Nicht sicherheitsrelevantes Update vom 19. Juli 2022 (KB5015879)

Verbesserungen

Dieses nicht sicherheitsrelevante Update beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

• Verbessert die Zuverlässigkeit des Zurücksetzens per Knopfdruck nach einem Betriebssystemupgrade.

• Behebt ein Problem, das den Zugriff auf den Ereignisprotokollierungskanal für Mandanteneinschränkungen verhindert, wenn Sie das EN-US-Sprachpaket entfernen.

• Updates das Remove-Item Cmdlet, um ordnungsgemäß mit Microsoft OneDrive-Ordnern zu interagieren.

• Behebt ein Problem, das das Öffnen bestimmter Tools zur Problembehandlung verhindert.

• Behebt ein Problem, das Portzuordnungskonflikte für Container verursacht.

• Behebt ein Problem, das dazu führt, dass die Codeintegrität einer Datei nach der Änderung der Datei weiterhin vertraut.

• Behebt ein Problem, das dazu führen kann, dass Windows nicht mehr funktioniert, wenn Sie Windows Defender Application Control mit aktiviertem Feature Intelligent Security Graph aktivieren.

• Behebt ein Problem, das Sperrrichtlinien schneller auslöst, wenn Sie das Remotedesktopprotokoll (RDP) mit schneller Wiederverbindung verwenden und die Authentifizierung auf Netzwerkebene (Network Level Authentication, NLA) deaktiviert ist. Dieses Problem tritt auf, wenn Sie LogonUser() mit einem leeren Kennwort aufrufen.

• Bietet die Möglichkeit, eine alternative Anmelde-ID für einen Azure Multi-Factor Authentication (MFA) Active Directory-Verbunddienste (AD FS)-Adapter (AD FS) für lokale Szenarien zu konfigurieren. Sie können die alternative Anmelde-ID bei Bedarf deaktivieren. Führen Sie den folgenden PowerShell-Befehl aus, um den ADFS-Adapter Azure MFA so zu konfigurieren, dass eine alternative Anmelde-ID ignoriert wird:

  • Set-AdfsAzureMfaTenant -TenantId '<TenandID>' -ClientId '981f26a1-7f43-403b-a875-f8b09b8cd720' -IgnoreAlternateLoginId $true.
    Um den ADFS-Dienst auf jedem Server in der Farm neu zu starten, verwenden Sie den PowerShell-Befehl Restart-Service adfssrv .
    Die Adapterkonfiguration ignoriert die alternative Anmelde-ID nur, wenn IgnoreAlternateLoginId mit dem obigen Befehl explizit auf $true festgelegt ist. Wenn Sie IgnoreAlternateLoginId nicht oder auf $false festlegen, tritt das Standardverhalten auf, das dazu führt, dass der Adapter die Einstellungen für die alternative Anmelde-ID verwendet.

• Reduziert den Overhead von Ressourcenkonflikten in Szenarien mit hohen IOPS-Werten (Input/Output Operations Per Second, die viele Threads haben, die um eine einzelne Datei konkurrieren).

• Behebt das Problem, dass der Speichermigrationsdienst (SMS) die Inventur auf Servern mit vielen Freigaben nicht abschließen kann. Das System protokolliert das Fehlerereignis 2509 im Microsoft-Windows-StorageMigrationService/Admin-Kanal (ErrorId=-2146233088/ErrorMessage="Invalid table id").

• Behebt ein Problem, das dazu führt, dass der Windows-Profildienst sporadisch fehlschlägt. Der Fehler kann beim Anmelden auftreten. Die Fehlermeldung lautet: "Fehler beim Anmelden beim gpsvc-Dienst. Zugriff verweigert".

So kehren Sie zur Website der Dokumentation für Azure Stack HCI zurück

Windows 10-Wartungsstapelupdate – 20348.850

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können.

Bekannte Probleme bei diesem Update

Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft kombiniert jetzt das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Informationen zum Installieren des LCU auf Ihrem Azure Stack HCI-Cluster finden Sie unter Aktualisieren von Azure Stack HCI-Clustern.

Dieses Update installieren

Veröffentlichungskanal	Verfügbar	Nächster Schritt
Windows Update und Microsoft Update	Ja	Wechseln Sie zu Einstellungsupdate>& Sicherheit>Windows Update. Im Bereich " Verfügbare optionale Updates " finden Sie den Link zum Herunterladen und Installieren des Updates.
Windows Update for Business	Nein	Keiner. Diese Änderungen werden im nächsten Sicherheitsupdate für diesen Kanal enthalten sein.
Microsoft Update-Katalog	Nein	Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS)	Nein	Sie können dieses Update manuell in WSUS importieren. Anweisungen hierzu finden Sie im Microsoft Update-Katalog .

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 5015879.

Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für das SSU – Version 20348.850.