19. Mai 2022 – KB5015018 (Betriebssystembuild 17763.2931) Out-of-Band

Highlights

• Behebt ein bekanntes Problem, das einige Dienste daran hindern kann, Computerkonten auf Clients oder Servern zu authentifizieren. Dieses Problem tritt auf, nachdem Sie das Update vom 10. Mai 2022 auf Domänencontrollern installiert haben.

Verbesserungen

Dieses nicht sicherheitsrelevante Update beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

• Behebt ein bekanntes Problem, das nach der Installation des Updates vom 10. Mai 2022 auf Domänencontrollern zu Authentifizierungsfehlern für einige Dienste auf einem Server oder Client führen kann. Zu diesen Diensten gehören Netzwerkrichtlinienserver (NPS),Routing- und RAS-Dienst (RRAS),Radius, Extensible Authentication Protocol (EAP) und Protected Extensible Authentication Protocol (PEAP). Das Problem wirkt sich darauf aus, wie der Domänencontroller die Zuordnung von Zertifikaten zu Computerkonten verwaltet. Dieses Problem betrifft nur Server, die als Domänencontroller und zwischengeschaltete Anwendungsserver verwendet werden, die sich bei Domänencontrollern authentifizieren. Es wirkt sich nicht auf Windows-Clientgeräte aus.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Windows 10-Wartungsstapelupdate – 17763.2865

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können.

Bekannte Probleme bei diesem Update

Klicken oder tippen Sie, um die bekannten Probleme anzuzeigen

Problembeschreibung	Problemumgehung
Nach der Installation von KB4493509 wird auf Geräten, auf denen bestimmte asiatische Language Packs installiert sind, möglicherweise die Fehlermeldung „0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND“ angezeigt.	Dieses Problem wurde in Updates behoben, die am 11. Juni 2019 und später veröffentlicht wurden. Es wird empfohlen, die neuesten Sicherheitsupdates für Ihr Gerät zu installieren. Kunden, die Windows Server 2019 mithilfe von Medien installieren, sollten das neueste SSU (Servicing Stack Update) installieren, bevor sie das Sprachpaket oder andere optionale Komponenten installieren. Wenn Sie das Volume Licensing Service Center (VLSC) verwenden, erwerben Sie die neuesten verfügbaren Windows Server 2019-Medien. Die richtige Reihenfolge der Installation lautet wie folgt: Installieren Sie das neueste vorausgesetzte SSU, derzeit KB5005112 Installieren optionaler Komponenten oder Sprachpakete Neuestes kumulatives Update installieren Hinweis Das Aktualisieren Ihres Geräts verhindert dieses Problem, hat jedoch keine Auswirkungen auf Geräte, die bereits von diesem Problem betroffen sind. Wenn dieses Problem auf Ihrem Gerät vorhanden ist, müssen Sie die Schritte zur Problemumgehung ausführen, um es zu reparieren. Problemumgehung: Deinstallieren Sie kürzlich hinzugefügte Language Packs, und installieren Sie sie erneut. Anweisungen hierzu finden Sie unter Verwalten der Eingabe- und Anzeigespracheinstellungen in Windows 10. Klicken Sie auf Nach Updates suchen, und installieren Sie das kumulative Update vom April 2019 oder neuer. Anweisungen hierzu finden Sie unter Aktualisieren von Windows 10. Hinweis Wenn durch die Neuinstallation des Sprachpakets das Problem nicht behoben wird, verwenden Sie das Feature "Direktes Upgrade". Anleitungen finden Sie unter Durchführen eines direkten Upgrades unter Windows und Durchführen eines direkten Upgrades von Windows Server.
Nach der Installation von KB5001342oder höher kann der Clusterdienst möglicherweise nicht gestartet werden, da kein Clusternetzwerktreiber gefunden wurde.	Dieses Problem tritt aufgrund eines Updates für die PnP-Klassentreiber auf, die von diesem Dienst verwendet werden. Nach etwa 20 Minuten sollten Sie in der Lage sein, Ihr Gerät neu zu starten, ohne dass dieses Problem auftritt. Weitere Informationen zu den spezifischen Fehlern, zur Ursache und zur Problemumgehung für dieses Problem finden Sie unter KB5003571.
Nach der Installation der Windows-Updates, die am 11. Januar 2022 oder höher unter einer betroffenen Windows-Version veröffentlicht wurden, können Wiederherstellungsdatenträger (CD oder DVD), die mithilfe der Sicherungs- und Wiederherstellungs-App (Windows 7) in der Systemsteuerung erstellt wurden, möglicherweise nicht gestartet werden. Wiederherstellungsdatenträger, die mithilfe der Sicherungs- und Wiederherstellungs-App (Windows 7) auf Geräten erstellt wurden, auf denen Windows-Updates installiert wurden, die vor dem 11. Januar 2022 veröffentlicht wurden, sind von diesem Problem nicht betroffen und sollten wie erwartet gestartet werden können. Hinweis Derzeit ist nicht bekannt, dass Sicherungs- oder Wiederherstellungs-Apps von Drittanbietern von diesem Problem betroffen sind.	Dieses Problem wurde in KB5014022 behoben.
Windows Servercomputer können Ereignis-ID 40 jedes Mal im Systemereignisprotokoll protokollieren, wenn ein Gruppenrichtlinie auf einem Server oder Client aktualisiert oder aktualisiert wird. Der Fehler wird mit der Beschreibung "Beim Versuch, eine oder mehrere Richtlinieneinstellungen anzuwenden, ein Fehler beim Ereignisprotokollierungsdienst gefunden". Dieses Problem tritt nach der Installation von Windows-Updates auf, die am oder nach dem 11. Januar 2022 veröffentlicht wurden. Die Aktualisierungsaufgaben gpupdate und Gruppenrichtlinie Object (GPO) lösen diesen Fehler aus, wenn sie ausgeführt werden (die Standardlaufzeiten für diese Vorgänge betragen alle 90-120 Minuten auf Mitgliedsservern oder 5 Minuten auf Domänencontrollern). Dieses Problem tritt speziell auf, nachdem Sie eine Einstellung unter Computerkonfiguration>, Windows-Komponenten,>Ereignisprotokolldienst>, Sicherheit konfiguriert haben. Einstellungen unter Computerkonfigurationsrichtlinien>,>WindowsEinstellungen,>Sicherheitseinstellungen>, Ereignisprotokoll lösen diesen Fehler nicht aus und können verwendet werden.WICHTIG : Die in diesem Problem beschriebenen Fehler verhindern nicht, dass Sicherheitsprotokolländerungen angewendet werden.	Dieses Problem wurde in KB5014022 behoben.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft kombiniert jetzt das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). SSUs verbessern die Zuverlässigkeit des Updateprozesses zur Minderung potenzieller Probleme während der Installation des LCU. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Voraussetzung:

Sie müssen das SSU vom 10. August 2021 (KB5005112) installieren, bevor Sie das LCU installieren.

Dieses Update installieren

Wichtig Installieren Sie dieses Update auf allen Domänencontrollern und zwischengeschalteten Anwendungsservern, die sich bei Domänencontrollern authentifizieren. Zu den zwischengeschalteten Anwendungsservern gehören Netzwerkrichtlinienserver (NPS), RADIUS, Zertifizierungsstellen- und Webserver.

Veröffentlichungskanal	Verfügbar	Nächster Schritt
Windows Update oder Microsoft Update	Nein	Siehe die sonstigen Optionen weiter unten.
Windows Update for Business	Nein	Siehe die sonstigen Optionen weiter unten.
Microsoft Update-Katalog	Ja	Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS) und Microsoft Endpoint Konfigurations-Manager	Nein	Sie können diese Updates manuell in Windows Server Update Services (WSUS) oder Microsoft Endpoint Configuration Manager importieren. WSUS-Anweisungen finden Sie unter WSUS und auf der Katalogwebsite. Anweisungen zum Konfigurieren von Managern finden Sie unter Importieren von Updates aus dem Microsoft Update-Katalog.

Hinweis Wenn Sie nach der Installation dieses Updates einen Workaround oder Abhilfemaßnahmen für dieses Problem verwendet haben, werden diese nicht mehr benötigt, und wir empfehlen Ihnen, sie zu entfernen. Dazu gehört das Entfernen des Registrierungsschlüssels (CertificateMappingMethods = 0x1F), der im Abschnitt SChannel-Registrierungsschlüssel von KB5014754 dokumentiert ist. Auf der Clientseite ist keine Aktion erforderlich, um dieses Authentifizierungsproblem zu lösen.

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 5015018.

Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie im Dokument mitDateiinformationen für SSU – Version 17763.2865.