14. Juni 2022—KB5014692 (OS Build 17763.3046)

Highlights

• Behebt Sicherheitsprobleme für Ihr Windows-Betriebssystem.

Verbesserungen

Dieses Sicherheitsupdate enthält Verbesserungen, die Teil des Updates KB5014022 sind (veröffentlicht am 24. Mai 2022), und behebt außerdem die folgenden Probleme:

• Behebt ein Sicherheitsrisiko bezüglich Rechteerweiterungen (EOP ) unter CVE-2022-30154 für den Microsoft Dateiserver-Schattenkopie-Agent-Dienst. Um geschützt und funktionsfähig zu werden, müssen Sie das Windows-Update vom 14. Juni 2022 oder höher sowohl auf dem Anwendungsserver als auch auf dem Dateiserver installieren. Der Anwendungsserver führt die VSS-fähige Anwendung (Volume Shadow Copy Service) aus, die Daten auf den Message Block 3.0-Freigaben (oder höher) des Remoteservers auf einem Dateiserver speichert. Der Dateiserver hostet die Dateifreigaben. Wenn Sie das Update nicht auf beiden Rechnerrollen installieren, können Sicherungsvorgänge von Anwendungen fehlschlagen, die zuvor funktioniert haben. Für solche Fehlerszenarien protokolliert der Schattenkopie-Agent-Dienst von Microsoft-Dateiserver das FileShareShadowCopyAgent-Ereignis 1013 auf dem Dateiserver. Weitere Informationen finden Sie unter KB5015527.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu Sicherheitsrisiken finden Sie auf der neuen Website des Leitfadens für Sicherheitsupdates und im Security Updates vom Juni 2022.

Windows 10-Wartungsstapelupdate – 17763.2980

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können.

