21. Januar 2021 – KB4598298 (BS Build 18363.1350) Vorschau

Highlights

• Updates ein Problem mit einigen speziellen Tastenkombinationen, die in DaYi-, Yi- und Array-IMEs verwendet werden und dazu führen können, dass eine Anwendung nicht mehr funktioniert.
• Updates ein Problem, das Sie daran hindert, ein Dokument zu öffnen, das sich auf dem Windows-Desktop befindet, und das die Fehlermeldung "Der Verzeichnisname ist ungültig" generiert.
• Updates für das Problem, dass ein leerer Sperrbildschirm angezeigt wird, nachdem ein Gerät aus dem Ruhezustand reaktiviert wird.
• Korrigiert historische Informationen zur Sommerzeit für die Palästinensische Autonomiebehörde.
• Fügt eine Benachrichtigung hinzu, die Sie informiert, wenn sich Ihr Gerät dem Ende des Diensts (EOS) nähert. Bei EOS erhält Ihr Gerät keine wichtigen Qualitäts- und Sicherheitsupdates mehr.
• Updates für ein Problem, bei dem "Alle extrahieren" im Kontextmenü nicht angezeigt wird, wenn Sie mit der rechten Maustaste auf eine nur online verfügbare ZIP-Datei klicken.

Verbesserungen und Korrekturen

Dieses nicht sicherheitsrelevante Update beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

• Ermöglicht Administratoren das Deaktivieren des eigenständigen Internet Explorers mithilfe einer Gruppenrichtlinie bei gleichzeitiger Verwendung des IE-Modus von Microsoft Edge.
• Ermöglicht es Ihnen, bestimmte Richtlinien zu konfigurieren, die den Microsoft Edge IE-Modus mithilfe der Verwaltung mobiler Geräte (Mobile Device Management, MDM) unterstützen.
• Behebt ein Problem, das beim Aktivieren der Spracherkennung unerwartet ein Dialogfeld für die Benutzerkontensteuerung anzeigt.
• Behebt ein Problem, das die Zielanwendung nicht benachrichtigt, wenn Sie im Menü "Freigeben" auf den Befehl "Link kopieren" klicken.
• Ändert die Art und Weise, wie DirectX 12-Laufzeitkomponenten geladen werden, indem die d3d12.dll Binärdatei in zwei Teile aufgeteilt wird: d3d12.dll und d3d12core.dll. Durch diese Änderung wird die Versionsverwaltung und Aktualisierung für diese Komponenten verbessert.
• Behebt ein Problem, das verhindert, dass JumpList-Elemente funktionieren. Dieses Problem tritt auf, wenn Sie sie mit der Windows.UI.StartScreen-API von Windows-Runtime (WinRT) für Desktopanwendungen erstellen, die im MSIX-Format verpackt sind.
• Behebt ein Problem, das auftritt, wenn beim Kopieren eines Benutzerprofils das Kontrollkästchen "Verbindliches Profil" aktiviert ist.
• Behebt ein Problem mit einigen speziellen Tastenkombinationen, die in DaYi-, Yi- und Array-IMEs verwendet werden und dazu führen können, dass eine Anwendung nicht mehr funktioniert.
• Behebt das Problem, dass Sie ein Dokument nicht öffnen können, das sich auf dem Windows-Desktop befindet, und es wird die Fehlermeldung "Der Verzeichnisname ist ungültig" generiert. Dieses Problem tritt auf, nachdem der Speicherort des Desktops auf der Registerkarte "Speicherort" des Dialogfelds "Desktopeigenschaften" geändert wurde (Explorer>: Dieser PC-Desktop>).
• Behebt ein Problem, das einen leeren Sperrbildschirm anzeigt, nachdem ein Gerät aus dem Ruhezustand reaktiviert wurde.
• Korrigiert historische Informationen zur Sommerzeit für die Palästinensische Autonomiebehörde.
• Behebt ein Problem mit deutschen Übersetzungen von Mitteleuropäischer Zeit.
• Fügt Unterstützung für die Seriennummernsteuerung mithilfe der Registrierung hinzu.
• Behebt ein Problem, das dazu führt, dass das Hochladen von Diagnoseprotokollen in einen Verwaltungsdienst wie Microsoft Intune fehlschlägt. Der Fehler tritt aufgrund eines Netzwerktimeouts in einem langsamen Netzwerk auf.
• Zeigt eine Benachrichtigung für einen Benutzer an, wenn sich ein Administrator bei einem MDM-Dienst wie Microsoft Intune anmeldet, um den Standort eines verwalteten Geräts zu finden.
• Behebt ein Problem, das dazu führt, dass die Bereitstellung von BitLocker im unbeaufsichtigten Modus mit dem Fehler 0x80310001 fehlschlägt. Dieses Problem tritt bei der Bereitstellung der BitLocker-Verschlüsselung für Geräte auf, die mit Azure Active Directory (Hybrid Azure Active Directory) verbunden sind.
• Behebt ein Problem, das einen unerwarteten Systemneustart aufgrund eines Ausnahmecodes verursacht 0xc0000005 (Zugriffsverletzung) in LSASS.exe; Das fehlerhafte Modul ist webio.dll.
• Behebt ein Problem, das dazu führen kann, dass Systeme, die BitLocker verwenden, mit dem Fehler 0x120 (BITLOCKER_FATAL_ERROR) nicht mehr funktionieren.
• Behebt das Problem, dass ein Gerät bei der Bereitstellung von Microsoft Endpoint Configuration Manager nicht mehr funktioniert, wenn AppLocker auf dem Gerät aktiviert ist.
• Behebt ein Problem, das dazu führen kann, dass ein schwarzer Bildschirm angezeigt wird oder die Anmeldung bei mit Azure Active Directory-Hybridcomputern verbundenen Computern verzögert wird. Außerdem besteht kein Zugriff auf login.microsoftonline.com.
• Behebt ein Problem, das dazu führt, dass der LSASS.exe Prozess auf einem Server, der unter einer hohen Authentifizierungslast steht, Arbeitsspeicher verliert, wenn Kerberos Armoring (Flexible Authentication Secure Tunneling (FAST)) aktiviert ist.
• Behebt einen Arbeitsspeicherverlust auf Windows-Servern, die als Active Directory-Domänencontroller konfiguriert sind. Dieses Problem tritt auf, wenn das Schlüsselverteilungscenter (Key Distribution Center, KDC) versucht, den Clientnamen des Diensts für Benutzer (S4U) während der Zertifikatauthentifizierung abzurufen.
• Behebt ein Problem, das dazu führt, dassLSASS.exeaufgrund einer Racebedingung nicht mehr funktioniert, was zu einem doppelten freien Fehler in Schannel führt. Der Ausnahmecode lautet c0000374, und im Ereignisprotokoll wird das Schannel-Ereignis 36888, der schwerwiegende Fehlercode 20 und der Fehlerstatus 960 angezeigt. Dieses Problem tritt nach der Installation von Windows-Updates ab September 2020 auf.
• Behebt ein Problem, bei dem ein Prinzipal in einem vertrauenswürdigen MIT-Bereich kein Kerberos-Dienstticket von Active Directory-Domänencontrollern (DC) abrufen kann. Dies tritt auf Geräten auf, auf denen Windows-Updates installiert sind, die CVE-2020-17049-Schutzfunktionen enthalten und auf denen PerfromTicketSignature auf 1 oder höher festgelegt ist. Diese Updates wurden zwischen dem 10. November 2020 und dem 8. Dezember 2020 veröffentlicht. Der Ticketabruf schlägt außerdem mit der Fehlermeldung "KRB_GENERIC_ERROR" fehl, wenn Abrufer ein PAC-loses Ticket Granting Ticket (TGT) als Nachweisticket übermitteln, ohne das USER_NO_AUTH_DATA_REQUIRED Flag anzugeben.
• Behebt ein Problem mit der HTTP-Zwischenspeicherung, das den Kioskmodus für Azure AD-Gruppen beeinträchtigt.
• Behebt ein Problem mit der Verwendung von Windows Defender Application Control (WDAC) und der Ausführung einer Datei, während Managed Installer (MI) oder Intelligent Security Graph (ISG) aktiviert ist. Sie können jetzt mit fsutil nach dem $KERNEL suchen. SMARTLOCKER. ORIGINCLAIM extended-attribute (EA) für eine Datei. Wenn dieser EA vorhanden ist, kann MI oder ISG die Datei ausführen. Sie können fsutil in Verbindung mit der Aktivierung von ISG- und MI-Diagnoseereignissen verwenden.
• Behebt ein Problem, das es einer App, die am Hydratisieren von Dateien gehindert wurde, in einigen Fällen erlaubt, das Hydratisieren von Dateien fortzusetzen.
• Behebt ein Problem, das den Zugriff auf eine Volume Shadow Copy Service (VSS)-Momentaufnahme von ReFS-Volumes (Resilient File System) für 30 Minuten verhindert. Dies tritt auf, wenn die ReFS-Volumes 100.000 oder mehr gleichzeitig geöffnete Dateien enthalten. Dadurch tritt eine Zeitüberschreitung auf, die dazu führt, dass Sicherungen der ersten und dritten Anwendung fehlschlagen.
• Fügt eine Benachrichtigung hinzu, die Sie informiert, wenn sich Ihr Gerät dem Ende des Diensts (EOS) nähert. Bei EOS erhält Ihr Gerät keine wichtigen Qualitäts- und Sicherheitsupdates mehr.
• Behebt ein Problem mit administrativen Vorlageneinstellungen, die Sie mithilfe eines Gruppenrichtlinie-Objekts (Group Policy Object, GPO) konfigurieren. Wenn Sie den Wert der Richtlinieneinstellungen in NICHT KONFIGURIERT ändern, wendet das System weiterhin die vorherigen Einstellungen an, anstatt sie zu entfernen. Dieses Problem tritt nach der Installation der Updates vom Juni 2020 oder höher auf und tritt am deutlichsten bei Roaming-Benutzerprofilen auf.
• Behebt ein Problem, bei dem "Alle extrahieren " nicht im Kontextmenü angezeigt wird, wenn Sie mit der rechten Maustaste auf eine nur online verfügbare ZIP-Datei klicken.
• Updates den Prozess für die Registrierung für die Online-Spracherkennung. Wenn Sie bereits registriert sind, wird eine Meldung angezeigt, mit der Sie aufgefordert werden, die neuen Einstellungen zu überprüfen. Wenn Sie Ihre Sprachdaten nicht zur menschlichen Überprüfung beitragen möchten, können Sie trotzdem die Online-Spracherkennung verwenden. Die neuen Einstellungen enthalten eine Schaltfläche zum Aktivieren der Online-Spracherkennung und eine weitere Schaltfläche zum Aktivieren der Sammlung Ihrer Sprachclips. Wenn Sie die Sammlung Ihrer Sprachclips aktivieren, können Sie sie jederzeit mithilfe derselben Schaltfläche auf der neuen Einstellungsseite deaktivieren.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Bekannte Probleme bei diesem Update

