24. Juli 2018 – KB4338822 (BS-Build 14393.2395)

Verbesserungen und Korrekturen

Dieses Update enthält Qualitätsverbesserungen. Es werden allerdings keine neuen Features für das Betriebssystem eingeführt. Wichtige Änderungen:

• Behebt zusätzliche Probleme mit aktualisierten Zeitzoneninformationen.
• Behebt ein Problem, bei dem einige Zeichen bei Verwendung der Meiryo-Schriftart im vertikalen Schreibmodus nicht korrekt dargestellt wurden.
• Behebt das Problem, dass Microsoft Outlook während Remotesitzungen nicht mehr reagiert, wenn das System nach dem Entfernen eines intelligenten Karte gesperrt bleibt.
• Behebt ein Zuverlässigkeitsproblem beim Neustart einiger Geräte mit USB Typ-C-Unterstützung.
• Behebt das Problem, dass die Speicherauslastung von LSASS so lange ansteigt, bis das System neu gestartet werden muss.
• Behebt das Problem, dass doppelt signierte Dateien möglicherweise einen Fehler melden, obwohl sie eigentlich erfolgreich waren. Dieses Problem tritt auf, wenn Windows Defender Application Control im Überwachungsmodus ausgeführt wird.
• Behebt ein Problem, das das Drucken unter einem 64-Bit-Betriebssystem verhindert, wenn 32-Bit-Anwendungen die Identität von anderen Benutzern annehmen (in der Regel durch Aufrufen von „LogonUser“). Dieses Problem tritt nach der Installation der monatlichen Updates ab KB4034681 (veröffentlicht im August 2017) auf. Um dieses Problem für die betroffenen Anwendungen zu beheben, installieren Sie dieses Update, und führen Sie dann einen der folgenden Schritte aus:
• Verwenden Sie das Microsoft Anwendungskompatibilitäts-Toolkit, um den Splwow64Compat App Compat Shim global zu aktivieren.
• Verwenden Sie die folgende Registrierungseinstellung, und starten Sie anschließend die 32-Bit-Anwendung neu: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print Setting: Splwow64Compat

Typ: DWORD

Wert1: 1

• Behebt ein Problem, das massive Pool-Commit-Fehler verursacht (Ereignis-ID 2019 und Ereignis-ID 2020 im Systemereignisprotokoll von Event Source Srv). Dieses Problem tritt bei Verwendung von Deduplizierung und Sicherung auf großen Dateiservern (40 TB+) auf.

• Behebt ein Problem mit „Response Rate Limiting für DNS-Server“, das einen Arbeitsspeicherverlust verursacht, wenn diese Option im LogOnly-Modus aktiviert wird. 15874519

• Behebt das Problem, dass der Erweiterungsprozess von VM-Datenträgern, auf denen RCT aktiviert ist, möglicherweise nicht mehr reagiert und nie abgeschlossen wird. Datenträger mit VMs, die nicht erweitert sind, werden trotzdem migriert. Ein Abbrechen der Erweiterung würde jedoch dazu führen, dass der Host wie folgt nicht mehr verwaltet werden kann:

  • VMs können nicht migriert werden.
  • Andere Datenträger können nicht erweitert werden.
  • VMs befinden sich in einem Stopp- oder Startstatus, wenn Sie versuchen, sie herunterzufahren oder zu starten, nachdem die Datenträgererweiterung nicht mehr reagiert hat.

