23. Januar 2024 – KB5034203 (BS-Build 19045.3996) Vorschau

 Highlights

• Dieses Update behebt ein Problem, das einige Einzelfunktionsdrucker betrifft. Sie können als Scanner installiert werden.

• Neu! Die kommenden Wochen werden ihrem Sperrbildschirm ein umfangreicheres Wettererlebnis bieten. Dies umfasst dynamische, interaktive Wetterupdates. Wenn Sie also auf dem Sperrbildschirm auf das Wetter zeigen, werden weitere Informationen angezeigt. Wenn Sie auf die Wetter-Karte tippen oder klicken und sich anmelden, wird Microsoft Edge mit der vollständigen Vorhersage in MSN Wetter geöffnet. Wenn Sie wetter bereits in Einstellungen > Personalisierung > Sperrbildschirm > Sperrbildschirm status verwenden, müssen Sie nichts tun. Außerdem ist diese neue Benutzeroberfläche standardmäßig aktiviert, wenn Sperrbildschirm status auf "Keine" festgelegt ist. Wie heute ist der Sperrbildschirm status verfügbar, wenn Sie ihren Bildschirm sperren, unabhängig davon, welche Personalisierungsoption Sie auswählen (Windows-Spotlight, Bild oder Diashow).

Verbesserungen

Dieses nicht sicherheitsrelevante Update beinhaltet Qualitätsverbesserungen. Wenn Sie diese KB installieren:

• Microsoft hat daran gearbeitet, die Einhaltung des Digital Markets Act (DMA) im Europäischen Wirtschaftsraum (EWR) sicherzustellen. Weitere Informationen finden Sie unter Vorschau von Änderungen in Windows zur Einhaltung des Digital Markets Act im Europäischen Wirtschaftsraum. Diese Änderungen werden schrittweise auf Windows 10 PCs der Version 22H2 im EWR eingeführt, um bis zum 6. März 2024 konform zu sein.

• Dieses Update behebt ein Problem, das sich auf eine Internet-Explorer-Verknüpfung auswirkt. Nachdem Sie eine Richtlinie zum Entfernen verwendet haben, wird die Verknüpfung wieder angezeigt.

• Dieses Update behebt ein Problem, das sich auf die Windows-Verwaltungsinstrumentation (WMI) auswirkt. Es tritt ein Problem mit der Zwischenspeicherung auf. Das Problem bewirkt, dass CurrentTimeZone in den falschen Wert wechselt.

• Dieses Update behebt ein Problem, das XPath-Abfragen für FileHash und andere binäre Felder betrifft. Es verhindert, dass diese Werte in Ereignisdatensätzen übereinstimmen.

• Dieses Update behebt ein bekanntes Problem, das sich auf die BitLocker-Datenverschlüsselung auswirkt. Ein MDM-Dienst (Mobile Device Management, Verwaltung mobiler Geräte), z. B. Microsoft Intune, erhält möglicherweise nicht die richtigen Daten. Dies tritt auf, wenn Sie die Richtlinieneinstellungen FixedDrivesEncryptionType oder SystemDrivesEncryptionType im Knoten BitLocker-Konfigurationsdienstanbieter (CSP) verwenden.

• Dieses Update behebt ein Problem, das sich auf das Codeintegritätsmodul (ci.dll) auswirkt. Dieses Problem verhindert, dass Ihr Gerät reagiert.

• Dieses Update enthält vierteljährliche Änderungen an der Windows Kernel Vulnerable Driver Blocklist-Datei DriverSiPolicy.p7b. Es fügt die Liste der Treiber hinzu, die für BYOVD-Angriffe (Bring Your Own Vulnerable Driver) gefährdet sind.

• Dieses Update wirkt sich auf UEFI-Systeme (Unified Extensible Firmware Interface) Secure Boot-Systeme aus. Der Datenbankvariablen für den sicheren Start wird ein erneuertes Signaturzertifikat hinzugefügt. Sie können sich jetzt für diese Änderung entscheiden. Weitere Informationen finden Sie unter KB5036210.

