13. Juli 2021 – KB5004238 (Betriebssystembuild 14393.4530) – ABGELAUFEN

Gilt für
Windows 10, version 1607, all editions Windows Server 2016, all editions
ABLAUFHINWEIS
Ab dem 12.09.2023 ist KB5004238 nicht mehr über Windows Update, den Microsoft Update-Katalog oder andere Veröffentlichungskanäle verfügbar. Es wird empfohlen, Ihre Geräte auf das neueste Sicherheitsqualitätsupdate zu aktualisieren.

Hinweis

NEU 13.07.21
WICHTIG Diese Version enthält das Flash-Entfernungspaket. Mit diesem Update wird Adobe Flash vom Computer entfernt. Weitere Informationen finden Sie im Supportende des Updates für Adobe Flash Player.

Hinweis

11/19/20
Informationen zur Terminologie für Windows-Updates finden Sie im Artikel zu den Arten von Windows-Updates und den monatlichen Qualitätsupdates. Weitere Hinweise und Nachrichten finden Sie auf der Startseite des Updateverlaufs von Windows 10, Version 1607.

Highlights

  • Updates zum Entfernen von Adobe Flash von Ihrem Gerät.
  • Updates zur Überprüfung von Benutzernamen und Kennwörtern.
  • Updates zur Optimierung der Sicherheit, wenn Windows grundlegende Vorgänge ausführt.

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

  • Entfernt die Unterstützung für die PerformTicketSignature-Einstellung und aktiviert dauerhaft den Erzwingungsmodus für CVE-2020-17049. Weitere Informationen und Schritte zum Aktivieren des vollständigen Schutzes auf Domänencontrollerservern finden Sie unter Verwalten der Bereitstellung von Änderungen an Kerberos S4U für CVE-2020-17049.
  • Behebt das Problem, dass manche EMF-Dateien (Enhanced Metafile Format) falsch gerendert werden. Dieses Problem tritt auf, wenn Sie die EMF-Dateien mithilfe von Drittanbieteranwendungen mit ExtCreatePen() und ExtCreateFontIndirect() erstellen.
  • Behebt einen Redirector-Abbruchfehler, der durch eine Racebedingung verursacht wird, die auftritt, wenn das System beim Trennen von Verbindungen Bindungsobjekte löscht.
  • Entfernt die Adobe Flash-Komponente von Ihrem Gerät.
  • Fügt AES-Verschlüsselungsschutz (Advanced Encryption Standard) für CVE-2021-33757 hinzu. Weitere Informationen finden Sie unter KB5004605.
  • Behebt ein Sicherheitsrisiko, bei dem primäre Aktualisierungstoken nicht stark verschlüsselt sind. Dieses Problem ermöglicht möglicherweise die Wiederverwendung der Token, bis das Token abläuft oder erneuert wird. Weitere Informationen zu diesem Problem finden Sie unter CVE-2021-33779.
  • Sicherheitsupdates für Windows Apps, Windows Fundamentals, Windows-Authentifizierung, Windows-Benutzerkontensteuerung (UAC), Betriebssystemsicherheit, Windows-Kernel, Windows-Grafikkarte, Microsoft-Skript-Engine, Windows-HTML-Plattformen, Windows-MSHTML-Plattform und Windows Active Directory.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie auf der neuen Website zum Leitfaden für Sicherheitsupdates.

Hinweis

  • Verbesserungen bei Windows Update
  • Microsoft hat ein Update direkt für den Windows Update-Client zur Verbesserung der Zuverlässigkeit veröffentlicht. Allen Geräten, auf denen Windows 10 ausgeführt wird und für die der automatische Bezug von Updates über Windows Update konfiguriert ist (einschließlich der Enterprise Edition und der Pro Edition), wird das neueste Windows 10-Funktionsupdate basierend auf der Gerätekompatibilität und der Windows Update for Business-Zurückstellungsrichtlinie angeboten. Langfristige Servicingeditionen sind nicht davon betroffen.

Bekannte Probleme bei diesem Update

Klicken oder tippen Sie, um die bekannten Probleme anzuzeigen
Problembeschreibung Problemumgehung
Nach der Installation von Updates, die am 13. Juli 2021 auf Domänencontrollern (DCs) in Ihrer Umgebung veröffentlicht wurden, können Drucker, Scanner und Multifunktionsgeräte, die nicht mit Abschnitt 3.2.1 der RFC 4556-Spezifikation kompatibel sind, möglicherweise nicht drucken, wenn die Smart Karte Authentifizierung (PIV) verwendet wird. Dieses Problem wurde in KB5005393 behoben.
Nach der Installation von Updates, die am 22. April 2021 oder später veröffentlicht wurden, tritt ein Problem auf, das sich auf Versionen von Windows Server auswirkt, die als KMS-Host (Key Management Services) verwendet werden. Clientgeräte, auf denen Windows 10 Enterprise LTSC 2019 und Windows 10 Enterprise LTSC 2016 ausgeführt werden, können möglicherweise nicht aktiviert werden. Dieses Problem tritt nur bei Verwendung eines neuen Kundensupport-Volumenlizenzschlüssels (Customer Support Volume License Key, CSVLK) auf. Hinweis Dies wirkt sich nicht auf die Aktivierung einer anderen Version oder Edition von Windows aus. Clientgeräte, die eine Aktivierung versuchen und von diesem Problem betroffen sind, erhalten möglicherweise die folgende Fehlermeldung: "Fehler: 0xC004F074. Der Softwarelizenzierungsdienst hat gemeldet, dass der Computer nicht aktiviert werden konnte. Es konnte keine Verbindung mit einem Schlüsselverwaltungsdienst (Key Management Service, KMS) hergestellt werden. Weitere Informationen finden Sie im Anwendungsereignisprotokoll." Ereignisprotokolleinträge im Zusammenhang mit der Aktivierung sind eine weitere Möglichkeit, um festzustellen, ob Sie von diesem Problem betroffen sind. Öffnen Sie die Ereignisanzeige auf dem Clientgerät, auf dem die Aktivierung fehlgeschlagen ist, und wechseln Sie zur Windows-Protokollanwendung>. Wenn Sie nur die Ereignis-ID 12288 ohne die entsprechende Ereignis-ID 12289 sehen, bedeutet dies eine der folgenden Optionen:
  • Der KMS-Client konnte den KMS-Host nicht erreichen.
  • Der KMS-Host hat nicht geantwortet.
  • Der Client hat die Antwort nicht erhalten.
Weitere Informationen zu diesen Ereignis-IDs finden Sie unter Nützliche KMS-Clientereignisse – Ereignis-ID 12288 und Ereignis-ID 12289.		 Dieses Problem wurde in KB5010359 behoben.

So erhalten Sie dieses Update

Hinweis

KB5004238 ist nicht mehr verfügbar.