Vorschau vom 16. Februar 2021 KB4601383 (Betriebssystem-Build 17763.1790)

 Highlights

• Aktualisiert ein Problem, durch das Schriftarten falsch gerendert werden. 

• Aktualisiert ein Problem, das manchmal die Eingabe von Zeichenfolgen im Eingabemethode-Editor (Input Method Editor, IME) verhindert. 

Verbesserungen und Korrekturen

Dieses nicht sicherheitsupdate enthält Qualitätsverbesserungen. Wichtige Änderungen:

• Aktualisiert die Standardwerte für die folgenden Internet Explorer-Registrierungsschlüssel:

  • svcKBFWLink = " " (leere Zeichenfolge)

  • svcKBNumber = " " (leere Zeichenfolge)

  • svcUpdateVersion = 11.0.1000.

    Darüber hinaus werden diese Werte nicht mehr automatisch aktualisiert.

• Behebt ein Problem mit einem Speicherverlust in Internet Explorer 11, das bei Verwendung des chinesischen Sprachpakets auftritt.

• Deaktiviert die Tokenbindung standardmäßig in Windows Internet (WinINet).

• Behebt ein Problem, bei dem ein Dialogfeld der Benutzerkontensteuerung (User Account Control, UAC) unerwartet angezeigt wird, wenn Sie die Spracherkennung aktivieren.

• Behebt ein Problem mit bestimmten COM+-Calloutrichtlinien, die in bestimmten Anwendungen zu einer Sperre führen.

• Behebt ein Problem, durch das Schriftarten falsch gerendert werden.

• Behebt ein Problem mit der SetWindowRgn-API. Die Koordinaten des Fensterbereichs werden nicht relativ zur oberen linken Ecke des Fensters, sondern relativ zum Clientbereich festgelegt. Daher können Benutzer ein Fenster nicht maximieren, minimieren oder schließen.

• Behebt ein Problem, das manchmal die Eingabe von Zeichenfolgen im Eingabemethode-Editor (Input Method Editor, IME) verhindert.

• Entfernt den Verlauf zuvor verwendeter Bilder aus einem Benutzerkontoprofil.

• Behebt ein Problem, bei dem die falsche Sprache angezeigt wird, wenn Sie sich bei einer Konsole anmelden, nachdem Sie das System-Locale geändert haben.

• Behebt ein Problem, das dazu führt, dass der Hostprozess Windows Remote Management (WinRM) beim Formatieren von Nachrichten aus einem PowerShell-Plug-In nicht mehr funktioniert.

• Behebt ein Problem im WMI-Dienst (Windows Management Instrumentation), das bei jeder Anwendung von Sicherheitseinstellungen auf WMI-Namespaceberechtigungen einen Heap-Leck verursacht.

• Verbessert die Startzeiten für Anwendungen mit Roamingeinstellungen, wenn User Experience Virtualization (UE-V) aktiviert ist.

• Behebt ein Problem, durch das das Starten des vertrauenswürdigen Plattformmoduls (Trusted Platform Module, TPM) verhindert wird. Dies führt dazu, dass TPM-basierte Szenarien nicht funktionieren.

• Behebt ein Problem mit nicht signierten Programmdateien, das nicht ausgeführt wird, Windows Defender die Anwendungssteuerung im Überwachungsmodus ist, aber die Ausführung nicht signierter Bilder ermöglicht.

• Behebt ein Problem mit KDC-Code (Key Distribution Center), das beim Neustart des Domänencontrollers nicht auf einen ungültigen Domänenstatus überprüft wird. Die Fehlermeldung lautet "STATUS_INVALID_DOMAIN_STATE".

• Behebt ein Problem, bei dem ein Prinzipal in einem vertrauenswürdigen MIT-Bereich kein Kerberos-Dienstticket von Active Directory-Domänencontrollern (DC) erhält. Dies geschieht auf Geräten, die Windows Updates installiert haben, die CVE-2020-17049-Schutz enthalten und PerfromTicketSignature auf 1 oder höher konfiguriert haben. Diese Updates wurden zwischen dem 10. November 2020 und dem 8. Dezember 2020 veröffentlicht. Der Ticketkauf schlägt auch mit dem Fehler "KRB_GENERIC_ERROR" fehl, wenn Anrufer ein PAC-less Ticket Granting Ticket (TGT) als Nachweisticket übermitteln, ohne das Kennzeichen USER_NO_AUTH_DATA_REQUIRED bereitstellen.

• Verbessert die Funktionen zur Verhinderung von Datenverlust und Insider-Risikomanagementlösungen in Microsoft 365 Endpunkten.

• Behebt ein Problem mit der x86-Version Microsoft Excel 365 Version 2011. Es wird nicht geöffnet, wenn Sie das SimExec-Feature von Defender Exploit Protection aktivieren oder nicht mehr funktionieren, wenn Sie den SimExec-Exploit-Schutz deaktivieren und den CallerCheck-Schutz aktivieren.

• Behebt ein Problem, bei dem ein Fehler angezeigt wird, wenn Sie versuchen, eine nicht vertrauenswürdige Webseite mithilfe von Microsoft Edge oder ein nicht vertrauenswürdiges Dokument Microsoft Office öffnen. Der Fehler ist "WDAG-Bericht – Container: Fehler: 0x80070003, Ext-Fehler: 0x00000001". Dieses Problem tritt nach der Installation des .NET-Updates KB4565627 auf.

