25. April 2022 – KB5011831 (Betriebssystembuilds 19042.1682, 19043.1682 und 19044.1682) Vorschau

Dieses nicht sicherheitsrelevante Update enthält Qualitätsverbesserungen. Wichtige Änderungen:

• Dieser Build enthält alle Verbesserungen von Windows 10, Version 20H2.

• Für diese Version wurden keine zusätzlichen Probleme dokumentiert. 

Dieses nicht sicherheitsrelevante Update enthält Qualitätsverbesserungen. Wichtige Änderungen:

• Dieser Build enthält alle Verbesserungen von Windows 10, Version 20H2.

• Für diese Version wurden keine zusätzlichen Probleme dokumentiert.

Dieses nicht sicherheitsrelevante Update enthält Qualitätsverbesserungen. Wichtige Änderungen:

• Neu! Fügt Verbesserungen für die Wartung der Komponente "Sicherer Start" von Windows hinzu.

• Ändert das Timeout für die Registrierung von Azure Active Directory (Azure AD) von 60 Minuten auf 90 Minuten für hybride, in Azure AD eingebundene Autopilot-Szenarien. Dies behebt auch eine Racebedingung, die eine Ausnahme beim Timeout verursacht.

• Behebt ein Problem, das dazu führt, dass eine Remotedesktopsitzung geschlossen wird oder eine erneute Verbindung nicht mehr reagiert, während auf den Tastenkombinationshandler für die Barrierefreiheit gewartet wird (sethc.exe).

• Behebt ein Problem, bei dem bei bestimmten Point of Sale-Terminals gelegentlich Verzögerungen beim Starten des Betriebssystems während eines Neustarts von bis zu 40 Minuten auftreten.

• Behebt ein Problem, das nicht ordnungsgemäß Ausführungsrichtlinieneinstellungen aus der Registrierung zurückgibt.

• Behebt ein Problem, das dazu führt, dass Internet Explorer nicht mehr funktioniert, wenn Sie Text mit einem Eingabemethoden-Editor (INPUT Method Editor, IME) kopieren und einfügen.

• Behebt ein Problem, das für einige Benutzer beim Anmelden oder Abmelden einen schwarzen Bildschirm anzeigt.

• Behebt ein Problem, das dazu führt, dass die Kerberos-Authentifizierung fehlschlägt, und der Fehler lautet "0xc0030009 (RPC_NT_NULL_REF_POINTER)". Dies tritt auf, wenn ein Clientcomputer versucht, das Remotedesktopprotokoll (RDP) zum Herstellen einer Verbindung mit einem anderen Computer zu verwenden, während Remote Credential Guard aktiviert ist.

• Behebt ein Problem, das verhindert, dass Sie ein Kennwort ändern, das abgelaufen ist, wenn Sie sich bei einem Windows Gerät anmelden.

• Behebt ein Problem, das dazu führen kann, dass Windows nicht mehr funktioniert, wenn Sie eine WDAC-Richtlinie (Windows Defender Application Control) anwenden, die keinen Neustart erfordert.

• Behebt ein Problem, bei dem der Sicherheitsteil eines Gruppenrichtlinie möglicherweise nicht auf einen Computer kopiert werden kann.

• Behebt ein Problem, das bewirkt, dass der KDC-Code (Key Distribution Center) während des Herunterfahrens des Domänencontrollers fälschlicherweise die Fehlermeldung "KDC_ERR_TGT_REVOKED" zurückgibt.

• Behebt ein Problem, das möglicherweise verhindert, dass der Gpu-Lastenausgleich über Remotedesktop wie beabsichtigt funktioniert.

• Behebt ein Problem, das die Instanziierung des Microsoft RDP-Clientsteuerelements, Version 11 und höher, innerhalb eines Dialogfelds der Microsoft Foundation-Klasse (MFC) verhindert.

• Behebt ein Problem, das dazu führen kann, dass eine Microsoft OneDrive Datei den Fokus verliert, nachdem Sie sie umbenannt und die EINGABETASTE gedrückt haben.

• Behebt ein Problem, das dazu führt, dass der Bereich "Neuigkeiten und Interesse" angezeigt wird, wenn Sie nicht darauf geklickt, getippt oder mit der Maus darauf getippt haben.

• Behebt ein Problem, bei dem das Shift KeyUp-Ereignis nicht an eine Anwendung übergeben wird, wenn Sie den koreanischen IME verwenden.

• Behebt ein Problem, das auftreten kann, wenn Sie Netdom.exe oder das Snap-In "Active Directory-Domänen und -Vertrauensstellungen" zum Auflisten oder Ändern des Routings von Namenssuffixen verwenden. Diese Verfahren können fehlschlagen. Die Fehlermeldung lautet: "Es sind nicht genügend Systemressourcen vorhanden, um den angeforderten Dienst abzuschließen." Dieses Problem tritt nach der Installation des Sicherheitsupdates vom Januar 2022 auf dem primären Domänencontroller-Emulator (PDCe) auf.

• Behebt ein Problem, das bewirkt, dass der primäre Domänencontroller (PDC) der Stammdomäne Warnungs- und Fehlerereignisse im Systemprotokoll generiert. Dieses Problem tritt auf, wenn die PDC fälschlicherweise versucht, ausgehende Vertrauensstellungen zu überprüfen.

• Behebt ein Problem, das sich auf eine SMB-Mehrkanalverbindung (Server Message Block) auswirkt und möglicherweise einen 13A- oder C2-Fehler generiert.

• Behebt ein Problem, das auftritt, wenn Sie ein Netzwerklaufwerk einer SmBv1-Freigabe (Server Message Block, Version 1) zuordnen. Nach dem Neustart des Betriebssystems können Sie nicht mehr auf dieses Netzwerklaufwerk zugreifen.

• Behebt ein Problem, das einen Fehler bei den VCO-Kennworteinstellungen (Virtual Computer Object) für eine Ressource mit verteilten Netzwerknamen verursacht.

• Behebt ein Problem, das einen Pool beschädigt, wenn eine CSC-Bereinigungsmethode (Client-Side Caching) eine erstellte Ressource nicht löschen kann.

• Behebt ein Problem, das dazu führen kann, dass der Server gesperrt wird, da der nicht-untergeordnete Pool wächst und den gesamten Speicher belegt. Nach einem Neustart tritt dasselbe Problem erneut auf, wenn Sie versuchen, den Schaden zu beheben.

Wenn Sie frühere Updates installiert haben, werden nur die in diesem Paket enthaltenen neuen Updates heruntergeladen und auf Ihrem Gerät installiert.

Symptome	Problemumgehung
Geräte mit Windows Installationen, die aus benutzerdefinierten Offlinemedien oder einem benutzerdefinierten ISO-Image erstellt wurden, wurden durch dieses Update möglicherweise Vorgängerversion von Microsoft Edge entfernt, jedoch nicht automatisch durch die neue Microsoft Edge ersetzt. Dieses Problem tritt nur auf, wenn benutzerdefinierte Offlinemedien oder ISO-Images erstellt werden, indem dieses Update in das Image verschoben wird, ohne zuerst das am 29. März 2021 oder höher veröffentlichte eigenständige Servicing Stack Update (SSU) installiert zu haben. Hinweis Geräte, die eine direkte Verbindung mit Windows Update herstellen, um Updates zu erhalten, sind nicht betroffen. Dazu gehören Geräte, die Windows Update for Business verwenden. Jedes Gerät, das eine Verbindung mit Windows Update herstellt, sollte immer die neuesten Versionen des SSU und das neueste kumulative Update (LCU) ohne zusätzliche Schritte erhalten.	Um dieses Problem zu vermeiden, müssen Sie zuerst ein Slipstream des am 29. März 2021 oder später veröffentlichten SSU in das benutzerdefinierte Offlinemedium oder ISO-Image durchführen, bevor Sie ein Slipstream der LCU durchführen. Um dies mit den kombinierten SSU- und LCU-Paketen zu tun, die jetzt für Windows 10, Version 20H2, und Windows 10, Version 2004, verwendet werden, müssen Sie das SSU aus dem kombinierten Paket extrahieren. Führen Sie die folgenden Schritte aus, um das SSU zu extrahieren: Extrahieren Sie die CAB-Datei aus dem MSU über diese Befehlszeile (mit dem Paket für KB5000842 als Beispiel): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <destination path> Extrahieren Sie das SSU aus der zuvor extrahierten CAB-Datei über diese Befehlszeile: expand Windows10.0-KB5000842-x64.cab /f:* <destination path> Danach haben Sie die SSU-CAB-Datei, in diesem Beispiel mit Namen SSU-19041.903-x64.cab. Führen Sie zuerst ein Slipstream dieser Datei in Ihr Offline-Image durch, dann in das LCU. Wenn dieses Problem bei Ihnen bereits aufgetreten ist, weil Sie das Betriebssystem mit betroffenen benutzerdefinierten Medien installiert hatten, können Sie es beheben, indem Sie direkt den neuen Microsoft Edge installieren. Wenn Sie den neuen Microsoft Edge für Unternehmen auf breiter Basis bereitstellen müssen, lesen Sie Herunterladen und Bereitstellen von Microsoft Edge für Unternehmen.
Nach der Installation des Updates vom 21. Juni 2021 (KB5003690) können einige Geräte keine neuen Updates installieren, z. B. die Updates vom 6. Juli 2021 (KB5004945) oder höher. Sie erhalten die Fehlermeldung "PSFX_E_MATCHING_BINARY_MISSING".	Weitere Informationen und eine Problemumgehung finden Sie unter KB5005322.
Nach der Installation der Windows-Updates, die am 11. Januar 2022 oder höher unter einer betroffenen Windows-Version veröffentlicht wurden, können Wiederherstellungsdatenträger (CD oder DVD), die mithilfe der Sicherungs- und Wiederherstellungs-App (Windows 7) in Systemsteuerung erstellt wurden, möglicherweise nicht gestartet werden. Wiederherstellungsdatenträger, die mithilfe der Sicherungs- und Wiederherstellungs-App (Windows 7) auf Geräten erstellt wurden, auf denen Windows-Updates installiert wurden, die vor dem 11. Januar 2022 veröffentlicht wurden, sind von diesem Problem nicht betroffen und sollten wie erwartet gestartet werden. HinweisDerzeit ist nicht bekannt, dass Sicherungs- oder Wiederherstellungs-Apps von Drittanbietern von diesem Problem betroffen sind.	Dieses Problem wurde in KB5014023 behoben.
Wir erhalten Berichte, dass die App „Ausschneiden und Skizzieren“ einen Screenshot möglicherweise nicht erfassen kann und möglicherweise nicht mit der Tastenkombination (Windows-Taste+UMSCHALT+S) geöffnet werden kann. Dieses Problem tritt nach der Installation von KB5010342 (8. Februar 2022) und späteren Updates auf.	Dieses Problem wird in KB5014666behoben.
Nach der Installation dieses Updates können Windows-Geräte, die bestimmte GPUs verwenden, dazu führen, dass Apps unerwartet geschlossen werden, oder zeitweilige Probleme verursachen, die sich auf einige Apps auswirken, die Direct3D 9 verwenden. Möglicherweise erhalten Sie auch einen Fehler im Ereignisprotokoll in Windows-Protokollen/-Anwendungen, und das fehlerhafte Modul ist d3d9on12.dll und der Ausnahmecode ist 0xc0000094.	Dieses Problem wurde in KB5014023 behoben. Wenn Sie KB5014023 nicht installieren können, lesen Sie die folgenden Anweisungen. Dieses Problem wird mithilfe des Rollbacks für bekannte Probleme (Known Issue Rollback, KIR) behoben. Bitte beachten Sie, dass es bis zu 24 Stunden dauern kann, bis der KIR automatisch an Heimanwendergeräte und nicht verwaltete Unternehmensgeräte übertragen wird. Ein Neustart Ihres Windows-Geräts kann dazu beitragen, dass das KIR schneller auf Ihr Gerät angewendet wird. Für unternehmensverwaltete Geräte, die ein betroffenes Update installiert haben und bei denen dieses Problem auftritt, kann es durch die Installation und Konfiguration der unten aufgeführten speziellen Gruppenrichtlinie behoben werden. Informationen zum Bereitstellen und Konfigurieren dieser speziellen Gruppenrichtlinien finden Sie unter Verwenden von Gruppenrichtlinien zum Bereitstellen eines Rollbacks für bekannte Probleme. Gruppenrichtlinien-Downloads mit Gruppenrichtliniennamen: Download für Windows 10, Version 2004, Windows 10, Version 20H2, Windows 10, Version 21H1 und Windows 10, Version 21H2 – Gruppenrichtlinienname: KB5011831 220509_20051 Rollback für bekannte Probleme Wichtig Sie müssen die Gruppenrichtlinieinstallieren und konfigurieren , um dieses Problem zu beheben. Lesen Sie dazu So verwenden Sie die Gruppenrichtlinie zum Bereitstellen eines Rollbacks für bekannte Probleme.
Nach der Installation dieses Updates erhalten Sie möglicherweise einen Fehlercode: 0xC002001B, wenn Sie versuchen, die Installation über die Microsoft Store. Einige Microsoft Store Apps können möglicherweise auch nicht geöffnet werden. Betroffene Windows Geräte verwenden einen Prozessor (CPU), der die Control-Flow Enforcement Technology (CET) unterstützt, z. B. Intel® Core-Prozessoren™ der 11. Generation oder höher und bestimmte AMD-Prozessoren.	Dieses Problem wurde im Out-of-Band-Update KB5015020 behoben. Es handelt sich um ein kumulatives Update, daher müssen Sie vor der Installation kein vorheriges Update anwenden. Um das eigenständige Paket für KB5015020 abzurufen, suchen Sie im Microsoft Update-Katalog danach. Sie können diese Updates manuell in Windows Server Update Services (WSUS) und Microsoft Endpoint Configuration Manager importieren. Anweisungen zu WSUS finden Sie unter WSUS und der Katalogwebsite. Anweisungen zum Konfigurationsmanager finden Sie unter "Importieren von Updates aus dem Microsoft Update-Katalog". Hinweis : KB5015020 ist in Windows Update nicht verfügbar und wird nicht automatisch installiert.