8. September 2020 – KB4577015 (BS-Build 14393.3930)

Gilt für
Windows 10, version 1607, all editions Windows Server 2016, all editions

Hinweis

WICHTIG Windows 10, Version 1607, hat das Ende des allgemeinen Supports erreicht und befindet sich nun im erweiterten Support. Ab Juli 2020 wird es keine optionalen, nicht sicherheitsrelevanten Releases (sog. "C"-Releases) mehr für dieses Betriebssystem geben. Betriebssysteme mit erweitertem Support verfügen nur über kumulative monatliche Sicherheitsupdates (bekannt als „B“ oder Update Tuesday Release).

Hinweis

  • WICHTIG Ab Juli 2020 deaktivieren alle Windows-Updates das RemoteFX vGPU-Feature aufgrund einer Sicherheitslücke. Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie unterCVE-2020-1036 und KB4570006. Nach der Installation dieses Updates schlagen Versuche, virtuelle Computer (VMs) zu starten, für die RemoteFX vGPU aktiviert ist, fehl, und es werden Meldungen wie die folgenden angezeigt:

  • "Der virtuelle Computer kann nicht gestartet werden, da alle RemoteFX-fähigen GPUs im Hyper-V-Manager deaktiviert sind."

  • "Der virtuelle Computer kann nicht gestartet werden, da der Server nicht über ausreichende GPU-Ressourcen verfügt."

  • Wenn Sie RemoteFX vGPU wieder aktivieren , wird eine Meldung wie die folgende angezeigt:

  • "Die RemoteFX 3D-Grafikkarte wird nicht mehr unterstützt. Wenn Sie diesen Adapter noch verwenden, sind Sie möglicherweise Sicherheitsrisiken ausgesetzt. Weitere Informationen (https://go.microsoft.com/fwlink/?linkid=2131976)"

Hinweis

Hinweis Der zusätzliche Service für die Editionen Windows 10 Enterprise, Education und IoT Enterprise endete am 9. April 2019 und wird über dieses Datum hinaus nicht verlängert. Microsoft empfiehlt, auf die neueste Version von Windows 10 zu aktualisieren, damit Sie weiterhin Sicherheits- und Qualitätsupdates erhalten.

Hinweis

Erinnerung Am 12. März 2019 und 9. April 2019 wurden die letzten beiden Delta-Updates für Windows 10, Version 1607, veröffentlicht. Für Kunden von Long-Term Servicing Branch (LTSB) werden Sicherheits- und Qualitätsupdates weiterhin über die Express- und vollständigen kumulativen Updatepakete verfügbar sein. Weitere Informationen zu dieser Änderung finden Sie in unserem Blog.

Hinweis

  • Der Service für Windows 10, Version 1607, lief am 10. April 2018 ab. Geräte, auf denen die Editionen Windows 10 Home oder Pro ausgeführt werden, erhalten nicht mehr die monatlichen Sicherheits- und Qualitätsupdates, die Schutz vor den neuesten Sicherheitsanfälligkeiten bieten. Microsoft empfiehlt, auf die neueste Version von Windows 10 zu aktualisieren, damit Sie weiterhin Sicherheits- und Qualitätsupdates erhalten.
  • WICHTIGfür Windows 10 Enterprise- und Windows 10 Education-Editionen erhalten bis zum 9. April 2019 kostenlose, zusätzliche und kostenlose Wartung. Geräte im Long-Term Servicing Channel (LTSC) erhalten gemäß der Seite Microsoft Lifecycle-Richtlinie bis Oktober 2026 Updates. Geräte unter Windows 10 Anniversary Update (Version 1607) mit dem Intel „Clovertrail“-Chipsatz erhalten gemäß dem Microsoft Community-Blog bis Januar 2023 Updates.

Hinweis

Windows Server 2016 Standard Edition, Nano Server-Installationsoption, und Windows Server 2016 Datacenter Edition, Nano Server-Installationsoption, haben am 9. Oktober 2018 das Supportende erreicht. Diese Editionen erhalten nicht mehr die monatlichen Sicherheits- und Qualitätsupdates, die Schutz vor den neuesten Sicherheitsanfälligkeiten bieten. Microsoft empfiehlt, auf die neueste Version von Windows 10 zu aktualisieren, damit Sie weiterhin Sicherheits- und Qualitätsupdates erhalten.

Hinweis

Der Service für Windows 10 Mobile, Version 1607, lief am 8. Oktober 2018 ab. Geräte, auf denen Windows 10 Mobile oder Windows 10 Mobile Enterprise ausgeführt wird, erhalten nicht mehr die monatlichen Sicherheits- und Qualitätsupdates, die Schutz vor den neuesten Sicherheitsanfälligkeiten bieten. Microsoft empfiehlt, auf die neueste Version von Windows 10 zu aktualisieren, damit Sie weiterhin Sicherheits- und Qualitätsupdates erhalten.

Hinweis

Weitere Informationen zu den verschiedenen Arten von Windows-Updates, wie beispielsweise kritische Updates, Sicherheitsupdates, Treiberupdates, Service Packs usw., finden Sie im folgenden Artikel.

Highlights

  • Updates Zeitzoneninformationen für Yukon, Kanada.
  • Updates zur Optimierung der Sicherheit bei Verwendung von Microsoft Office-Produkten.
  • Updates zur Verbesserung der Sicherheit im Microsoft Store.
  • Updates zur Optimierung der Sicherheit, wenn Windows grundlegende Vorgänge ausführt.
  • Updates zum Speichern und Verwalten von Dateien.

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

  • Bietet die Möglichkeit, eine Gruppenrichtlinie festzulegen, die bei der Anmeldung nur die Domäne und den Benutzernamen anzeigt.
  • Updates Zeitzoneninformationen für Yukon, Kanada.
  • Behebt ein Problem, das verhindert, dass die Ereignisanzeige gefilterte Ereignisse ordnungsgemäß speichert.
  • Behebt ein Problem mit Objektleistungsindikatoren.
  • Behebt das Problem, dass AppLocker manchmal keine Anwendung ausführen kann, deren Herausgeberregel die Ausführung zulässt.
  • Behebt ein Problem, das beim Ausführen des Microsoft-Tastaturfilterdiensts zu Verzögerungen beim Herunterfahren führt.
  • Behebt ein Sicherheitsrisiko bei Benutzerproxys und HTTP-basierten Intranetservern. Nach der Installation dieses Updates können HTTP-basierte Intranetserver standardmäßig keinen Benutzerproxy verwenden, um Updates zu erkennen. Scans mit diesen Servern schlagen fehl, wenn die Clients nicht über einen konfigurierten Systemproxy verfügen. Wenn Sie einen Benutzerproxy nutzen müssen, müssen Sie das Verhalten mithilfe der Windows Update-Richtlinie "Verwendung des Benutzerproxys als Fallback zulassen, wenn die Erkennung mithilfe des Systemproxys fehlschlägt" konfigurieren. Diese Änderung wirkt sich nicht auf Kunden aus, die ihre WSUS-Server (Windows Server Update Services) mit den Protokollen Transport Layer Security (TLS) oder Secure Sockets Layer (SSL) sichern. Weitere Informationen finden Sie unter Verbessern der Sicherheit für Geräte, die Updates über WSUS erhalten.
  • Behebt ein Problem mit der Auswertung des Kompatibilitätsstatus des Windows-Ökosystems, um die Anwendungs- und Gerätekompatibilität für alle Windows-Updates sicherzustellen.
  • Behebt ein Problem, das verhindern kann, dass ein Client eine erneute Verbindung zu einer vorherigen RemoteApp-Sitzung herstellt, es sei denn, ein Administrator schließt die Sitzung auf dem Server.
  • Sicherheitsupdates für Windows-App Platform und Frameworks, Microsoft-Grafikkomponente, Windows Input and Composition, Windows Media, Windows-Shell, Microsoft Store, Windows Cloud Infrastructure, Windows Fundamentals, Windows-Kernel, Windows-Virtualisierung, Windows-Speicher- und -Dateisysteme, die Microsoft Scripting Engine und die Microsoft JET-Datenbankengine.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.

Hinweis

  • Verbesserungen bei Windows Update
  • Microsoft hat ein Update direkt für den Windows Update-Client zur Verbesserung der Zuverlässigkeit veröffentlicht. Allen Geräten, auf denen Windows 10 ausgeführt wird und für die der automatische Bezug von Updates über Windows Update konfiguriert ist (einschließlich der Enterprise Edition und der Pro Edition), wird das neueste Windows 10-Funktionsupdate basierend auf der Gerätekompatibilität und der Windows Update for Business-Zurückstellungsrichtlinie angeboten. Langfristige Servicingeditionen sind nicht davon betroffen.

Bekannte Probleme bei diesem Update

Problembeschreibung Problemumgehung
Nach der Installation von KB4467684 kann der Clusterdienst möglicherweise nicht gestartet werden und die Fehlermeldung „2245 (NERR_PasswordTooShort)“ wird angezeigt, wenn für die Gruppenrichtlinie „Minimale Kennwortlänge“ mehr als 14 Zeichen konfiguriert sind. Legen Sie für die Richtlinie „Minimale Kennwortlänge“ einen Domänenstandardwert von maximal 14 Zeichen fest.
Microsoft arbeitet an einer Lösung und wird in einer zukünftigen Veröffentlichung ein Update bereitstellen.
Der Zugriff auf die Datenansicht "Sicherheitsoptionen" im Editor für die Gruppenrichtlinienverwaltung (gpedit.msc) oder im Editor für lokale Sicherheitsrichtlinien (secpol.msc) schlägt möglicherweise mit folgender Fehlermeldung fehl: "MMC hat einen Fehler in einem Snap-In erkannt. Es wird empfohlen, die MMC herunterzufahren und neu zu starten" oder "MMC kann das Snap-In nicht initialisieren". Dies geschieht im MMC-Fenster, wenn die Konsolenstruktur in der folgenden Reihenfolge erweitert wird: Wählen Sie Computerkonfiguration aus, dann Richtlinien, dann Windows-Einstellungen, dann Sicherheitseinstellungen, dann Lokale Richtlinien und dann Sicherheitsoptionen.
Das resultierende Fehlerdialogfeld enthält Optionen für die weitere Verwendung der Verwaltungskonsole, um andere Knoten normal anzuzeigen. Hinweis: Dieses Problem wirkt sich nicht auf die Anwendung der Sicherheitsoptionen oder anderer Gruppenrichtlinienobjekte (GPOs) auf Geräte in Ihrer Umgebung aus.
Dieses Problem wurde in KB4580346 behoben.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft empfiehlt dringend, das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem vor dem neuesten LCU (Latest Cumulative Update) zu installieren. SSUs verbessern die Zuverlässigkeit des Updatevorgangs. Dadurch wird das Risiko potenzieller Probleme beim Installieren des LCU und beim Anwenden von Microsoft-Sicherheitsfixes reduziert. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Wenn Sie Windows Update verwenden, wird Ihnen automatisch das neueste SSU (KB4576750) angeboten. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website.

Dieses Update installieren

Veröffentlichungskanal Verfügbar Nächster Schritt
Windows Update und Microsoft Update Ja Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.
Microsoft Update-Katalog Ja Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS) Ja Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren:
Produkt: Windows 10
Klassifizierung: Sicherheitsupdates

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 4577015.