Hinweis
WICHTIG Ab Juli 2020 werden wir nicht sicherheitsrelevante Versionen für Windows 10 und Windows Server, Version 1809 und höher, wieder aufnehmen. Es gibt keine Änderung an den kumulativen monatlichen Sicherheitsupdates (auch als "B"-Release oder Update Tuesday-Release bezeichnet). Weitere Informationen finden Sie im Blogbeitrag Fortsetzen optionaler nicht sicherheitsrelevanter monatlicher Updates für Windows 10 und Windows Server.
Hinweis
WICHTIG Ab Juli 2020 deaktivieren alle Windows-Updates das RemoteFX vGPU-Feature aufgrund einer Sicherheitslücke. Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie unterCVE-2020-1036 und KB4570006. Nach der Installation dieses Updates schlagen Versuche, virtuelle Computer (VMs) zu starten, für die RemoteFX vGPU aktiviert ist, fehl, und es werden Meldungen wie die folgenden angezeigt:
"Der virtuelle Computer kann nicht gestartet werden, da alle RemoteFX-fähigen GPUs im Hyper-V-Manager deaktiviert sind."
"Der virtuelle Computer kann nicht gestartet werden, da der Server nicht über ausreichende GPU-Ressourcen verfügt."
Wenn Sie RemoteFX vGPU wieder aktivieren , wird eine Meldung wie die folgende angezeigt:
"Die RemoteFX 3D-Grafikkarte wird nicht mehr unterstützt. Wenn Sie diesen Adapter noch verwenden, sind Sie möglicherweise Sicherheitsrisiken ausgesetzt. Weitere Informationen (https://go.microsoft.com/fwlink/?linkid=2131976)"
Hinweis
WICHTIG Wir haben die Situation im Bereich der öffentlichen Gesundheit bewertet und verstehen, welche Auswirkungen dies auf viele unserer Kunden hat. Um einen Teil der Belastungen zu verringern, denen Kunden ausgesetzt sind, werden wir das geplante Ende des Services für die Home-, Pro-, Pro Education-, Pro for Workstations- und IoT Core-Editionen von Windows 10, Version 1809, auf den 10. November 2020 verlegen. Dies bedeutet, dass Geräte nur von Mai bis November monatliche Sicherheitsupdates erhalten. Das letzte Sicherheitsupdate für diese Editionen von Windows 10, Version 1809, wird nicht am 12. Mai 2020, sondern stattdessen erst am 10. November 2020 veröffentlicht.
Hinweis
Weitere Informationen zu den verschiedenen Arten von Windows-Updates, wie beispielsweise kritische Updates, Sicherheitsupdates, Treiberupdates, Service Packs usw., finden Sie im folgenden Artikel.
Highlights
- Fügt Internet Explorer 11 eine Benachrichtigung hinzu, die Benutzer über das Ende des Supports für Adobe Flash im Dezember 2020 informiert. Weitere Informationen finden Sie unter KB4581051.
- Updates ein Problem, um die Wahrscheinlichkeit fehlender Schriftarten zu verringern.
- Updates für ein Problem, das dazu führt, dass Anwendungen unerwartet geschlossen werden, wenn ein Benutzer nach dem Ändern des Tastaturlayouts ostasiatische Zeichen eingibt.
- Updates für ein Problem, das dazu führt, dass Microsoft Office-Anwendungen unerwartet geschlossen werden, wenn ein koreanischer Eingabemethoden-Editor (IME) verwendet wird.
- Updates ein Problem auf einigen GPU-Geräten (Dual Graphics Processing Unit), die Verbindungen mit einem Miracast-Empfänger verhindern.
Verbesserungen und Korrekturen
Dieses nicht sicherheitsrelevante Update beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:
- Fügt Internet Explorer 11 eine Benachrichtigung hinzu, die Benutzer über das Ende des Supports für Adobe Flash im Dezember 2020 informiert. Weitere Informationen finden Sie unter KB4581051.
- Behebt ein Problem mit der Verwendung der Einstellungen von Gruppenrichtlinien zur Konfiguration der Startseite in Internet Explorer.
