14. März 2023 – KB5023696 (Betriebssystembuilds 19042.2728, 19044.2728 und 19045.2728)
Applies To
Windows 10 Enterprise Multi-Session, version 20H2 Windows 10 Enterprise and Education, version 20H2 Windows 10 IoT Enterprise, version 20H2 Windows 10 on Surface Hub Windows 10, version 21H2, all editions Windows 10, version 22H2, all editionsVeröffentlichungsdatum:
14.03.2023
Version:
Betriebssystembuilds 19042.2728, 19044.2728 und 19045.2728
ABLAUFHINWEIS
IMPORTANT Ab dem 12.09.2023 ist diese KB nur ab Windows Update verfügbar. Sie ist nicht mehr über den Microsoft Update-Katalog oder andere Releasekanäle verfügbar. Es wird empfohlen, dass Sie Ihre Geräte auf das neueste Sicherheitsqualitätsupdate aktualisieren.
21.02.23 Häufig gestellte Fragen zur Einstellung von Internet Explorer 11-Desktop-Apps.
ERINNERUNG Die eingestellte, nicht unterstützte Internet Explorer 11-Desktopanwendung wurde am 14. Februar 2023 im Rahmen des Windows-Sicherheitsupdates ("B"-Version) vom 14. Februar 2023 dauerhaft deaktiviert. Weitere Informationen finden Sie unter19.01.23
WICHTIGNach März 2023 gibt es keine optionalen, nicht sicherheitsrelevanten Vorschauversionen für die unterstützten Editionen von Windows 10, Version 20H2 und Windows 10, Version 21H2. Nur kumulative monatliche Sicherheitsupdates (bekannt als "B" oder Update Tuesday Release) werden für diese Versionen fortgesetzt. Windows 10 wird Version 22H2 weiterhin Sicherheits- und optionale Releases erhalten.10.01.23
ERINNERUNG Alle Editionen von Windows 10, Version 21H1, erreichten das Ende des Diensts am 13. Dezember 2022. Nach dem 13. Dezember 2022 erhalten diese Geräte keine monatlichen Sicherheits- und Qualitätsupdates mehr. Diese Updates enthalten Schutz vor den neuesten Sicherheitsbedrohungen. Um weiterhin Sicherheits- und Qualitätsupdates zu erhalten, empfiehlt es sich, ein Update auf die neueste Version von Windows durchzuführen.11/17/20
Informationen zur Windows Update-Terminologie finden Sie im Artikel zu den Typen von Windows-Updates und den monatlichen Qualitätsupdatetypen. Eine Übersicht über Windows 10 Version 20H2 finden Sie auf der Seite mit dem Updateverlauf.
Hinweis Folgen Sie @WindowsUpdate, um herauszufinden, wann neue Inhalte im Windows Release Health-Dashboard veröffentlicht werden.
Highlights
-
Dieses Update behebt Sicherheitsprobleme für Ihr Windows-Betriebssystem.
Verbesserungen
Hinweis Um die Liste der behobenen Probleme anzuzeigen, klicken oder tippen Sie auf den Namen des Betriebssystems, um den reduzierbaren Abschnitt zu erweitern.
Wichtig: Verwenden Sie EKB KB5015684, um auf Windows 10 Version 22H2 zu aktualisieren.
Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:
-
Dieser Build enthält alle Verbesserungen der unterstützten Windows 10 Version 20H2-Editionen.
-
Für dieses Release sind keine zusätzlichen Probleme dokumentiert.
Wichtig: Verwenden Sie EKB-KB5003791, um auf Windows 10 Version 21H2 zu aktualisieren.
Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:
-
Dieser Build enthält alle Verbesserungen der unterstützten Windows 10 Version 20H2-Editionen.
-
Für dieses Release sind keine zusätzlichen Probleme dokumentiert.
Wichtig: Verwenden Sie EKB KB4562830, um auf die unterstützten Editionen von Windows 10 Version 20H2 zu aktualisieren.
Dieses Sicherheitsupdate enthält Qualitätsverbesserungen, die Teil des Updates KB5022906(veröffentlicht am 21. Februar 2023) waren. Wenn Sie diese KB installieren:
-
Dieses Update implementiert Phase 3 der DCOM-Härtung (Distributed Component Object Model). Siehe KB5004442. Nach der Installation dieses Updates können Sie die Änderungen nicht mithilfe des Registrierungsschlüssels deaktivieren.
-
Dieses Update behebt ein Problem, das ein Computerkonto und Active Directory betrifft. Wenn Sie ein vorhandenes Computerkonto wiederverwenden, um einer Active Directory-Domäne beizutreten, schlägt der Beitritt fehl. Dies geschieht auf Geräten, auf denen Windows-Updates vom 11. Oktober 2022 oder höher installiert sind. Die Fehlermeldung lautet: "Fehler 0xaac (2732): NERR_AccountReuseBlockedByPolicy: "In Active Directory ist ein Konto mit demselben Namen vorhanden. Die erneute Verwendung des Kontos wurde durch eine Sicherheitsrichtlinie blockiert." Weitere Informationen finden Sie unter KB5020276.
Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates in diesem Paket heruntergeladen und auf Ihrem Gerät installiert.