Bekannte Probleme bei diesem Update

Klicken oder tippen Sie, um die bekannten Probleme anzuzeigen

Problembeschreibung	Problemumgehung
Nach der Installation von KB4493509 wird auf Geräten, auf denen bestimmte asiatische Language Packs installiert sind, möglicherweise die Fehlermeldung „0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND“ angezeigt.	Dieses Problem wurde in Updates behoben, die am 11. Juni 2019 und später veröffentlicht wurden. Es wird empfohlen, die neuesten Sicherheitsupdates für Ihr Gerät zu installieren. Kunden, die Windows Server 2019 mithilfe von Medien installieren, sollten das neueste SSU (Servicing Stack Update) installieren, bevor sie das Sprachpaket oder andere optionale Komponenten installieren. Wenn Sie das Volume Licensing Service Center (VLSC) verwenden, erwerben Sie die neuesten verfügbaren Windows Server 2019-Medien. Die richtige Reihenfolge der Installation lautet wie folgt: Installieren Sie das neueste vorausgesetzte SSU, derzeit KB5005112 Installieren optionaler Komponenten oder Sprachpakete Neuestes kumulatives Update installieren Hinweis Das Aktualisieren Ihres Geräts verhindert dieses Problem, hat jedoch keine Auswirkungen auf Geräte, die bereits von diesem Problem betroffen sind. Wenn dieses Problem auf Ihrem Gerät vorhanden ist, müssen Sie die Schritte zur Problemumgehung ausführen, um es zu reparieren. Problemumgehung: Deinstallieren Sie kürzlich hinzugefügte Language Packs, und installieren Sie sie erneut. Anweisungen hierzu finden Sie unter Verwalten der Eingabe- und Anzeigespracheinstellungen in Windows 10. Klicken Sie auf Nach Updates suchen, und installieren Sie das kumulative Update vom April 2019 oder neuer. Anweisungen hierzu finden Sie unter Aktualisieren von Windows 10. Hinweis Wenn durch die Neuinstallation des Sprachpakets das Problem nicht behoben wird, verwenden Sie das Feature "Direktes Upgrade". Anleitungen finden Sie unter Durchführen eines direkten Upgrades unter Windows und Durchführen eines direkten Upgrades von Windows Server.
Nach der Installation von KB5001342oder höher kann der Clusterdienst möglicherweise nicht gestartet werden, da kein Clusternetzwerktreiber gefunden wurde.	Dieses Problem tritt aufgrund eines Updates für die PnP-Klassentreiber auf, die von diesem Dienst verwendet werden. Nach etwa 20 Minuten sollten Sie in der Lage sein, Ihr Gerät neu zu starten, ohne dass dieses Problem auftritt. Weitere Informationen zu den spezifischen Fehlern, zur Ursache und zur Problemumgehung für dieses Problem finden Sie unter KB5003571.
Nach der Installation dieses Updates können Windows-Geräte das WLAN-Hotspotfeature möglicherweise nicht verwenden. Beim Versuch, die Hotspotfunktion zu verwenden, verliert das Hostgerät möglicherweise die Verbindung zum Internet, nachdem ein Clientgerät eine Verbindung hergestellt hat.	Um das Problem zu beheben und den Internetzugriff auf dem Hostgerät wiederherzustellen, können Sie die WLAN-Hotspotfunktion deaktivieren. Anweisungen finden Sie unter Verwenden Ihres Windows-PCs als mobilen Hotspot.
Nach der Installation dieses Updates können Windows-Server, die RRAS (Routing and Remote Access Service) verwenden, den Internetdatenverkehr möglicherweise nicht ordnungsgemäß weiterleiten. Geräte, die eine Verbindung mit dem Server herstellen, können möglicherweise keine Verbindung zum Internet herstellen, und Server können die Verbindung zum Internet verlieren, nachdem ein Clientgerät eine Verbindung hergestellt hat.	Dieses Problem wurde in KB5014669 behoben.
Nach der Installation von Updates, die am 14. Juni 2022 oder später veröffentlicht wurden, schlägt PowerShell Desired State Configuration (DSC) mit einer verschlüsselten PSCredential-Eigenschaft möglicherweise fehl, wenn die Anmeldeinformationen auf dem Zielknoten entschlüsselt werden. Dieser Fehler führt zu einer kennwortbezogenen Fehlermeldung wie dieser: "Das für den Ressourcennamen> der Desired State Configuration <angegebene Kennwort ist ungültig. Das Kennwort darf nicht null oder leer sein." Hinweis In Umgebungen, in denen unverschlüsselte PSCredential-Eigenschaften verwendet werden, tritt das Problem nicht auf. DSC ist eine Verwaltungsplattform in PowerShell, mit der Administratoren die IT- und Entwicklungsinfrastruktur mit Konfiguration als Code verwalten können. Dieses Problem tritt bei privaten Benutzern von Windows wahrscheinlich nicht auf.	Dieses Problem wurde in KB5015811 behoben.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Führen Sie für Überlegungen zur Authentifizierung des Computerzertifikats, die sich auf den Netzwerkrichtlinienserver (Network Policy Server , NPS) und andere Szenarien auswirken, einen der folgenden Schritte aus:

• Installieren Sie dieses Update vom 14. Juni 2022 auf allen Zwischen- oder Anwendungsservern, die Authentifizierungszertifikate von authentifizierten Clients zuerst an den Domänencontroller (DC) übergeben. Installieren Sie dann dieses Update auf allen Computern mit DC-Rolle.
  ODER
• Füllen Sie die CertificateMappingMethods auf allen Domänencontrollern im Voraus aus, um 0x1F zu , wie im Abschnitt "Informationen zum Registrierungsschlüssel" von KB5014754 dokumentiert. Löschen Sie die Registrierungseinstellung "CertificateMappingMethods" erst, nachdem das Update vom 14. Juni 2022 auf allen Zwischen- oder Anwendungsservern und allen DCs installiert wurde.

Hinweis Das Hinzufügen, Ändern oder Entfernen der Registrierungseinstellung "CertificateMappingMethods" erfordert keinen Neustart des Geräts.

Microsoft kombiniert jetzt das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). SSUs verbessern die Zuverlässigkeit des Updateprozesses zur Minderung potenzieller Probleme während der Installation des LCU. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Voraussetzung:

Sie müssen das SSU vom 10. August 2021 (KB5005112) installieren, bevor Sie das LCU installieren.

Dieses Update installieren

Veröffentlichungskanal	Verfügbar	Nächster Schritt
Windows Update und Microsoft Update	Ja	Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.
Windows Update for Business	Ja	Keiner. Dieses Update wird gemäß den konfigurierten Richtlinien automatisch von Windows Update heruntergeladen und installiert.
Microsoft Update-Katalog	Ja	Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS)	Ja	Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren: Produkt: Windows 10 Klassifizierung: Sicherheitsupdates

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für das kumulative Update 5014692.

Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für SSU – Version 17763.2980.