13. August 2019 – KB4512508 (Betriebssystembuild 18362.295)

Gilt für: Windows 10, version 1903Windows Server version 1903

Highlights


  • Updates zur Optimierung der Sicherheit bei Verwendung von Internet Explorer, Microsoft Edge, Bluetooth, Netzwerktechnologien und Eingabegeräten wie Maus, Tastatur oder Tablettstift.

Verbesserungen und Korrekturen


Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

  • Sicherheitsupdates für Windows-App-Plattform und Frameworks, Windows-Speicher- und ‑Dateisysteme, Microsoft-Skript-Engine, Windows Input and Composition, Windows-Drahtlosnetzwerk, Windows-Kryptografie, Windows-Datencenter-Netzwerk, Windows-Virtualisierung, Microsoft JET-Datenbankengine, Windows Linus, Windows-Kernel, Windows Server, Windows MSXML, Internet Explorer und Microsoft Edge.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.

Bekannte Probleme bei diesem Update


Problembeschreibung Problemumgehung
Windows-Sandbox kann möglicherweise nicht gestartet werden und die Fehlermeldung „ERROR_FILE_NOT_FOUND (0x80070002)“ wird angezeigt. Dies betrifft Geräte, auf denen die Betriebssystemsprache während des Updatevorgangs geändert wird, wenn Windows 10, Version 1903, installiert wird. Microsoft arbeitet an einer Lösung und wird in einer zukünftigen Veröffentlichung ein Update bereitstellen.
Geräte, die mit Pre-Boot eXecution Environment(PXE)-Images über Windows-Bereitstellungsdienste (Windows Deployment Services, WDS) oder System Center Configuration Manager (SCCM) gestartet werden, schlagen nach der Installation dieses Updates auf einem WDS-Server möglicherweise mit folgender sinngemäßen Fehlermeldung fehl: „Status: 0xc0000001, Info: Ein erforderliches Gerät ist nicht angeschlossen oder es ist kein Zugriff darauf erforderlich“.

Anweisungen zur Risikominderung finden Sie unter KB4512816.

Wir arbeiten an einer Lösung und werden in einer zukünftigen Veröffentlichung ein Update bereitstellen.

Geräte, die mit einer Domäne verbunden sind, für die die Verwendung von MIT-Kerberosbereichen konfiguriert ist, werden nach der Installation dieses Updates möglicherweise nicht gestartet oder aber immer wieder gestartet. Sowohl Domänencontroller als auch Domänenmitglieder sind betroffen.

Wenden Sie sich an Ihren Administrator, wenn Sie sich nicht sicher sind, ob Ihr Gerät betroffen ist. Fortgeschrittene Benutzer können prüfen, ob der Registrierungsschlüssel „HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\Kerberos\MitRealms“ vorhanden ist oder ob die Richtlinie „Interoperable Kerberos-V5-Bereichseinstellungen definieren“ unter „Computerkonfiguration -> Richtlinien -> Administrative Vorlagen > System -> Kerberos“ definiert ist.

Derzeit raten wir davon ab, dieses Update für Geräte in einer betroffenen Umgebung zu installieren. Wir arbeiten an einer Lösung und gehen davon aus, dass Ende August eine Lösung verfügbar sein wird.

Beziehen dieses Updates


Vor der Installation dieses Updates

Microsoft empfiehlt dringend, das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem vor dem neuesten LCU (Latest Cumulative Update) zu installieren. SSUs verbessern die Zuverlässigkeit des Updatevorgangs. Dadurch wird das Risiko potenzieller Probleme beim Installieren des LCU und beim Anwenden von Microsoft-Sicherheitsfixes reduziert. Weitere Informationen finden Sie unter SSU (Servicing Stack Updates).

Wenn Sie Windows Update verwenden, wird Ihnen das neueste SSU (KB4508433) automatisch angeboten. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website.

Installieren dieses Updates

Veröffentlichungskanal Verfügbar Nächster Schritt
Windows Update und Microsoft Update Ja Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.
Microsoft Update-Katalog Ja Das eigenständige Paket für dieses Update finden Sie im Microsoft Update-Katalog.
Windows Server Update Services (WSUS) Ja

Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren:

Produkt: Windows 10, Version 1903 und höher

Klassifizierung: Sicherheitsupdates

 

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für das kumulative Update 4512508