27. September 2021 – KB5005619 (BS-Build 20348.261) Vorschau

Verbesserungen und Korrekturen

Dieses nicht sicherheitsrelevante Update beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

• Behebt ein Problem, das Benutzer möglicherweise daran hindert, Smartphone-Apps zu öffnen, die an die Taskleiste angeheftet sind. Dieses Problem tritt auf, nachdem sie auf die aktuelle Version von Windows 10 aktualisiert und dann die App "Ihr Smartphone" verwendet haben.

• Behebt ein Problem, das die aktuelle Benutzeroberflächensprache des Geräts ändert. Dieses Problem tritt während der Installation eines unbeaufsichtigten OOBE-Sprachpakets (Oobe) auf einem Desktop auf.

• Behebt ein Problem, das verhindert, dass Benutzer Fehler bei der Aktivierung des Distributed Component Object Model (DCOM) nachverfolgen.

• Behebt ein Problem mit hartcodierten Schriftarten, die in der PowerShell-Verknüpfungsdatei verwendet werden. Dieses Problem führt dazu, dass Schriftarten in japanischer, chinesischer und koreanischer Sprache nicht lesbar sind. Dieses Update behebt dieses Schriftartproblem für neu erstellte Benutzer auf dem Computer. Verwenden Sie für vorhandene Benutzer die Datei unter C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows PowerShell\Windows PowerShell.lnk, um PowerShell zu öffnen. Alternativ können Sie auch eine Verknüpfung zu PowerShell.lnk auf dem Desktop erstellen und PowerShell damit öffnen.

• Behebt ein Problem mit dem erzwungenen Zurücksetzen eines Geräts, wenn eine Gruppenrichtlinie aktualisiert wird. Das Gerät reagiert dann nicht mehr.

• Bietet Administratoren die Möglichkeit, den Zoom für HTML-Dialogfelder im Microsoft Edge Internet Explorer-Modus auf den Standardwert zurückzusetzen.

• Behebt ein Problem mit der Umleitung der Enterprise Mode Site List von Internet Explorer 11 zu Microsoft Edge. Unter bestimmten Umständen öffnet die Umleitung eine Website in mehreren Registerkarten in Microsoft Edge.

• Behebt ein Problem mit PropertyGet in JScript9.dll.

• Behebt ein Problem mit dem Microsoft Outlook-Add-In, das Sie nach Auswahl von "Antworten" daran hindert, Eingaben zu machen.

• Behebt ein Problem, das dazu führen kann, dass Ihr Gerät während einer Toucheingabegeste nicht mehr funktioniert. Dieses Problem tritt auf, wenn Sie während der Geste mehr Finger mit dem Touchpad oder dem Bildschirm in Kontakt bringen.

• Behebt ein Problem, das einen Arbeitsspeicherverlust in lsass.exeverursacht, wenn der pTokenPrivileges-Puffer nicht freigegeben wird.

• Behebt ein Problem mit der Aktualisierung des primären Aktualisierungstokens (PRT), das auftritt, wenn sich VPN-Benutzer mit Windows Hello for Business anmelden, während die VPN-Verbindung offline ist. Benutzer erhalten unerwartete Authentifizierungsaufforderungen für Onlineressourcen, für die die Benutzeranmeldehäufigkeit (SIF) in Azure Active Directory-Conditional Access konfiguriert ist.

• Behebt ein Problem mit einem NPP-Leck (Non-Paged Pool) aus dem UxSF-Pooltag. Dieses Leck tritt auf, wenn lsass.exe die Verarbeitung asynchroner SSPI-Aufrufe (Security Support Provider Interface) einstellt.

• Behebt ein Problem, das das Laden des xhunter1.sys Treibers verhindert. Daher können einige Spiele nicht ausgeführt werden, wenn Sie Hypervisor-Protected Codeintegrität (HVCI) aktivieren.

• Behebt ein Problem, das dazu führt, dass Windows nicht mehr funktioniert, wenn Sie eine Codeintegritätsrichtlinie ohne Benutzermodusregeln bereitstellen.

• Behebt ein Problem, das Benutzer möglicherweise daran hindert, sich über Remotedesktop oder eine mit Hyper-V erweiterte Sitzung bei einem Domänencontroller mit dem Verzeichnisdienste-Wiederherstellungsmodus (DSRM) anzumelden.