• Behebt das Problem, dass der Benutzer die VHD nach dem Verkleinern möglicherweise nicht über die ursprüngliche Größe hinaus erweitern kann. Möglicherweise wird die Fehlermeldung "STATUS_INTERNAL_ERROR" angezeigt. Sie müssten dann den virtuellen Computer beenden, um den Datenträger über seine ursprüngliche Größe hinaus erweitern zu können.
• Behebt ein Problem, das dazu führt, dass die VM ausgeschaltet wird, anstatt mit oder ohne aktiviertes SLP neu zu starten. Dieses Problem tritt auf, wenn der Speicherort der Smart Paging-Datei für eine VM auf ein anderes Laufwerk geändert und dann auf einen leeren Ordner verwiesen wird.
• Behebt das Problem, dass das Starten virtueller Computer auf einem Host in einem Windows Server 2016 Hyper-V-Cluster dazu führen kann, dass ein anderer Host einen Hyper-V-Hostfehler (0x7E) in vhdmp.sysempfängt.
• Behebt ein WAP-Problem im Zusammenhang mit inaktiven Verbindungen, die nie enden. Dies führt zu Systemressourcenverlusten (z. B. einem Speicherverlust) und zu einem WAP-Dienst, der nicht mehr reagiert.
• Behebt ein AD FS-Problem, das verhindert, dass Benutzer eine andere Anmeldeoption auswählen. Dieses Problem tritt auf, wenn Benutzer sich mit der zertifikatbasierten Authentifizierung anmelden, diese jedoch nicht konfiguriert wurde. Dies tritt auch auf, wenn Benutzer die zertifikatbasierte Authentifizierung auswählen und dann versuchen, eine andere Anmeldeoption auszuwählen. In diesem Fall werden die Benutzer zur Seite "Zertifikatbasierte Authentifizierung" umgeleitet, bis sie den Browser schließen.
• Behebt ein Problem, bei dem sich LDAP-Modifyanforderungen für Gruppenmitgliedschaften ändern. Der LDAP_SERVER_PERMISSIVE_MODIFY_OID-Operator wird verwendet, und der Vorgang zur Änderung der Mitgliedschaft ist bereits wahr (Mitglied ist bereits entfernt oder bereits vorhanden). Als Ergebnis wird der SUCCESS-Status zurückgegeben, und die Überwachungsereignisse 4728 und 4729 werden angezeigt, die angeben, dass der Vorgang abgeschlossen wurde.
• Behebt ein Problem in AD FS, das eine doppelte Vertrauensstellung der vertrauenden Seite in der AD FS-Verwaltungskonsole anzeigt, wenn Vertrauensstellungen der vertrauenden Seite über die Konsole erstellt oder angezeigt werden.
• Behebt ein Problem in ADFS, das dazu führt, dass Windows Hello for Business fehlschlägt. Das Problem tritt auf, wenn es zwei Anspruchsanbieter gibt. Die PIN-Registrierung schlägt fehl mit "400 Internal Server Error: Unable to get device identifier".
• Behebt ein Problem, das dazu führt, dass der Arbeitsordner-Dienst (SyncShareSvcs) in einen kreisförmigen Deadlock-Zustand gerät. Der Dienst reagiert nicht mehr auf Vorgänge mit Arbeitsordnern und beginnt mit einem Speicherverlust, bis das System nicht mehr reagiert.
• Behebt das Problem, dass nicht alle Netzwerkdrucker verbunden sind, nachdem sich ein Benutzer anmeldet. Der Registrierungsschlüssel HKEY_USERS\User\Printers\Connections zeigt für den betroffenen Benutzer die korrekten Netzwerkdrucker an. Die Liste der Netzwerkdrucker in diesem Registrierungsschlüssel wird jedoch nicht in jeder App aufgefüllt, wie etwa Microsoft Editor oder Geräte und Drucker. Es kann sein, dass Drucker nicht mehr angezeigt werden oder nicht mehr funktionieren.
• Behebt das Problem, dass Server, für die DFSS (Distributed Fair-Shared Scheduling) konfiguriert ist, nicht mehr reagieren oder nicht mehr funktionieren. Dies tritt aufgrund eines Problems in der Gruppenplanungslogik auf, das auftreten kann, wenn DFSS verwendet wird.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.

Bekannte Probleme bei diesem Update

Problembeschreibung

Problemumgehung

Nach der Installation eines der Sicherheitsupdates vom Juli 2018 für .NET Framework kann eine COM-Komponente aufgrund der Fehlermeldung „Zugriff verweigert“, „Klasse nicht registriert“ oder „Interner Fehler mit unbekannter Ursache“ nicht geladen werden. Dies ist die häufigste Fehlersignatur: Ausnahmetyp: System.UnauthorizedAccessException Meldung: Zugriff verweigert. (Ausnahme von HRESULT: 0x80070005 (E_ACCESSDENIED))

Dieses Problem wurde in KB4346877 behoben.

So erhalten Sie dieses Update

Um dieses Update herunterzuladen und zu installieren, wechseln Sie zu "Einstellungsupdate>& Sicherheit>Windows Update und wählen Sie "Nach Updates suchen" aus.

Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Voraussetzung: Das Servicing Stack Update (SSU) (KB4132216) muss installiert werden, bevor das neueste kumulative Update (Latest Cumulative Update, LCU) (KB4338822) installiert wird. Das LCU wird erst dann als zutreffend gemeldet, wenn das SSU installiert ist.

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 4338822.