Hinweis
NEU 14.06.22
WICHTIG Am 19. Mai 2022 haben wir ein Out-of-Band-Update (OOB) veröffentlicht, um ein Problem zu beheben, das auf Domänencontrollern zu Fehlern bei der Authentifizierung von Computerzertifikaten führen kann. Wenn Sie die Versionen vom 19. Mai 2022 oder höher nicht installiert haben, wird dieses Problem mit der Installation dieses Updates vom 14. Juni 2022 ebenfalls behoben. Weitere Informationen finden Sie im Abschnitt Vor der Installation dieses Updates in diesem Artikel.
Hinweis
- Informationen zur Terminologie für Windows-Updates finden Sie im Artikel zu den Arten von Windows-Updates und den monatlichen Qualitätsupdates. Eine Übersicht über Windows Server 2022 finden Sie auf der Seite zum Updateverlauf.
- Hinweis Folgen Sie @WindowsUpdate, um stets informiert zu sein, wenn neue Inhalte im Windows-Dashboard für die Versionsintegrität veröffentlicht werden.
Verbesserungen
Dieses Sicherheitsupdate enthält Verbesserungen, die Teil des Updates KB5014021 sind (veröffentlicht am 24. Mai 2022), und behebt außerdem die folgenden Probleme:
- Behebt ein Sicherheitsrisiko bezüglich Rechteerweiterungen (EOP ) unter CVE-2022-30154 für den Microsoft Dateiserver-Schattenkopie-Agent-Dienst. Um geschützt und funktionsfähig zu werden, müssen Sie das Windows-Update vom 14. Juni 2022 oder höher sowohl auf dem Anwendungsserver als auch auf dem Dateiserver installieren. Der Anwendungsserver führt die VSS-fähige Anwendung (Volume Shadow Copy Service) aus, die Daten auf den Message Block 3.0-Freigaben (oder höher) des Remoteservers auf einem Dateiserver speichert. Der Dateiserver hostet die Dateifreigaben. Wenn Sie das Update nicht auf beiden Rechnerrollen installieren, können Sicherungsvorgänge von Anwendungen fehlschlagen, die zuvor funktioniert haben. Für solche Fehlerszenarien protokolliert der Schattenkopie-Agent-Dienst von Microsoft-Dateiserver das FileShareShadowCopyAgent-Ereignis 1013 auf dem Dateiserver. Weitere Informationen finden Sie unter KB5015527.
Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.
Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden für Sicherheitsupdates und im Security Updates Juni 2022
Windows 10-Wartungsstapelupdate – 20348.733
Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können.
Bekannte Probleme bei diesem Update
| Problembeschreibung | Problemumgehung |
|---|---|
| Nach der Installation dieses Updates können Windows-Geräte das WLAN-Hotspotfeature möglicherweise nicht verwenden. Beim Versuch, die Hotspotfunktion zu verwenden, verliert das Hostgerät möglicherweise die Verbindung zum Internet, nachdem ein Clientgerät eine Verbindung hergestellt hat. | Dieses Problem wurde in KB5014665 behoben. |
| Nach der Installation dieses Updates können Windows-Server, die RRAS (Routing and Remote Access Service) verwenden, den Internetdatenverkehr möglicherweise nicht ordnungsgemäß weiterleiten. Geräte, die eine Verbindung mit dem Server herstellen, können möglicherweise keine Verbindung zum Internet herstellen, und Server können die Verbindung zum Internet verlieren, nachdem ein Clientgerät eine Verbindung hergestellt hat. | Dieses Problem wurde in KB5014665 behoben. |
| Nach der Installation dieses Updates reagieren die Registerkarten des IE-Modus in Microsoft Edge möglicherweise nicht mehr, wenn eine Website ein modales Dialogfeld anzeigt. Ein modales Dialogfeld ist ein Formular oder Dialogfeld, in dem der Benutzer reagieren muss, bevor er mit anderen Teilen der Webseite oder App fortfahren oder interagieren kann. Hinweis für Entwickler Websites, die von diesem Problem betroffen sind, rufen window.focus auf. | Dieses Problem wird in KB5016693behoben. |