• Behebt eine Instabilität des IME-Modus (Input Method Editor, Eingabemethoden-Editor) im RemoteApp-Szenario. Sie müssen dieses Update auf dem Remotedesktopserver und dem Remotedesktopclient installieren.

• Behebt einen Speicherverlust eines ausgelagerten Pools der Registrierungsschlüssel für die Virtual Desktop ID, der in explorer.exeauftritt.

• Behebt ein Problem, das dazu führt, dassLogonUI.exenicht mehr funktioniert, da die direkte Bearbeitung nicht gestartet werden kann.

• Behebt ein Problem, das die Aktualisierung des Clusters durch Cluster-Aware Updating (CAU) verhindert, wenn der Cluster im gemischten Modus ausgeführt wird, nachdem Sie zuvor versucht haben, den Cluster zu aktualisieren.

• Verbessert den Windows Server Storage Migration Service, indem Unterstützung für die Migration von Windows-Servern hinzugefügt wird, die mit Azure-Dateisynchronisierung Cloudtiering konfiguriert wurden, wodurch zahlreiche Probleme behoben und die Zuverlässigkeit verbessert wird. Weitere Informationen finden Sie unter Übersicht über den Speichermigrationsdienst.

• Behebt ein Problem, das den Zugriff auf Dateien verhindert, die sich auf einer SMB-Freigabe (Server Message Block) befinden, wenn Access-Based Enumeration (ABE) aktiviert wird.

• Implementiert eine Gruppenrichtlinie-Einstellung für den folgenden Registrierungswert:
  Registrierungsspeicherort: HKLM\Software\Policies\Microsoft\Windows NT\Printers\PointAndPrint
  Wertname: RestrictDriverInstallationToAdministrators
  Wertdaten: 1
  Weitere Informationen finden Sie unter KB5005652.

• Fügt die Möglichkeit hinzu, durch Punkte oder Punkte (.) getrennte IP-Adressen mit vollqualifizierten Hostnamen in den folgenden Gruppenrichtlinien-Einstellungen austauschbar zu konfigurieren:

  • Point-and-Print für Pakete – Genehmigte Server
  • Point-and-Print-Beschränkungen

• Behebt ein bekanntes Problem, das Geräte möglicherweise daran hindert, Druckertreiber herunterzuladen und zu installieren, wenn sie zum ersten Mal versuchen, eine Verbindung mit einem Netzwerkdrucker herzustellen. Wir haben dieses Problem auf Geräten beobachtet, die über einen Druckerserver, der HTTP-Verbindungen verwendet, auf Drucker zugreifen.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Windows 10-Wartungsstapelupdate – 20348.260

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können.

Dieses SSU (Servicing Stack Updates) umfasst Qualitätsverbesserungen, einschließlich der folgenden:

• Behebt ein Problem, durch das die Installation von Update CVE-2020-0689 verhindert und ein TRUST_E_NOSIGNATURE Fehler in der Windows cbs.log-Datei generiert wird.

