Kumulatives Update für Windows Server 2016 Technical Preview 5: 14. Juni 2016

Zusammenfassung

Dieses Sicherheitsupdate enthält Verbesserungen und Korrekturen der Funktionalität von Windows Server 2016 Technical Preview 5.

Windows Server 2016-Updates sind kumulativ. Dieses Paket enthält daher alle zuvor veröffentlichten Updates.

Wenn Sie vorherige Updates installiert haben, werden nur die neuen Updates aus diesem Paket heruntergeladen und auf Ihrem Computer installiert. Wenn Sie ein Windows Server 2016-Updatepaket zum ersten Mal installieren, hat das Paket für die x64-Version eine Größe von 128 MB.

Bekannte Probleme bei diesem Update

• Problem 1
  
  Administratoren erhalten beim Versuch, KB 3163016 zu deinstallieren, die folgende Fehlermeldung, wenn der WLAN-Dienst deaktiviert ist:
  

  Es ist ein Fehler aufgetreten. Nicht alle Updates wurden erfolgreich deinstalliert.

  Aktivieren Sie den WLAN-Dienst, um dieses Problem zu beheben. Weitere Informationen finden Sie in den Anweisungen unter Übersicht über den WLAN-Dienst.

• Problem 2
  
  MS16-072 ändert den Sicherheitskontext, mit dem Gruppenrichtlinien des Benutzers abgerufen werden. Diese beabsichtigte Verhaltensänderung schützt die Computer der Benutzer vor einer Sicherheitsanfälligkeit. Vor der Installation von MS16-072 wurden Gruppenrichtlinien des Benutzers unter Verwendung des Sicherheitskontexts des Benutzers abgerufen. Nach der Installation von MS16-072 werden Gruppenrichtlinien des Benutzers unter Verwendung des Sicherheitskontexts des Computers abgerufen. Dies gilt für die folgenden KB-Artikel:
  

  • 3159398 MS16-072: Hinweise zum Sicherheitsupdate für die Gruppenrichtlinie: 14. Juni 2016

  • 3163017 Kumulatives Update für Windows 10: 14. Juni 2016

  • 3163018 Kumulatives Update für Windows 10 Version 1511 und Windows Server 2016 Technical Preview 4: 14. Juni 2016

  • 3163016 Kumulatives Update für Windows Server 2016 Technical Preview 5: 14. Juni 2016

  ProblembeschreibungAlle Gruppenrichtlinien von Benutzern, auch die, die nach Benutzerkonten und/oder Sicherheitsgruppen gefiltert wurden, können auf Computern, die Mitglied einer Domäne sind, möglicherweise nicht angewendet werden.
  

  UrsacheDieses Problem kann auftreten, wenn das Gruppenrichtlinienobjekt für die Gruppe „Authentifizierte Benutzer“ nicht über die Berechtigung Lesen verfügt oder wenn Sie Sicherheitsfilter verwenden und für die Gruppe der Domänengruppe nicht über die Berechtigung Lesen verfügen.
  

  LösungUm dieses Problem zu beheben, führen Sie unter Verwendung der Gruppenrichtlinien-Verwaltungskonsole (GPMC.MSC) einen der folgenden Schritte aus:
  

  • Fügen Sie dem Gruppenrichtlinienobjekt die Gruppe Authentifizierte Benutzer mit den Berechtigungen zum Lesen hinzu.

  • Wenn Sie Sicherheitsfilter verwenden, fügen Sie die Gruppe Domänencomputer mit der Berechtigung zum Lesen hinzu.

Beziehen dieses Updates

Wichtig Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Hinzufügen von Language Packs zu Windows.

Dateiinformationen

Eine Liste der Dateien, die in diesem kumulativen Update bereitgestellt werden, finden Sie in Dateiinformationen für das kumulative Update 3163016.

Weitere Informationen

In .NET Framework 3.5 und früheren Versionen wurde für Anwendungen die Verwendung von TLS-Systemstandardversionen (SystemDefaultTlsVersions) als Kryptografieprotokoll nicht unterstützt. Mit diesem Update wird die Verwendung von TLS v1.2 in .NET Framework 3.5 ermöglicht.

Für die folgenden Registrierungsschlüssel kann die Verwendung der Betriebssystemstandardwerte für SSL und TLS anstelle der hartcodierten Standardwerte von .NET Framework für eine auf dem Computer ausgeführte verwaltete Anwendung festgelegt werden.

• Für 64-Bit-Betriebssysteme: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001

• Für 32-Bit-Betriebssysteme: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727] "SystemDefaultTlsVersions"=dword:00000001

Hinweis Wenn für die Anwendung die Option ServicePointManager.SecureProtocol per Code oder mithilfe von Konfigurationsdateien auf einen bestimmten Wert festgelegt ist oder wenn die SslStream.AuthenticateAs*-APIs zum Angeben einer bestimmten SslProtocols-Enumeration verwendet werden, hat die Registrierungseinstellung keine Auswirkung.

Darüber hinaus wurde die SslProtocolsExtensions-Enumeration hinzugefügt, die Sie als Option zum Festlegen von TLS v1.2, TLS v1.1 sowie von Betriebssystemstandardwerten für die ServicePointManager.SecurityProtocol-Eigenschaft verwenden können, wenn Sie .NET Framework Version 2.0 SP2 ausführen. (Informationen zur Verwendung der Erweiterungen finden Sie im Abschnitt mit Hinweisen für Entwickler.)

Weitere Informationen zum Aktivieren von TLS v1.1 oder TLS v1.2 als Betriebssystemstandardwerte finden Sie in den Anweisungen unter https://technet.microsoft.com/de-de/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS12.

Informationsquellen

Informieren Sie sich über die Terminologie, die Microsoft zum Beschreiben von Softwareupdates verwendet.