21. September 2021 – KB5005625 (Betriebssystembuild 17763.2210) – Vorschau

Highlights

• Updates für ein Problem, das dazu führt, dass die Systemzeit nach dem Wechsel zur Sommerzeit um eine Stunde falsch ist.

Verbesserungen und Korrekturen

Dieses nicht sicherheitsrelevante Update beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

• Behebt ein Problem, das dazu führt, dass die Systemzeit nach einer Umstellung auf Sommerzeit um eine Stunde falsch ist.

• Behebt ein Problem mit der Umleitung der Enterprise Mode Site List von Internet Explorer 11 zu Microsoft Edge. Unter bestimmten Umständen öffnet die Umleitung eine Website in mehreren Registerkarten in Microsoft Edge.

• Behebt das Problem, dass der Workerknoten des Kubernetes-Clusters nicht mehr funktioniert, was sich auf die Pods in K8s-Clustern auswirkt.

• Entfernt die Beschränkung auf maximal 25 Datenverkehrsselektoren im nativen Windows-Client und -Server für den Internetschlüsselaustausch (Internet Key Exchange, IKE).

• Behebt ein Problem mit einem NPP-Leck (Non-Paged Pool) aus dem UxSF-Pooltag. Dieses Leck tritt auf, wenn lsass.exe die Verarbeitung asynchroner SSPI-Aufrufe (Security Support Provider Interface) einstellt.

• Behebt ein Problem, das das Laden des xhunter1.sys Treibers verhindert. Daher können einige Spiele nicht ausgeführt werden, wenn Sie Hypervisor-Protected Codeintegrität (HVCI) aktivieren.

• Verbessert die Leistung von MsSense.exe in Umgebungen mit UDP-Anwendungen (User Datagram Protocol), die viel Bandbreite erfordern.

• Behebt eine Instabilität des IME-Modus (Input Method Editor, Eingabemethoden-Editor) im RemoteApp-Szenario. Sie müssen dieses Update auf dem Remotedesktopserver und dem Remotedesktopclient installieren.

• Behebt einen Speicherverlust eines ausgelagerten Pools der Registrierungsschlüssel für die Virtual Desktop ID, der in explorer.exeauftritt.

• Behebt ein Problem, das dazu führt, dass die Konfiguration für die Unterstützung mehrerer Artefakt-DB in Rechenzentren bei SAML-Artefakten (Security Assertion Markup Language) fehlschlägt.

• Behebt ein Problem, das dazu führt, dass die Funktion LsaLookupSids() fehlschlägt. Dieses Problem tritt auf, wenn Sicherheits-IDs (SID) für Benutzer vorhanden sind, die in einer Gruppe nicht mehr vorhanden sind, die domänenübergreifende vertrauenswürdige Benutzer enthält.

• Behebt ein Problem, durch das während eines direkten Upgrades Duplikate von integrierten lokalen Konten erstellt werden können, z. B. Administrator- oder Gastkonten. Dieses Problem tritt auf, wenn Sie diese Konten zuvor umbenannt haben. Daher wird das MMC-Snap-In "Lokale Benutzer und Gruppen" (lusrmgr.msc) nach dem Upgrade leer und ohne Konten angezeigt. Dieses Update entfernt die doppelten Konten aus der lokalen SAM-Datenbank (Security Account Manager) auf den betroffenen Computern. Wenn das System doppelte Konten erkannt und entfernt hat, protokolliert es ein Directory-Services-SAM-Ereignis mit der ID 16986 im Systemereignisprotokoll.

• Behebt ein Problem, das dazu führt, dass der Parameter post_logout_redirect_uri= nicht angewendet wird, wenn Sie einen externen Anspruchsanbieter verwenden.

• Behebt ein Problem, das auftritt, wenn Drittanbietersoftware benutzerdefinierte LanmanServer File System Controls (FSCTL) verwendet. Dies kann dazu führen, dass die Leistung von Windows beeinträchtigt wird und der LanmanServer-Dienst nicht gestartet werden kann.

• Implementiert eine Gruppenrichtlinie-Einstellung für den folgenden Registrierungswert:
  Registrierungsspeicherort: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
  Wertname: RestrictDriverInstallationToAdministrators
  Wertdaten: 1
  Weitere Informationen finden Sie unter KB5005652.