Bekannte Probleme bei diesem Update

Problembeschreibung	Problemumgehung
Nach der Installation von KB5005575 wurde die Installation von Druckern mit dem Internet-Druckprotokoll (Internet Printing Protocol, IPP) möglicherweise nicht erfolgreich abgeschlossen. Geräte, die vor der Installation von KB5005575 mit dem Drucker verbunden waren und diesen installierten, sind nicht betroffen, und die Druckvorgänge auf diesem Drucker werden wie gewohnt erfolgreich ausgeführt. Hinweis IPP wird üblicherweise nicht von Geräten verwendet, die für die Heimanwendung entwickelt wurden. Die von diesem Problem betroffenen Druckumgebungen sind häufiger in Unternehmen und Organisationen zu finden.	Dieses Problem wurde in KB5006745 behoben.
Nach der Installation dieses Updates auf einem Druckerserver werden die auf diesem Server definierten Druckeigenschaften möglicherweise nicht ordnungsgemäß für Clients bereitgestellt. Beachten Sie, dass dieses Problem für Druckserver spezifisch ist und sich nicht auf den Standard-Netzwerkdruck auswirkt. Dieses Problem führt nicht dazu, dass Druckvorgänge fehlschlagen. Benutzerdefinierte Einstellungen, die auf dem Server definiert sind, z. B. Duplexdruckeinstellungen, werden jedoch nicht automatisch angewendet, und Clients drucken nur mit Standardeinstellungen. Dieses Problem tritt auf, wenn die Datendatei, welche die Druckereigenschaften enthält, nicht ordnungsgemäß erstellt wurde. Clients, die diese Datendatei erhalten, können den Dateiinhalt nicht verwenden und stattdessen mit den Standarddruckeinstellungen fortfahren. Clients, die das Einstellungenpaket bereits vor der Installation von KB5005619 erhalten haben, sind davon nicht betroffen. Server, die Standarddruckeinstellungen verwenden und keine benutzerdefinierten Einstellungen für Clients bereitstellen, sind davon nicht betroffen. Hinweis Die in diesem Problem beschriebenen Druckerverbindungsmethoden werden üblicherweise nicht von Geräten verwendet, die für die Heimanwendung entwickelt wurden. Die von diesem Problem betroffenen Druckumgebungen sind häufiger in Unternehmen und Organisationen zu finden.	Dieses Problem wurde in KB5006745 behoben.
Wenn nach der Installation dieses Updates per Remotedesktop eine Verbindung mit Geräten in einer nicht vertrauenswürdigen Domäne hergestellt wird, können Verbindungen möglicherweise nicht authentifiziert werden, wenn Smart Karte Authentifizierung verwendet wird. Möglicherweise erhalten Sie die Eingabeaufforderung "Ihre Anmeldeinformationen haben nicht funktioniert. Die Anmeldeinformationen, die zum Herstellen einer Verbindung mit [Gerätename] verwendet wurden, funktionierten nicht. Bitte geben Sie neue Anmeldeinformationen ein." und "Fehler beim Anmeldeversuch" in rot.	Dieses Problem wurde in KB5007254 behoben.
Möglicherweise werden Sie jedes Mal zur Eingabe von Administratorrechten aufgefordert, wenn Sie versuchen, in Umgebungen zu drucken, in denen sich der Druckserver und der Druckclient in unterschiedlichen Zeitzonen befinden. Hinweis Die in diesem Problem beschriebenen betroffenen Umgebungen werden üblicherweise nicht von Geräten verwendet, die für die private Nutzung entwickelt wurden. Die von diesem Problem betroffenen Druckumgebungen sind häufiger in Unternehmen und Organisationen zu finden.	Dieses Problem wurde in KB5006745 behoben.
Universelle Windows-Plattform (UWP)-Apps werden möglicherweise nicht auf Geräten geöffnet, für die eine Zurücksetzung des Windows-Geräts durchgeführt wurde. Dazu gehören Vorgänge, die mit der mobilen Geräteverwaltung (Mobile Geräteverwaltung, MDM) initiiert wurden, wie z. B. "Diesen PC zurücksetzen", "Zurücksetzen auf Knopfdruck" und "Autopilot zurücksetzen.UWP-Apps", die Sie aus dem Microsoft Store heruntergeladen haben, sind nicht betroffen. Nur eine begrenzte Gruppe von Apps ist betroffen, einschließlich: App-Pakete mit Frameworkabhängigkeiten Apps, die für das Gerät bereitgestellt werden, nicht pro Benutzerkonto. Die betroffenen Apps können nicht ohne Fehlermeldungen oder andere beobachtbare Symptome geöffnet werden. Sie müssen neu installiert werden, um die Funktionalität wiederherzustellen.	Dieses Problem wird in KB5015879 für alle Versionen ab dem 14. September 2021 und höher behoben.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft kombiniert jetzt das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Dieses Update installieren

Veröffentlichungskanal	Verfügbar	Nächster Schritt
Windows Update und Microsoft Update	Ja	Wechseln Sie zu Einstellungsupdate>& Sicherheit>Windows Update. Im Bereich " Verfügbare optionale Updates " finden Sie den Link zum Herunterladen und Installieren des Updates.
Windows Update for Business	Nein	Keiner. Diese Änderungen werden im nächsten Sicherheitsupdate für diesen Kanal enthalten sein.
Microsoft Update-Katalog	Nein	Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS)	Nein	Sie können dieses Update manuell in WSUS importieren. Anweisungen hierzu finden Sie im Microsoft Update-Katalog .

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für das kumulative Update 5005619.

Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für das SSU – Version 20348.260.