröffentlichungscache zugewiesen wurde. Um dieses Problem vollständig zu beheben, sollten Geräte, die den zugewiesenen Speicherplatz überschritten haben, BranchCache mithilfe des Befehls netsh branchcache flush leeren.
  • Behebt das Problem, dass möglicherweise ein Abbruchfehler D1 verursacht wird, wenn Sie die RAM-Kapazität einer CPU („Hot Add“) auf einem virtuellen Computer erhöhen.
  • Behebt das Problem, dass das Ereignis 7600 im Ereignisprotokoll des DNS-Servers (Domain Name System) einen nicht lesbaren Servernamen enthält.
  • Behebt ein Problem, das beim Zugriff auf eine NFS-Freigabe (Network File System) möglicherweise einen Fehler verursacht.
  • Behebt das Problem, dass ein Server möglicherweise neu gestartet werden muss, weil der nicht ausgelagerte Pool des Systems zu viel Arbeitsspeicher belegt.
  • Behebt das Problem, dass NumLock in einer Remoteunterstützungssitzung nicht ordnungsgemäß funktioniert, wenn das Remoteunterstützungsfenster den Fokus erhält und verliert.
  • Behebt ein Problem mit der Gruppenrichtlinie „Allow uninstallation of language features when a language is uninstalled“ (Deinstallation von Sprachfeatures beim Deinstallieren einer Sprache erlauben).
  • Behebt das Problem, dass in Windows Defender Application Guard (WDAG) die Fehlermeldung „0xc000026b“ angezeigt wird, wenn sich ein Benutzer abmeldet.
  • Behebt das Problem, dass der Windows-Ereiginsprotokolldienst nicht mehr funktioniert, wenn bestimmte Zeichen in einem Ereignis vorhanden sind.
  • Behebt das Problem, dass das Rendering für <svg>-Elemente nicht mehr funktioniert.
  • Behebt das Problem, dass beim Laden einer großen Anzahl von unsignierten DNS-Zonen (Domain Name System) im Zusammenhang mit dem DNSSEC-Feature (Domain Name System Security Extensions) eine Verzögerung verursacht wird. Dieses Problem tritt nach dem Konfigurieren der folgenden Registrierungseinstellung auf:

    Pfad: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters

    Einstellung: EnableFastLoadUnsignedZones

    Typ: DWORD

    Wert: Mit dem Wert „1“ wird das Feature aktiviert. Mit dem Wert „0“ wird das Feature deaktiviert.

    Starten Sie das Betriebssystem oder den DNS-Server nach der Änderung der Registrierungswerte neu.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Bekannte Probleme bei diesem Update


Problembeschreibung Problemumgehung
Nach der Installation dieses Updates kann es Probleme geben, mit der Pre-Boot eXecution Environment (PXE) ein Gerät auf einem Windows-Bereitstellungsdienste-Server (Windows Deployment Services, WDS) zu starten, für den die variable Fenstererweiterung konfiguriert ist. Dies kann dazu führen, dass beim Herunterladen des Images die Verbindung zum WDS-Server vorzeitig getrennt wird. Clients oder Geräte, die die variable Fenstererweiterung nicht verwenden, sind von diesem Problem nicht betroffen.

Dieses Problem wurde in KB4503286 behoben.

Bestimmte Vorgänge wie etwa rename (umbenennen), die Sie für Dateien oder Ordner in einem freigegebenen Clustervolume (Cluster Shared Volume, CSV) ausführen, schlagen möglicherweise mit der Fehlermeldung „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“ fehl. Dieses Problem tritt auf, wenn Sie den Vorgang für einen CSV-Besitzerknoten über einen Prozess ohne Administratorberechtigungen ausführen.

Führen Sie eine der folgenden Aktionen aus:

  • Führen Sie den Vorgang über einen Prozess mit Administratorberechtigungen aus.
  • Führen Sie den Vorgang über einen Knoten ohne CSV-Besitzrecht aus.
Microsoft arbeitet an einer Lösung und wird in einer zukünftigen Veröffentlichung ein Update bereitstellen.
Internet Explorer 11 wird möglicherweise nicht geöffnet, wenn der Standardsuchanbieter nicht festgelegt oder ungültig ist.

Dieses Problem wurde in KB4503286 behoben.

Bei Geräten gibt es nach der Installation dieses Updates möglicherweise Probleme beim Herstellen einer Verbindung mit bestimmten SAN-Geräten (Storage Area Network), die iSCSI (Internet Small Computer System Interface) verwenden. Darüber hinaus wird möglicherweise im Protokollabschnitt System der Ereignisanzeige eine Fehlermeldung mit der Ereignis-ID 43 für iScsiPrt und der Beschreibung „Das Ziel hat nicht rechtzeitig auf eine Anmeldeanforderung geantwortet“ angezeigt. Dieses Problem wurde in KB4509478 behoben.

Beziehen dieses Updates


Vor der Installation dieses Updates

Microsoft empfiehlt dringend, das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem vor dem neuesten LCU (Latest Cumulative Update) zu installieren. SSUs verbessern die Zuverlässigkeit des Updateprozesses zur Minderung potenzieller Probleme während der Installation des LCU. Weitere Informationen finden Sie unter SSU (Servicing Stack Updates).

Wenn Sie Windows Update verwenden, wird Ihnen das neueste SSU (KB4497398) automatisch angeboten. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website. 

Installieren dieses Updates

Um dieses Update herunterzuladen und zu installieren, navigieren Sie zu Einstellungen > Update und Sicherheit > Windows Update, und wählen Sie Nach Updates suchen aus.

Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für das kumulative Update 4499183