• Fügt die Möglichkeit hinzu, durch Punkte oder Punkte (.) getrennte IP-Adressen mit vollqualifizierten Hostnamen in den folgenden Gruppenrichtlinien-Einstellungen austauschbar zu konfigurieren:

  • Point-and-Print für Pakete – Genehmigte Server
  • Point-and-Print-Beschränkungen

• Behebt ein bekanntes Problem, das Geräte möglicherweise daran hindert, Druckertreiber herunterzuladen und zu installieren, wenn sie zum ersten Mal versuchen, eine Verbindung mit einem Netzwerkdrucker herzustellen. Wir haben dieses Problem auf Geräten beobachtet, die über einen Druckerserver, der HTTP-Verbindungen verwendet, auf Drucker zugreifen.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Windows 10-Wartungsstapelupdate – 17763.2170

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können.

Bekannte Probleme bei diesem Update

Klicken oder tippen Sie, um die bekannten Probleme anzuzeigen

Problembeschreibung	Problemumgehung
Nach der Installation von KB4493509 wird auf Geräten, auf denen bestimmte asiatische Language Packs installiert sind, möglicherweise die Fehlermeldung „0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND“ angezeigt.	Deinstallieren Sie kürzlich hinzugefügte Language Packs, und installieren Sie sie erneut. Anweisungen hierzu finden Sie unter Verwalten der Eingabe- und Anzeigespracheinstellungen in Windows 10. Wählen Sie Nach Updates suchen aus, und installieren Sie das kumulative Update vom April 2019. Anweisungen hierzu finden Sie unter Aktualisieren von Windows 10. Hinweis Wenn durch die Neuinstallation des Language Packs das Problem nicht behoben wird, setzen Sie Ihren PC wie folgt zurück: Gehen Sie zur Wiederherstellung in der Einstellungen-App>. Klicken Sie unter der Wiederherstellungsoption Diesen PC zurücksetzen auf Los geht's. Wählen Sie Eigene Dateien beibehalten aus. Microsoft arbeitet an einer Lösung und wird in einer zukünftigen Veröffentlichung ein Update bereitstellen.
Nach der Installation von KB5001342oder höher kann der Clusterdienst möglicherweise nicht gestartet werden, da kein Clusternetzwerktreiber gefunden wurde.	Dieses Problem tritt aufgrund eines Updates für die PnP-Klassentreiber auf, die von diesem Dienst verwendet werden. Nach etwa 20 Minuten sollten Sie in der Lage sein, Ihr Gerät neu zu starten, ohne dass dieses Problem auftritt. Weitere Informationen zu den spezifischen Fehlern, zur Ursache und zur Problemumgehung für dieses Problem finden Sie unter KB5003571.
Nach der Installation von KB5005568 wurde die Installation von Druckern über das Internet-Druckprotokoll (Internet Printing Protocol, IPP) möglicherweise nicht erfolgreich abgeschlossen. Geräte, die vor der Installation von KB5005568 mit dem Drucker verbunden waren und diesen installierten, sind nicht betroffen, und die Druckvorgänge auf diesem Drucker werden wie gewohnt erfolgreich ausgeführt. Hinweis IPP wird üblicherweise nicht von Geräten verwendet, die für die Heimanwendung entwickelt wurden. Druckumgebungen, die von diesem Problem betroffen sind, sind häufiger in Unternehmen und Organisationen zu finden.	Dieses Problem wurde in KB5006744 behoben.
Nach der Installation von KB5005102 verlieren virtuelle Windows Server 2019-Computer, die Software Defined Networks (SDN) oder herkömmliche mehrinstanzenfähige RRAS-Gateways verwenden, möglicherweise die Konnektivität mit externen Netzwerken über Gatewayverbindungen. Die Installation der August-Vorschau oder eines späteren Updates wirkt sich nicht auf Windows Server 2019-Hosts, Netzwerkcontroller-VMs und Software-Load Balancer-VMs aus.	Dieses Problem wurde in KB5006672 behoben.
Nach der Installation von KB5005568 auf einem Druckerserver werden die auf diesem Server definierten Druckeigenschaften möglicherweise nicht ordnungsgemäß für Clients bereitgestellt. Beachten Sie, dass dieses Problem für Druckserver spezifisch ist und sich nicht auf den Standard-Netzwerkdruck auswirkt. Dieses Problem führt nicht dazu, dass Druckvorgänge fehlschlagen. Benutzerdefinierte Einstellungen, die auf dem Server definiert sind, z. B. Duplexdruckeinstellungen, werden jedoch nicht automatisch angewendet, und Clients drucken nur mit Standardeinstellungen. Dieses Problem tritt auf, wenn die Datendatei, welche die Druckereigenschaften enthält, nicht ordnungsgemäß erstellt