| Nach der Installation von Updates, die am 14. Juni 2022 oder später veröffentlicht wurden, schlägt PowerShell Desired State Configuration (DSC) mit einer verschlüsselten PSCredential-Eigenschaft möglicherweise fehl, wenn die Anmeldeinformationen auf dem Zielknoten entschlüsselt werden. Dieser Fehler führt zu einer kennwortbezogenen Fehlermeldung wie dieser: "Das für den Ressourcennamen> der Desired State Configuration <angegebene Kennwort ist ungültig. Das Kennwort darf nicht null oder leer sein." Hinweis In Umgebungen, in denen unverschlüsselte PSCredential-Eigenschaften verwendet werden, tritt das Problem nicht auf. DSC ist eine Verwaltungsplattform in PowerShell, mit der Administratoren die IT- und Entwicklungsinfrastruktur mit Konfiguration als Code verwalten können. Dieses Problem tritt bei privaten Benutzern von Windows wahrscheinlich nicht auf. |
Dieses Problem wurde in KB5015827 behoben. |
So erhalten Sie dieses Update
Bevor Sie dieses Update installieren
Führen Sie für Überlegungen zur Authentifizierung des Computerzertifikats, die sich auf den Netzwerkrichtlinienserver (Network Policy Server , NPS) und andere Szenarien auswirken, einen der folgenden Schritte aus:
- Installieren Sie dieses Update vom 14. Juni 2022 auf allen Zwischen- oder Anwendungsservern, die Authentifizierungszertifikate von authentifizierten Clients zuerst an den Domänencontroller (DC) übergeben. Installieren Sie dann dieses Update auf allen Computern mit DC-Rolle.
ODER - Füllen Sie die CertificateMappingMethods auf allen Domänencontrollern im Voraus aus, um 0x1F zu , wie im Abschnitt "Informationen zum Registrierungsschlüssel" von KB5014754 dokumentiert. Löschen Sie die Registrierungseinstellung "CertificateMappingMethods" erst, nachdem das Update vom 14. Juni 2022 auf allen Zwischen- oder Anwendungsservern und allen DCs installiert wurde.
Hinweis Das Hinzufügen, Ändern oder Entfernen der Registrierungseinstellung "CertificateMappingMethods" erfordert keinen Neustart des Geräts.
Microsoft kombiniert jetzt das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Dieses Update installieren
| Veröffentlichungskanal | Verfügbar | Nächster Schritt |
|---|---|---|
| Windows Update und Microsoft Update | Ja | Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. |
| Windows Update for Business | Ja | Keiner. Dieses Update wird gemäß den konfigurierten Richtlinien automatisch von Windows Update heruntergeladen und installiert. |
| Microsoft Update-Katalog | Ja | Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website. |
| Windows Server Update Services (WSUS) | Ja | Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren: Produkt: Microsoft Server-Betriebssystem-21H2 Klassifizierung: Sicherheitsupdates |
Hinweis
- Wenn Sie die LCU entfernen möchten
- Um das LCU nach der Installation des kombinierten SSU- und LCU-Pakets zu entfernen, verwenden Sie die Befehlszeilenoption DISM/Remove-Package mit dem Namen des LCU-Pakets als Argument. Sie können den Paketnamen mit diesem Befehl ermitteln: DISM /online /get-packages.
- Das Ausführen Windows Update eigenständigen Installationsprogramms (wusa.exe) mit dem Schalter /uninstall für das kombinierte Paket funktioniert nicht, da das kombinierte Paket das SSU enthält. Sie können das SSU nach der Installation nicht mehr aus dem System entfernen.
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 5014678.
Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für das SSU – Version 20348.733.