12. Dezember 2023 – KB5033375 (Betriebssystembuilds 22621.2861 und 22631.2861)

Windows 11 version 22H2, all editions Windows 11 version 23H2, all editions Mehr...Weniger

Veröffentlichungsdatum:

12.12.2023

Version:

Betriebssystembuilds 22621.2861 und 22631.2861

^{AKTUALISIERT 27.02.24}
WICHTIG: Neue Termine für das Ende nicht sicherheitsrelevanter Updates für Windows 11 Version 22H2

Das neue Enddatum ist der 24. Juni 2025 für die Editionen Windows 11, Version 22H2 Enterprise, Education, IoT Enterprise und Enterprise mit mehreren Sitzungen. Die Home-, Pro-, Pro Education- und Pro for Workstations-Editionen der Version 22H2 erhalten bis zum 26. Juni 2024 nicht sicherheitsrelevante Vorschauupdates.

Nach diesen Datumsangaben werden nur kumulative monatliche Sicherheitsupdates für die unterstützten Editionen von Windows 11, Version 22H2, fortgesetzt. Das ursprüngliche Datum für diese Änderung war der 27. Februar 2024. Basierend auf Dem Feedback der Benutzer wurde dieses Datum geändert, damit mehr Kunden unsere kontinuierlichen Innovationen nutzen können.

^16.11.23
WICHTIG Aufgrund minimaler Vorgänge während der westlichen Feiertage und des kommenden neuen Jahres wird es für den Monat Dezember 2023 keine nicht sicherheitsrelevante Vorschauversion geben. Es wird ein monatliches Sicherheitsrelease für Dezember 2023 geben. Die normale monatliche Wartung für Sicherheitsversionen und nicht sicherheitsrelevante Vorschauversionen wird im Januar 2024 wieder aufgenommen.

Informationen zur Windows Update-Terminologie finden Sie im Artikel zu den Typen von Windows-Updates und den monatlichen Qualitätsupdatetypen. Eine Übersicht über Windows 11 Version 23H2 finden Sie auf der Seite mit dem Updateverlauf.

Hinweis Folgen Sie @WindowsUpdate, um herauszufinden, wann neue Inhalte im Windows Release Health-Dashboard veröffentlicht werden.

Ihr Browser unterstützt kein Video. Installieren Sie Microsoft Silverlight, Adobe Flash Player oder Internet Explorer 9.

Highlights

Dieses Update behebt Sicherheitsprobleme für Ihr Windows-Betriebssystem.

Verbesserungen

Hinweis: Um die Liste der behobenen Probleme anzuzeigen, klicken oder tippen Sie auf den Namen des Betriebssystems, um den reduzierbaren Abschnitt zu erweitern.

Wichtig: Verwenden Sie EKB-KB5027397, um auf Windows 11 Version 23H2 zu aktualisieren.

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

Dieser Build enthält alle Verbesserungen in Windows 11 Version 22H2.
Für dieses Release sind keine zusätzlichen Probleme dokumentiert.

Dieses Sicherheitsupdate enthält Verbesserungen, die Teil des Updates KB5032288 (veröffentlicht am 4. Dezember 2023) waren. Wenn Sie diese KB installieren:

Dieses Update behebt ein bekanntes Problem, das sich auf die Sprachausgabe auswirken kann. Es wird möglicherweise nicht gestartet, wenn Sie physische Medien oder Datenträgerimages (ISO) verwenden, um Windows 11 Version 23H2 zu installieren.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates in diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu Sicherheitsrisiken finden Sie auf der Website des Leitfadens für Sicherheitsupdates und im Security Updates vom Dezember 2023.

Windows 11 Wartungsstapelupdate 22621.2567 und 22631.2567

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können.

