Hinweis
Erinnerung: Der zusätzliche Service für Windows 10 Enterprise-, Education- und IoT Enterprise-Editionen endet am 9. April 2019 und wird über dieses Datum hinaus nicht verlängert. Microsoft empfiehlt, auf die neueste Version von Windows 10 zu aktualisieren, damit Sie weiterhin Sicherheits- und Qualitätsupdates erhalten.
Hinweis
Erinnerung: Am 12. März und 9.April werden die letzten beiden Delta-Updates für Windows 10, Version 1607, veröffentlicht. Für Kunden von Long-Term Servicing Branch (LTSB) werden Sicherheits- und Qualitätsupdates weiterhin über die Express- und vollständigen kumulativen Updatepakete verfügbar sein. Weitere Informationen zu dieser Änderung finden Sie in unserem Blog.
Hinweis
- Der Service für Windows 10, Version 1607, lief am 10. April 2018 ab. Geräte, auf denen die Editionen Windows 10 Home oder Pro ausgeführt werden, erhalten nicht mehr die monatlichen Sicherheits- und Qualitätsupdates, die Schutz vor den neuesten Sicherheitsanfälligkeiten bieten. Microsoft empfiehlt, auf die neueste Version von Windows 10 zu aktualisieren, damit Sie weiterhin Sicherheits- und Qualitätsupdates erhalten.
- WICHTIG: Für die Editionen Windows 10 Enterprise und Windows 10 Education werden bis zum 9. April 2019 kostenlos zusätzliche Wartungsarbeiten durchgeführt. Geräte im Long-Term Servicing Channel (LTSC) erhalten gemäß der Seite Microsoft Lifecycle-Richtlinie bis Oktober 2026 Updates. Geräte unter Windows 10 Anniversary Update (Version 1607) mit dem Intel „Clovertrail“-Chipsatz erhalten gemäß dem Microsoft Community-Blog bis Januar 2023 Updates.
Hinweis
Windows Server 2016 Standard Edition haben die Nano Server-Installationsoption und die Windows Server 2016 Datacenter Edition mit der Nano Server-Installationsoption am 9. Oktober 2018 das Supportende erreicht. Diese Editionen erhalten nicht mehr die monatlichen Sicherheits- und Qualitätsupdates, die Schutz vor den neuesten Sicherheitsanfälligkeiten bieten. Microsoft empfiehlt, auf die neueste Version von Windows 10 zu aktualisieren, damit Sie weiterhin Sicherheits- und Qualitätsupdates erhalten.
Hinweis
Der Service für Windows 10 Mobile, Version 1607, lief am 8. Oktober 2018 ab. Geräte, auf denen Windows 10 Mobile oder Windows 10 Mobile Enterprise ausgeführt wird, erhalten nicht mehr die monatlichen Sicherheits- und Qualitätsupdates, die Schutz vor den neuesten Sicherheitsanfälligkeiten bieten. Microsoft empfiehlt, auf die neueste Version von Windows 10 zu aktualisieren, damit Sie weiterhin Sicherheits- und Qualitätsupdates erhalten.
Verbesserungen und Korrekturen
Dieses Update enthält Qualitätsverbesserungen. Wichtige Änderungen:
- Updates wininet.dll, um die Neuerstellung von FTP-Steuerungssitzungen (File Transfer Protocol) zu verhindern.
- Behebt das Problem, dass das Betriebssystem keine neuen Symboldateien lädt, wenn eine falsch formatierte Symboldatei vorhanden ist.
- Behebt ein Problem beim ordnungsgemäßen Festlegen des Datumstrennzeichens im japanischen kurzen Datumsformat. Weitere Informationen finden Sie unter KB4469068.
- Updates Zeitzoneninformationen für Marokko.
- Updates Zeitzoneninformationen für die Palästinensische Autonomiebehörde.
- Verbessert die Leistung im Zusammenhang mit Funktionen zum Vergleich von Zeichenfolgen, bei denen die Groß-/Kleinschreibung nicht beachtet wird, wie z. B. _stricmp() in der Universal C Runtime.
- Behebt ein Problem, das in Anwendungen und Diensten, die für die Verwendung eines gruppenverwalteten Dienstkontos (Group Managed Service Account, GMSA) konfiguriert sind, zu einem vorübergehenden KRB_AP_ERR_MODIFIED Kerberos-Anmeldefehler führen kann. Dieses Problem tritt nach der automatischen Aktualisierung des Dienstkontokennworts auf.
