23. Januar 2024 – KB5034203 (BS-Build 19045.3996) Vorschau

Highlights

• Dieses Update behebt ein Problem, das einige Einzelfunktionsdrucker betrifft. Sie können als Scanner installiert werden.
• Neu! Die kommenden Wochen werden ein reichhaltigeres Wettererlebnis auf Ihrem Sperrbildschirm bringen. Dazu gehören auch dynamische, interaktive Wetteraktualisierungen. Wenn Sie also auf Ihrem Sperrbildschirm auf das Wetter zeigen, werden weitere Informationen angezeigt. Wenn Sie auf die Wetter-Karte tippen oder klicken und sich anmelden, wird Microsoft Edge mit der vollständigen Vorhersage in MSN Wetter geöffnet. Wenn Sie das Wetter bereits in Einstellungen > verwenden Personalisierung > Sperrbildschirm Sperrbildschirm-Status > des Sperrbildschirms, müssen Sie nichts weiter tun. Außerdem ist diese neue Oberfläche standardmäßig aktiviert, wenn der Status des Sperrbildschirms auf "Keine" festgelegt ist. Wie heute ist der Sperrbildschirm-Status verfügbar, wenn Sie Ihren Bildschirm sperren, unabhängig davon, welche Personalisierungsoption Sie auswählen (Windows-Blickpunkt, Bild oder Diashow).

Verbesserungen

Dieses nicht sicherheitsrelevante Update beinhaltet Qualitätsverbesserungen. Gehen Sie folgendermaßen vor, wenn Sie diesen KB-Artikel installieren:

• Microsoft hat daran gearbeitet, die Einhaltung des Digital Markets Act (DMA) im Europäischen Wirtschaftsraum (EWR) sicherzustellen. Weitere Informationen finden Sie unter Vorschau von Änderungen in Windows zur Einhaltung des Digital Markets Act im Europäischen Wirtschaftsraum. Diese Änderungen werden schrittweise auf Windows 10, Version 22H2-PCs im EWR eingeführt, um bis zum 6. März 2024 konform zu sein.
• Dieses Update behebt ein Problem, das eine Internet Explorer-Verknüpfung betrifft. Nachdem Sie eine Richtlinie zum Entfernen verwendet haben, wird die Verknüpfung wieder angezeigt.
• Dieses Update behebt ein Problem, das die Windows-Verwaltungsinstrumentation (WMI) betrifft. Ein Caching-Problem tritt auf. Das Problem führt dazu, dass "CurrentTimeZone" auf den falschen Wert geändert wird.
• Dieses Update behebt ein Problem, das XPath-Abfragen auf FileHash und anderen Binärfeldern betrifft. Dadurch wird verhindert, dass sie Werte in Ereignisdatensätzen abgleichen.
• Dieses Update behebt ein bekanntes Problem, das die reine BitLocker-Datenverschlüsselung betrifft. Ein MDM-Dienst (Mobile Device Management, Verwaltung mobiler Geräte) wie Microsoft Intune erhält möglicherweise nicht die richtigen Daten. Dies tritt auf, wenn Sie die Richtlinieneinstellungen FixedDrivesEncryptionType oder SystemDrivesEncryptionType im Knoten des BitLocker-Konfigurationsdienstanbieters (CSP) verwenden.
• Dieses Update behebt ein Problem, das das Codeintegritätsmodul (ci.dll) betrifft. Dieses Problem verhindert, dass Ihr Gerät reagiert.
• Dieses Update enthält vierteljährliche Änderungen an der Windows-Kernel-Blocklistendatei für anfällige Treiber, DriverSiPolicy.p7b. Es wird der Liste der Treiber hinzugefügt, die einem Risiko für BYOVD-Angriffe (Bring Your Own Vulnerable Driver) ausgesetzt sind.
• Dieses Update betrifft Systeme für den sicheren Start der Unified Extensible Firmware Interface (UEFI). Sie fügt der Variablen Secure Boot DB ein erneuertes Signaturzertifikat hinzu. Sie können sich nun für diese Änderung entscheiden. Weitere Informationen finden Sie unter KB5036210.
• Dieses Update behebt ein Problem, das verhindert, dass Sie eine erneute Verbindung zu einer vorhandenen Remotedesktopsitzung herstellen können. Stattdessen erhalten Sie eine neue.
• Dieses Update behebt ein Problem, das auftritt, wenn Sie die Tastatursprache ändern. Die Änderung gilt in einigen Szenarien nicht für RemoteApps.
• Dieses Update behebt ein Problem, das sich auf Windows LAPS (Local Administrator Password Solution) nach Authentifizierungsaktionen (PAA) auswirkt. Die Aktionen werden beim Neustart und nicht am Ende des Aktivierungszeitraums ausgeführt.
• Dieses Update behebt ein Problem, das Active Directory betrifft. Bind-Anforderungen an IPv6-Adressen schlagen fehl. Dies tritt auf, wenn der Anforderer keiner Domäne angehört.
• Dieses Update behebt ein Problem, das den LocalUsersAndGroups-CSP betrifft. Sie beendet die Verarbeitung von Gruppenmitgliedschaften, wenn sie keine Gruppe finden kann.
• Dieses Update behebt ein Problem, das gelöschte Clouddateien betrifft. Wenn ein Cloudanbieter ein Veto gegen eine Löschanforderung einlegt, werden die Dateien möglicherweise trotzdem entfernt.
• Dieses Update behebt ein Problem, das MSIX-Anwendungen betrifft. Sie öffnen sich nicht und in einigen Fällen machen sie den Host nicht ansprechbar. Dies tritt auf, wenn sie MSIX App Attach mit einem CimFS-Image verwenden.
• Dieses Update behebt ein Problem, das sich auf die Ordnerumleitung von Gruppenrichtlinien in einer Bereitstellung mit mehreren Gesamtstrukturen auswirkt. Aufgrund dieses Problems können Sie kein Gruppenkonto aus der Zieldomäne auswählen. Aus diesem Grund können Sie keine erweiterten Einstellungen für die Ordnerumleitung auf diese Domäne anwenden. Dieses Problem tritt auf, wenn die Zieldomäne eine unidirektionale Vertrauensstellung mit der Domäne des Administratorbenutzers hat. Dieses Problem betrifft alle Bereitstellungen von Enhanced Security Admin Environment (ESAE), Hardened Forests (HF) oder Privileged Access Management (PAM).
• Dieses Update ändert eine Einstellung in Active Directory-Benutzer & -Computer. Standardmäßig verwendet das Snap-In jetzt eine starke Zertifikatzuordnung von X509IssuerSerialNumber. Die schwache Zuordnung von x509IssuerSubject wird nicht verwendet.
• Dieses Update betrifft die App für die Windows-Sicherung. Er wird nicht mehr auf der Benutzeroberfläche von unternehmensverwalteten Geräten angezeigt. Weitere Informationen finden Sie unter KB5032038.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Windows 10-Wartungsstapelupdate – 19045.3989

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können.

Bekannte Probleme bei diesem Update

Problembeschreibung	Problemumgehung
Windows-Geräte, die mehr als einen (1) Monitor verwenden, können Probleme mit unerwartetem Wechsel von Desktopsymbolen zwischen Monitoren oder andere Probleme bei der Symbolausrichtung auftreten, wenn Sie versuchen, Copilot in Windows (in der Vorschau) zu verwenden.	Wir führen schrittweise eine neue Copilot-Umgebung für Geräte ein, auf denen KB5039299 oder spätere Updates installiert sind. Mit dieser neuen Benutzeroberfläche wird dieses Problem behoben. KB5039299 wurde am 25. Juni 2024 veröffentlicht, und Sie können damit rechnen, das neue Copilot-Erlebnis irgendwann in den nächsten Monaten zu erhalten.
Copilot in Windows (in der Vorschau) wird derzeit nicht unterstützt, wenn sich die Taskleiste vertikal auf der rechten oder linken Seite des Bildschirms befindet.	Wir führen schrittweise eine neue Copilot-Umgebung für Geräte ein, auf denen KB5039299 oder spätere Updates installiert sind. Mit dieser neuen Benutzeroberfläche wird dieses Problem behoben. KB5039299 wurde am 25. Juni 2024 veröffentlicht, und Sie können damit rechnen, das neue Copilot-Erlebnis irgendwann in den nächsten Monaten zu erhalten.
Einige berechtigte Windows 10 erhalten möglicherweise eine 0xd0000034 Fehlermeldung, wenn sie versuchen, von Windows Update auf Windows 11 zu aktualisieren. Hinweis Dieses Problem sollte sich nicht auf die Möglichkeit auswirken, Windows-Geräte weiterhin mit Windows 10 zu verwenden.	Dieses Problem wurde in KB5034763 behoben.
Nach der Installation von KB5034203 (vom 23.01.2024) oder neueren Updates können einige Windows-Geräte, die die DHCP-Option 235 verwenden, um Microsoft Connected Cache (MCC)-Knoten in ihrem Netzwerk zu erkennen, diese Knoten möglicherweise nicht verwenden. Stattdessen laden diese Windows-Geräte Updates und Apps aus dem öffentlichen Internet herunter. IT-Administratoren sehen auch einen erhöhten Download-Datenverkehr auf ihren Internetrouten. Diejenigen unter Ihnen, die die Home Edition von Windows verwenden, werden dieses Problem wahrscheinlich nicht haben. MCC und DHCP Option 235 werden in der Regel in Unternehmensumgebungen verwendet.	Dieses Problem wurde in KB5040525 behoben.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft kombiniert jetzt das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Voraussetzung:

Wählen Sie je nach Ihrem Installationsszenario eine der folgenden Aktionen aus:

1. Für die Offline-Verwaltung von Betriebssystemimages:
   Wenn Ihr Bild nicht über die LCU vom 22. März 2022 (KB5011543) oder höher verfügt, müssen Sie vor der Installation dieses Updates die spezielle eigenständige SSU vom 10. Mai 2022 (KB5014032) installieren.
2. Für die Bereitstellung von Windows Server Update Services (WSUS) oder beim Installieren des eigenständigen Pakets aus dem Microsoft Update-Katalog:
   Wenn Ihre Geräte nicht über die LCU vom 11. Mai 2021 (KB5003173) oder höher verfügen, müssen Sie vor der Installation dieses Updates die spezielle eigenständige SSU vom 10. August 2021 (KB5005260) installieren.

Dieses Update installieren

Veröffentlichungskanal	Verfügbar	Nächster Schritt
Windows Update oder Microsoft Update	Ja	Wechseln Sie zu Einstellungsupdate>& Sicherheit>Windows Update. Im Bereich " Verfügbare optionale Updates " finden Sie den Link zum Herunterladen und Installieren des Updates.
Windows Update for Business	Nein	Keiner. Diese Änderungen werden im nächsten Sicherheitsupdate für diesen Kanal enthalten sein.
Microsoft Update-Katalog	Ja	Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS)	Nein	Sie können dieses Update manuell in WSUS importieren. Anweisungen hierzu finden Sie im Microsoft Update-Katalog .

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 5034203.

Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für SSU – Version 19045.3989.