wurde. Clients, die diese Datendatei erhalten, können den Dateiinhalt nicht verwenden und stattdessen mit den Standarddruckeinstellungen fortfahren. Clients, die das Einstellungenpaket bereits vor der Installation von KB5005625 erhalten haben, sind davon nicht betroffen. Server, die Standarddruckeinstellungen verwenden und keine benutzerdefinierten Einstellungen für Clients bereitstellen, sind davon nicht betroffen. Hinweis Die in diesem Problem beschriebenen Druckerverbindungsmethoden werden üblicherweise nicht von Geräten verwendet, die für die Heimanwendung entwickelt wurden. Druckumgebungen, die von diesem Problem betroffen sind, sind häufiger in Unternehmen und Organisationen zu finden.	Dieses Problem wurde in KB5006672 behoben.
Nach der Installation dieses Updates werden Sie möglicherweise jedes Mal aufgefordert, wenn Sie versuchen, in Umgebungen zu drucken, in denen sich der Druckserver und der Druckclient in unterschiedlichen Zeitzonen befinden. Hinweis Die in diesem Problem beschriebenen betroffenen Umgebungen werden üblicherweise nicht von Geräten verwendet, die für die private Nutzung entwickelt wurden. Die von diesem Problem betroffenen Druckumgebungen sind häufiger in Unternehmen und Organisationen zu finden.	Dieses Problem wurde in KB5006672 behoben.
Nach der Installation von Updates, die am 22. April 2021 oder später veröffentlicht wurden, tritt ein Problem auf, das sich auf Versionen von Windows Server auswirkt, die als KMS-Host (Key Management Services) verwendet werden. Clientgeräte, auf denen Windows 10 Enterprise LTSC 2019 und Windows 10 Enterprise LTSC 2016 ausgeführt werden, können möglicherweise nicht aktiviert werden. Dieses Problem tritt nur bei Verwendung eines neuen Kundensupport-Volumenlizenzschlüssels (Customer Support Volume License Key, CSVLK) auf. Hinweis Dies wirkt sich nicht auf die Aktivierung einer anderen Version oder Edition von Windows aus. Clientgeräte, die eine Aktivierung versuchen und von diesem Problem betroffen sind, erhalten möglicherweise die folgende Fehlermeldung: "Fehler: 0xC004F074. Der Softwarelizenzierungsdienst hat gemeldet, dass der Computer nicht aktiviert werden konnte. Es konnte keine Verbindung mit einem Schlüsselverwaltungsdienst (Key Management Service, KMS) hergestellt werden. Weitere Informationen finden Sie im Anwendungsereignisprotokoll." Ereignisprotokolleinträge im Zusammenhang mit der Aktivierung sind eine weitere Möglichkeit, um festzustellen, ob Sie von diesem Problem betroffen sind. Öffnen Sie die Ereignisanzeige auf dem Clientgerät, auf dem die Aktivierung fehlgeschlagen ist, und wechseln Sie zur Windows-Protokollanwendung>. Wenn Sie nur die Ereignis-ID 12288 ohne die entsprechende Ereignis-ID 12289 sehen, bedeutet dies eine der folgenden Optionen: Der KMS-Client konnte den KMS-Host nicht erreichen. Der KMS-Host hat nicht geantwortet. Der Client hat die Antwort nicht erhalten. Weitere Informationen zu diesen Ereignis-IDs finden Sie unter Nützliche KMS-Clientereignisse – Ereignis-ID 12288 und Ereignis-ID 12289.	Dieses Problem wurde in KB5009616 behoben.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft kombiniert jetzt das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). SSUs verbessern die Zuverlässigkeit des Updateprozesses zur Minderung potenzieller Probleme während der Installation des LCU. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Voraussetzung:

Sie müssen das SSU vom 10. August 2021 (KB5005112) installieren, bevor Sie das LCU installieren.

Dieses Update installieren

Veröffentlichungskanal	Verfügbar	Nächster Schritt
Windows Update oder Microsoft Update	Ja	Wechseln Sie zu Einstellungsupdate>& Sicherheit>Windows Update. Im Bereich " Verfügbare optionale Updates " finden Sie den Link zum Herunterladen und Installieren des Updates.
Windows Update for Business	Nein	Keiner. Diese Änderungen werden im nächsten Sicherheitsupdate für diesen Kanal enthalten sein.
Microsoft Update-Katalog	Ja	Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS)	Nein	Sie können dieses Update manuell in WSUS importieren. Anweisungen hierzu finden Sie im Microsoft Update-Katalog .

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 5005625.

Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für SSU – Version 17763.2170.