23. Januar 2024 – KB5034204 (BS-Builds 22621.3085 und 22631.3085) Vorschau

Dieses nicht sicherheitsrelevante Update beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

• Dieser Build enthält alle Verbesserungen in Windows 11 Version 22H2.

• Microsoft hat daran gearbeitet, die Einhaltung des Digital Markets Act (DMA) im Europäischen Wirtschaftsraum (EWR) sicherzustellen. Weitere Informationen finden Sie unter Vorschau von Änderungen in Windows zur Einhaltung des Digital Markets Act im Europäischen Wirtschaftsraum. Diese Änderungen werden schrittweise auf Windows 11 PCs der Version 23H2 im EWR eingeführt, damit sie bis zum 6. März 2024 konform sind.

Dieses nicht sicherheitsrelevante Update beinhaltet Qualitätsverbesserungen. Wenn Sie diese KB installieren:

• Dieses Update behebt ein Problem, das bestimmte Typen von 7-ZIP-Dateien betrifft. Sie werden in Explorer als leer angezeigt.

• Dieses Update behebt ein Problem, das sich auf Wi-Fi Protected Access 3 (WPA3) im Gruppenrichtlinie-Editor auswirkt. Beim Rendern der HTML-Vorschau tritt ein Fehler auf.

• Dieses Update behebt ein Problem, das sich auf die Windows-Verwaltungsinstrumentation (WMI) auswirkt. Es tritt ein Problem mit der Zwischenspeicherung auf. Das Problem bewirkt, dass CurrentTimeZone in den falschen Wert wechselt.

• Dieses Update macht Windows bei Energieübergängen zuverlässiger. Dadurch wird das Risiko eines Abbruchfehlers verringert.

• Dieses Update behebt ein Problem, das den OpenType-Schriftarttreiber betrifft. Bei einer bestimmten Architektur kann sich das Problem darauf auswirken, wie Text für Drittanbieteranwendungen gerendert wird.

• Das Update behebt ein bekanntes Problem, das sich auf das Farbschriftformat für COLRv1 auswirkt. Es wird jetzt ordnungsgemäß gerendert. Windows verwendet dieses Format, um Emojis mit einer 3D-ähnlichen Darstellung anzuzeigen.

• Dieses Update behebt ein Problem, durch das WMI nicht mehr funktioniert. Dies tritt in bestimmten Szenarien mit MDM-Anbietern (Mobile Device Management, Verwaltung mobiler Geräte) auf, z. B. Microsoft Intune.

• Dieses Update behebt ein bekanntes Problem, das sich auf die BitLocker-Datenverschlüsselung auswirkt. Ein MDM-Dienst (Mobile Device Management, Verwaltung mobiler Geräte), z. B. Microsoft Intune, erhält möglicherweise nicht die richtigen Daten. Dies tritt auf, wenn Sie die Richtlinieneinstellungen FixedDrivesEncryptionType oder SystemDrivesEncryptionType im Knoten BitLocker-Konfigurationsdienstanbieter (CSP) verwenden.

• Dieses Update behebt ein Problem, das sich auf APN-Profile (Access Point Name) auswirkt. Es verhindert, dass Sie APN-Profile für Mobilfunkgeräte automatisch konfigurieren. Dies tritt auf, wenn Sie den Befehl "netsh mbn show readyinfo *" ausführen.

• Dieses Update behebt ein Problem, das sich auf Trusted Platform Modules (TPM) auswirkt. Auf bestimmten Geräten wurden sie nicht ordnungsgemäß initialisiert. Aus diesem Grund funktionieren TPM-basierte Szenarien nicht mehr.

• Dieses Update enthält vierteljährliche Änderungen an der Windows Kernel Vulnerable Driver Blocklist-Datei DriverSiPolicy.p7b. Es fügt die Liste der Treiber hinzu, die für BYOVD-Angriffe (Bring Your Own Vulnerable Driver) gefährdet sind.

• Dieses Update wirkt sich auf UEFI-Systeme (Unified Extensible Firmware Interface) Secure Boot-Systeme aus. Der Datenbankvariablen für den sicheren Start wird ein erneuertes Signaturzertifikat hinzugefügt. Sie können sich jetzt für diese Änderung entscheiden. Weitere Informationen finden Sie unter KB5036210.

• Dieses Update behebt ein Problem, das RemoteApp-Fenster betrifft. In bestimmten Fällen bleiben sie auf Clientgeräten erhalten, nachdem Sie sie geschlossen haben.

• Dieses Update behebt ein Problem, das einen Remotedesktopclient betrifft. Möglicherweise wird eine Verbindung mit einer falschen instance der Sitzung eines Benutzers hergestellt. Dies tritt auf, wenn ein Benutzer mehrere Sitzungen auf dem Host hat.

• Dieses Update behebt ein Problem, das auftritt, wenn Sie die Tastatursprache ändern. Die Änderung kann in einigen Szenarien nicht auf RemoteApps angewendet werden.

• Mit diesem Update wird ein Problem behoben, das sich auf die Nachauthentifizierungsaktionen (PAA) von Windows Local Administrator Password Solution (LAPS) auswirkt. Die Aktionen treten beim Neustart statt am Ende der Toleranzperiode auf.

• Dieses Update behebt ein Problem, das Active Directory betrifft. Beim Binden von Anforderungen an IPv6-Adressen tritt ein Fehler auf. Dies tritt auf, wenn der Anforderer nicht mit einer Domäne verknüpft ist.

• Dieses Update behebt ein Problem, das den LocalUsersAndGroups-CSP betrifft. Die Verarbeitung von Gruppenmitgliedschaften wird beendet, wenn keine Gruppe gefunden werden kann.

• Dieses Update behebt ein Problem, das sich auf Gruppenrichtlinie Ordnerumleitung in einer Bereitstellung mit mehreren Gesamtstrukturen auswirkt. Das Problem verhindert, dass Sie ein Gruppenkonto aus der Zieldomäne auswählen. Aus diesem Fall können Sie keine erweiterten Ordnerumleitungseinstellungen auf diese Domäne anwenden. Dieses Problem tritt auf, wenn die Zieldomäne über eine unidirektionale Vertrauensstellung mit der Domäne des Administratorbenutzers verfügt. Dieses Problem betrifft alle Bereitstellungen von Enhanced Security Admin Environment (ESAE), Hardened Forests (HF) oder Privileged Access Management (PAM).

• Dieses Update ändert eine Einstellung in Active Directory-Benutzer & Computer. Standardmäßig verwendet das Snap-In jetzt eine starke Zertifikatzuordnung von X509IssuerSerialNumber. Es verwendet nicht die schwache Zuordnung von x509IssuerSubject.

• Dieses Update behebt ein Problem, das sich auf die Anzeige eines Smart Karte-Symbols auswirkt. Das Symbol wird nicht angezeigt, wenn Sie sich anmelden. Dies tritt auf, wenn mehrere Zertifikate auf dem smarten Karte vorhanden sind.

• Dieses Update behebt ein Problem, das dazu führt, dass Ihr Gerät nach 60 Sekunden heruntergefahren wird. Dies geschieht, wenn Sie eine intelligente Karte verwenden, um sich auf einem Remotesystem zu authentifizieren.

• Dieses Update wirkt sich auf die Windows-Sicherung-App aus. Es wird nicht mehr auf der Benutzeroberfläche von unternehmensverwalteten Geräten angezeigt. Weitere Informationen finden Sie unter KB5032038.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates in diesem Paket heruntergeladen und auf Ihrem Gerät installiert.