16. August 2017 – KB4034661 (BS-Build 14393.1613)

Verbesserungen und Korrekturen

Dieses Update enthält Qualitätsverbesserungen. Es werden allerdings keine neuen Features für das Betriebssystem eingeführt. Wichtige Änderungen:

• Dieses Paket enthält „d3dcompiler_47.dll“; weitere Informationen finden Sie im Blogbeitrag HLSL, FXC, and D3DCompile.

• Das Problem, dass beim Starten einer Anwendung in Citrix XenApp, die über Windows Server 2016 bereitgestellt wurde, ein schwarzer Bildschirm angezeigt wird, wurde behoben. Weitere Informationen finden Sie unter CTX225819.

• Das Problem, dass die Eingabeaufforderung der Benutzerkontensteuerung (UAC) manchmal von anderen geöffneten Fenstern verdeckt wird, wurde behoben.

• Das Problem bei Ereignissammlungsdaten, das eine Datenbeschädigung bei %-Symbolen in den Benutzeranmeldungsereignissen (ID 4624) aus anderen Domänencontrollern (DCs) verursachte, wurde behoben.

• Das Problem, dass der PowerShell-Befehl Add-HgsAttestationTpmHost das Endorsement Key-Zertifikat für ein System nicht findet, obwohl das Zertifikat vorhanden ist, wurde behoben.

• Das Problem, dass in bestimmten Fällen ein Gerät mit einer verschlüsselten Festplatte beim Systemstart nicht automatisch entsperrt wird, wurde behoben.

• Das Problem, dass der Assistent für AppLocker-Regeln beim Auswählen von Konten abstürzt, wurde behoben.

• Das Problem, dass Verzeichnisstrukturen von Drittanbietern dazu führen, dass durch die Datenträgerbereinigung nicht mehr auf ein Startlaufwerk zugegriffen werden kann, wurde behoben.

• Das Problem, dass der nicht synchronisierte Zugriff in NtfsQueryLinksInfo zu einem Systemabsturz führte, wurde behoben.

• Das Problem, dass eine extrem hohe Anzahl E/A-Leerungen möglicherweise zu einem Fehler führt, wurde behoben.

• Ein Problem mit der Zuverlässigkeit, wenn ein Benutzer bei der Aufforderung zur Eingabe der Smartcard-PIN eine falsche PIN eingibt, wurde behoben.

• Das Problem wurde behoben, in dem das Timeoutfenster beim Starten von Docker für Windows erhöht wurde, um 0x5b4-Fehler zu vermeiden.

• Das Problem mit der Azure Multi-Factor Authentication (MFA), wenn für einen ADFX-Server die Verwendung eines HTTP-Proxy konfiguriert ist, wurde behoben.

• Das Problem, dass die Anruf-IP-Adresse von 411-Ereignissen im Sicherheitsereignisprotokoll von ADFS 4.0- und Windows Server 2016 RS1 ADFS-Servern nicht protokolliert wird, wurde behoben. Dieses Problem tritt selbst nach der Aktivierung von „Erfolgreiche Überprüfungen“ und „Fehlerüberprüfungen“ auf.

• Das Problem, dass ein Computerkonto die Domänenmitgliedschaft mit der Fehlermeldung 1789, „Die Vertrauensstellung zwischen dieser Arbeitsstation und der primären Domäne konnte nicht hergestellt werden“, verliert, wurde behoben. Dasselbe Problem tritt intern auf, wenn ein Benutzerkennwort mit der Fehlermeldung 0xc0000206, „Die Größe des Puffers ist ungültig für den angegebenen Vorgang“, nicht geändert werden kann.

• Das Problem, dass nach einem geplanten Neustart des primären Servers die Speicherreplikation nicht wie erwartet automatisch fortgesetzt wird, wurde behoben. Darüber hinaus schlägt der Speicherreplikationsdienst nach einem Neustart nach dem Zufallsprinzip fehl.

• Das Problem, dass das Zuordnen eines Netzwerklaufwerks mithilfe eines GPO-Anmeldeskripts fehlschlägt, wenn der Benutzer die Verbindung mit dem Netzwerk trennt und einen Neustart durchführt, wurde behoben. Wenn sich der Benutzer erneut anmeldet, ist das zugeordnete Laufwerke nicht verfügbar. Dieses Problem tritt auch dann auf, wenn für das Anmeldeskript das Persistenz-Flag auf TRUE festgelegt ist.

• Wenn nach der Deinstallation von SMBv1 die SPN-Validierungsebene auf „2“ festgelegt wird und Sie im Remotemodus auf eine UNC-Freigabe zugreifen (z. B. \\<MachineName>\C$), schlägt die Anforderung mit der Meldung STATUS_ACCESS_DENIED fehl. Dieses Problem wurde behoben.

• Das Problem, dass der Remotedesktopclient keine Verbindung herstellen kann oder sporadisch getrennt wird, wenn Sie mithilfe des Remotedesktopgateways eine Verbindung herzustellen versuchen, wurde behoben.

• Das Problem, dass beim Übergeben eines abgelaufenen oder gesperrten Zertifikats an den AD FS-Proxyserver dem Benutzer kein Fehler gemeldet wird, wurde behoben.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.

Bekannte Probleme bei diesem Update

Beziehen dieses Updates

Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website.

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für das kumulative Update 4034661.