Weitere Informationen zu Sicherheitsrisiken finden Sie auf der neuen Website des Leitfadens für Sicherheitsupdates und im Security Updates vom März 2023.
Windows 10 Wartungsstapelupdate 19042.2664, 19044.2664 und 19045.2664
Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können.
Bekannte Probleme bei diesem Update
Problembeschreibung |
Problemumgehung |
Geräte mit Windows-Installationen, die aus benutzerdefinierten Offlinemedien oder einem benutzerdefinierten ISO-Image erstellt wurden, wurden möglicherweise von diesem Update entfernt Vorgängerversion von Microsoft Edge, aber nicht automatisch durch das neue Microsoft Edge ersetzt. Dieses Problem tritt nur auf, wenn benutzerdefinierte Offlinemedien oder ISO-Images erstellt werden, indem dieses Update in das Image eingestreamt wird, ohne zuvor das eigenständige Wartungsstapelupdate (SSU) installiert zu haben, das am 29. März 2021 oder höher veröffentlicht wurde. Hinweis Geräte, die eine direkte Verbindung mit Windows Update herstellen, um Updates zu erhalten, sind davon nicht betroffen. Dies schließt Geräte ein, die Windows Update for Business verwenden. Jedes Gerät, das eine Verbindung mit Windows Update herstellt, sollte immer die neuesten Versionen der SSU und das neueste kumulative Update (LCU) ohne zusätzliche Schritte erhalten. |
Um dieses Problem zu vermeiden, müssen Sie zuerst ein Slipstream des am 29. März 2021 oder später veröffentlichten SSU in das benutzerdefinierte Offlinemedium oder ISO-Image durchführen, bevor Sie ein Slipstream der LCU durchführen. Um dies mit den kombinierten SSU- und LCU-Paketen zu tun, die jetzt für Windows 10, Version 20H2, und Windows 10, Version 2004, verwendet werden, müssen Sie das SSU aus dem kombinierten Paket extrahieren. Führen Sie die folgenden Schritte aus, um das SSU zu extrahieren:
Wenn dieses Problem bei Ihnen bereits aufgetreten ist, weil Sie das Betriebssystem mit betroffenen benutzerdefinierten Medien installiert hatten, können Sie es beheben, indem Sie direkt den neuen Microsoft Edge installieren. Wenn Sie den neuen Microsoft Edge für Unternehmen auf breiter Basis bereitstellen müssen, lesen Sie Herunterladen und Bereitstellen von Microsoft Edge für Unternehmen. |
Nach der Installation von Updates, die am 10. Januar 2023 und später veröffentlicht wurden, melden sich Kioskgeräteprofile, bei denen die automatische Anmeldung aktiviert ist, möglicherweise nicht automatisch an. Nachdem Autopilot die Bereitstellung abgeschlossen hat, bleiben die betroffenen Geräte auf dem Anmeldebildschirm und fordern zur Eingabe der Anmeldedaten auf. |
Dieses Problem wurde in KB5025221 behoben. |
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Microsoft kombiniert jetzt das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Voraussetzung:
Wählen Sie basierend auf Ihrem Installationsszenario eine der folgenden Optionen aus:
-
Für die Offlinewartung von Betriebssystemimages:
Wenn Ihr Image nicht über die LCU vom 22. März 2022 (KB5011543) oder höher verfügt, müssen Sie das spezielle eigenständige SSU (KB5014032) vom 10. Mai 2022 installieren, bevor Sie dieses Update installieren.
-
Für Windows Server Update Services (WSUS)-Bereitstellung oder bei der Installation des eigenständigen Pakets aus dem Microsoft Update-Katalog:
Wenn Ihre Geräte nicht über die LCU vom 11. Mai 2021 (KB5003173) oder höher verfügen, müssen Sie das spezielle eigenständige SSU (KB5005260) vom 10. August 2021 installieren, bevor Sie dieses Update installieren.
Dieses Update installieren
Veröffentlichungskanal |
Verfügbar |
Nächster Schritt |
Windows Update und Microsoft Update |
Ja |
Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. |
Windows Update for Business |
Nein |
Nicht mehr verfügbar. |
Microsoft Update-Katalog |
Nein |
Nicht mehr verfügbar. |
Windows Server Update Services (WSUS) |
Nein |
Nicht mehr verfügbar. |
Wenn Sie die LCU entfernen möchten
Um die LCU nach der Installation des kombinierten SSU- und LCU-Pakets zu entfernen, verwenden Sie die Befehlszeilenoption DISM/Remove-Package mit dem LCU-Paketnamen als Argument. Sie können den Paketnamen mithilfe des folgenden Befehls ermitteln: DISM /online /get-packages.
Das Ausführen Windows Update eigenständigen Installers (wusa.exe) mit dem Schalter /uninstall im kombinierten Paket funktioniert nicht, da das kombinierte Paket das SSU enthält. Sie können die SSU nach der Installation nicht aus dem System entfernen.
Dateiinformationen
Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für kumulative Updates 5023696 herunter.
Um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden, laden Sie die Dateiinformationen für die SSU-Version 19042.2664, 19044.2664 und 19045.2664 herunter.