19. November 2020 – KB4594443 (Betriebssystembuild 18362.1199 und 18363.1199) Out-of-band

Release Date:

Version:

19.11.2020

1903-OS Build 18362.1199 und 1909-OS Build 18363.18363.1199

10.11.2020
WICHTIG
Aufgrund des reduzierten Betriebs über die Feiertage und des bevorstehenden Neujahrs in der westlichen Welt veröffentlichen wir im Dezember 2020 keine Vorschauversion (so genannter "C"-Release). Es wird für Dezember 2020 jedoch einen monatlichen Sicherheitsrelease geben (so genannter "B"-Release). Die normale monatliche Bereitstellung von "B"- und "C"-Releases wird im Januar 2021 fortgesetzt.

AKTUALISIERT 19.11.20
Informationen zur Windows Update-Terminologie finden Sie im Artikel über die Typen von Windows-Updates und die monatlichen Qualitäts-Updatetypen. Weitere Hinweise und Nachrichten finden Sie auf der Homepage zum Updateverlauf von Windows 10, Version 1903.

Hinweis: Folgen Sie @WindowsUpdate, um stets informiert zu sein, wenn neue Inhalte im Dashboard für Release-Informationen veröffentlicht werden.

Highlights

  • Aktualisiert ein Problem, das möglicherweise Kerberos-Authentifizierungs- und Ticket-Verlängerungsprobleme verursacht, die sich auf die Implementierung von CVE-2020-17049beziehen.

Verbesserungen und Korrekturen

Dieses nicht sicherheitsrelevante Update beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

  • In diesem Build sind alle Verbesserungen aus Windows 10, Version 1903, enthalten.

  • Für diese Version wurden keine weiteren Probleme dokumentiert.

Dieses nicht sicherheitsrelevante Update beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

  • Behebt Probleme mit der Kerberos-Authentifizierung, die sich auf den Wert des Registrierungsunterschlüssels "PerformTicketSignature" in CVE-2020-17049bezieht, der ein Bestandteil des Windows-Updates vom 10. November 2020 war. Die folgenden Probleme treten möglicherweise bei beschreibbaren und schreibgeschützten Domänencontrollern (DC) auf:

    • Kerberos-Service Tickets und ticket-genehmigende Karten (TGT) werden für nicht-Windows-Kerberos-Clients ggf. nicht verlängert, wenn PerformTicketSignature auf 1 (Standardwert) festgelegt ist.

    • Dienst für Benutzer (S4U)-Szenarios, z. b. geplante Vorgänge, Clustering und Dienste für branchenspezifische Anwendungen, können für alle Clients fehlschlagen, wenn PerformTicketSignature auf "0" festgelegt ist.

    • Die S4UProxy-Delegierung schlägt während des Ticket-Verweisungsszenarios in domänenübergreifenden Szenarios fehl, wenn DCS in zwischen Domänen inkonsistent aktualisiert werden und PerformTicketSignature auf 1 festgelegt ist.

Wenn Sie frühere Updates installiert haben, werden nur die neuen in diesem Paket enthaltenen Fixes heruntergeladen und auf Ihrem Gerät installiert.

Verbesserungen bei Windows Update

Microsoft hat ein Update direkt für den Windows Update-Client zur Verbesserung der Zuverlässigkeit veröffentlicht. Allen Geräten, auf denen Windows 10 ausgeführt wird und für die der automatische Bezug von Updates über Windows Update konfiguriert ist (einschließlich der Enterprise Edition und der Pro Edition), wird das neueste Windows 10-Funktionsupdate basierend auf der Gerätekompatibilität und der Windows Update for Business-Zurückstellungsrichtlinie angeboten. Langfristige Servicingeditionen sind nicht davon betroffen.

Bekannte Probleme in diesem Update

Problembeschreibung

Problemumgehung

System- und Benutzerzertifikate gehen möglicherweise verloren, wenn ein Gerät von Windows 10, Version 1809 oder höher auf eine spätere Version von Windows 10 aktualisiert wird. Geräte werden nur betroffen sein, wenn sie bereits ein Neuestes Kumulatives Update (LCU) mit Veröffentlichungsdatum 16. September 2020 oder später installiert haben und dann auf eine spätere Version von Windows 10 ab Medien oder einer Installationsquelle aktualisieren, die keine LCU mit Veröffentlichungsdatum 13. Oktober 2020 oder später integriert hat. Dies geschieht primär, wenn verwaltete Geräte mithilfe veralteter Pakete oder Medien über ein Update-Management-Tool wie Windows Server Update Services (WSUS) oder Microsoft Endpoint Configuration Manager aktualisiert werden. Dies kann auch geschehen, wenn veraltete physische Medien oder ISO-Abbilder verwendet werden, bei denen die neuesten Updates nicht integriert sind.

Hinweis: Geräte, die Windows Update for Business verwenden, oder sich direkt mit Windows Update verbinden, sind nicht betroffen. Jedes Gerät, das sich mit Windows Update verbindet, sollte jederzeit ohne zusätzliche Schritte die aktuellsten Versionen des Funktionsupdates erhalten, einschließlich der neuesten LCU.

Wenn Sie dieses Problem auf Ihrem Gerät bereits festgestellt haben, dann können Sie es im Deinstallationsfenster beheben, indem Sie unter Verwendung dieser Anweisungen zu Ihrer vorherigen Version von Windows zurückgehen. Das Deinstallationsfenster kann 10 oder 30 Tage lang sein, abhängig von der Konfiguration Ihrer Umgebung und der Version, auf die Sie aktualisieren. Nachdem das Problem in Ihrer Umgebung behoben ist, müssen Sie auf die spätere Version von Windows 10 aktualisieren. Hinweis: Innerhalb des Deinstallationsfensters können Sie die Anzahl der Tage erhöhen, die Sie zur Rückkehr auf Ihre frühere Windows 10-Version zur Verfügung haben, indem Sie den DISM-Befehl /Set-OSUninstallWindow verwenden. Sie müssen diese Änderung vornehmen, bevor das standardmäßige Deinstallationsfenster abgelaufen ist. Weitere Informationen finden Sie unter DISM-Betriebssystem: Befehlszeilenoptionen für die Deinstallation.

Wir arbeiten an einer Lösung und werden in den kommenden Wochen aktualisierte Pakete und Medien bereitstellen.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft empfiehlt dringend, dass Sie das neueste Wartungsstackupdate (SSU) für Ihr Betriebssystem installieren, bevor Sie das neueste kumulative Update (LCU) installieren. SSUs verbessern die Zuverlässigkeit des Updateprozesses zur Minderung potenzieller Probleme während der Installation des LCU. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und SSU (Servicing Stack Updates): Häufig gestellte Fragen.

Wenn Sie Windows Update verwenden, wird Ihnen das neueste SSU (KB4586863) automatisch angeboten. Das eigenständige Paket für das neueste SSU finden Sie im Microsoft Update-Katalog.

Dieses Update installieren

Veröffentlichungskanal

Verfügbar

Nächster Schritt

Windows Update oder Microsoft Update

Nein

Siehe die sonstigen Optionen weiter unten.

Microsoft Update-Katalog

Ja

Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Windows Server Update Services (WSUS)

Nein

Sie können dieses Update manuell in WSUS importieren. Anweisungen hierzu finden Sie im Microsoft Update-Katalog.

 

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für das kumulative Update 4594443, das Sie herunterladen können. 

Hinweis Bei einigen Dateien erscheint fälschlicherweise „Nicht zutreffend“ in der Spalte „Dateiversion“ der CSV-Datei. Dies kann zu falschen Positiv- oder Negativ-Ergebnissen führen, wenn Scanerkennungstools von bestimmten Drittanbietern verwendet werden, um den Build zu überprüfen.

Benötigen Sie weitere Hilfe?

Ihre Office-Fähigkeiten erweitern
Schulungen erkunden
Neue Funktionen als Erster erhalten
Microsoft Insider beitreten

War diese Information hilfreich?

Vielen Dank für Ihr Feedback!

Vielen Dank für Ihr Feedback. Es klingt, als ob es hilfreich sein könnte, Sie mit einem unserer Office-Supportmitarbeiter zu verbinden.

×