Gilt für	Problembeschreibung	Problemumgehung
IT-Administratoren	Bei Verwendung der Richtlinieneinstellungen FixedDrivesEncryptionType oder SystemDrivesEncryptionType im Knoten BitLocker-Konfigurationsdienstanbieter (CSP) in Apps zur Verwaltung mobiler Geräte (Mobile Device Management, MDM) wird möglicherweise fälschlicherweise der Fehler 65000 in der Einstellung "Geräteverschlüsselung erforderlich" für einige Geräte in Ihrer Umgebung angezeigt. Betroffene Umgebungen sind solche, in denen die Richtlinien "Laufwerkverschlüsselungstyp auf Betriebssystemlaufwerken erzwingen" oder "Laufwerkverschlüsselung auf Festplattenlaufwerken erzwingen" aktiviert sind und entweder "vollständige Verschlüsselung" oder "Nur verwendeter Speicherplatz" ausgewählt sind. Microsoft Intune ist von diesem Problem betroffen, aber MDMs von Drittanbietern können ebenfalls betroffen sein. Wichtig Dieses Problem ist nur ein Berichterstellungsproblem und wirkt sich nicht auf die Laufwerkverschlüsselung oder die Berichterstellung anderer Probleme auf dem Gerät aus, einschließlich anderer BitLocker-Probleme.	Dieses Problem wird in KB5034204 behoben.
Alle Benutzer	Windows-Geräte, die mehr als einen (1) Monitor verwenden, können Probleme mit unerwartetem Wechsel von Desktopsymbolen zwischen Monitoren oder andere Probleme bei der Symbolausrichtung auftreten, wenn Sie versuchen, Copilot in Windows (in der Vorschau) zu verwenden.	Dieses Problem wird auf der Dienstseite für Windows 11, Versionen 22H2 und 23H2, auf Geräten mit Updates behoben, die am 9. Januar 2024 oder später veröffentlicht wurden. HinweisFür verwaltete Geräte in Ihrer Umgebung, die in einer Konfiguration mit mehreren Monitoren verwendet wurden oder derzeit verwendet werden, ist Copilot für Windows noch nicht verfügbar.
Alle Benutzer	Das Farbschriftformat für COLRv1 wird nicht ordnungsgemäß gerendert. Mit diesem Format kann Windows Emojis mit einer 3D-ähnlichen Darstellung anzeigen.	Dieses Problem wird in KB5034204 behoben.
Alle Benutzer	Microsoft hat Berichte über ein Problem erhalten, bei dem einige WLAN-Adapter nach der Installation dieses Updates möglicherweise keine Verbindung zu einigen Netzwerken herstellen. Wir haben bestätigt, dass dieses Problem durch dieses Update und KB5033375 verursacht wurde. Wie bereits berichtet, ist es wahrscheinlicher, dass Sie von diesem Problem betroffen sind, wenn Sie versuchen, mithilfe der 802.1x-Authentifizierung eine Verbindung zu einem Unternehmens-, Bildungs- oder öffentlichen WLAN-Netzwerk herzustellen. Dieses Problem tritt wahrscheinlich nicht in Heimnetzwerken auf.	Dieses Problem wird in KB5034123 behoben. Wenn Sie dieses Update nicht installieren möchten, lesen Sie die Anweisungen unten. Dieses Problem wird mithilfe des Rollbacks für bekannte Probleme (Known Issue Rollback, KIR) behoben. Bitte beachten Sie, dass es bis zu 24 Stunden dauern kann, bis der KIR automatisch an Heimanwendergeräte und nicht verwaltete Unternehmensgeräte übertragen wird. Ein Neustart Ihres Windows-Geräts kann dazu beitragen, dass das KIR schneller auf Ihr Gerät angewendet wird. Bei vom Unternehmen verwalteten Geräten, auf denen ein betroffenes Update installiert wurde und bei denen dieses Problem aufgetreten ist, kann es durch Installieren und Konfigurieren einer speziellen Gruppenrichtlinie behoben werden. Die spezielle Gruppenrichtlinie finden Sie in Computerkonfiguration > Administrative Vorlagen > <Gruppenrichtlinienname unten aufgeführt>. Informationen zum Bereitstellen und Konfigurieren dieser speziellen Gruppenrichtlinie finden Sie unter Verwenden von Gruppenrichtlinien zum Bereitstellen eines Rollbacks für bekannte Probleme. Gruppenrichtlinien-Downloads mit Gruppenrichtliniennamen: Download für Windows 11, Versionen 23H2 und 22H2 – Windows 11 22H2 KB5032288 231029_032011 Rollback für bekannte Probleme Wichtig Sie werden die Gruppenrichtlinie für Ihre Version von Windows installieren und konfigurieren müssen, um dieses Problem zu beheben. Sie müssen auch Ihre Geräte neu starten, um die Gruppenrichtlinieneinstellung anzuwenden.

Gilt für

Problembeschreibung

Problemumgehung

IT-Administratoren

Bei Verwendung der Richtlinieneinstellungen FixedDrivesEncryptionType oder SystemDrivesEncryptionType im Knoten BitLocker-Konfigurationsdienstanbieter (CSP) in Apps zur Verwaltung mobiler Geräte (Mobile Device Management, MDM) wird möglicherweise fälschlicherweise der Fehler 65000 in der Einstellung "Geräteverschlüsselung erforderlich" für einige Geräte in Ihrer Umgebung angezeigt. Betroffene Umgebungen sind solche, in denen die Richtlinien "Laufwerkverschlüsselungstyp auf Betriebssystemlaufwerken erzwingen" oder "Laufwerkverschlüsselung auf Festplattenlaufwerken erzwingen" aktiviert sind und entweder "vollständige Verschlüsselung" oder "Nur verwendeter Speicherplatz" ausgewählt sind. Microsoft Intune ist von diesem Problem betroffen, aber MDMs von Drittanbietern können ebenfalls betroffen sein.

Wichtig Dieses Problem ist nur ein Berichterstellungsproblem und wirkt sich nicht auf die Laufwerkverschlüsselung oder die Berichterstellung anderer Probleme auf dem Gerät aus, einschließlich anderer BitLocker-Probleme.

Dieses Problem wird in KB5034204 behoben.

