24. Februar 2021 – KB4601382 (Betriebssystembuilds 19041.844 und 19042.844) Vorschau

• Dieses Update verbessert die Qualität des Wartungsstapels, bei dem es sich um die Komponente handelt, die die Windows installiert. Servicing Stack Updates (SSU) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates empfangen und installieren können.

Dieses nicht sicherheitsupdate enthält Qualitätsverbesserungen. Wichtige Änderungen:

• Dieser Build enthält alle Verbesserungen aus Windows 10 Version 2004.

• Verbessert die Fähigkeit des WinHTTP Webproxy-AutoErmittlungsdiensts, ungültige WPAD-URLs (Web Proxy Auto Discovery Protocol) zu ignorieren, die vom DHCP-Server (Dynamic Host Configuration Protocol) zurückgegeben werden.

Dieses nicht sicherheitsupdate enthält Qualitätsverbesserungen. Wichtige Änderungen:

• Behebt ein Problem mit einem Speicherverlust in Internet Explorer 11, das bei Verwendung des chinesischen Sprachpakets auftritt.

• Behebt ein Problem mit bestimmten COM+-Calloutrichtlinien, die in bestimmten Anwendungen zu einer Sperre führen.

• Behebt ein Problem, durch das das Öffnen bestimmter Win32-Apps als anderer Benutzer verhindert wird, wenn Sie den Befehl runas verwenden.

• Behebt ein Problem, das unerwartete Bildschirme während der Windows Out-of-Box Experience (OOBE) anzeigt.

• Behebt ein Problem, das zu einer Sperre führen kann, wenn ein COM-Server gleichzeitig ein Ereignis an mehrere Abonnenten übermittelt.

• Behebt ein Problem in den erweiterten Anzeigeeinstellungen, das die falschen Aktualisierungsraten für HDR-Anzeigen (High Dynamic Range) anzeigt.

• Behebt ein Problem, das möglicherweise verhindert, dass bestimmte CAD-Anwendungen geöffnet werden, wenn diese Anwendungen auf OpenGL angewiesen sind.

• Behebt ein Problem, das dazu führen kann, dass die Videowiedergabe beim Rendern auf bestimmten Monitoren mit geringer Latenz flackert.

• Behebt ein Problem, das manchmal die Eingabe von Zeichenfolgen im Eingabemethode-Editor (Input Method Editor, IME) verhindert.

• Behebt ein Problem, das die Ressourcen auswertet, weil Desktop-Windows-Manager (DWM) Handles und virtuellen Arbeitsspeicher in Remotedesktopsitzungen durchsickert.

• Behebt ein Problem mit einem Stoppfehler, der beim Start auftritt.

• Behebt ein Problem, durch das eine Bereitstellung einer Windows Hello for Business (WHfB)-Zertifikatvertrauensstellung verzögert werden kann, wenn Sie die Seite Einstellungen->-Konten->-Anmeldeoptionen öffnen.

• Behebt ein Problem, durch das manchmal einige Tastaturtasten nicht mehr funktionieren, z. B. die START-, STRG- oder NACH-LINKS-TASTE. Dieses Problem tritt auf, wenn Sie den japanischen IME-Eingabemodus auf Kana festlegen.

• Entfernt den Verlauf zuvor verwendeter Bilder aus einem Benutzerkontoprofil.

• Behebt ein Problem, bei dem die falsche Sprache angezeigt wird, wenn Sie sich bei einer Konsole anmelden, nachdem Sie das System-Locale geändert haben.

• Behebt ein Problem, das bewirkt, dass der Hostprozess Windows Remote Management (WinRM) nicht mehr funktioniert, wenn Nachrichten von einem PowerShell-Plug-In formatiert werden.

• Behebt ein Problem im WMI-Dienst (Windows Management Instrumentation), das bei jeder Anwendung von Sicherheitseinstellungen auf WMI-Namespaceberechtigungen einen Heapverlust verursacht.

• Behebt ein Problem mit der Bildschirmdarstellung nach dem Öffnen von Spielen mit bestimmten Hardwarekonfigurationen.

• Verbessert die Startzeiten für Anwendungen mit Roamingeinstellungen, wenn User Experience Virtualization (UE-V) aktiviert ist.

• Behebt ein Problem, bei dem ein Prinzipal in einem vertrauenswürdigen MIT-Bereich kein Kerberos-Dienstticket von Active Directory-Domänencontrollern (DC) erhält. Dies geschieht auf Geräten, die Windows Updates installiert haben, die CVE-2020-17049-Schutz enthalten und PerfromTicketSignature auf 1 oder höher konfiguriert haben. Diese Updates wurden zwischen dem 10. November 2020 und dem 8. Dezember 2020 veröffentlicht. Der Ticketkauf schlägt auch mit dem Fehler "KRB_GENERIC_ERROR" fehl, wenn Anrufer ein PAC-less Ticket Granting Ticket (TGT) als Nachweisticket übermitteln, ohne das Kennzeichen USER_NO_AUTH_DATA_REQUIRED bereitstellen.

• Behebt hohe Arbeitsspeicher- und CPU-Auslastung in Microsoft Defender für Endpoint.

• Verbessert die Funktionen zur Verhinderung von Datenverlust und Insider-Risikomanagementlösungen in Microsoft 365 Endpunkten.

