13. April 2021 – KB5001337 (BS-Build 18363.1500)

Hinweis

  • NEU 13.04.21
    WICHTIG Für Geräte, auf denen die Editionen Home, Pro, Pro for Workstation, Nano Container und Server SAC laufen, läuft der Service für Windows 10, Version 1909, am 11. Mai 2021 ab. Nach dem 11. Mai 2021 erhalten diese Geräte keine monatlichen Sicherheits- und Qualitätsupdates mehr, die Schutz vor den neuesten Sicherheitsbedrohungen bieten. Microsoft empfiehlt, auf die neueste Version von Windows 10 zu aktualisieren, damit Sie weiterhin Sicherheits- und Qualitätsupdates erhalten.
  • Die folgenden Editionen werden weiterhin von uns gepflegt: Enterprise, Education und IoT Enterprise.

Hinweis

NEU 13.04.21
ERINNERUNG: Microsoft hat die Vorgängerversion von Microsoft Edge Desktopanwendung entfernt, die im März 2021 nicht mehr unterstützt wird. In dieser Version vom 13. April 2021 installieren wir das neue Microsoft Edge. Weitere Informationen finden Sie unter Neues Microsoft Edge ersetzt die Vorgängerversion von Microsoft Edge durch das Windows 10 Update Tuesday Release von April.

Hinweis

2/16/21
WICHTIG Im Rahmen des Supportendes für Adobe Flash ist KB4577586 jetzt als optionales Update von Windows Update (WU) und Windows Server Update Services (WSUS) verfügbar. Durch die Installation KB4577586 wird Adobe Flash Player dauerhaft von Ihrem Windows-Gerät entfernt. Nach der Installation können Sie KB4577586 nicht mehr deinstallieren. Weitere Informationen zu den Plänen von Microsoft finden Sie unter Update zum Ende des Supports für Adobe Flash Player.

Hinweis

12/8/20
ERINNERUNG: Der Service für Windows 10, Version 1903, ist am 8. Dezember 2020 abgelaufen. Microsoft empfiehlt, auf die neueste Version von Windows 10 zu aktualisieren, damit Sie weiterhin Sicherheits- und Qualitätsupdates erhalten. Wenn Sie auf Windows 10, Version 1909, aktualisieren möchten, müssen Sie das Aktivierungspaket KB4517245 (EKB) verwenden. Die Verwendung des EKB beschleunigt und vereinfacht das Aktualisieren und erfordert einen einzigen Neustart. Weitere Informationen finden Sie unter Windows 10, Version 1909, Übermittlungsoptionen.

Hinweis

Hinweis

Hinweis Diese Veröffentlichung enthält auch die am 13. April 2021 veröffentlichten Updates für Microsoft HoloLens (Betriebssystembuild 18363.1108). Microsoft wird ein Update direkt über den Windows Update-Client veröffentlichen, um die Zuverlässigkeit von Windows Update unter Microsoft HoloLens-Instanzen zu verbessern, für die noch keine Aktualisierung auf den neuesten Betriebssystembuild vorgenommen wurde.

Highlights

  • Updates zur Optimierung der Sicherheit, wenn Windows grundlegende Vorgänge ausführt.
  • Updates zur Optimierung der Sicherheit bei Verwendung von Eingabegeräten wie Maus, Tastatur oder Stift.