Alle Benutzer

Windows-Geräte, die mehr als einen (1) Monitor verwenden, können Probleme mit unerwartetem Wechsel von Desktopsymbolen zwischen Monitoren oder andere Probleme bei der Symbolausrichtung auftreten, wenn Sie versuchen, Copilot in Windows (in der Vorschau) zu verwenden.

Dieses Problem wird auf der Dienstseite für Windows 11, Versionen 22H2 und 23H2, auf Geräten mit Updates behoben, die am 9. Januar 2024 oder später veröffentlicht wurden.

HinweisFür verwaltete Geräte in Ihrer Umgebung, die in einer Konfiguration mit mehreren Monitoren verwendet wurden oder derzeit verwendet werden, ist Copilot für Windows noch nicht verfügbar.

Alle Benutzer

Das Farbschriftformat für COLRv1 wird nicht ordnungsgemäß gerendert. Mit diesem Format kann Windows Emojis mit einer 3D-ähnlichen Darstellung anzeigen.

Dieses Problem wird in KB5034204 behoben.

Alle Benutzer

Microsoft hat Berichte über ein Problem erhalten, bei dem einige WLAN-Adapter nach der Installation dieses Updates möglicherweise keine Verbindung zu einigen Netzwerken herstellen. Wir haben bestätigt, dass dieses Problem durch dieses Update und KB5033375 verursacht wurde. Wie bereits berichtet, ist es wahrscheinlicher, dass Sie von diesem Problem betroffen sind, wenn Sie versuchen, mithilfe der 802.1x-Authentifizierung eine Verbindung zu einem Unternehmens-, Bildungs- oder öffentlichen WLAN-Netzwerk herzustellen. Dieses Problem tritt wahrscheinlich nicht in Heimnetzwerken auf.

Dieses Problem wird in KB5034123 behoben. Wenn Sie dieses Update nicht installieren möchten, lesen Sie die Anweisungen unten.

Dieses Problem wird mithilfe des Rollbacks für bekannte Probleme (Known Issue Rollback, KIR) behoben. Bitte beachten Sie, dass es bis zu 24 Stunden dauern kann, bis der KIR automatisch an Heimanwendergeräte und nicht verwaltete Unternehmensgeräte übertragen wird. Ein Neustart Ihres Windows-Geräts kann dazu beitragen, dass das KIR schneller auf Ihr Gerät angewendet wird.

Bei vom Unternehmen verwalteten Geräten, auf denen ein betroffenes Update installiert wurde und bei denen dieses Problem aufgetreten ist, kann es durch Installieren und Konfigurieren einer speziellen Gruppenrichtlinie behoben werden. Die spezielle Gruppenrichtlinie finden Sie in Computerkonfiguration > Administrative Vorlagen > <Gruppenrichtlinienname unten aufgeführt>.

Informationen zum Bereitstellen und Konfigurieren dieser speziellen Gruppenrichtlinie finden Sie unter Verwenden von Gruppenrichtlinien zum Bereitstellen eines Rollbacks für bekannte Probleme.

Gruppenrichtlinien-Downloads mit Gruppenrichtliniennamen:

Download für Windows 11, Versionen 23H2 und 22H2 – Windows 11 22H2 KB5032288 231029_032011 Rollback für bekannte Probleme

Wichtig Sie werden die Gruppenrichtlinie für Ihre Version von Windows installieren und konfigurieren müssen, um dieses Problem zu beheben. Sie müssen auch Ihre Geräte neu starten, um die Gruppenrichtlinieneinstellung anzuwenden.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Dieses Update installieren

Veröffentlichungskanal	Verfügbar	Nächster Schritt
Windows Update und Microsoft Update	Ja	Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.
Windows Update for Business	Ja	Keiner. Dieses Update wird gemäß den konfigurierten Richtlinien automatisch von Windows Update heruntergeladen und installiert.
Microsoft Update-Katalog	Ja	Um das eigenständige Paket für dieses Update zu erhalten, wechseln Sie zur Website des Microsoft Update-Katalogs.
Windows Server Update Services (WSUS)	Ja	Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren: Produkt: Windows 11 Klassifizierung: Sicherheitsupdates

Wenn Sie die LCU entfernen möchten

Um die LCU nach der Installation des kombinierten SSU- und LCU-Pakets zu entfernen, verwenden Sie die Befehlszeilenoption DISM/Remove-Package mit dem LCU-Paketnamen als Argument. Sie können den Paketnamen mithilfe des folgenden Befehls ermitteln: DISM /online /get-packages.

Das Ausführen Windows Update eigenständigen Installers (wusa.exe) mit dem Schalter /uninstall im kombinierten Paket funktioniert nicht, da das kombinierte Paket das SSU enthält. Sie können die SSU nach der Installation nicht aus dem System entfernen.

Dateiinformationen

Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für kumulative Update-5033375 herunter.

Um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden, laden Sie die Dateiinformationen für die SSU-Versionen 22621.2567 und 22631.2567 herunter.