12. März 2024 – KB5035849 (BS-Build 17763.5576)

Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core 2019 LTSC Windows Server 2019 Mehr...Weniger

Veröffentlichungsdatum:

12.03.2024

Version:

Betriebssystembuild 17763.5576

^{NEU 25.03.24}
WICHTIG Wenn Sie dieses Update auf einem Domänencontroller (DC) installieren möchten, wird dringend empfohlen, stattdessen KB5037425 zu installieren (25. März 2024). Dieses Out-of-Band-Update behebt ein bekanntes Problem, das den Lokalen Sicherheitsautoritäts-Subsystemdienst (LSASS) betrifft. Es kann sein, dass Arbeitsspeicher auf DCs verloren geht.

^17.11.20
Informationen zur Windows Update-Terminologie finden Sie im Artikel zu den Typen von Windows-Updates und den monatlichen Qualitätsupdatetypen. Eine Übersicht über Windows 10, Version 1809 finden Sie auf der Seite mit dem Updateverlauf.

Highlights

Dieses Update behebt ein Problem, das sich auf die Bildschirmtastatur auswirkt. Manchmal wird es nicht geöffnet.

Verbesserungen

Dieses Sicherheitsupdate enthält Verbesserungen. Wenn Sie diese KB installieren:

Das Update wirkt sich auf Active Directory-Domänen aus, die MDM-Anbieter (Mobile Device Management, Verwaltung mobiler Geräte) hosten. Sie können vom "Kompatibilitätsmodus" zur starken Zertifikatzuordnung "Erzwingungsmodus" wechseln. Dazu können sie einem Active Directory-Schlüsselverteilungscenter (KDC) erlauben, Benutzersicherheits-IDs (SID) aus dem alternativen Antragstellernamen (Subject Alternative Name, SAN) zu lesen. Anschließend können die Anbieter diese Werte auffüllen. Weitere Informationen finden Sie unter:
- KB5014754: Änderungen der zertifikatbasierten Authentifizierung auf Windows-Domänencontrollern
- Vorschau des SAN-URI für die starke Zertifikatzuordnung für KB5014754
- CVE-2022-34691,CVE-2022-26931 und CVE-2022-26923

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates in diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu Sicherheitsrisiken finden Sie auf der neuen Website des Leitfadens für Sicherheitsupdates und im Security Updates vom März 2024.

Windows 10 Wartungsstapelupdate – 17763.5568

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können.

Bekannte Probleme in diesem Update

Problembeschreibung	Problemumgehung
Nach der Installation dieses Updates kann es beim Lokalen Sicherheitsautoritätssubsystemdienst (Local Security Authority Subsystem Service, LSASS) zu einem Speicherverlust auf Domänencontrollern (DCs) kommen. Dies wird beobachtet, wenn lokale und cloudbasierte Active Directory-Domäne Controller Kerberos-Authentifizierungsanforderungen bereitstellen. Extreme Speicherverluste können zu einem Absturz von LSASS führen, was einen ungeplanten Neustart der zugrunde liegenden Domänencontroller (DCs) auslöst.	Dieses Problem wird in KB5037425 behoben.

Problembeschreibung

Problemumgehung

Nach der Installation dieses Updates kann es beim Lokalen Sicherheitsautoritätssubsystemdienst (Local Security Authority Subsystem Service, LSASS) zu einem Speicherverlust auf Domänencontrollern (DCs) kommen. Dies wird beobachtet, wenn lokale und cloudbasierte Active Directory-Domäne Controller Kerberos-Authentifizierungsanforderungen bereitstellen.

Extreme Speicherverluste können zu einem Absturz von LSASS führen, was einen ungeplanten Neustart der zugrunde liegenden Domänencontroller (DCs) auslöst.

Dieses Problem wird in KB5037425 behoben.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert jetzt das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). SSUs verbessern die Zuverlässigkeit des Updateprozesses zur Minderung potenzieller Probleme während der Installation des LCU. Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Voraussetzung:

Sie müssen die SSU (KB5005112) vom 10. August 2021 installieren, bevor Sie die LCU installieren.

Dieses Update installieren

Veröffentlichungskanal	Verfügbar	Nächster Schritt
Windows Update und Microsoft Update	Ja	Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.
Windows Update for Business	Ja	Keiner. Dieses Update wird gemäß den konfigurierten Richtlinien automatisch von Windows Update heruntergeladen und installiert.
Microsoft Update-Katalog	Ja	Um das eigenständige Paket für dieses Update zu erhalten, wechseln Sie zur Website des Microsoft Update-Katalogs.
Windows Server Update Services (WSUS)	Ja	Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren: Produkt: Windows 10 Klassifizierung: Sicherheitsupdates

Wenn Sie die LCU entfernen möchten

Um die LCU nach der Installation des kombinierten SSU- und LCU-Pakets zu entfernen, verwenden Sie die Befehlszeilenoption DISM/Remove-Package mit dem LCU-Paketnamen als Argument. Sie können den Paketnamen mithilfe des folgenden Befehls ermitteln: DISM /online /get-packages.

Das Ausführen Windows Update eigenständigen Installers (wusa.exe) mit dem Schalter /uninstall im kombinierten Paket funktioniert nicht, da das kombinierte Paket das SSU enthält. Sie können die SSU nach der Installation nicht aus dem System entfernen.

Dateiinformationen

Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für kumulative Updates 5035849 herunter.

Laden Sie die Dateiinformationen für die SSU-Version 17763.5568 herunter, um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden.