9. November 2021 – KB5007206 (Betriebssystembuild 17763.2300)

Highlights

• Updates für die Sicherheit für Ihr Windows-Betriebssystem.

Verbesserungen und Korrekturen

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

• Behebt das Problem, dass bei bestimmten Apps beim Rendern einiger Elemente der Benutzeroberfläche oder beim Zeichnen innerhalb der App unerwartete Ergebnisse auftreten. Dieses Problem kann bei Anwendungen auftreten, die GDI+ verwenden und ein Stiftobjekt mit einer Breite von Null (0) auf Bildschirmen mit hohen DPI-Werten (Dots per Inch) oder einer hohen Auflösung einstellen, oder wenn die Anwendung eine Skalierung verwendet.
• Behebt ein bekanntes Problem, das möglicherweise die erfolgreiche Installation von Druckern mit dem Internet-Druckprotokoll (Internet Printing Protocol, IPP) verhindert.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie auf der neuen Website mit dem Leitfaden für Sicherheitsupdates und in den Sicherheitsupdates vom November 2021 (Security Updates).

Windows 10-Wartungsstapelupdate – 17763.2262

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können.

Bekannte Probleme bei diesem Update

Klicken oder tippen Sie, um die bekannten Probleme anzuzeigen

Problembeschreibung	Problemumgehung
Nach der Installation von KB4493509 wird auf Geräten, auf denen bestimmte asiatische Language Packs installiert sind, möglicherweise die Fehlermeldung „0x800f0982 – PSFX_E_MATCHING_COMPONENT_NOT_FOUND“ angezeigt.	Dieses Problem wurde in Updates behoben, die am 11. Juni 2019 und später veröffentlicht wurden. Es wird empfohlen, die neuesten Sicherheitsupdates für Ihr Gerät zu installieren. Kunden, die Windows Server 2019 mithilfe von Medien installieren, sollten das neueste SSU (Servicing Stack Update) installieren, bevor sie das Sprachpaket oder andere optionale Komponenten installieren. Wenn Sie das Volume Licensing Service Center (VLSC) verwenden, erwerben Sie die neuesten verfügbaren Windows Server 2019-Medien. Die richtige Reihenfolge der Installation lautet wie folgt: Installieren Sie das neueste vorausgesetzte SSU, derzeit KB5005112 Installieren optionaler Komponenten oder Sprachpakete Neuestes kumulatives Update installieren Hinweis Das Aktualisieren Ihres Geräts verhindert dieses Problem, hat jedoch keine Auswirkungen auf Geräte, die bereits von diesem Problem betroffen sind. Wenn dieses Problem auf Ihrem Gerät vorhanden ist, müssen Sie die Schritte zur Problemumgehung ausführen, um es zu reparieren. Problemumgehung: Deinstallieren Sie kürzlich hinzugefügte Language Packs, und installieren Sie sie erneut. Anweisungen hierzu finden Sie unter Verwalten der Eingabe- und Anzeigespracheinstellungen in Windows 10. Klicken Sie auf Nach Updates suchen, und installieren Sie das kumulative Update vom April 2019 oder neuer. Anweisungen hierzu finden Sie unter Aktualisieren von Windows 10. Hinweis Wenn durch die Neuinstallation des Sprachpakets das Problem nicht behoben wird, verwenden Sie das Feature "Direktes Upgrade". Anleitungen finden Sie unter Durchführen eines direkten Upgrades unter Windows und Durchführen eines direkten Upgrades von Windows Server.
Nach der Installation von KB5001342 oder höher kann der Clusterdienst möglicherweise nicht gestartet werden, da kein Clusternetzwerktreiber gefunden wurde.	Dieses Problem tritt aufgrund eines Updates für die PnP-Klassentreiber auf, die von diesem Dienst verwendet werden. Nach etwa 20 Minuten sollten Sie in der Lage sein, Ihr Gerät neu zu starten, ohne dass dieses Problem auftritt. Weitere Informationen zu den spezifischen Fehlern, der Ursache und der Problemumgehung für dieses Problem finden Sie unter KB5003571.
Nach der Installation dieses Updates treten bei Windows-Druckclients möglicherweise die folgenden Fehler auf, wenn sie eine Verbindung mit einem Remotedrucker herstellen, der auf einem Windows-Druckserver freigegeben ist: 0x000006e4 (RPC_S_CANNOT_SUPPORT) 0x0000007c (ERROR_INVALID_LEVEL) 0x00000709 (ERROR_INVALID_PRINTER_NAME) Hinweis Die in dieser Ausgabe beschriebenen Probleme mit der Druckerverbindung sind spezifisch für Druckserver und werden in der Regel nicht bei Geräten für den Heimgebrauch beobachtet. Druckumgebungen, die von diesem Problem betroffen sind, sind häufiger in Unternehmen und Organisationen zu finden.	Dieses Problem wurde in KB5007266 behoben.
Nach der Installation der am 9. November 2021 veröffentlichten November-Sicherheitsupdates auf Domänencontrollern (DCs), auf denen eine Version von Windows Server ausgeführt wird, treten möglicherweise Authentifizierungsfehler auf Servern auf, die sich auf Kerberos-Tickets beziehen, die über S4u2self erworben wurden. Die Authentifizierungsfehler sind das Ergebnis von Kerberos-Tickets, die über S4u2self erworben und als Beweistickets für den Protokollübergang zum Delegieren an Back-End-Dienste verwendet werden, bei denen die Signaturüberprüfung fehlschlägt. Die Kerberos-Authentifizierung schlägt in Kerberos-Delegierungsszenarien fehl, die darauf angewiesen sind, dass der Front-End-Dienst ein Kerberos-Ticket im Namen eines Benutzers abruft, um auf einen Back-End-Dienst zuzugreifen. Wichtige Kerberos-Delegierungsszenarien, in denen ein Kerberos-Client dem Front-End-Dienst ein Beweisticket bereitstellt, sind nicht betroffen. Reine Azure Active Directory Umgebungen sind von diesem Problem nicht betroffen. Endbenutzer in Ihrer Umgebung können sich möglicherweise nicht mithilfe von Single Sign-On (Single Sign-On, SSO) unter Verwendung von Active Directory lokal oder in einer hybriden Azure Active Directory-Umgebung bei Diensten oder Anwendungen anmelden. Updates, die auf den Windows-Clientgeräten installiert sind, verursachen oder beeinflussen dieses Problem nicht. In betroffenen Umgebungen wird möglicherweise Folgendes verwendet: Azure Active Directory (AAD)-Anwendungsproxy-integrierte Windows-Authentifizierung (IWA) mit eingeschränkter Kerberos-Delegierung (Kerberos Constrained Delegation, KCD) Web Anwendungsproxy (WAP) Integrierte Windows-Authentifizierung (IWA) Single Sign-On (SSO) Active Directory-Verbunddienste (Active Directory Federated Services, ADFS) Microsoft SQL Server Internetinformationsdienste (IIS) mit integrierter Windows-Authentifizierung (IWA) Zwischengeräte, einschließlich Load Balancer, die eine delegierte Authentifizierung durchführen Möglicherweise erhalten Sie eine oder mehrere der folgenden Fehlermeldungen, wenn dieses Problem auftritt: In der Ereignisanzeige wird möglicherweise das Ereignis 18 "Microsoft-Windows-Kerberos-Key-Distribution-Center" angezeigt, das im Systemereignisprotokoll protokolliert wurde Im Azure AD Anwendungsproxy-Ereignisprotokoll im Microsoft-AAD Anwendungsproxy Connector-Ereignis 12027 wird ein unerwarteter Fehler 0x8009030c mit Text Web Anwendungsproxy festgestellt. Netzwerkablaufverfolgungen enthalten die folgende Signatur ähnlich der folgenden: 7281 24:44 (644) 10.11.2.12 <App-Server-Hostname.contoso.com> KerberosV5 KerberosV5:TGS Anforderungsbereich: CONTOSO.COM Sname: http/xxxxx-xxx.contoso.com 7282 7290 (0) <Hostname>. <CONTOSO.COM IP-Adresse des Anwendungsservers, der die TGS-Anforderung durchführt>	Dieses Problem wurde in KB5008602 behoben.
