10. Mai 2022 – KB5013943 (Betriebssystembuild 22000.675)

Gilt für
Windows 11

Hinweis

Um die in den Verlaufsseiten und zugehörigen KBs präsentierten Informationen zu optimieren und für unsere Kunden benutzerfreundlicher zu gestalten, haben wir eine anonyme Umfrage erstellt, über die Sie Ihre Kommentare und Ihr Feedback teilen können.

Hinweis

Weitere Informationen zu den Tipps dieses Monats finden Sie unter:

Verwenden des Kennwortgenerators zum Erstellen sicherer Kennwörter in Microsoft Edge

Organisieren Sie Ihre Ideen mit Sammlungen in Microsoft Edge

Highlights

  • Behebt Sicherheitsprobleme für Ihr Windows-Betriebssystem.

Verbesserungen

Dieses Sicherheitsupdate enthält Verbesserungen, die Teil des Updates KB5012643 sind (veröffentlicht am 25. April 2022), und behebt außerdem die folgenden Probleme:

  • Behebt ein bekanntes Problem, das dazu führen kann, dass Ihr Bildschirm flackert, wenn Sie Ihr Gerät im Tresor-Modus starten. Komponenten, die auf explorer.exeangewiesen sind, wie Explorer, das Startmenü und die Taskleiste, sind möglicherweise betroffen und erscheinen instabil.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu Sicherheitsrisiken finden Sie auf der Website des Leitfadens für Sicherheitsupdates und in den Sicherheitsupdates vom Mai 2022 (Security Updates).

Windows 11-Wartungsstapelupdate – 22000.652

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können.

Bekannte Probleme bei diesem Update

Gilt für Problembeschreibung Problemumgehung
IT-Admins Nach der Installation der Windows-Updates, die am 11. Januar 2022 oder höher unter einer betroffenen Windows-Version veröffentlicht wurden, können Wiederherstellungsdatenträger (CD oder DVD), die mithilfe der Sicherungs- und Wiederherstellungs-App (Windows 7) in der Systemsteuerung erstellt wurden, möglicherweise nicht gestartet werden. Wiederherstellungsdatenträger, die mithilfe der Sicherungs- und Wiederherstellungs-App (Windows 7) auf Geräten erstellt wurden, auf denen Windows-Updates installiert wurden, die vor dem 11. Januar 2022 veröffentlicht wurden, sind von diesem Problem nicht betroffen und sollten wie erwartet gestartet werden können. Hinweis Derzeit ist nicht bekannt, dass Sicherungs- oder Wiederherstellungs-Apps von Drittanbietern von diesem Problem betroffen sind. Dieses Problem wurde in KB5014019 behoben.
IT-Admins Nach der Installation dieses Updates haben einige .NET Framework 3.5-Apps möglicherweise Probleme oder können nicht geöffnet werden. Betroffene Apps verwenden bestimmte optionale Komponenten in .NET Framework 3.5, z. B. Komponenten von Windows Communication Foundation (WCF) und Windows Workflow (WWF). Dieses Problem sollte automatisch über eine Problembehandlung auf betroffenen nicht verwalteten Geräten behoben werden. Wenn Ihr Gerät von einer IT-Abteilung oder mit Unternehmensverwaltungstools verwaltet wird, erhalten Sie die Problembehandlung möglicherweise nicht automatisch und benötigen möglicherweise die unten stehende Problemumgehung, um das Problem zu beheben. Weitere Informationen zu dieser Problembehandlung finden Sie unter Windows Update Problembehandlung zum Reparieren von .NET Framework-Komponenten.
Wenn Sie die Problembehandlung nicht automatisch erhalten, können Sie dieses Problem mildern, indem Sie .NET Framework 3.5 und die Windows Communication Foundation in Windows-Features erneut aktivieren. Anweisungen finden Sie unter Aktivieren von .NET Framework 3.5 in der Systemsteuerung. Fortgeschrittene Benutzer oder IT-Administratoren können dies programmgesteuert mithilfe einer Eingabeaufforderung mit erhöhten Rechten (als Administrator ausführen) tun und die folgenden Befehle ausführen:
dism /online /enable-feature /featurename:netfx3 /all
dism /online /enable-feature /featurename:WCF-HTTP-Activation
dism /online /enable-feature /featurename:WCF-NonHTTP-Activation
Alle Benutzer Nach der Installation dieses Updates können Windows-Geräte, die bestimmte GPUs verwenden, dazu führen, dass Apps unerwartet geschlossen werden, oder zeitweilige Probleme verursachen, die sich auf einige Apps auswirken, die Direct3D 9 verwenden. Möglicherweise erhalten Sie auch einen Fehler im Ereignisprotokoll in Windows-Protokollen/-Anwendungen, und das fehlerhafte Modul ist d3d9on12.dll und der Ausnahmecode ist 0xc0000094. Dieses Problem wurde in KB5014019 behoben. Wenn Sie KB5014019 nicht installieren können, lesen Sie die nachstehenden Anweisungen. Dieses Problem wird mithilfe des Rollbacks bekannter Probleme (Known Issue Rollback, KIR) behoben. Bitte beachten Sie, dass es bis zu 24 Stunden dauern kann, bis der KIR automatisch an Heimanwendergeräte und nicht verwaltete Unternehmensgeräte übertragen wird. Ein Neustart Ihres Windows-Geräts kann dazu beitragen, dass das KIR schneller auf Ihr Gerät angewendet wird. Für unternehmensverwaltete Geräte, die ein betroffenes Update installiert haben und bei denen dieses Problem auftritt, kann es durch die Installation und Konfiguration der unten aufgeführten speziellen Gruppenrichtlinie behoben werden. Informationen zum Bereitstellen und Konfigurieren dieser speziellen Gruppenrichtlinien finden Sie unterVerwenden von Gruppenrichtlinien zum Bereitstellen eines Rollbacks für bekannte Probleme. Gruppenrichtlinie mit dem Namen der Gruppenrichtlinie herunterladen: Wichtig Sie müssen die Gruppenrichtlinie installieren und konfigurieren, um dieses Problem zu beheben. Weitere Informationen finden Sie unter Verwenden von Gruppenrichtlinien zum Bereitstellen eines Rollbacks für bekannte Probleme.
IT-Admins Aktualisiert am 27. Mai 2022Nach der Installation von Updates, die am 10. Mai 2022 auf Ihren Domänencontrollern veröffentlicht wurden, können auf dem Server oder Client Fehler beim Authentifizieren des Computerzertifikats für Dienste wie Netzwerkrichtlinienserver (NPS),Routing- und RAS-Dienst (RRAS),Radius, Extensible Authentication Protocol (EAP) und Protected Extensible Authentication Protocol (PEAP) auftreten. Es wurde ein Problem im Zusammenhang mit der Handhabung der Zuordnung von Zertifikaten zu Computerkonten durch den Domänencontroller gefunden. Hinweis Die Installation von Updates, die am 10. Mai 2022 veröffentlicht wurden, auf Windows-Clientgeräten und Windows-Servern, die keine Domänencontroller sind, verursacht dieses Problem nicht. Dieses Problem betrifft nur die Installation von Updates vom 10. Mai 2022, die auf Servern installiert sind, die als Domänencontroller verwendet werden. Aktualisiert am 27. Mai 2022

Die bevorzugte Risikominderung für dieses Problem besteht darin, Zertifikate manuell einem Computerkonto in Active Directory zuzuordnen. Anweisungen finden Sie unter Zertifikatzuordnung.

Hinweis Die Anweisungen für das Zuordnen von Zertifikaten zu Benutzer- oder Computerkonten in Active Directory sind identisch. Wenn die bevorzugte Risikominderung in Ihrer Umgebung nicht funktioniert, lesen Sie KB5014754 – Zertifikatbasierte Authentifizierungsänderungen auf Windows-Domänencontrollern für andere mögliche Risikominderungen im Abschnitt SChannel-Registrierungsschlüssel.

Hinweis Jede andere Risikominderung mit Ausnahme der bevorzugten Risikominderungen kann die Sicherheitshärtung verringern oder deaktivieren.

Dieses Problem wurde in Out-of-Band-Updates behoben, die am 19. Mai 2022 für die Installation auf allen Domänencontrollern in Ihrer Umgebung sowie auf allen zwischengeschalteten Anwendungsservern wie Network Policy Servers (NPS), RADIUS, Certification Authority (CA), oder Webserver, der das Authentifizierungszertifikat von dem Client, der authentifiziert wird, an den authentifizierenden DC weiterleitet. Wenn Sie für dieses Problem eine Problemumgehung oder Schadensbegrenzung verwendet haben, werden diese nicht mehr benötigt, und wir empfehlen Ihnen, sie zu entfernen. Dazu gehört das Entfernen des Registrierungsschlüssels (CertificateMappingMethods = 0x1F), der im Abschnitt SChannel-Registrierungsschlüssel von KB5014754 dokumentiert ist. Auf der Clientseite ist keine Aktion erforderlich, um dieses Authentifizierungsproblem zu lösen.

Um das eigenständige Paket für diese Out-of-Band-Updates abzurufen, suchen Sie im Microsoft Update-Katalog nach der KB-Nummer. Sie können diese Updates manuell in Windows Server Update Services (WSUS) und Microsoft Endpoint Configuration Manager importieren. WSUS-Anweisungen finden Sie unter WSUS und auf der Katalogwebsite. Anweisungen zum Konfigurieren von Managern finden Sie unter Importieren von Updates aus dem Microsoft Update-Katalog. Hinweis Die folgenden Updates sind nicht über Windows Update verfügbar und werden nicht automatisch installiert.

Kumulative Updates:

Hinweis Sie müssen kein vorheriges Update anwenden, bevor Sie diese kumulativen Updates installieren. Wenn Sie bereits Updates installiert haben, die am 10. Mai 2022 veröffentlicht wurden, müssen Sie die betroffenen Updates nicht deinstallieren, bevor Sie später Updates installieren, einschließlich der oben aufgeführten Updates.
IT-Admins Universelle Windows-Plattform (UWP)-Apps werden möglicherweise nicht auf Geräten geöffnet, für die eine Zurücksetzung des Windows-Geräts durchgeführt wurde. Dazu gehören Vorgänge, die mit der mobilen Geräteverwaltung (Mobile Geräteverwaltung, MDM) initiiert wurden, wie z. B. "Diesen PC zurücksetzen", "Zurücksetzen auf Knopfdruck" und "Autopilot zurücksetzen.UWP-Apps", die Sie aus dem Microsoft Store heruntergeladen haben, sind nicht betroffen. Nur eine begrenzte Gruppe von Apps ist betroffen, einschließlich:
  • App-Pakete mit Frameworkabhängigkeiten
  • Apps, die für das Gerät bereitgestellt werden, nicht pro Benutzerkonto.
Die betroffenen Apps können nicht ohne Fehlermeldungen oder andere beobachtbare Symptome geöffnet werden. Sie müssen neu installiert werden, um die Funktionalität wiederherzustellen.		 Dieses Problem wird in KB5015882 für alle Releases ab dem 12. Oktober 2021 und höher behoben.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft kombiniert das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Dieses Update installieren

Veröffentlichungskanal Verfügbar Nächster Schritt
Windows Update und Microsoft Update Ja Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.
Windows Update for Business Ja Keiner. Dieses Update wird gemäß den konfigurierten Richtlinien automatisch von Windows Update heruntergeladen und installiert.
Microsoft Update-Katalog Ja Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS) Ja Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren:
Produkt: Windows 11
Klassifizierung: Sicherheitsupdates

Hinweis

  • Wenn Sie die LCU entfernen möchten
  • Um das LCU nach der Installation des kombinierten SSU- und LCU-Pakets zu entfernen, verwenden Sie die Befehlszeilenoption DISM/Remove-Package mit dem Namen des LCU-Pakets als Argument. Sie können den Paketnamen mit diesem Befehl ermitteln: DISM /online /get-packages.
  • Das Ausführen Windows Update eigenständigen Installationsprogramms (wusa.exe) mit dem Schalter /uninstall für das kombinierte Paket funktioniert nicht, da das kombinierte Paket das SSU enthält. Sie können das SSU nach der Installation nicht mehr aus dem System entfernen.

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 5013943.

Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für das SSU – Version 22000.652.