19. Juli 2022 – KB5015879 (Betriebssystembuild 20348.859) Vorschau

Verbesserungen 

Dieses nicht sicherheitsrelevante Update enthält Qualitätsverbesserungen. Wichtige Änderungen:  

• Verbessert die Zuverlässigkeit eines Zurücksetzens auf Knopfdruck nach einem Betriebssystemupgrade.

• Behebt ein Problem, durch das auf den Ereignisprotokollierungskanal für Mandanteneinschränkungen nicht zugegriffen werden kann, wenn Sie das EN-US-Sprachpaket entfernen.

• Aktualisierungen das Cmdlet "Remove-Item", um ordnungsgemäß mit Microsoft OneDrive-Ordnern zu interagieren.

• Behebt ein Problem, das verhindert, dass bestimmte Problembehandlungstools geöffnet werden.

• Behebt ein Problem, das Portzuordnungskonflikte für Container verursacht.

• Behebt ein Problem, das dazu führt, dass die Codeintegrität einer Datei weiterhin vertraut, nachdem die Datei geändert wurde.

• Behebt ein Problem, das dazu führen kann, dass Windows nicht mehr funktioniert, wenn Sie Windows Defender Anwendungssteuerung mit aktiviertem Feature "Intelligent Security Graph" aktivieren.

• Behebt ein Problem, das Sperrrichtlinien schneller auslöst, wenn Sie Remotedesktopprotokoll (RDP) mit schneller Wiederherstellung der Verbindung verwenden und die Authentifizierung auf Netzwerkebene (Network Level Authentication, NLA) deaktiviert ist. Dieses Problem tritt auf, wenn Sie "LogonUser()" mit einem leeren Kennwort aufrufen.

• Bietet die Möglichkeit, eine alternative Anmelde-ID für einen Azure Multi-Factor Authentication (MFA)-Active Directory-Verbunddienste (AD FS) (AD FS)-Adapter für lokale Szenarien zu konfigurieren. Sie können die alternative Anmelde-ID nach Bedarf deaktivieren. Führen Sie den folgenden PowerShell-Befehl aus, um den Azure MFA ADFS-Adapter so zu konfigurieren, dass eine alternative Anmelde-ID ignoriert wird: 

  • Set-AdfsAzureMfaTenant -TenantId '<TenandID>' -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720' -IgnoreAlternateLoginId $true.

    Um den ADFS-Dienst auf jedem Server in der Farm neu zu starten, verwenden Sie den Befehl "Restart-Service adfssrv PowerShell".

    Die Adapterkonfiguration ignoriert nur die alternative Anmelde-ID, wenn IgnoreAlternateLoginId mit dem obigen Befehl explizit auf $true festgelegt ist. Wenn Sie IgnoreAlternateLoginId nicht festlegen oder auf $false festlegen, tritt das Standardverhalten auf, wodurch der Adapter die Einstellungen für die alternative Anmelde-ID verwendet.

• Reduziert den Aufwand für Ressourcenkonflikte in IOPS-Szenarien (High Input/Output Operations per Second), bei denen viele Threads für eine einzelne Datei ankämpfen.

• Behebt ein Problem, das verhindert, dass der Speichermigrationsdienst (STORAGE Migration Service, SMS) Inventar auf Servern mit vielen Freigaben abschließt. Das System protokolliert das Fehlerereignis 2509 im Microsoft-Windows-StorageMigrationService/Admin-Kanal (ErrorId=-2146233088/ErrorMessage="Ungültige Tabellen-ID").

• Behebt ein Problem, das dazu führt, dass der Windows-Profildienst sporadisch fehlschlägt. Der Fehler kann bei der Anmeldung auftreten. Die Fehlermeldung lautet: "Gpsvc-Dienst konnte sich nicht anmelden. Zugriff verweigert".

• Erzwingt eine Härtungsänderung, die erfordert, dass Drucker und Scanner, die Smartcards für die Authentifizierung verwenden, Firmware besitzen, die Abschnitt 3.2.1 von RFC 4556 entspricht. Wenn sie nicht übereinstimmen, werden sie von Active Directory-Domänencontrollern nicht authentifiziert. Weitere Informationen zu dieser Änderung finden Sie unter KB5005408.

• Behebt ein bekanntes Problem, das sich auf Universelle Windows-Plattform (UWP)-Apps auswirkt. Diese Apps werden möglicherweise nicht auf Geräten geöffnet, die Sie zurückgesetzt haben. Dazu gehören zurücksetzende mobile Geräteverwaltung (MDM), z. B. Zurücksetzen dieses PCs, Zurücksetzen auf Knopfdruck und Zurücksetzen von Autopilot.

Wenn Sie frühere Updates installiert haben, werden nur die in diesem Paket enthaltenen neuen Updates heruntergeladen und auf Ihrem Gerät installiert.

Bekannte Probleme in diesem Update

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft kombiniert jetzt das neueste Wartungsstapelupdate (Servicing Stack Update, SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates and Servicing Stack Aktualisierungen (SSU): Frequently Asked Questions.

Dieses Update installieren

Dateiinformationen

Laden Sie für eine Liste der Dateien, die in diesem Update bereitgestellt werden, die Dateiinformationen für das kumulative Update 5015879 herunter.

Laden Sie die Dateiinformationen für die SSU - Version 20348.850 herunter, um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden.