6. Juli 2021 – KB5004947 (Betriebssystem-Build 17763.2029) Out-of-Band
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Veröffentlichungsdatum:
06.07.2021
Version:
Betriebssystem-Build 17763.2029
11.5.21
ERINNERUNGWindows 10, Version 1809 wurde am 11. Mai 2021 für Geräte mit den Editionen Enterprise, Education und IoT Enterprise beendet. Nach dem 11. Mai 2021 erhalten diese Geräte keine monatlichen Sicherheits- und Qualitätsupdates mehr, die Schutz vor den neuesten Sicherheitsbedrohungen enthalten. Um weiterhin Sicherheits- und Qualitätsupdates zu erhalten, empfiehlt Microsoft ein Update auf die neueste Version Windows 10.Die folgenden Editionen werden weiterhin bereitgestellt: Enterprise G, HoloLens und die LTSC-Editionen für Client, Server und IoT.
17.11.2020 Windows von Updates und den monatlichen Qualitätsupdatetypen. Weitere Notizen und Nachrichten finden Sie auf der Seite Windows 10, Version 1809 Aktualisierungsverlauf.
Informationen zu Windows Updateterminologie finden Sie im Artikel zu denHighlights
-
Aktualisiert eine Exploit-Remotecodeausführung im Windows Print Spooler-Dienst, die als "PrintNightmare" bezeichnet wird, wie in CVE-2021-34527dokumentiert.
Verbesserungen und Korrekturen
Dieses Sicherheitsupdate enthält Qualitätsverbesserungen. Wichtige Änderungen:
-
Behebt eine Exploit-Ausführung von Remotecode im Windows Print Spooler-Dienst, die als "PrintNightmare" bezeichnet wird, wie in CVE-2021-34527dokumentiert. Nach der Installation dieses und späterer Windows können Benutzer, die keine Administratoren sind, nur signierte Drucktreiber auf einem Druckserver installieren. Standardmäßig können Administratoren signierte und nicht signierte Druckertreiber auf einem Druckserver installieren. Die installierten Stammzertifikate der vertrauenswürdigen Stammzertifizierungsstellen des Systems vertrauen signierten Treibern. Microsoft empfiehlt, dass Sie dieses Update sofort auf allen unterstützten Windows-Client- und Serverbetriebssystem installieren, beginnend mit Geräten, die derzeit die Druckserverrolle hosten. Sie haben auch die Möglichkeit, die Registrierungseinstellung RestrictDriverInstallationToAdministrators zu konfigurieren, um zu verhindern, dass Nichtadministratoren signierte Druckertreiber auf einem Druckserver installieren. Weitere Informationen finden Sie unter KB5005010.
Wenn Sie frühere Updates installiert haben, werden nur die neuen in diesem Paket enthaltenen Fixes heruntergeladen und auf Ihrem Gerät installiert.
Windows von Updateverbesserungen
Microsoft hat zur Verbesserung der Zuverlässigkeit direkt Windows Updateclient veröffentlicht. Jedes Gerät, auf Windows 10 ausgeführt wird, das für den Empfang automatischer Updates von Windows Update konfiguriert ist, einschließlich Enterprise- und Pro-Editionen, wird basierend auf Gerätekompatibilität und Windows Update for Business-Verschiebungsrichtlinie das neueste Windows 10-Featureupdate angeboten. Dies gilt nicht für langfristige Wartungseditionen.
Bekannte Probleme in diesem Update
Problembeschreibung |
Problemumgehung |
---|---|
Nach der Installation von KB4493509erhalten Geräte mit einigen installierten asiatischen Sprachpaketen möglicherweise den Fehler "0x800f0982 - PSFX_E_MATCHING_COMPONENT_NOT_FOUND". |
Hinweis Wenn das Problem durch erneutes Installieren des Sprachpakets nicht entschärft wird, setzen Sie Ihren PC wie folgt zurück:
Microsoft arbeitet derzeit an einer Lösung und wird in einer kommenden Version ein Update bereitstellen. |
Nach der Installation von KB5001342oder höher kann der Clusterdienst möglicherweise nicht gestartet werden, da kein Clusternetzwerktreiber gefunden wird. |
Dieses Problem tritt aufgrund eines Updates der von diesem Dienst verwendeten PnP-Klassentreiber auf. Nach ungefähr 20 Minuten sollten Sie das Gerät neu starten können, ohne dieses Problem zu beheben.KB5003571. Weitere Informationen zu bestimmten Fehlern, der Ursache und der Problemumgehung für dieses Problem finden Sie unter |
Nach der Installation von Updates, die am 22. April 2021 oder später veröffentlicht wurden, tritt ein Problem auf, das sich auf Versionen von Windows Server auswirkt, die als KMS-Host (Key Management Services) verwendet werden. Clientgeräte, auf denen Windows 10 Enterprise LTSC 2019 und Windows 10 Enterprise LTSC 2016 ausgeführt werden, können möglicherweise nicht aktiviert werden. Dieses Problem tritt nur auf, wenn Sie einen neuen Customer Support Volume License Key (CSVLK) verwenden. Hinweis Dies wirkt sich nicht auf die Aktivierung einer anderen Version oder Edition von Windows aus. Auf Clientgeräten, auf denen eine Aktivierung versucht wird und die von diesem Problem betroffen sind, wird möglicherweise die folgende Fehlermeldung angezeigt: "Fehler: 0xC004F074. Der Softwarelizenzierungsdienst hat gemeldet, dass der Computer nicht aktiviert werden konnte. Es konnte keine Verbindung mit einem Schlüsselverwaltungsdienst (Key Management Service, KMS) hergestellt werden. Weitere Informationen finden Sie im Anwendungsprotokoll." Ereignisprotokolleinträge im Zusammenhang mit der Aktivierung sind eine weitere Möglichkeit, um zu ermitteln, ob Sie von diesem Problem betroffen sind. Öffnen Sie die Ereignisanzeige auf dem Clientgerät, auf dem die Aktivierung fehlgeschlagen ist, und wechseln Sie zu Windows-Protokolle > Anwendung. Wenn Sie nur die Ereignis-ID 12288 ohne die entsprechende Ereignis-ID 12289 sehen, bedeutet dies eine der folgenden Optionen:
Weitere Informationen zu diesen Ereignis-IDs finden Sie unter Nützliche KMS-Clientereignisse – Ereignis-ID 12288 und Ereignis-ID 12289. |
Dieses Problem wurde in KB5009616 behoben. |
So erhalten Sie dieses Update
Bevor Sie dieses Update installieren
Voraussetzung:
Vor der Installation des neuesten kumulativen Updates (LCU) müssen Sie das Servicing Stack Update (SSU) vom 11. Mai 2021(KB5003243)oder die neueste SSU(KB5003711)installieren. SSUs verbessern die Zuverlässigkeit des Updateprozesses, um potenzielle Probleme bei der Installation der LCU zu verringern. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Wenn Sie das Windows verwenden, wird Ihnen automatisch die neueste SSU angeboten. Um das eigenständige Paket für die neueste SSU zu erhalten, suchen Sie im Microsoft Update-Katalog nach dem Paket.
Dieses Update installieren
Veröffentlichungskanal |
Verfügbar |
Nächster Schritt |
---|---|---|
Windows Update oder Microsoft Update |
Ja |
Keine. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. |
Windows Update for Business |
Ja |
Keine. Dieses Update wird automatisch über das Update Windows konfigurierten Richtlinien heruntergeladen und installiert. |
Microsoft Update-Katalog |
Ja |
Um das eigenständige Paket für dieses Update zu erhalten, wechseln Sie zur Website des Microsoft Update-Katalogs. |
Windows Server Update Services (WSUS) |
Ja |
Sie können dieses Update manuell in WSUS importieren. Anweisungen dazu finden Sie im Microsoft Update-Katalog. |
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie unter Herunterladen der Dateiinformationen für kumulatives Update 5004947.