Problembeschreibung	Problemumgehung
Microsoft und Discord haben Inkompatibilitätsprobleme mit einigen Spielen festgestellt, die Direct3D 12 verwenden, wenn das In-Game-Überlagerungsfeature von Discord aktiviert ist. Beim Versuch, betroffene Spiele zu öffnen, wird möglicherweise ein Fehler angezeigt, oder das Spiel wird im Hintergrund geschlossen.	Um dieses Problem zu beheben, können Sie die In-Game-Überlagerung in den Einstellungen in der Discord-App deaktivieren. Dieses Problem wurde nun in einem Update für die Discord-App behoben. Um zu überprüfen, ob Sie die neueste Version verwenden, klicken Sie mit der rechten Maustaste auf das Discord-Symbol im Benachrichtigungsbereich, und wählen Sie "Nach Updates suchen..." aus. Wenn Updates installiert werden müssen, sollte dies automatisch geschehen, aber möglicherweise müssen Sie das Pfeilsymbol oben rechts in der App auswählen, um die aktualisierte Version zu installieren. Es ist kein Update für Windows erforderlich, um dieses Problem zu beheben.
Möglicherweise erhalten Sie in nwifi.sys einen 0x7E Abbruchfehler mit einem blauen Bildschirm, wenn Sie versuchen, eine WPA3-Verbindung (Wi-Fi Protected Access 3) zu verwenden. Dieses Problem tritt mit größerer Wahrscheinlichkeit auf, wenn Sie nach dem Trennen der Verbindung zu einem Wi-Fi Netzwerk erneut verbinden oder wenn Sie aus dem Standbymodus oder Ruhezustand reaktiviert werden. Hinweis Die meisten Wi-Fi-Netzwerke verwenden derzeit WPA2 und sind nicht betroffen.	Um dieses Problem zu beheben, können Sie eine der folgenden Aktionen ausführen: Aktualisieren Sie Ihr Gerät auf Windows 10, Version 2004, oder Windows 10, Version 20H2. Stellen Sie über WPA2 eine Verbindung mit einem Wi-Fi Netzwerk her. Dazu müssen Sie möglicherweise die Einstellungen für den Zugriffspunkt oder den Router neu konfigurieren. Stellen Sie die Verbindung über eine verkabelte Ethernetverbindung her. Dieses Problem wurde in KB5001028 behoben.

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft empfiehlt dringend, das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem vor dem neuesten LCU (Latest Cumulative Update) zu installieren. SSUs verbessern die Zuverlässigkeit des Updateprozesses zur Minderung potenzieller Probleme während der Installation des LCU. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Wenn Sie Windows Update verwenden, wird Ihnen automatisch das neueste SSU (KB4598479) angeboten. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website.

Dieses Update installieren

Veröffentlichungskanal	Verfügbar	Nächster Schritt
Windows Update oder Microsoft Update	Ja	Wechseln Sie zu Einstellungsupdate>& Sicherheit>Windows Update. Im Bereich " Verfügbare optionale Updates " finden Sie den Link zum Herunterladen und Installieren des Updates.
Microsoft Update-Katalog	Ja	Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.
Windows Server Update Services (WSUS)	Nein	Sie können dieses Update manuell in WSUS importieren. Anweisungen hierzu finden Sie im Microsoft Update-Katalog .

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 4598298.

Hinweis Einige Dateien haben fälschlicherweise „Nicht zutreffend“ in der Spalte „Dateiversion“ der CSV-Datei. Dies kann zu falschen Positiv- oder Negativ-Ergebnissen führen, wenn Scanerkennungstools von bestimmten Drittanbietern verwendet werden, um den Build zu überprüfen.