24. Februar 2021 – KB4601382 (Betriebssystembuilds 19041.844 und 19042.844) Vorschau

• Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können.

Dieses nicht sicherheitsrelevante Update beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

• In diesem Build sind alle Verbesserungen aus Windows 10, Version 2004, enthalten.
• Verbessert die Fähigkeit des WinHTTP Web Proxy Auto-Discovery-Diensts, ungültige WPAD-URLs (Web Proxy Auto-Discovery Protocol) zu ignorieren, die vom Dynamic Host Configuration Protocol (DHCP)-Server zurückgegeben werden.

Dieses nicht sicherheitsrelevante Update beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

• Behebt ein Problem mit einem Speicherverlust in Internet Explorer 11, der auftritt, wenn das chinesische Sprachpaket verwendet wird.

• Behebt ein Problem mit bestimmten COM+-Calloutrichtlinien, die in bestimmten Anwendungen einen Deadlock verursachen.

• Behebt das Problem, dass bestimmte Win32-Apps nicht als anderer Benutzer geöffnet werden, wenn Sie den runas-Befehl verwenden.

• Behebt ein Problem, durch das unerwartete Bildschirme während der Windows-Windows-Willkommensseite (OOBE) angezeigt werden.

• Behebt ein Problem, das einen Deadlock verursachen kann, wenn ein COM-Server ein Ereignis parallel an mehrere Abonnenten übermittelt.

• Behebt ein Problem in den erweiterten Anzeigeeinstellungen, das falsche für HDR-Bildschirme (High Dynamic Range) verfügbare Aktualisierungsraten anzeigt.

• Behebt ein Problem, das das Öffnen bestimmter CAD-Anwendungen verhindern kann, wenn diese auf OpenGL basieren.

• Behebt ein Problem, das dazu führen kann, dass die Videowiedergabe beim Rendern auf bestimmten Monitoren mit niedriger Latenz flackert.

• Behebt das Problem, dass manchmal die Eingabe von Zeichenfolgen in den Eingabemethoden-Editor (Input Method Editor, IME) verhindert wird.

• Behebt ein Problem, das Ressourcen aufbraucht, weil Desktop Windows Manager (DWM)-Handles und virtueller Speicher in Remotedesktopsitzungen verloren gehen.

• Behebt ein Problem mit einem Stoppfehler, der beim Start auftritt.

• Behebt ein Problem, das die Bereitstellung mit zertifikatbasiertem Windows Hello for Business (WHfB)-Vertrauensmodell verzögern kann, wenn die Seite Einstellungen -> Konten> - Anmeldeoptionen geöffnet wird.

• Behebt ein Problem, das manchmal verhindert, dass einige Tastaturtasten, z. B. die Start-, STRG- oder NACH-LINKS-TASTE, manchmal nicht funktionieren. Dieses Problem tritt auf, wenn Sie den japanischen IME-Eingabemodus auf Kana festlegen.

• Entfernt den Verlauf zuvor verwendeter Bilder aus einem Benutzerkontoprofil.

• Behebt das Problem, dass die falsche Sprache angezeigt wird, wenn Sie sich bei einer Konsole anmelden, nachdem Sie das Systemgebietsschema geändert haben.

• Behebt das Problem, dass der Hostprozess der Windows-Remoteverwaltung (WinRM) nicht mehr funktioniert, wenn Nachrichten über ein PowerShell-Plug-In formatiert werden.

• Behebt ein Problem im Windows Management Instrumentation (WMI)-Dienst, das jedes Mal, wenn Sicherheitseinstellungen auf WMI-Namespaceberechtigungen angewendet werden, einen Heapleck verursacht.

• Behebt ein Problem mit der Bildschirmwiedergabe nach dem Öffnen von Spielen mit bestimmten Hardwarekonfigurationen.

• Verbessert die Startzeiten für Anwendungen mit Roamingeinstellungen, wenn User Experience Virtualization (UE-V) aktiviert ist.

• Behebt ein Problem, bei dem ein Prinzipal in einem vertrauenswürdigen MIT-Bereich kein Kerberos-Dienstticket von Active Directory-Domänencontrollern (DC) abrufen kann. Dies tritt auf Geräten auf, auf denen Windows-Updates installiert sind, die CVE-2020-17049-Schutzfunktionen enthalten und auf denen PerfromTicketSignature auf 1 oder höher festgelegt ist. Diese Updates wurden zwischen dem 10. November 2020 und dem 8. Dezember 2020 veröffentlicht. Der Ticketabruf schlägt außerdem mit der Fehlermeldung "KRB_GENERIC_ERROR" fehl, wenn Abrufer ein PAC-loses Ticket Granting Ticket (TGT) als Nachweisticket übermitteln, ohne das USER_NO_AUTH_DATA_REQUIRED Flag anzugeben.

• Behebt hohe Arbeitsspeicher- und CPU-Auslastung in Microsoft Defender for Endpoint.

• Verbessert die Funktionen zur Verhinderung von Datenverlust und für Lösungen für das Insider-Risikomanagement in Microsoft 365-Endpunkten.

