Zusammenfassung
Dieses Sicherheitsupdate enthält Verbesserungen und Korrekturen in der Funktionalität von Windows 10 Version 1511. Es behebt außerdem die folgenden Sicherheitsanfälligkeiten in Windows:
- 3193229 MS16-125: Sicherheitsupdate für Diagnose Hub: 11. Oktober 2016
- 3193227 MS16-124: Sicherheitsupdate für Windows-Registrierung: 11. Oktober 2016
- 3192892 MS16-123: Sicherheitsupdate für Kernelmodustreiber: 11. Oktober 2016
- 3195360 MS16-122: Sicherheitsupdate für Microsoft Videosteuerung: 11. Oktober 2016
- 3192884 MS16-120: Sicherheitsupdate für Microsoft-Grafikkomponente: 11. Oktober 2016
- 3192890 MS16-119: Kumulatives Sicherheitsupdate für Microsoft Edge: 11. Oktober 2016
- 3192887 MS16-118: Kumulatives Sicherheitsupdate für Internet Explorer: 11. Oktober 2016
- 3178465 MS16-101: Sicherheitsupdate für Windows-Authentifizierung Methoden: 9. August 2016
Windows 10-Updates sind kumulativ. Daher enthält dieses Paket alle zuvor veröffentlichten Fixes.
Wenn Sie vorherige Updates installiert haben, werden nur die neuen Korrekturen, die in diesem Paket enthalten sind, heruntergeladen und auf Ihrem Computer installiert. Wenn Sie ein Windows 10-Updatepaket zum ersten Mal installieren, ist das Paket für die x86-Version 525 MB und das Paket für die x64-Version 989 MB groß.
Bekannte Probleme bei diesem Sicherheitsupdate
Problem 1
Symptom
Nach der Installation dieses Sicherheitsupdates stürzt die System Center Operations Manager (SCOM) Management Console in der Statusansicht ab.
Lösung
Installieren Sie zur Behebung des Problems das folgende Update:
3200068 Kumulatives Update für Windows 10 Version 1511: 18. Oktober 2016
Problem 2
Symptom
Nach der Installation dieses Sicherheitsupdates können Mitglieder der Administratorengruppe möglicherweise nicht auf einige von DFS-N zugeordnete Netzlaufwerke zugreifen, wenn UAC und EnableLinkedConnections aktiviert sind. Dieses Problem tritt auf, wenn der Prozess, der versucht, auf das zugeordnete Netzlaufwerk zuzugreifen, einen anderen erhöhten Status aufweist als der, der das zugeordnete Netzlaufwerk erstellt hat. Beispielsweise kann ein Explorer-Fenster, bei dem es sich um einen nicht erhöhten Prozess handelt, nicht auf ein zugeordnetes Laufwerk zugreifen, das von einem Anmeldeskript erstellt wurde, das in einem Kontext mit erhöhten Rechten ausgeführt wird.
Lösung
Installieren Sie das Update KB4013198, um dieses Problem zu beheben.
So erhalten Sie dieses Update
Methode 1: Windows Update
Dieses Update wird automatisch heruntergeladen und installiert.
Methode 2: Microsoft Update-Katalog
Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Voraussetzungen
Es müssen keine speziellen Voraussetzungen für die Installation dieses Updates erfüllt werden.
Informationen zum Neustart
Sie müssen den Computer nach der Installation des Updates neu starten.
Informationen zur Ersetzung von Updates
Dieses Update ersetzt die zuvor veröffentlichten Updates 3185614 und 3193517.
Dateiinformationen
Eine Liste der Dateien, die in diesem kumulativen Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 3192441.