- Behebt ein Problem, das dazu führt, dass eine Anmeldung mit der Fehlermeldung "Falscher Benutzername oder falsches Kennwort" fehlschlägt, wenn ein leeres oder nullwertiges Kennwort verwendet wird und Windows Defender Credential Guard aktiviert ist.
- Behebt das Problem, dass Microsoft Office und andere Anwendungen nach dem Ändern des Kennworts eines Benutzerkontos zur Eingabe eines Kennworts auffordern. Dieses Problem tritt auf Systemen auf, die mit Azure Active Directory (AD) hybrid verbunden sind.
- Behebt ein Problem mit BranchCache, wenn der Modus „Verteilter Cache“ verwendet wird. BranchCache verwendet möglicherweise mehr Speicherplatz, als dem Neuveröffentlichungscache zugewiesen wurde. Um dieses Problem vollständig zu beheben, sollten Geräte, die den zugewiesenen Speicherplatz überschritten haben, BranchCache mithilfe des Befehls netsh branchcache flush leeren.
- Behebt ein Problem, das zu einem Stop D1-Fehler führen kann, wenn Sie die Anzahl virtueller Prozessoren ("Hot Add") auf einer ausgeführten virtuellen Maschine erhöhen.
- Behebt das Problem, dass das Ereignis 7600 im Ereignisprotokoll des DNS-Servers (Domain Name System) einen nicht lesbaren Servernamen enthält.
- Behebt ein Problem mit Apps, die falsche Überwachungen aufweisen und nicht durch Extranet Smart Lockout geschützt sind, wenn sie mit dem RichClient des Active Directory-Verbunddienstes (AD FS) (ADFS) veröffentlicht werden.
- Behebt das Problem, dass der Zeitpunkt der letzten Anmeldung eines lokalen Benutzers nicht aufgezeichnet wird, auch wenn der Benutzer auf die Netzwerkfreigabe des Servers zugegriffen hat.
- Behebt das Problem, dass Fehler "0x7E" angezeigt wird, wenn eine NFS-Dateiserverrolle (Network File System, Netzwerkdateisystem) verschoben wird und ein beliebiger Client aktiv ist.
- Behebt ein Problem mit der Windows Management Instrumentation-Klasse (WMI ), Win32_PhysicalMemory, die 32 GB Arbeitsspeicher ohne Kapazitätswert meldet.
- Behebt ein Problem mit scrollLeft in Internet Explorer.
- Behebt ein Problem, das dazu führt, dass das Rendering für <SVG-Elemente> nicht mehr funktioniert.
- Behebt das Problem, dass beim Laden einer großen Anzahl von unsignierten DNS-Zonen (Domain Name System) im Zusammenhang mit dem DNSSEC-Feature (Domain Name System Security Extensions) eine Verzögerung verursacht wird. Dieses Problem tritt nach dem Konfigurieren der folgenden Registrierungseinstellung auf:
Pfad: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
Einstellung: EnableFastLoadUnsignedZones
Typ: DWORD
Wert: Ein Wert von 1 aktiviert das Feature. Mit dem Wert „0“ wird das Feature deaktiviert.
Starten Sie das Betriebssystem oder den DNS-Server nach der Änderung der Registrierungswerte neu.
Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.
Hinweis
- Verbesserungen bei Windows Update
- Microsoft hat ein Update direkt für den Windows Update-Client zur Verbesserung der Zuverlässigkeit veröffentlicht. Allen Geräten, auf denen Windows 10 ausgeführt wird und für die der automatische Bezug von Updates über Windows Update konfiguriert ist (einschließlich der Enterprise Edition und der Pro Edition), wird das neueste Windows 10-Funktionsupdate basierend auf der Gerätekompatibilität und der Windows Update for Business-Zurückstellungsrichtlinie angeboten. Langfristige Servicingeditionen sind nicht davon betroffen.