• Behebt ein Problem, das verhindert, dass wevtutil eine XML-Datei parsiert.

• Behebt ein Problem, bei dem kein Fehler gemeldet wird, wenn der ECDSA (Elliptic Curve Digital Signature Algorithm) ungültige Schlüssel mit 163 Bytes anstelle von 165 Bytes generiert.

• Behebt ein Problem mit UDP-Übertragungspaketen (User Datagram Protocol), die größer als die maximale Übertragungseinheit (MAXIMUM Transmission Unit, TCP) sind. Geräte, die diese Pakete empfangen, verwerfen sie, da die Prüfsumme ungültig ist.

• Behebt ein Problem, das dazu führen kann, dass der IKEEXT-Dienst zeitweise nicht mehr funktioniert.

• Behebt ein Problem beim Aktualisieren auf Windows Server 2019 mithilfe eines ISO-Bilds. Wenn Sie das Standardadministratorkonto umbenannt haben, funktioniert der Prozess der lokalen Sicherheitsbehörde (Local Security Authority, LSA) möglicherweise nicht mehr.

• Behebt ein Problem, das dazu führt, dass ein Clusterlaufwerk offline geht, und das Clusterprotokoll meldet den Fehler "RPC_X_BAD_STUB_DATA".

• Behebt ein Problem, das auf Servern, auf denen der NFS-Dienst (Network File System) ausgeführt wird, den Fehler 7E in nfssvr.sysverursacht hat.

• Behebt ein Problem, das verhindert, dass der Benutzerprofildienst einen langsamen oder schnellen Link zuverlässig erkennt.

• Behebt ein Problem, das bei Verwendung von Arbeitsordnern zu Inhalts inhalts wegen einer Metadatensperre führt.

• Behebt ein Problem, das dazu führt, dass eine Synchronisierung des Arbeitsordners mit dem Fehlercode 0x8007017c, wenn Sie on-Demand File Access aktiviert haben.

• Aktualisiert das Synchronisierungsprotokoll Open Mobile Alliance (OMA) Device Management (DM), indem ein Eincheckgrund für Anfragen vom Client an den Server hinzugefügt wird. Der Eincheckgrund ermöglicht es dem MDM-Dienst (Mobile Device Management, Verwaltung mobiler Geräte), bessere Entscheidungen zu Synchronisierungssitzungen zu treffen. Mit dieser Änderung muss der OMA-DM-Dienst eine Protokollversion von 4.0 mit dem Windows OMA-DM-Client aushandeln. 

• Behebt ein Problem mit Failover in einer Umgebung, die nur über IPv6-Cluster verfügt. Wenn der Failovercluster seit mehr als 24 Tagen ausgeführt wird, ist ein Failoverversuch möglicherweise nicht erfolgreich oder verzögert.

• Behebt ein Problem, durch das AOVPN-Benutzersendings (Always On VPN) ein falsches Zertifikat verwenden.

• Behebt ein Problem, das während der Updateerkennung für Updates eine Zunahme des Netzwerkdatenverkehrs Windows verursacht. Dieses Problem tritt auf Geräten auf, die für die Verwendung eines authentifizierten Benutzerproxys als Fallbackmethode konfiguriert sind, wenn die Updateerkennung mit einem Systemproxy fehlschlägt oder kein Proxy verfügbar ist.

• Behebt ein Problem, das das DfsSvc-Ereignis 14554 übermäßig im Systemereignisprotokoll für jeden DFS-Namespace (DFSN) stündlich protokolliert. Mit diesem Update wird ein neuer Registrierungsschlüssel, RootShareAcquireSuccessEvent, zum Aktivieren oder Deaktivieren von Event 14554 hinzufügt.

  Keypath: HKEY_LOCAL_MACHINE/L"System\CurrentControlSet\Services\Dfs\Parameters"

  Standardwert = 0

  Wenn RootShareAcquireSuccessEvent nicht 0 oder nicht vorhanden ist = Protokoll aktivieren.

  Wenn RootShareAcquireSuccessEvent 0 = Disable log ist.

  Wenn Sie RootShareAcquireSuccessEvent ändern, müssen Sie den DFSN-Dienst neu starten.

Wenn Sie frühere Updates installiert haben, werden nur die neuen in diesem Paket enthaltenen Fixes heruntergeladen und auf Ihrem Gerät installiert.

Bekannte Probleme in diesem Update

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft empfiehlt dringend, dass Sie das neueste Wartungsstackupdate (SSU) für Ihr Betriebssystem installieren, bevor Sie das neueste kumulative Update (LCU) installieren. SSUs verbessern die Zuverlässigkeit des Updateprozesses, um potenzielle Probleme bei der Installation der LCU zu verringern. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Wenn Sie Windows Update verwenden, wird Ihnen automatisch die neueste SSU(KB4601393)angeboten. Um das eigenständige Paket für die neueste SSU zu erhalten, suchen Sie im Microsoft Update-Katalog nach dem Paket.

Dieses Update installieren

Dateiinformationen 

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie unter Herunterladen der Dateiinformationen für kumulatives Update 4601383.