Nach der Installation dieses Updates hat Microsoft Installer (MSI) möglicherweise Probleme beim Reparieren oder Aktualisieren von Apps. Zu den Apps, von denen bekannt ist, dass sie betroffen sind, gehören einige Apps von Kaspersky. Betroffene Apps können möglicherweise nicht geöffnet werden, nachdem ein Update oder eine Reparatur versucht wurde.	Dieses Problem wurde in KB5007266 behoben.
Nach der Installation dieser oder höherer Updates kann Microsoft Defender für Endpunkt möglicherweise nicht auf Geräten mit einer Windows Server Core-Installation gestartet oder ausgeführt werden.Hinweis: Dieses Problem betrifft nicht Microsoft Defender for Endpoint unter Windows 10.	Dieses Problem wurde in KB5008218behoben.
Nach der Installation von Updates, die am 22. April 2021 oder später veröffentlicht wurden, tritt ein Problem auf, das sich auf Versionen von Windows Server auswirkt, die als KMS-Host (Key Management Services) verwendet werden. Clientgeräte, auf denen Windows 10 Enterprise LTSC 2019 und Windows 10 Enterprise LTSC 2016 ausgeführt werden, können möglicherweise nicht aktiviert werden. Dieses Problem tritt nur bei Verwendung eines neuen Kundensupport-Volumenlizenzschlüssels (Customer Support Volume License Key, CSVLK) auf. Hinweis Dies wirkt sich nicht auf die Aktivierung einer anderen Version oder Edition von Windows aus. Clientgeräte, die eine Aktivierung versuchen und von diesem Problem betroffen sind, erhalten möglicherweise die folgende Fehlermeldung: "Fehler: 0xC004F074. Der Softwarelizenzierungsdienst hat gemeldet, dass der Computer nicht aktiviert werden konnte. Es konnte keine Verbindung mit einem Schlüsselverwaltungsdienst (Key Management Service, KMS) hergestellt werden. Weitere Informationen finden Sie im Anwendungsereignisprotokoll." Ereignisprotokolleinträge im Zusammenhang mit der Aktivierung sind eine weitere Möglichkeit, um festzustellen, ob Sie von diesem Problem betroffen sind. Öffnen Sie die Ereignisanzeige auf dem Clientgerät, auf dem die Aktivierung fehlgeschlagen ist, und wechseln Sie zur Windows-Protokollanwendung>. Wenn Sie nur die Ereignis-ID 12288 ohne die entsprechende Ereignis-ID 12289 sehen, bedeutet dies eine der folgenden Optionen: Der KMS-Client konnte den KMS-Host nicht erreichen. Der KMS-Host hat nicht geantwortet. Der Client hat die Antwort nicht erhalten. Weitere Informationen zu diesen Ereignis-IDs finden Sie unter Nützliche KMS-Clientereignisse – Ereignis-ID 12288 und Ereignis-ID 12289.	Dieses Problem wurde in KB5009616 behoben.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft kombiniert jetzt das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). SSUs verbessern die Zuverlässigkeit des Updateprozesses zur Minderung potenzieller Probleme während der Installation des LCU. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Voraussetzung:

Sie müssen das SSU vom 10. August 2021 (KB5005112) installieren, bevor Sie das LCU installieren.

Dieses Update installieren

Veröffentlichungskanal	Verfügbar	Nächster Schritt
Windows Update und Microsoft Update	Ja	Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.
Windows Update for Business	Ja	Keiner. Dieses Update wird gemäß den konfigurierten Richtlinien automatisch von Windows Update heruntergeladen und installiert.
Microsoft Update-Katalog	Ja	Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS)	Ja	Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren: Produkt: Windows 10 Klassifizierung: Sicherheitsupdates

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 5007206.

Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für SSU – Version 17763.2262.