Weitere Informationen
Dieses Paket aktualisiert den Dienst für Benutzererfahrungen und Telemetrie im verbundenen Modus, um Unternehmen Vorteile zu bieten, indem Upgrade Analytics zum Planen und Verwalten des Windows-Upgradeprozesses verwendet wird. Dieses Update umfasst Folgendes:
- Unterstützung für das Hochladen von Telemetriedaten und das Herunterladen von Einstellungen in einer authentifizierten Proxyumgebung
- Unterstützung für die Konfiguration eines bestimmten Proxys zum Hochladen von Telemetriedaten und Herunterladen von Einstellungen
- Unterstützung für Azure Active Directory (AAD)-Mandantenidentität
Der Dienst "Benutzererfahrungen und Telemetrie im verbundenen Modus" sammelt Nutzungs- und Diagnoseinformationen von Windows. Weitere Informationen zum Konfigurieren der Windows-Telemetrie in Ihrer Organization finden Sie hier.
Dieses Update behebt auch bekannte Probleme, die durch Sicherheitsupdates 3170005 verursacht werden. Weitere Informationen zu bekannten Problemen finden Sie im
Update vom Oktober 2016: Abschnitt "Risikominderung für bekannte Probleme " in KB 3170005.
Darüber hinaus verwendet dieses Update SSL (TCP Port 443) zum Herunterladen von Manifesten und Hochladen von Telemetriedaten auf Microsoft, die die folgenden DNS-Endpunkte verwenden:
- v10.vortex-win.data.microsoft.com
- settings-win.data.microsoft.com
Dieses Update enthält die folgenden beiden Manifeste, die vom Dienst verwendet werden.
- Telemetrie. ASM-WindowsDefault.json
- utc.app.json
Registrierungsinformationen
WichtigFühren Sie die Schritte in diesem Abschnitt sorgfältig aus. Es können schwerwiegende Probleme auftreten, wenn Sie die Registrierung falsch ändern. Sichern Sie die Registrierung, bevor Sie sie ändern, damit Sie sie bei Bedarf wiederherstellen können.
Standardmäßig ist unter Windows 10 die Unterstützung für das Senden von Nutzungs- und Diagnoseinformationen über einen authentifizierten Proxy deaktiviert. Wenn die Einstellung nicht über den folgenden Registrierungsunterschlüssel deaktiviert (0x0), nimmt der Dienst für Benutzererfahrungen und Telemetrie im verbundenen Modus die Identität eines angemeldeten Benutzers an, um sich beim Proxy zum Senden der Informationen zu authentifizieren. Wenn Sie Upgrade Analytics in einer Netzwerkumgebung verwenden, die einen authentifizierten Proxy verwendet, wird empfohlen, diese Einstellung auf 0x0 zu konfigurieren.
- Suchen Sie den Registrierungsunterschlüssel, und wählen Sie ihn aus HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
- Zeigen Sie im Menü Bearbeiten auf Neu, und klicken Sie dann auf DWORD-Wert.
- Geben Sie "DisableEnterpriseAuthProxy" ein, und drücken Sie dann die EINGABETASTE.
- Klicken Sie im Detailbereich mit der rechten Maustaste auf "DisableEnterpriseAuthProxy", und klicken Sie dann auf "Ändern".
- Geben Sie im Feld "Wertdaten" den Wert "0" (nicht deaktiviert) oder "1" (deaktiviert) ein, und klicken Sie dann auf "OK".
Sie können "Benutzererfahrungen und Telemetrie im verbundenen Modus" auch so konfigurieren, dass Nutzungs- und Diagnoseinformationen über den folgenden Registrierungspfad an einen bestimmten Proxyserver weitergeleitet werden. Sie können den FQDN oder die IP-Adresse des Proxyservers und optional eine Portnummer angeben.
- Suchen Sie den Registrierungsunterschlüssel, und wählen Sie ihn ausHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DataCollection
- Zeigen Sie im Menü "Bearbeiten" auf "Neu", und klicken Sie anschließend auf "Zeichenfolgenwert".
- Geben Sie TelemetryProxy ein, und drücken Sie dann die Eingabetaste.
- Klicken Sie im Detailbereich mit der rechten Maustaste auf TelemetryProxy, und klicken Sie dann auf Ändern.
- Geben Sie im Feld "Wertdaten" die Zeichenfolge "server:port" ein, und klicken Sie dann auf OK.
Referenzmaterial
Informieren Sie sich über die Terminologie, die Microsoft zum Beschreiben von Softwareupdates verwendet.