Hinweis
Erinnerung: Der zusätzliche Service für Windows 10 Enterprise-, Education- und IoT Enterprise-Editionen endet am 9. April 2019 und wird über dieses Datum hinaus nicht verlängert. Microsoft empfiehlt, auf die neueste Version von Windows 10 zu aktualisieren, damit Sie weiterhin Sicherheits- und Qualitätsupdates erhalten.
Hinweis
Erinnerung: Am 12. März und 9. April werden die letzten beiden Delta-Updates für Windows 10, Version 1607, veröffentlicht. Für Kunden von Long-Term Servicing Branch (LTSB) werden Sicherheits- und Qualitätsupdates weiterhin über die Express- und vollständigen kumulativen Updatepakete verfügbar sein. Weitere Informationen zu dieser Änderung finden Sie in unserem Blog.
Hinweis
- Der Service für Windows 10, Version 1607, lief am 10. April 2018 ab. Geräte, auf denen Windows 10 Home- oder Windows 10 Pro-Editionen ausgeführt werden, erhalten nicht mehr die monatlichen Sicherheits- und Qualitätsupdates, die Schutz vor den neuesten Sicherheitsanfälligkeiten bieten. Microsoft empfiehlt, auf die neueste Version von Windows 10 zu aktualisieren, damit Sie weiterhin Sicherheits- und Qualitätsupdates erhalten.
- WICHTIG: Für die Editionen Windows 10 Enterprise und Windows 10 Education werden bis zum 9. April 2019 kostenlos zusätzliche Wartungsarbeiten durchgeführt. Geräte im Long-Term Servicing Channel (LTSC) erhalten gemäß der Seite Microsoft Lifecycle-Richtlinie bis Oktober 2026 Updates. Geräte unter Windows 10 Anniversary Update (Version 1607) mit dem Intel „Clovertrail“-Chipsatz erhalten gemäß dem Microsoft Community-Blog bis Januar 2023 Updates.
Hinweis
Windows Server 2016 Standard Edition haben die Nano Server-Installationsoption und die Windows Server 2016 Datacenter Edition mit der Nano Server-Installationsoption am 9. Oktober 2018 das Supportende erreicht. Diese Editionen erhalten nicht mehr die monatlichen Sicherheits- und Qualitätsupdates, die Schutz vor den neuesten Sicherheitsanfälligkeiten bieten. Microsoft empfiehlt, auf die neueste Version von Windows 10 zu aktualisieren, damit Sie weiterhin Sicherheits- und Qualitätsupdates erhalten.
Hinweis
Der Service für Windows 10 Mobile, Version 1607, lief am 8. Oktober 2018 ab. Geräte, auf denen Windows 10 Mobile oder Windows 10 Mobile Enterprise ausgeführt wird, erhalten nicht mehr die monatlichen Sicherheits- und Qualitätsupdates, die Schutz vor den neuesten Sicherheitsanfälligkeiten bieten. Microsoft empfiehlt, auf die neueste Version von Windows 10 zu aktualisieren, damit Sie weiterhin Sicherheits- und Qualitätsupdates erhalten.
Hinweis
Weitere Informationen zu den verschiedenen Arten von Windows-Updates, wie beispielsweise kritische Updates, Sicherheitsupdates, Treiberupdates, Service Packs usw., finden Sie im folgenden Artikel.
Hinweis
19. Juli 2019 - HOCH: Ab den Updates vom Juli 2019 werden Active Directory-Domänencontroller die uneingeschränkte Delegierung über Gesamtstruktur-, Quarantäne- und externe Vertrauensstellungen absichtlich blockieren. Authentifizierungsanforderungen für Dienste, die die uneingeschränkte Delegierung über die aufgelisteten Vertrauensstellungstypen verwenden, werden dann beim Anfordern neuer Tickets fehlschlagen. Administratoren sollten die betroffenen Dienste neu konfigurieren, sodass die ressourcenbasierte eingeschränkte Delegierung verwendet wird. Weitere Informationen finden Sie unter KB4490425.
Highlights
- Stellt ein Update für ein Problem mit dem Wiederherstellungsmodus bei der BitLocker-Verschlüsselung bereit.
- Updates zur Optimierung der Sicherheit bei Verwendung von Internet Explorer, Microsoft Edge, Drahtlostechnologien und Microsoft Office-Produkten.
Verbesserungen und Korrekturen
Dieses Update enthält Qualitätsverbesserungen. Wichtige Änderungen:
- Bietet Schutz vor einer Variante (CVE-2019-1125) der spekulativen ausführungsseitigen Channelsicherheitsanfälligkeit Spectre Variante 1.
- Behebt das Problem, dass BitLocker in den Wiederherstellungsmodus wechselt, wenn bei der Bereitstellung von BitLocker gleichzeitig Updates installiert werden.
- Behebt das Problem, dass manche Geräte mit aktiviertem Hyper-V in den BitLocker-Wiederherstellungsmodus wechseln und die Fehlermeldung "0xC0210000" erhalten.
- Sicherheitsupdates für Windows-Drahtlosnetzwerk, Windows Server, Microsoft-Skript-Engine, Windows-Speicher- und -Dateisysteme, Microsoft-Grafikkomponente, Internet Explorer, Windows Input and Composition, Windows-Virtualisierung, Windows-App-Plattform und Frameworks, Windows-Kernel, Microsoft Edge und Windows-Kryptografie.
Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.
Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.
Hinweis
- Verbesserungen bei Windows Update
- Microsoft hat ein Update direkt für den Windows Update-Client zur Verbesserung der Zuverlässigkeit veröffentlicht. Allen Geräten, auf denen Windows 10 ausgeführt wird und für die der automatische Bezug von Updates über Windows Update konfiguriert ist (einschließlich der Enterprise Edition und der Pro Edition), wird das neueste Windows 10-Funktionsupdate basierend auf der Gerätekompatibilität und der Windows Update for Business-Zurückstellungsrichtlinie angeboten. Langfristige Servicingeditionen sind nicht davon betroffen.
Bekannte Probleme bei diesem Update
| Problembeschreibung | Problemumgehung |
|---|---|
| Für Hosts, die von System Center Virtual Machine Manager (SCVMM) verwaltet werden, kann SCVMM nach der Installation des Updates keine logischen Switches, die auf dem Host bereitgestellt werden, aufzählen und verwalten. Wenn Sie sich nicht an die bewährten Methoden halten, kann außerdem ein Abbruchfehler in vfpext.sys auf den Hosts auftreten. |
Dieses Problem wurde in KB4507459 behoben. |
| Nach der Installation von KB4467684 kann der Clusterdienst möglicherweise nicht gestartet werden und die Fehlermeldung „2245 (NERR_PasswordTooShort)“ wird angezeigt, wenn für die Gruppenrichtlinie „Minimale Kennwortlänge“ mehr als 14 Zeichen konfiguriert sind. | Für dieses Update und alle Updates vor oder nach diesem Update wurde dieses Problem KB4601318 behoben. |
| Bestimmte Vorgänge wie etwa rename (umbenennen), die Sie für Dateien oder Ordner in einem freigegebenen Clustervolume (Cluster Shared Volume, CSV) ausführen, schlagen möglicherweise mit der Fehlermeldung „STATUS_BAD_IMPERSONATION_LEVEL (0xC00000A5)“ fehl. Dieses Problem tritt auf, wenn Sie den Vorgang für einen CSV-Besitzerknoten über einen Prozess ohne Administratorberechtigungen ausführen. | Führen Sie eine der folgenden Aktionen aus:
|
| Einige Anwendungen können nach der Installation dieses Updates auf Clients von Active Directory-Verbunddienste (AD FS) 2016 (AD FS 2016) möglicherweise nicht wie erwartet ausgeführt werden. Anwendungen, die dieses Verhalten aufweisen können, verwenden bei nicht interaktiven Authentifizierungsanforderungen einen IFRAME und empfangen X-Frame-Optionen , die auf DENY festgelegt sind. | Dieses Problem wurde in KB4507459 behoben. |
| Nach der Installation dieses Updates kann das Öffnen oder Verwenden der Sprachausgabe-App Window-Eyes dazu führen, dass eine Fehlermeldung angezeigt wird und manche Funktionen nicht wie erwartet funktionieren. Hinweis Benutzer, die bereits die Migration von Window-Eyes zu JAWS, der anderen Sprachausgabe-App von Freedom Scientific, durchgeführt haben, sollten von diesem Problem nicht betroffen sein. |
Dieses Problem wurde in KB4507459 behoben. |
| Geräte, die mit Pre-Boot eXecution Environment(PXE)-Images über Windows-Bereitstellungsdienste (Windows Deployment Services, WDS) oder System Center Configuration Manager (SCCM) gestartet werden, schlagen nach der Installation dieses Updates auf einem WDS-Server möglicherweise mit der Fehlermeldung "Status: 0xc0000001, Info: Ein erforderliches Gerät ist nicht verbunden oder es kann nicht darauf zugegriffen werden" gestartet. | Dieses Problem wurde in KB4512495 behoben. |
| Internet Explorer 11 kann nach der Installation dieses Updates möglicherweise einige JavaScript-Elemente nicht rendern. Möglicherweise haben Sie auch Probleme mit Apps, die JavaScript oder das WebBrowser-Steuerelement verwenden, z. B. mit dem aktuellen PowerPoint-Feature von Skype-Besprechung Broadcast. | Dieses Problem wurde in KB4512517 behoben. |
| Anwendungen und Skripts, die die NetQueryDisplayInformation-API oder den entsprechenden WinNT-Anbieter aufrufen, können möglicherweise nach der ersten Seite mit Daten (oft 50 oder 100 Einträge) keine Ergebnisse zurückgeben. Wenn Sie zusätzliche Seiten anfordern, wird möglicherweise die Fehlermeldung "1359: Ein interner Fehler ist aufgetreten" angezeigt. | Dieses Problem wurde in KB4516044 behoben. |
So erhalten Sie dieses Update
Bevor Sie dieses Update installieren
Microsoft empfiehlt dringend, das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem vor dem neuesten LCU (Latest Cumulative Update) zu installieren. SSUs verbessern die Zuverlässigkeit des Updatevorgangs. Dadurch wird das Risiko potenzieller Probleme beim Installieren des LCU und beim Anwenden von Microsoft-Sicherheitsfixes reduziert. Weitere Informationen finden Sie unter SSU (Servicing Stack Updates).
Wenn Sie Windows Update verwenden, wird Ihnen automatisch das neueste SSU (KB4509091) angeboten. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website.
Dieses Update installieren
| Veröffentlichungskanal | Verfügbar | Nächster Schritt |
|---|---|---|
| Windows Update und Microsoft Update | Ja | Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. |
| Microsoft Update-Katalog | Ja | Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website. |
| Windows Server Update Services (WSUS) | Ja | Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren: Produkt: Windows 10 Klassifizierung: Sicherheitsupdates |
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 4507460.