Zusammenfassung
Wenn Sie versuchen, auf Windows 10, Version 2004, oder Windows 10, Version 20H2, zu aktualisieren, wird möglicherweise die Updatekompatibilität unterbrochen, und Sie erhalten die Meldung "Für diesen PC kann kein Upgrade auf Windows 10 durchgeführt werden. Ihre PC-Einstellungen müssen vor dem Upgrade auf die neueste Version von Windows 10 angepasst werden."
Ursache
Hinweis
Ab dem 7. Januar 2021 sollten Sie das obige Dialogfeld "Sicherheitssperre" nur noch erhalten, wenn Sie veraltete Featureupdatepakete oder Medien verwenden.
Nach dem Update auf Windows 10, Version 20H2, erhalten Sie möglicherweise den Fehler in LSASS.exe mit dem Text "Ihr PC wird in einer Minute automatisch neu gestartet", wenn Sie mit einem Dialogfeld interagieren, in dem Benutzer aufgelistet werden, z. B. beim Zugriff auf die Seite "Einstellungen für Anmeldeoptionen" oder auf den Ordner "Benutzer" im MMC-Snap-In "Lokale Benutzer und Gruppen". Dieses Problem betrifft nur Geräte, auf denen eines der lokalen integrierten Konten umbenannt wurde, z. B. Administrator oder Gast. Möglicherweise erhalten Sie auch eine Fehlermeldung im Anwendungsereignisprotokoll mit der Ereignis-ID 1015, dass LSASS.EXE mit status Code C0000374 fehlgeschlagen ist. C0000374 bezieht sich auf Heap-Beschädigungen.
Dieses Problem wird durch Duplikate integrierter Benutzerkonten verursacht, die während des Updates auf Windows 10, Version 20H2, mit denselben Sicherheitsbezeichnern (SIDs) und entsprechenden Bezeichnern (Relative Identifiers, RIDs) erstellt werden. SIDs und RIDs für integrierte Benutzerkonten sind als hier dokumentiert bekannt und müssen auf einem bestimmten Gerät eindeutig sein.
Zum Schutz Ihrer Updateerfahrung haben wir eine Kompatibilitätssperre auf diese Geräte angewendet, damit ihnen Windows 10, Version 2004 oder Windows 10, Version 20H2 nicht angeboten oder darauf installiert wird. Wenn Ihr organization Updatekonformität verwendet, sind die Schutz-IDs 30103339.
Problemumgehung
Wenn dieses Problem auf Ihrem Gerät bereits aufgetreten ist, können Sie es innerhalb des Deinstallationsfensters beheben, indem Sie mithilfe der folgenden Anweisungen zu Ihrer vorherigen Windows-Version zurückkehren. Das Zeitfenster für die Deinstallation kann je nach Konfiguration Ihrer Umgebung und der Version, auf die Sie aktualisieren, 10 oder 30 Tage betragen. Sie müssen dann auf die spätere Version von Windows 10 aktualisieren, nachdem das Problem behoben wurde. Hinweis Innerhalb des Deinstallationsfensters können Sie die Anzahl der Tage erhöhen, die Sie haben, um zur vorherigen Version von Windows 10 zurückzukehren, indem Sie den DISM-Befehl /Set-OSUninstallWindow verwenden. Sie müssen diese Änderung vornehmen, bevor das Standardfenster für die Deinstallation abgelaufen ist. Weitere Informationen finden Sie unter DISM-Befehlszeilenoptionen zum Deinstallieren des Betriebssystems.
Um das Problem zu verhindern und nicht den Schutzsperre zu erhalten, müssen Sie alle integrierten Benutzerzähler wieder in ihren Standardnamen benennen, bevor Sie versuchen, auf Windows 10, Version 2004 oder Windows 10, Version 20H2, zu aktualisieren.
Weitere Schritte
Dieses Problem ist seit dem 7. Januar 2020 behoben, und die Sicherheitsmechanismen wurden entfernt, wenn Geräte die neuesten Featureupdatepakete und aktualisierte Medien verwenden. Bitte beachten Sie, dass es bis zu 48 Stunden dauern kann, bis Sie ein Update auf Windows 10, Version 2004, oder Windows 10, Version 20H2, durchführen können, sofern Ihr Gerät nicht von anderen Sicherheitsmaßnahmen betroffen ist.
Mit den am 3. Dezember 2020 oder später veröffentlichten Paketen für Featureupdates wird dieses Problem bei der Bereitstellung über Windows Server Update Services (WSUS) und Microsoft Endpoint Configuration Manager behoben. Aktualisierte Medien wurden am 3. Dezember 2020 in Visual Studio-Abonnements (VSS, ehemals MSDN-Abonnements) und am 7. Dezember 2020 im Volume Licensing Service Center (VLSC) veröffentlicht. Informationen zum Überprüfen, ob Sie die aktualisierten Medien verwenden, finden Sie unter Umgang mit Aktualisierungen von Featureupdates in Ihrer Umgebung. Wenn Sie benutzerdefinierte Medien verwenden oder erstellen, müssen Sie ein Update einschließen, das am 17. November 2020 oder später veröffentlicht wurde.
Hinweis Geräte, die Windows Update for Business verwenden oder eine direkte Verbindung mit Windows Update herstellen, sollten das neueste Windows Update von Windows Update ohne zusätzliche Schritte erhalten.