• Dieses Update behebt ein Problem, das verhindert, dass Sie erneut eine Verbindung mit einer vorhandenen Remotedesktopsitzung herstellen können. Stattdessen erhalten Sie eine neue.

• Dieses Update behebt ein Problem, das auftritt, wenn Sie die Tastatursprache ändern. Die Änderung kann in einigen Szenarien nicht auf RemoteApps angewendet werden.

• Mit diesem Update wird ein Problem behoben, das sich auf die Nachauthentifizierungsaktionen (PAA) von Windows Local Administrator Password Solution (LAPS) auswirkt. Die Aktionen treten beim Neustart statt am Ende der Toleranzperiode auf.

• Dieses Update behebt ein Problem, das Active Directory betrifft. Beim Binden von Anforderungen an IPv6-Adressen tritt ein Fehler auf. Dies tritt auf, wenn der Anforderer nicht mit einer Domäne verknüpft ist.

• Dieses Update behebt ein Problem, das den LocalUsersAndGroups-CSP betrifft. Die Verarbeitung von Gruppenmitgliedschaften wird beendet, wenn keine Gruppe gefunden werden kann.

• Dieses Update behebt ein Problem, das sich auf gelöschte Clouddateien auswirkt. Wenn ein Cloudanbieter ein Veto gegen eine Löschanforderung eingeht, werden die Dateien möglicherweise trotzdem entfernt.

• Dieses Update behebt ein Problem, das MSIX-Anwendungen betrifft. Sie werden nicht geöffnet, und in einigen Fällen reagiert der Host nicht. Dies tritt auf, wenn msix App Attach mit einem CimFS-Image verwendet wird.

• Dieses Update behebt ein Problem, das sich auf Gruppenrichtlinie Ordnerumleitung in einer Bereitstellung mit mehreren Gesamtstrukturen auswirkt. Das Problem verhindert, dass Sie ein Gruppenkonto aus der Zieldomäne auswählen. Aus diesem Fall können Sie keine erweiterten Ordnerumleitungseinstellungen auf diese Domäne anwenden. Dieses Problem tritt auf, wenn die Zieldomäne über eine unidirektionale Vertrauensstellung mit der Domäne des Administratorbenutzers verfügt. Dieses Problem betrifft alle Bereitstellungen von Enhanced Security Admin Environment (ESAE), Hardened Forests (HF) oder Privileged Access Management (PAM).

• Dieses Update ändert eine Einstellung in Active Directory-Benutzer & Computer. Standardmäßig verwendet das Snap-In jetzt eine starke Zertifikatzuordnung von X509IssuerSerialNumber. Es verwendet nicht die schwache Zuordnung von x509IssuerSubject.

• Dieses Update wirkt sich auf die Windows-Sicherung-App aus. Es wird nicht mehr auf der Benutzeroberfläche von unternehmensverwalteten Geräten angezeigt. Weitere Informationen finden Sie unter KB5032038.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates in diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert jetzt das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Voraussetzung:

Wählen Sie basierend auf Ihrem Installationsszenario eine der folgenden Optionen aus:

1. Für die Offlinewartung von Betriebssystemimages:

   Wenn Ihr Image nicht über die LCU vom 22. März 2022 (KB5011543) oder höher verfügt, müssen Sie das spezielle eigenständige SSU (KB5014032) vom 10. Mai 2022 installieren, bevor Sie dieses Update installieren.

2. Für Windows Server Update Services (WSUS)-Bereitstellung oder bei der Installation des eigenständigen Pakets aus dem Microsoft Update-Katalog: 

   Wenn Ihre Geräte nicht über die LCU vom 11. Mai 2021 (KB5003173) oder höher verfügen, müssen Sie das spezielle eigenständige SSU (KB5005260) vom 10. August 2021 installieren, bevor Sie dieses Update installieren.

Dieses Update installieren

Dateiinformationen

Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für kumulative Update-5034203 herunter.  

Laden Sie die Dateiinformationen für die SSU-Version 19045.3989 herunter, um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden.