Nicht sicherheitsrelevantes Update (KB5005104) für Public Preview vom 26. August 2021

Gilt für
Azure Local, version 21H2

Verbesserungen und Korrekturen

Dieses nicht sicherheitsrelevante Update für Public Preview enthält Qualitätsverbesserungen. Wichtige Änderungen:

  • Behebt ein Threadingproblem, das dazu führen kann, dass der Windows-Remoteverwaltungsdienst (WinRM) bei hoher Auslastung nicht mehr funktioniert. Dies ist eine Clientlösung; Wenden Sie dieses Update daher auf die betroffenen Computer an, die mit WinRM kommunizieren.    
  • Behebt ein Problem, das dazu führt, dass der Hostprozess des Windows-Verwaltungsinstrumentation (WMI) nicht mehr funktioniert. Dies geschieht aufgrund einer unbehandelten Zugriffsverletzung, die bei Verwendung der Desired State Configuration (DSC) auftritt.
  • Behebt ein Problem, bei dem das Cmdlet "Server-Manager" Fehler zurückgibt. Infolgedessen schlagen viele SDDC E2E-Validierungen während der Installation optionaler Features fehl.
  • Behebt das Problem, dass die Anwendung "Server-Manager" nicht mehr angezeigt wird, wenn Sie diese zum Entfernen von Hyper-V-Features unter Windows Server 2022 verwenden.
  • Behebt ein Problem, das dazu führt, dass die Dateimigration zwischen DFS-Pfaden (Distributed File System, DFS), die auf unterschiedlichen Volumes gespeichert sind, fehlschlägt. Dieses Problem tritt auf, wenn Sie die Migration mit PowerShell-Skripts implementieren, die den Befehl Move-Item verwenden.
  • Behebt das Problem, dass nicht in ein WMI-Repository geschrieben werden kann, wenn nicht genügend Arbeitsspeicher vorhanden ist.
  • Behebt ein Problem mit dem Just-in-Time-Verhalten (JIT) von jscript9.dll.
  • Behebt einen Arbeitsspeicherverlust, der auftritt, wenn Sie geschachtelte Klassen in VBScript verwenden.
  • Behebt das Problem, dass 16-Bit-Apps nicht mehr funktionieren, wenn Sie diese öffnen, wenn diese Apps auf NTVDM (NT Virtual DOS Machine) ausgeführt werden.
  • Behebt das Problem, dass Sie während der OOBE-Phase (Out-of-Box Experience, Eindruck beim ersten Ausführen) keine Wörter in das Feld "Benutzername" eingeben können. Dieses Problem tritt auf, wenn Sie den Eingabemethoden-Editor (Input Method Editor, IME) für Chinesisch verwenden.
  • Behebt ein Problem beim Kopieren und Einfügen eines Textfelds in Office 365-Apps. Der IME verhindert, dass Sie Text in das Textfeld einfügen.
  • Behebt das Problem, dass ein Touchgerät in Situationen mit mehreren Monitoren nicht als serielle Maus funktioniert.
  • Behebt ein Problem, das dazu führen kann, dass der IKEEXT-Dienst zeitweise nicht mehr funktioniert.
  • Behebt ein Problem, das dazu führt, dass Authentication Mechanism Assurance (AMA) nicht mehr funktioniert. Dieses Problem tritt auf, wenn Sie zu Windows Server 2016 (oder neueren Versionen von Windows) migrieren und AMA in Verbindung mit Zertifikaten von Windows Hello for Business verwenden.
  • Behebt ein Speicherverlustproblem in PKU2U, das dazu führt, dass Clusterknoten nicht genügend Arbeitsspeicher zur Verfügung stehen.
  • Behebt ein Problem, bei dem Windows viele AppLocker- oder SmartLocker-Erfolgsereignisse im AppLocker-, EXE- und DLL-Ereigniskanal generiert.
  • Behebt ein Problem, das dazu führt, dass Windows nicht mehr funktioniert, wenn AppLocker zum Überprüfen einer Datei mit mehreren Signaturen verwendet wird. Der Fehler ist 0x3B.
  • Behebt das Problem, dass die Azure Active Directory-Authentifizierung nach der Anmeldung auf Windows Virtual Desktop-Computern fehlschlägt.
  • Behebt ein Problem mit dem PowerShell-Befehl Set-RuleOption, der nicht die Option für die Windows Defender Application Control (WDAC)-Richtlinie bereitstellt, mit der mit einem abgelaufenen Zertifikat signierte Dateien als nicht signiert behandelt werden.
  • Behebt ein Problem, das das ordnungsgemäße Funktionieren von Codeintegritätsregeln verhindert, wenn Regeln für Paketfamiliennamen in einer Codeintegritätsrichtlinie angegeben werden. Dieses Problem tritt aufgrund der falschen Behandlung von Namen mit Berücksichtigung der Groß-/Kleinschreibung auf.
  • Behebt das Problem, dass der ShellHWDetection-Dienst auf einem PAW-Gerät (Privileged Access Workstation) nicht gestartet wird und Sie die BitLocker-Laufwerkverschlüsselung nicht verwalten können.
  • Behebt ein Problem, das Kernelmodusregeln für .NET-Anwendungen in Windows Defender Application Control-Richtlinien enthält. Daher sind die generierten Richtlinien erheblich größer als erforderlich.
  • Behebt ein Problem im Windows Defender Exploit-Schutz, das verhindert, dass einige Microsoft Office-Anwendungen auf Computern mit bestimmten Prozessoren funktionieren.
  • Behebt ein Problem, durch das die Symbolleiste des Eingabemethoden-Editors (IME) auch dann angezeigt wird, wenn die Remote-App geschlossen ist.
  • Behebt ein Problem, bei dem beim Filtern von Suchergebnissen im Explorer nichts angezeigt wird oder "Computerfilter" unbegrenzt angezeigt werden.
  • Behebt ein Problem, bei dem eine Warnung vor dem Verlust nicht gespeicherter Arbeit anderer Personen angezeigt wird, wenn Sie ein Gerät herunterfahren oder neu starten und keine anderen Benutzer auf demselben Gerät angemeldet sind.
  • Behebt ein Problem, das auftreten kann, wenn Sie die Richtlinie "Benutzerprofile, die älter als eine bestimmte Anzahl von Tagen sind, beim Systemneustart löschen" konfigurieren. Wenn ein Benutzer länger als die in der Richtlinie angegebene Zeit angemeldet ist, löscht das Gerät möglicherweise unerwartet Profile beim Start.
  • Behebt ein Problem mit der Microsoft OneDrive-Synchronisation-Einstellung "Immer auf diesem Gerät speichern". Die Einstellung wird nach der Installation eines Windows Updates unerwartet auf "Nur bekannte Ordner" zurückgesetzt.
  • Behebt ein Problem, durch das während eines direkten Upgrades Duplikate von integrierten lokalen Konten erstellt werden können, z. B. Administrator- oder Gastkonten. Dieses Problem tritt auf, wenn Sie diese Konten zuvor umbenannt haben. Daher wird das MMC-Snap-In "Lokale Benutzer und Gruppen" (lusrmgr.msc) nach dem Upgrade leer und ohne Konten angezeigt. Dieses Update entfernt die doppelten Konten aus der lokalen SAM-Datenbank (Security Account Manager) auf den betroffenen Computern. Wenn das System doppelte Konten erkannt und entfernt hat, protokolliert es ein Directory-Services-SAM-Ereignis mit der ID 16986 im Systemereignisprotokoll.
  • Erhöht die Standardanzahl der Einträge im Suchcache der lokalen Sicherheitsautorität (LSA), um die Suchleistung in Szenarien mit hohem Suchaufkommen zu verbessern.
  • Behebt ein Problem, das dazu führen kann, dass Übertragungsüberprüfungen mit der Fehlermeldung "HRESULT-E_FAIL wurde von einem Aufruf einer COM-Komponente zurückgegeben" fehlschlagen. Dieses Problem tritt auf, wenn Sie Windows Server 2008, Windows Server 2008 R2 oder Windows Server 2012 als Quellen verwenden.
  • Behebt ein Problem, das einen Deadlock verursacht, wenn Offline-Files aktiviert sind. Daher hält CscEnpDereferenceEntryInternal über- und untergeordnete Sperren.

Bekannte Probleme bei diesem Update

Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.

So erhalten Sie dieses Update

Das Public Preview Update (KB5005104) vom 26. August 2021 für Azure Stack HCI, Version 21H2 Public Preview, wird aus den folgenden Veröffentlichungskanälen bereitgestellt. Informationen zur Installation in Ihrem Azure Stack HCI-Cluster finden Sie unter Aktualisieren von Azure Stack HCI-Clustern.

Dieses Update installieren

Dieses Update wird aus den folgenden Veröffentlichungskanälen bereitgestellt.  

Veröffentlichungskanal Verfügbar Nächster Schritt
Windows Update und Microsoft Update Ja Wechseln Sie zu Einstellungsupdate>& Sicherheit>Windows Update. Im Bereich " Verfügbare optionale Updates " finden Sie den Link zum Herunterladen und Installieren des Updates.
Windows Update for Business Nein Keiner. Diese Änderungen werden im nächsten Sicherheitsupdate für diesen Kanal enthalten sein.
Microsoft Update-Katalog Nein Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS) Nein Sie können dieses Update manuell in WSUS importieren. Anweisungen hierzu finden Sie im Microsoft Update-Katalog .

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für das kumulative Update 5005104.