- Behebt ein Problem mit dem Microsoft Edge IE-Modus, das auftritt, wenn Sie die erweiterte Anwendungsstillstand-Erkennung für den Internet Explorer-Modus in Microsoft Edge konfigurieren.
- Behebt ein Problem, durch das möglicherweise der Fehler "0x80704006. Hmmmm... kann auf diese Seite nicht zugreifen", wenn Sie die Vorgängerversion von Microsoft Edge verwenden. Dieses Problem tritt auf, wenn Sie versuchen, Websites über nicht standardmäßige Ports zu erreichen. Jede Website, die einen Port verwendet, der in der Spezifikation "Fetch Standard" unter "Fehlerhafte Ports" oder "Portblockierung" aufgeführt ist, kann dieses Problem verursachen.
- Behebt ein Problem, bei dem während der RDP-Sitzung (Remotedesktopprotokoll) fünf Minuten oder länger nichts auf dem Bildschirm angezeigt wird.
- Behebt das Problem, dass Anwendungen in bestimmten Szenarien nicht mehr funktionieren, wenn sie mit Visual Basic for Applications (VBA) erstellt werden. Der Fehler lautet: "Klasse nicht registriert".
- Behebt ein Problem, das möglicherweise einen leeren schwarzen Bildschirm anzeigt, wenn ein Gerät eine Verbindung mit einem Windows Virtual Desktop(WVD)-Computer herstellt.
- Behebt das Problem, dass Cortana auf Mehrbenutzergeräten nicht mehr funktioniert, wenn Sie dasselbe Update installieren, deinstallieren und erneut installieren.
- Behebt ein Problem, das einen Abbruchfehler verursacht, wenn die Initialisierung der Grafikkarte fehlschlägt.
- Behebt ein Problem, um die Wahrscheinlichkeit fehlender Schriftarten zu verringern.
- Behebt ein Problem, das kurzzeitig einen schwarzen Bildschirm anzeigt, wenn eine Anwendung die Miniaturansichts-API des Desktopfenster-Managers (DWM) aufruft.
- Behebt ein Problem, das das erste ostasiatische Sprachzeichen, das in ein DataGrid der Microsoft Foundation Class Library (MFC) eingegeben wird, nicht erkennt.
- Behebt ein Problem, das dazu führt, dass Explorer unerwartet geschlossen wird, wenn Sie unter bestimmten Umständen eine Menüband-Shell-Erweiterung verwenden.
- Behebt das Problem, dass die Meldung "Keine Features zum Installieren" generiert wird, wenn Sie ein Feature hinzufügen, auch wenn Sie administrative Anmeldeinformationen angeben.
- Bietet die Möglichkeit, eine Gruppenrichtlinie festzulegen, die bei der Anmeldung nur die Domäne und den Benutzernamen anzeigt.
- Behebt ein Problem, das sich auf Standardanwendungszuordnungen während bestimmter Upgradeszenarien auswirkt. Dies kann dazu führen, dass bei der ersten Anmeldung nach dem Upgrade zahlreiche Popupbenachrichtigungen angezeigt werden.
- Behebt ein Problem, das dazu führt, dass Anwendungen unerwartet geschlossen werden, wenn ein Benutzer nach dem Ändern des Tastaturlayouts ostasiatische Zeichen eingibt.
- Updates Zeitzoneninformationen für 2021 für Fidschi.
- Behebt ein Problem, das die Fähigkeit des System Centre Operations Manager (SCOM) von Microsoft zur Überwachung der Arbeitsauslastung eines Kunden beeinträchtigt.
- Behebt ein Leistungsproblem, das auftritt, wenn PowerShell die Registrierung liest, um zu überprüfen, ob sich der Registrierungsschlüssel "ScriptBlockLogging" in der Registrierung befindet.
- Behebt ein Problem beim Erstellen von HTML-Berichten mithilfe von tracerpt.
- Behebt ein Problem, das inlsass.exeeine Zugriffsverletzung verursacht , wenn ein Prozess unter bestimmten Umständen mit dem runas-Befehl gestartet wird.
- Behebt ein Problem, das verhindert, dass der Inhalt unter HKLM\Software\Kryptografie während Windows-Featureupdates übertragen wird.
- Behebt ein Problem, das BitLocker nach der Installation des Server Core-App-Kompatibilitätsfeatures bei Bedarf (Server Core App Compatibility Feature, FOD) nicht aktivieren kann.
- Behebt ein Problem, durch das in der Domänenpartition Duplikate von Foreign Security Principal-Verzeichnisobjekten für authentifizierte und interaktive Benutzer erstellt werden. Infolgedessen wird den ursprünglichen Verzeichnisobjekten "CNF" hinzugefügt und sie werden beschädigt. Dieses Problem tritt auf, wenn Sie einen neuen Domänencontroller mit dem CriticalReplicationOnly-Flag heraufstufen.
- Behebt ein Problem, das verhindert, dass ein Aufruf von NCryptGetProperty() den richtigen pbOutput-Wert zurückgibt, wenn pszProperty auf „Algorithmusgruppe“ festgelegt ist und Sie ein Gerät mit TPM (Trusted Platform Module) 1.2 verwenden.
- Behebt ein Problem, bei dem die Windows Defender-Anwendungssteuerung Regeln für den Namen von Paketfamilien erzwingt, die nur überwacht werden sollten.
- Behebt ein Problem, bei dem der WinHTTP AutoProxy-Dienst nicht den Wert erfüllt, der für die maximale Time To Live (TTL) in der PAC-Datei (Proxy Auto-Configuration) festgelegt wurde. Dadurch wird verhindert, dass die zwischengespeicherte Datei dynamisch aktualisiert wird.
- Behebt ein Problem, das SLB-Datenverkehr (Software Load Balancing) auf einen anderen Host umleiten kann, wenn dieser Datenverkehr einen Multiplexer passiert. Dies führt dazu, dass die Verbindung zu einer Anwendung fehlschlägt.
- Fügt dem Robocopy-Befehl neue Funktionen hinzu.
- Fügt SSL-Zertifikatauthentifizierung (Secure Sockets Layer) über HTTP/2 hinzu.
- Behebt ein Problem, das verhindert, dass Always On VPN (AOVPN) automatisch die Verbindung wiederherstellt, wenn die Fortsetzung aus dem Energiesparmodus oder Ruhezustand fortgesetzt wird.
- Behebt das Problem, dass Microsoft Office-Anwendungen unerwartet geschlossen werden, wenn ein koreanischer Eingabemethoden-Editor (IME) verwendet wird.
- Fügt ein Azure Active Directory (AAD)-Gerätetoken hinzu, das im Rahmen jedes WU-Scans an Windows Update (WU) gesendet wird. WU kann dieses Token verwenden, um die Mitgliedschaft in Gruppen abzufragen, die über eine AAD-Geräte-ID verfügen.
- Behebt ein Problem, das das Ereignis 5136 für Änderungen der Gruppenmitgliedschaft in bestimmten Szenarien nicht protokolliert. Dies tritt auf, wenn Sie das Steuerelement "Permissive Modify" verwenden. Beispielsweise verwenden die Active Directory (AD)-PowerShell-Module dieses Steuerelement.
- Behebt ein Problem, das einen Deadlock verursacht, wenn Offline-Files aktiviert sind. Daher hält CscEnpDereferenceEntryInternal über- und untergeordnete Sperren.
- Behebt ein Problem, das dazu führt, dass Deduplizierungsaufträge mit einem Abbruchfehler 0x50 fehlschlagen, wenn Sie HsmpRecallFreeCachedExtents() aufrufen.
- Entfernt den HTTP-Aufruf an www.microsoft.com , den der Remotedesktopclient (mstsc.exe) bei der Abmeldung bei der Verwendung eines Remotedesktopgateways vornimmt.
- Behebt ein Problem mit der Auswertung des Kompatibilitätsstatus des Windows-Ökosystems, um die Anwendungs- und Gerätekompatibilität für alle Windows-Updates sicherzustellen.
- Behebt ein Problem beim Festlegen der Gruppenrichtlinie "Delegierung von Anmeldeinformationen auf Remoteserver einschränken" mit dem Modus "Delegierung von Anmeldeinformationen einschränken" auf dem RDP-Client. Daher versucht der Terminalserverdienst zuerst, den Modus "Remote Credential Guard erforderlich" zu verwenden, und verwendet "Restricted Admin erforderlich" nur, wenn der Server "Require Remote Credential Guard" (Remotezugriff auf Anmeldeinformationen erforderlich) nicht unterstützt.
- Behebt ein Problem auf einigen GPU-Geräten (Dual Graphics Processing Unit), das Verbindungen mit einem Miracast-Empfänger verhindert.
Ändert das BitLocker-Verhalten, indem verhindert wird, dass Sie BitLocker auf Dateisystemen verwenden, die sich auf einem aktiven Master Boot Record (MBR)-Laufwerk befinden. Wenn Sie versuchen, BitLocker auf aktiven MBR-Laufwerken zu verwenden, sehen Sie möglicherweise Folgendes:
- "FEHLER: Das Volume X: konnte von BitLocker nicht geöffnet werden. Dies kann daran liegen, dass das Volume nicht vorhanden ist oder dass es sich nicht um ein gültiges BitLocker-Volume handelt."
- "Das Laufwerk kann nicht verschlüsselt werden, da es Systemstartinformationen enthält......"
Darüber hinaus fehlt der BitLocker-Verschlüsselungsbefehl im Kontextmenü im Explorer.
Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.
Hinweis
- Verbesserungen bei Windows Update
- Microsoft hat ein Update direkt für den Windows Update-Client zur Verbesserung der Zuverlässigkeit veröffentlicht. Allen Geräten, auf denen Windows 10 ausgeführt wird und für die der automatische Bezug von Updates über Windows Update konfiguriert ist (einschließlich der Enterprise Edition und der Pro Edition), wird das neueste Windows 10-Funktionsupdate basierend auf der Gerätekompatibilität und der Windows Update for Business-Zurückstellungsrichtlinie angeboten. Langfristige Servicingeditionen sind nicht davon betroffen.
Bekannte Probleme bei diesem Update
| Problembeschreibung | Problemumgehung |
|---|---|
| Nach der Installation von KB4493509 wird auf Geräten, auf denen bestimmte asiatische Language Packs installiert sind, möglicherweise die Fehlermeldung „0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND“ angezeigt. | Dieses Problem wurde in Updates behoben, die am 11. Juni 2019 und später veröffentlicht wurden. Es wird empfohlen, die neuesten Sicherheitsupdates für Ihr Gerät zu installieren. Kunden, die Windows Server 2019 mithilfe von Medien installieren, sollten das neueste SSU (Servicing Stack Update) installieren, bevor sie das Sprachpaket oder andere optionale Komponenten installieren. Wenn Sie das Volume Licensing Service Center (VLSC) verwenden, erwerben Sie die neuesten verfügbaren Windows Server 2019-Medien. Die richtige Reihenfolge der Installation lautet wie folgt:
Problemumgehung:
|
So erhalten Sie dieses Update
Bevor Sie dieses Update installieren
Microsoft empfiehlt dringend, das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem vor dem neuesten LCU (Latest Cumulative Update) zu installieren. SSUs verbessern die Zuverlässigkeit des Updateprozesses zur Minderung potenzieller Probleme während der Installation des LCU. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Wenn Sie Windows Update verwenden, wird Ihnen automatisch das neueste SSU (KB4570332) angeboten. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website.
Dieses Update installieren
| Veröffentlichungskanal | Verfügbar | Nächster Schritt |
|---|---|---|
| Windows Update oder Microsoft Update | Ja | Wechseln Sie zu Einstellungsupdate>& Sicherheit>Windows Update. Im Bereich Verfügbare optionale Updates finden Sie den Link zum Herunterladen und Installieren des Updates. |
| Microsoft Update-Katalog | Ja | Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website. |
| Windows Server Update Services (WSUS) | Nein | Sie können dieses Update manuell in WSUS importieren. Anweisungen finden Sie im Microsoft Update-Katalog. |
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 4577069.
Hinweis Einige Dateien haben fälschlicherweise „Nicht zutreffend“ in der Spalte „Dateiversion“ der CSV-Datei. Dies kann zu falschen Positiv- oder Negativ-Ergebnissen führen, wenn Scanerkennungstools von bestimmten Drittanbietern verwendet werden, um den Build zu überprüfen.