Bekannte Probleme bei diesem Update
| Problembeschreibung | Problemumgehung |
|---|---|
| Für Hosts, die von System Center Virtual Machine Manager (SCVMM) verwaltet werden, kann SCVMM nach der Installation des Updates keine logischen Switches, die auf dem Host bereitgestellt werden, aufzählen und verwalten. Wenn Sie sich nicht an die bewährten Methoden halten, kann außerdem ein Abbruchfehler in vfpext.sys auf den Hosts auftreten. |
Dieses Problem wurde in KB4507459 behoben. |
| Nach der Installation von KB4467684 kann der Clusterdienst möglicherweise nicht gestartet werden und die Fehlermeldung „2245 (NERR_PasswordTooShort)“ wird angezeigt, wenn für die Gruppenrichtlinie „Minimale Kennwortlänge“ mehr als 14 Zeichen konfiguriert sind. | Legen Sie für die Richtlinie „Minimale Kennwortlänge“ einen Domänenstandardwert von maximal 14 Zeichen fest. Microsoft arbeitet an einer Lösung und wird in einer zukünftigen Veröffentlichung ein Update bereitstellen. |
| Nach der Installation dieses Updates kann es Probleme geben, mit der Pre-Boot eXecution Environment (PXE) ein Gerät auf einem Windows-Bereitstellungsdienste-Server (Windows Deployment Services, WDS) zu starten, für den die variable Fenstererweiterung konfiguriert ist. Dies kann dazu führen, dass beim Herunterladen des Images die Verbindung zum WDS-Server vorzeitig getrennt wird. Clients oder Geräte, die die variable Fenstererweiterung nicht verwenden, sind von diesem Problem nicht betroffen. | Dieses Problem wurde in KB4503267 behoben. |
| Bestimmte Vorgänge wie etwa rename (umbenennen), die Sie für Dateien oder Ordner in einem freigegebenen Clustervolume (Cluster Shared Volume, CSV) ausführen, schlagen möglicherweise mit der Fehlermeldung „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“ fehl. Dieses Problem tritt auf, wenn Sie den Vorgang für einen CSV-Besitzerknoten über einen Prozess ohne Administratorberechtigungen ausführen. | Führen Sie eine der folgenden Aktionen aus:
|
| Nach der Installation dieses Updates und dem Neustart können einige Geräte mit aktiviertem Hyper-V in den BitLocker-Wiederherstellungsmodus wechseln und die Fehlermeldung "0xC0210000" erhalten. | Dieses Problem wurde in KB4507460 behoben. |
| Dieses Update wird möglicherweise nicht über WSUS oder SCCM für Windows 10, Version 1607, oder Windows Server 2016 als anwendbar angezeigt. Außerdem wird bei der manuellen Installation des eigenständigen Updates aus dem Microsoft Update-Katalog möglicherweise die Installation mit der Fehlermeldung "Das Update ist nicht auf Ihren Computer anwendbar" angezeigt. | Das Servicing Stack Update (SSU) (KB4498947) muss installiert werden, bevor das neueste kumulative Update (LCU) installiert wird. Das LCU wird erst dann als zutreffend gemeldet, wenn das SSU installiert ist. Weitere Informationen finden Sie unter SSU (Servicing Stack Updates). |
| Einige Anwendungen können nach der Installation dieses Updates auf Clients von Active Directory-Verbunddienste (AD FS) 2016 (AD FS 2016) möglicherweise nicht wie erwartet ausgeführt werden. Anwendungen, die dieses Verhalten aufweisen können, verwenden bei nicht interaktiven Authentifizierungsanforderungen einen IFRAME und empfangen X-Frame-Optionen , die auf DENY festgelegt sind. | Dieses Problem wurde in KB4507459 behoben. |
| Internet Explorer 11 kann möglicherweise nicht geöffnet werden, wenn der Standardsuchanbieter nicht festgelegt oder ungültig ist. | Dieses Problem wurde in KB4503267 behoben. |
| Bei Geräten gibt es nach der Installation dieses Updates möglicherweise Probleme beim Herstellen einer Verbindung mit bestimmten SAN-Geräten (Storage Area Network), die iSCSI (Internet Small Computer System Interface) verwenden. Möglicherweise erhalten Sie auch einen Fehler im Abschnitt "Systemprotokoll" der Ereignisanzeige mit der Ereignis-ID 43 von iScsiPrt und der Beschreibung "Ziel konnte nicht rechtzeitig für eine Anmeldeanforderung reagieren". | Dieses Problem wurde in KB4509475 behoben. |
So erhalten Sie dieses Update
Bevor Sie dieses Update installieren
Microsoft empfiehlt dringend, das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem vor dem neuesten LCU (Latest Cumulative Update) zu installieren. SSUs verbessern die Zuverlässigkeit des Updateprozesses zur Minderung potenzieller Probleme während der Installation des LCU. Weitere Informationen finden Sie unter SSU (Servicing Stack Updates).
Wenn Sie Windows Update verwenden, wird Ihnen das neueste SSU (KB4498947) automatisch angeboten. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website.
Dieses Update installieren
Um dieses Update herunterzuladen und zu installieren, wechseln Sie zu "Einstellungsupdate>& Sicherheit>Windows Update und wählen Sie "Nach Updates suchen" aus.
Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 4499177.