• Behebt ein Problem, bei dem ein Fehler angezeigt wird, wenn Sie versuchen, eine nicht vertrauenswürdige Webseite mithilfe von Vorgängerversion von Microsoft Edge oder ein nicht vertrauenswürdiges Dokument Microsoft Office öffnen. Der Fehler ist "WDAG-Bericht – Container: Fehler: 0x80070003, Ext-Fehler: 0x00000001". Dieses Problem tritt nach der Installation des .NET-Updates KB4565627 auf.

• Behebt ein Problem, das verhindert, dass wevtutil eine XML-Datei parsiert.

• Behebt ein Problem, bei dem kein Fehler gemeldet wird, wenn der ECDSA (Elliptic Curve Digital Signature Algorithm) ungültige Schlüssel mit 163 Bytes anstelle von 165 Bytes generiert.

• Fügt Unterstützung für die Verwendung der Chromium-basierten Kiosk-Microsoft Edge als zugewiesene Zugriffs-App für Kioske hinzu. Jetzt können Sie auch eine Haltetastensequenz für einzelne App-Kiosks anpassen. Weitere Informationen finden Sie unter Konfigurieren Microsoft Edge Kioskmodus.

• Behebt ein Problem mit UDP-Übertragungspaketen (User Datagram Protocol), die größer als die MAXIMALE ÜBERTRAGUNGSEINHEIT (MAXIMUM Transmission Unit) sind. Geräte, die diese Pakete empfangen, verwerfen sie, da die Prüfsumme ungültig ist.

• Behebt ein Problem, bei dem der WinHTTP AutoProxy-Dienst nicht dem Wert entspricht, der für die maximale Gültigkeitsdauer (Time To Live, TTL) in der PAC-Datei (Proxy Auto-Configuration) festgelegt wurde. Dadurch wird verhindert, dass die zwischengespeicherte Datei dynamisch aktualisiert wird.

• Zeigt den richtigen Medientyp Umschlag als auswählbaren Ausgabepapiertyp für universelle Druckwarteschlangen an.

• Beendet die Anzeige eines zufälligen Papierformats für einen Drucker, wenn er den IPP-Klassentreiber (Microsoft Internet Printing Protocol) verwendet.

• Behebt ein Problem, das dazu führen kann, dass der IKEEXT-Dienst zeitweise nicht mehr funktioniert.

• Behebt ein Problem, durch das ein NVMe-Gerät (Non-Volatile Memory Express) möglicherweise nicht in den richtigen Energiezustand übertritt.

• Behebt ein Problem, das auf Servern, auf denen der NFS-Dienst (Network File System) ausgeführt wird, nfssvr.sysStoppfehler 7E verursachen kann.

• Behebt ein Problem, das verhindert, dass der Benutzerprofildienst einen langsamen oder schnellen Link zuverlässig erkennt.

• Behebt ein Problem, das bei Verwendung von Arbeitsordnern zu Inhalten bei einer Metadatensperre führt.

• Fügt wie nachstehend beschrieben einen neuen dfslogkey hinzu:

  • Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.

  • Das Feld RootShareAcquireSuccessEvent enthält die folgenden möglichen Werte:

    • Standardwert = 1; aktiviert das Protokoll.

    • Anderer Wert als 1; deaktiviert das Protokoll.

     Wenn dieser Schlüssel nicht vorhanden ist, wird er automatisch erstellt. Um wirksam zu werden, werden alle Änderungen an
     dfslog/RootShareAcquireSuccessEvent in der Registrierung setzt voraus, dass Sie den DFSN-Dienst neu starten. 

• Aktualisiert das Synchronisierungsprotokoll Open Mobile Alliance (OMA) Device Management (DM), indem ein Eincheckgrund für Anfragen vom Client an den Server hinzugefügt wird. Der Eincheckgrund ermöglicht es dem MDM-Dienst (Mobile Device Management, Verwaltung mobiler Geräte), bessere Entscheidungen zu Synchronisierungssitzungen zu treffen. Mit dieser Änderung muss der OMA-DM-Dienst eine Protokollversion von 4.0 mit dem Windows OMA-DM-Client aushandeln.

• Deaktiviert die Tokenbindung standardmäßig in Windows Internet (WinINet). 

• Behebt ein Problem mit Failover in einer Umgebung, die nur über IPv6-Cluster verfügt. Wenn der Failovercluster seit mehr als 24 Tagen ausgeführt wird, ist ein Failoverversuch möglicherweise nicht erfolgreich oder verzögert.

• Behebt ein Problem, das dazu führen kann, dass eine Anwendung nicht mehr funktioniert, wenn Sie die Anwendung öffnen.

• Behebt ein Problem, das zu veralteten Auflistungen von Gruppenmitgliedschaften führt. Dieses Problem tritt auf, weil der Gruppenrichtliniendienst (Group Policy Service, GPSVC) die WMI-Sitzung (Windows Management Instrumentation) nur selten aktualisiert. Dies führt dazu, dass die Weitergabe von Änderungen, die der Active Directory-Administrator an der Benutzer- oder Gruppenmitgliedschaft vor sich hat, verlangsamt wird.

Wenn Sie frühere Updates installiert haben, werden nur die neuen in diesem Paket enthaltenen Fixes heruntergeladen und auf Ihrem Gerät installiert.