23. August 2022 – KB5016690 (Betriebssystembuild 17763.3346) Vorschau

 Highlights

• Behebt ein Problem, das beim Herunterfahren oder Neustarten eines Geräts zu Fehlern 0x1E führen kann.

Verbesserungen

Dieses nicht sicherheitsrelevante Update enthält Qualitätsverbesserungen. Wichtige Änderungen:  

• Neu! Verbessert die Fähigkeit Microsoft Defender for Endpoint, Ransomware und fortgeschrittene Angriffe zu identifizieren und abzufangen.

• Behebt ein Problem, das dazu führt, dass ServerAssignedConfigurations in einigen vollständigen Konfigurationsszenarien null ist.

• Behebt ein Problem, das beim Herunterfahren oder Neustarten eines Geräts möglicherweise einen Fehler 0x1E generiert.

• Behebt ein Problem, das verhindert, dass virtualisierte App-V-Microsoft Office-Anwendungen geöffnet werden, oder dass sie nicht mehr funktionieren.

• Behebt ein Problem, das zu einem falsch negativen Ergebnis führt, wenn Sie Skripts ausführen, während Windows Defender Anwendungssteuerelement (WDAC) aktiviert ist. Dies kann dazu führen, dass die AppLocker-Ereignisse 8029, 8028 oder 8037 im Protokoll angezeigt werden, wenn dies nicht der Grund ist.

• Behebt ein Problem, das bewirkt, dass das Richtlinientool "Resultant Set" (Rsop.msc) nicht mehr funktioniert, wenn es 1.000 oder mehr Sicherheitseinstellungen des Typs "Dateisystem" verarbeitet.

• Behebt ein Problem, das dazu führt, dass die Einstellungs-App nicht mehr auf Serverdomänencontrollern (DCs) funktioniert, wenn sie auf die Seite "Datenschutz > Aktivitätsverlauf " zugreift.

• Behebt eine Racebedingung, die bewirkt, dass der Subsystemdienst der lokalen Sicherheitsbehörde (LSASS) nicht mehr auf Active Directory-Domänencontrollern arbeitet. Dieses Problem tritt auf, wenn LSASS gleichzeitige LDAP-Anforderungen (Lightweight Directory Access Protocol) über TLS-Anforderungen (Transport Layer Security) verarbeitet, die nicht entschlüsselt werden können. Der Ausnahmecode ist 0xc0000409 (STATUS_STACK_BUFFER_OVERRUN).

• Behebt ein Problem, das sich auf die Suche nach einer nicht vorhandenen Sicherheits-ID (SID) aus der lokalen Domäne mithilfe des schreibgeschützten Domänencontrollers (READ-Only Domain Controller, RODC) auswirkt. Der Nachschlagevorgang gibt unerwartet den STATUS_TRUSTED_DOMAIN_FAILURE Fehler zurück, anstatt STATUS_NONE_MAPPED oder STATUS_SOME_MAPPED.

• Behebt ein Problem, das verhindert, dass ein privates virtuelles LAN (PVLAN) die Mandanten- und VM-Isolation bereitstellt.

• Behebt ein Problem, das den Erwerb der IPv6-Adresse (Internet Protocol Version 6) durch einen Client für längere Zeiträume in einer IPv6-Umgebung verzögert.

• Behebt ein Problem, das dazu führen kann, dass die Lizenzierung der Remotedesktopsitzung nach der erneuten Verbindung eine 60-minütige Trennungswarnung anzeigt.

• Behebt ein Problem, das dazu führt, dass ein RODC unerwartet neu gestartet wird. Im Ereignisprotokoll finden Sie Folgendes:

  • Ereignis 1074 mit der Meldung "Der Systemprozess 'C:\Windows\system32\lsass.exe' wurde unerwartet mit dem Statuscode -1073740286 beendet. Das System wird jetzt heruntergefahren und neu gestartet."

  • Ereignis 1015 mit der Meldung "Ein kritischer Systemprozess, C:\Windows\system32\lsass.exe, ist mit dem Statuscode c0000602 fehlgeschlagen. Der Computer muss jetzt neu gestartet werden."

  • Ereignis 1000 mit der Meldung "Name der fehlerhaften Anwendung: lsass.exe, Name des fehlerhaften Moduls: ESENT.dll, Ausnahmecode: 0xc0000602".

• Behebt ein Problem, das dazu führen kann, dass cldflt.sys unter Racebedingungen auf ungültigen Speicher verweisen.

• Behebt ein Problem, das sich auf freigegebene Clustervolumes (CLUSTER Shared Volumes, CSV) auswirken kann. Die Bereitstellungszeit für eine CSV-Datei ist möglicherweise länger, wenn Sie sie migrieren.

Wenn Sie frühere Updates installiert haben, werden nur die in diesem Paket enthaltenen neuen Updates heruntergeladen und auf Ihrem Gerät installiert.

Bekannte Probleme in diesem Update

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft kombiniert jetzt das neueste Wartungsstapelupdate (Servicing Stack Update, SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). SSUs verbessern die Zuverlässigkeit des Updateprozesses, um potenzielle Probleme beim Installieren der LCU zu verringern. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates and Servicing Stack Aktualisierungen (SSU): Frequently Asked Questions.

Voraussetzung:

Sie müssen die SSU vom 10. August 2021 (KB5005112) installieren, bevor Sie die LCU installieren. 

Dieses Update installieren

Dateiinformationen 

Laden Sie die Dateiinformationen für das kumulative Update 5016690 herunter, um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden.

Laden Sie für eine Liste der Dateien, die im Wartungsstapelupdate bereitgestellt werden, die Dateiinformationen für die SSU -Version 17763.3232 herunter.