|
ABLAUFHINWEIS WICHTIG Ab dem 31. März 2026 ist dieses Update nicht mehr über den Microsoft Update-Katalog oder andere Releasekanäle verfügbar. Es wird empfohlen, Ihre Geräte auf die neueste Version von Windows zu aktualisieren. |
|---|
Hinweis
- 11/17/20
- Informationen zur Terminologie für Windows-Updates finden Sie im Artikel zu den Arten von Windows-Updates und den monatlichen Qualitätsupdates. Eine Übersicht über Windows 10, Version 21H2, finden Sie auf der entsprechenden Updateverlaufsseite.
- Hinweis Folgen Sie @WindowsUpdate, um stets informiert zu sein, wenn neue Inhalte im Windows-Dashboard für die Versionsintegrität veröffentlicht werden.
Highlights
- Dieses Update behebt Sicherheitsprobleme für Ihr Windows-Betriebssystem.
Verbesserungen
Hinweis
Hinweis Um die Liste der behobenen Probleme anzuzeigen, klicken oder tippen Sie auf den Namen des Betriebssystems, um den reduzierbaren Abschnitt zu erweitern.
Windows 10, Version 22H2
Wichtig
Verwenden Sie EKB KB5015684, um auf Windows 10, Version 22H2, zu aktualisieren.
Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:
- In diesem Build sind alle Verbesserungen der unterstützten Editionen von Windows 10, Version 21H2, enthalten.
- Für diese Version sind keine weiteren Probleme dokumentiert.
Windows 10, Version 21H2-Editionen: Windows 10 Enterprise und Education, Windows 10 IoT Enterprise und Windows 10 Enterprise Multisession
Wichtig
Verwenden Sie EKB KB5003791, um auf Windows 10, Version 21H2, mit unterstützten Editionen zu aktualisieren.
Dieses Sicherheitsupdate enthält Qualitätsverbesserungen, die Teil des Updates KB5030300 waren (veröffentlicht am 26. September 2023). Gehen Sie folgendermaßen vor, wenn Sie diesen KB-Artikel installieren:
Zum Schutz vor CVE-2023-44487 sollten Sie das neueste Windows-Update installieren. Basierend auf Ihrem Anwendungsfall können Sie das Limit der RST_STREAMS pro Minute auch mit den neuen Registrierungsschlüsseln in diesem Update festlegen.
Sie können die DWORD-Registrierungswerte in der folgenden Tabelle unter dem folgenden Registrierungsschlüssel erstellen: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\HTTP\Parameters
Diese Schlüssel sind standardmäßig nicht vorhanden, wenn Sie diese Wissensdatenbank installieren. Sie können sie nach Bedarf erstellen, um neue Werte für Ihre Umgebung festzulegen.Registrierungsschlüssel Standardwert Gültiger Wertebereich Funktion "Registrierungsschlüssel" Http2MaxClientResetsPerMinute 400 0–65535 Legt die zulässige Anzahl von Zurücksetzungen (RST_STREAMS) pro Minute für eine Verbindung fest. Wenn Sie dieses Limit erreichen, wird eine GOAWAY-Nachricht für die Verbindung an den Client gesendet. Http2MaxClientResetsGoaway 1 0-1 Deaktiviert oder aktiviert das Senden der GOAWAY-Nachricht, wenn der Grenzwert erreicht ist. Wenn Sie dies auf 0 festlegen, wird die Verbindung beendet, sobald der Grenzwert erreicht ist.
Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.
Weitere Informationen zu Sicherheitsrisiken finden Sie auf der neuen Website des Leitfadens für Sicherheitsupdates und in den Sicherheits-Updates vom Oktober 2023.
Windows 10-Wartungsstapelupdate – 19044.3562 und 19045.3562
Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können.
Bekannte Probleme bei diesem Update
| Problembeschreibung | Problemumgehung |
|---|---|
| Bei Verwendung der Richtlinieneinstellungen FixedDrivesEncryptionType oder SystemDrivesEncryptionType im Knoten BitLocker-Konfigurationsdienstanbieter (CSP) in Apps zur Verwaltung mobiler Geräte (Mobile Device Management, MDM) wird möglicherweise fälschlicherweise der Fehler 65000 in der Einstellung "Geräteverschlüsselung erforderlich" für einige Geräte in Ihrer Umgebung angezeigt. Betroffene Umgebungen sind solche, in denen die Richtlinien "Laufwerkverschlüsselungstyp auf Betriebssystemlaufwerken erzwingen" oder "Laufwerkverschlüsselung auf Festplattenlaufwerken erzwingen" aktiviert sind und entweder "vollständige Verschlüsselung" oder "Nur verwendeter Speicherplatz" ausgewählt sind. Microsoft Intune ist von diesem Problem betroffen, aber MDMs von Drittanbietern können ebenfalls betroffen sein. Wichtig Dieses Problem ist nur ein Berichterstellungsproblem und wirkt sich nicht auf die Laufwerkverschlüsselung oder die Berichterstellung anderer Probleme auf dem Gerät aus, einschließlich anderer BitLocker-Probleme. | Dieses Problem wird in KB5034203 behoben. |
| Dieses Update wurde möglicherweise nicht erfolgreich installiert. Geräte zeigen möglicherweise zunächst den Fortschritt an, schließen dann aber nicht die Installation ab. Ein häufiger Fehlercode mit diesem Problem ist Fehler 8007000D (ERROR_INVALID_DATA). Dieser Fehler finden Sie im Updateverlauf. Um den Updateverlauf anzuzeigen, wählen Sie"Einstellungen>starten>" und "Windows Update>Update" aus. |
Dieses Problem wird mithilfe des Rollbacks bekannter Probleme (Known Issue Rollback, KIR) behoben. Bitte beachten Sie, dass es bis zu 48 Stunden dauern kann, bis die Auflösung automatisch an Verbrauchergeräte und nicht verwaltete Geschäftsgeräte weitergegeben wird. Führen Sie bei Bedarf die folgenden Schritte aus, um dieses Problem zu beheben:
Gruppenrichtlinien-Downloads mit Gruppenrichtliniennamen:
|
So erhalten Sie dieses Update
ABLAUFHINWEIS
WICHTIG Ab dem 31. März 2026 ist dieses Update nicht mehr über den Microsoft Update-Katalog oder andere Releasekanäle verfügbar. Es wird empfohlen, Ihre Geräte auf die neueste Version von Windows zu aktualisieren.