• Behebt ein Problem, bei dem eine Fehlermeldung angezeigt wird, wenn versucht wird, eine nicht vertrauenswürdige Webseite mit Vorgängerversion von Microsoft Edge zu öffnen oder ein nicht vertrauenswürdiges Microsoft Office-Dokument zu öffnen. Die Fehlermeldung lautet: "WDAG Report - Container: Error: 0x80070003, Ext error: 0x00000001". Dieses Problem trat nach der Installation des .NET-Updates KB4565627 auf.

• Behebt ein Problem, das wevtutil daran hindert, eine XML-Datei zu parsen.

• Behebt ein Problem, das keinen Fehler meldet, wenn der Elliptic Curve Digital Signature Algorithm (ECDSA) ungültige Schlüssel von 163 Byte anstelle von 165 Byte generiert.

• Fügt Unterstützung für die Verwendung des neuen Chromium-basierten Microsoft Edge als einzelne Kiosk-App mit zugewiesenem Zugriff hinzu. Jetzt können Sie auch eine Breakouttastenfolge für einzelne App-Kioske anpassen. Weitere Informationen finden Sie unter "Konfigurieren des Microsoft Edge-Kioskmodus".

• Behebt ein Problem mit UDP-Broadcastpaketen (User Datagram Protocol), die größer als die maximale Übertragungseinheit (Maximum Transmission Unit, MTU) sind. Diese Pakete werden von den empfangenden Geräten verworfen, da die Prüfsumme ungültig ist.

• Behebt ein Problem, bei dem der WinHTTP AutoProxy-Dienst nicht den Wert erfüllt, der für die maximale Time To Live (TTL) in der PAC-Datei (Proxy Auto-Configuration) festgelegt wurde. Dadurch wird verhindert, dass die zwischengespeicherte Datei dynamisch aktualisiert wird.

• Zeigt den richtigen Umschlagmedientyp als auswählbaren Ausgabepapiertyp für Warteschlangen für universelles Drucken an.

• Beendet die Anzeige eines zufälligen Papierformats für einen Drucker, wenn der Microsoft Internet Printing Protocol (IPP)-Klassentreiber verwendet wird.

• Behebt ein Problem, das dazu führen kann, dass der IKEEXT-Dienst zeitweise nicht mehr funktioniert.

• Behebt ein Problem, das das Eintreten eines Non-Volatile Memory Express (NVMe)-Geräts in den richtigen Energiezustand verhindern kann.

• Behebt ein Problem, das auf Servern, auf denen der Netzwerkdateisystemdienst (Network File System, NFS) ausgeführt wird, zu dem Stoppfehler 7E nfssvr.sys führen kann.

• Behebt ein Problem, das verhindert, dass der Benutzerprofildienst einen langsamen oder schnellen Link zuverlässig erkennt.

• Behebt ein Problem, das bei Verwendung von Arbeitsordnern Konflikte für eine Metadatensperre verursacht.

• Fügt einen neuen dfslogkey wie unten beschrieben hinzu:

  • Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • Das Feld RootShareAcquireSuccessEvent enthält die folgenden möglichen Werte:

    • Standardwert = 1; Aktiviert das Protokoll.
    • Anderer Wert als 1; Deaktiviert das Protokoll.

Wenn dieser Schlüssel nicht vorhanden ist, wird er automatisch erstellt. Mit Wirkung wirksam wird jede Änderung an
     dfslog/RootShareAcquireSuccessEvent in der Registrierung erfordert, dass Sie den DFSN-Dienst neu starten. 

• Updates das Open Mobile Alliance (OMA) Geräteverwaltung (DM)-Synchronisierungsprotokoll, indem Sie einen Eincheckgrund für Anforderungen vom Client an den Server hinzufügen. Der Eincheckgrund ermöglicht es dem MDM-Dienst (Mobile Geräteverwaltung), bessere Entscheidungen zu Synchronisierungssitzungen zu treffen. Aufgrund dieser Änderung muss der OMA-DM-Dienst eine Protokollversion von 4.0 mit dem Windows OMA-DM-Client aushandeln.
• Deaktiviert die Tokenbindung in Windows Internet (WinINet) standardmäßig.
• Behebt ein Problem mit dem Failover in einer Umgebung, die nur IPv6-Cluster umfasst. Wenn der Failovercluster seit mehr als 24 Tagen ausgeführt wird, können Failoverversuche möglicherweise nicht erfolgreich sein oder verzögert werden.
• Behebt ein Problem, das dazu führen kann, dass eine Anwendung nicht mehr funktioniert, wenn Sie die Anwendung öffnen.
• Behebt ein Problem, das zu veralteten Auflistungen von Gruppenmitgliedschaften führt. Dieses Problem tritt auf, weil der Gruppenrichtliniendienst (GPSVC) seltene Aktualisierungen an der Windows-Verwaltungsinstrumentation (WMI)-Sitzung vornimmt. Dadurch wird die Weitergabe von Änderungen verlangsamt, die der Active Directory (AD)-Administrator an der Benutzer- oder Gruppenmitgliedschaft vornimmt.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.