10. November 2020 – KB4586781 (BS-Builds 19041.630 und 19042.630)

Highlights

• Updates zur Optimierung der Sicherheit bei Verwendung von Eingabegeräten wie Maus, Tastatur oder Stift.
• Updates zur Optimierung der Sicherheit bei Verwendung von Microsoft Office-Produkten.
• Updates zur Optimierung der Sicherheit, wenn Windows grundlegende Vorgänge ausführt.
• Aktualisiert das Startdatum der Sommerzeit 2020 für die Fidschi-Inseln auf den 20. Dezember 2020.

Verbesserungen und Korrekturen

Windows 10, Version 20H2

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

• In diesem Build sind alle Verbesserungen aus Windows 10, Version 2004, enthalten.
• Für diese Version wurden keine weiteren Probleme dokumentiert.

Windows 10, Version 2004

Hinweis

Diese Version enthält auch Updates für Microsoft HoloLens (Betriebssystembuild 19041.1128), die am 10. November 2020 veröffentlicht wurden. Microsoft wird ein Update direkt über den Windows Update-Client veröffentlichen, um die Zuverlässigkeit von Windows Update unter Microsoft HoloLens-Instanzen zu verbessern, für die noch keine Aktualisierung auf den neuesten Betriebssystembuild vorgenommen wurde.

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

• Aktualisiert das Startdatum der Sommerzeit 2020 für die Fidschi-Inseln auf den 20. Dezember 2020.
• Behebt eine Sicherheitsanfälligkeit, indem verhindert wird, dass Anwendungen, die als SYSTEM-Konto ausgeführt werden, auf lokale Ports drucken, die auf eine Datei verweisen. Fehler bei Druckaufträgen protokollieren Fehler 50, "Die Anforderung wird nicht unterstützt". in Ereignis-ID 372 im Ereignisprotokoll PrintService\Admin. Um dieses Problem in Zukunft zu beheben, stellen Sie sicher, dass Ihre Anwendungen oder Dienste unter einem bestimmten Benutzer- oder Dienstkonto ausgeführt werden.
• Sicherheitsupdates für die Microsoft Scripting Engine, Windows Input and Composition, die Microsoft-Grafikkomponente, den Windows-Brieftaschendienst, Windows Fundamentals und den Windows-Kernel.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie auf der neuen Website zum Leitfaden für Sicherheitsupdates.

Hinweis

• Verbesserungen bei Windows Update
• Microsoft hat ein Update direkt für den Windows Update-Client zur Verbesserung der Zuverlässigkeit veröffentlicht. Allen Geräten, auf denen Windows 10 ausgeführt wird und für die der automatische Bezug von Updates über Windows Update konfiguriert ist (einschließlich der Enterprise Edition und der Pro Edition), wird das neueste Windows 10-Funktionsupdate basierend auf der Gerätekompatibilität und der Windows Update for Business-Zurückstellungsrichtlinie angeboten. Langfristige Servicingeditionen sind nicht davon betroffen.

Bekannte Probleme bei diesem Update

Problembeschreibung	Problemumgehung
Bei Benutzern des Microsoft Input Method Editor (IME) für japanische oder chinesische Sprachen treten möglicherweise Probleme auf, wenn sie versuchen, verschiedene Aufgaben auszuführen. Möglicherweise haben Sie Probleme bei der Eingabe, erhalten unerwartete Ergebnisse oder können keinen Text eingeben.	Alle in KB4564002 aufgeführten IME-Probleme wurden in KB4586853 behoben.
System- und Benutzerzertifikate gehen möglicherweise verloren, wenn ein Gerät von Windows 10, Version 1809 oder höher auf eine höhere Version von Windows 10 aktualisiert wird. Geräte sind nur betroffen, wenn sie bereits ein neuestes kumulatives Update (Latest Cumulative Update, LCU) vom 16. September 2020 oder höher installiert haben und dann mit dem Update auf eine spätere Version von Windows 10 von Medien oder einer Installationsquelle fortfahren, in die keine LCU vom 13. Oktober 2020 oder höher integriert ist. Dies geschieht in erster Linie, wenn verwaltete Geräte mithilfe veralteter Pakete oder Medien über ein Updateverwaltungstool wie Windows Server Update Services (WSUS) oder Microsoft Endpoint Configuration Manager aktualisiert werden. Dies kann auch der Fall sein, wenn veraltete physische Medien oder ISO-Images verwendet werden, die nicht die neuesten Updates enthalten. Hinweis Geräte, die Windows Update for Business verwenden oder eine direkte Verbindung mit Windows Update herstellen, sind nicht betroffen. Alle Geräte, die eine Verbindung zu Windows Update herstellen, sollten immer die neuesten Versionen des Featureupdates erhalten, einschließlich der neuesten LCU, ohne zusätzliche Schritte.	Dieses Problem wurde in KB4592438 behoben.
Nach der Installation dieses Updates auf Domänencontrollern (DCs) und schreibgeschützten Domänencontrollern (Read-Only Domain Controllers, RODC) in Ihrer Umgebung können Probleme mit der Kerberos-Authentifizierung und der Ticketverlängerung auftreten. Dies wird durch ein Problem in der Korrektur von CVE-2020-17049 in diesen Updates verursacht. Spezifische Symptome und Verhaltensweisen im Zusammenhang mit diesem Problem finden Sie auf der Seite zur Windows-Versionsintegrität für Windows Server, Version 20H2, oder Windows Server, Version 2004. Hinweis Dieses Problem betrifft nur Windows Server, Windows 10-Geräte und Anwendungen in Unternehmensumgebungen.	Dieses Problem wurde in KB4594440 behoben.
Wenn Sie den Microsoft-Eingabemethoden-Editor (Input Method Editor, IME) für die japanische Sprache zum Eingeben von Kanji-Zeichen in einer App verwenden, welche die Eingabe von Furigana-Zeichen automatisch zulässt, erhalten Sie möglicherweise nicht die richtigen Furigana-Zeichen. U. U. mussten die Furigana-Zeichen manuell eingegeben werden. Hinweis Die betroffenen Apps verwenden die Funktion ImmGetCompositionString().	Dieses Problem wurde in KB5005101 behoben.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft empfiehlt dringend, das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem vor dem neuesten LCU (Latest Cumulative Update) zu installieren. SSUs verbessern die Zuverlässigkeit des Updatevorgangs. Dadurch wird das Risiko potenzieller Probleme beim Installieren des LCU und beim Anwenden von Microsoft-Sicherheitsfixes reduziert. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Wenn Sie Windows Update verwenden, wird Ihnen das neueste SSU (KB4586864) automatisch angeboten. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website.

Veröffentlichungskanal	Verfügbar	Nächster Schritt
Windows Update und Microsoft Update	Ja	Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.
Microsoft Update-Katalog	Ja	Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS)	Ja	Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren: Produkt: Windows 10, Version 1903 und höher Klassifizierung: Sicherheitsupdates

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 4586781.

Hinweis Einige Dateien haben fälschlicherweise „Nicht zutreffend“ in der Spalte „Dateiversion“ der CSV-Datei. Dies kann zu falschen Positiv- oder Negativ-Ergebnissen führen, wenn Scanerkennungstools von bestimmten Drittanbietern verwendet werden, um den Build zu überprüfen.