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

  • Behebt ein Problem, bei dem ein Prinzipal in einem vertrauenswürdigen MIT-Bereich kein Kerberos-Dienstticket von Active Directory-Domänencontrollern (DC) abrufen kann. Dies tritt auf Geräten auf, auf denen Windows-Updates installiert sind, die CVE-2020-17049-Schutzfunktionen enthalten und auf denen PerfromTicketSignature auf 1 oder höher festgelegt ist. Diese Updates wurden zwischen dem 10. November 2020 und dem 8. Dezember 2020 veröffentlicht. Der Ticketabruf schlägt außerdem mit der Fehlermeldung "KRB_GENERIC_ERROR" fehl, wenn Abrufer ein PAC-loses Ticket Granting Ticket (TGT) als Nachweisticket übermitteln, ohne das USER_NO_AUTH_DATA_REQUIRED Flag anzugeben.
  • Behebt ein Problem mit Sicherheitsrisiken, die von einem Sicherheitsforscher identifiziert wurden. Aufgrund dieser Sicherheitsanfälligkeiten werden dieses und alle zukünftigen Windows-Updates die RemoteFX vGPU-Funktion nicht mehr enthalten. Weitere Informationen zu dieser Sicherheitsanfälligkeit und ihrer Entfernung finden Sie unter CVE-2020-1036 und KB4570006. Sichere vGPU-Alternativen sind unter Verwendung der diskreten Gerätezuweisung (DDA) in Windows Server LTSC-Versionen (Windows Server 2016 und Windows Server 2019) und Windows Server SAC-Versionen (Windows Server, Version 1803 und höher) verfügbar Versionen).
  • Behebt eine potenzielle Sicherheitsanfälligkeit bezüglich Rechteerweiterungen aufgrund der Art und Weise, wie die Azure Active Directory-Webanmeldung beliebiges Browsen von Drittanbieterendpunkten aus zulässt, die für die Verbundauthentifizierung verwendet werden. Weitere Informationen finden Sie unter CVE-2021-27092 und Policy CSP – Authentifizierung.
  • Behebt das Problem, dass die Windows-Sicherung mit dem Dateiversionsverlauf für einige Benutzer nicht mehr funktioniert. Dieses Problem tritt nach der Installation des Updates vom 9. Februar 2021 auf. Die Fehlermeldung lautet: "Fehler beim Starten der Sicherung der Benutzerlinks (Fehler 8007005)".
  • Sicherheitsupdates für Windows-App Platform and Frameworks, Windows-Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows-Kryptografie, die Windows KI-Plattform, Windows Hybrid Cloud-Netzwerk, Windows-Kernel, Windows-Virtualisierung und Windows Media.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie auf der neuen Website zum Leitfaden für Sicherheitsupdates.

Hinweis

  • Verbesserungen bei Windows Update
  • Microsoft hat ein Update direkt für den Windows Update-Client zur Verbesserung der Zuverlässigkeit veröffentlicht. Allen Geräten, auf denen Windows 10 ausgeführt wird und für die der automatische Bezug von Updates über Windows Update konfiguriert ist (einschließlich der Enterprise Edition und der Pro Edition), wird das neueste Windows 10-Funktionsupdate basierend auf der Gerätekompatibilität und der Windows Update for Business-Zurückstellungsrichtlinie angeboten. Langfristige Servicingeditionen sind nicht davon betroffen.

Bekannte Probleme bei diesem Update

Problembeschreibung Problemumgehung
Bildlaufleistensteuerelemente werden möglicherweise leer auf dem Bildschirm angezeigt und funktionieren nach der Installation dieses Updates nicht. Dieses Problem betrifft 32-Bit-Anwendungen, die auf 64-Bit-Windows 10 (WOW64) ausgeführt werden und Bildlaufleisten mit einer Oberklasse der Fensterklasse USER32.DLL SCROLLBAR erstellen. Dieses Problem betrifft auch HScrollBar- und VScrollBar-Steuerelemente, die in Visual Basic 6-Anwendungen verwendet werden, sowie die von System.Windows.Forms.ScrollBar abgeleiteten Klassen, die in .NET Windows Forms-Anwendungen verwendet werden. In 64-Bit-Anwendungen kann es zu einem Anstieg der Arbeitsspeicherauslastung um bis zu 4 GB kommen, wenn Sie ein Bildlaufleistensteuerelement erstellen.
Bildlaufleisten, die Sie mit der Fensterklasse BILDLAUFLEISTE oder mit den Fensterstilen WS_HSCROLL und WS_VSCROLL erstellen, funktionieren normal. Anwendungen, die das Bildlaufleisten-Steuerelement verwenden, das in COMCTL32.DLL Version 6 implementiert ist, sind nicht betroffen. Dazu gehören .NET Windows Forms-Anwendungen, die Application.EnableVisualStyles() aufrufen.		 Dieses Problem wurde in KB5003169 behoben.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Voraussetzung:

Sie müssen das Servicing Stack Update (SSU) (KB5001406) vom 13. April 2021 oder höher installieren, bevor Sie das neueste kumulative Update (LCU) installieren. SSUs verbessern die Zuverlässigkeit des Updatevorgangs. Dadurch wird das Risiko potenzieller Probleme beim Installieren des LCU und beim Anwenden von Microsoft-Sicherheitsfixes reduziert. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Dieses Update installieren

Veröffentlichungskanal Verfügbar Nächster Schritt
Windows Update und Microsoft Update Ja Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.
Microsoft Update-Katalog Ja Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS) Ja Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren:
Produkt: Windows 10, Version 1903 und höher
Klassifizierung: Sicherheitsupdates

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 5001337.