13. Februar 2024 – KB5034770 (Betriebssystembuild 20348.2322)

Verbesserungen

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wenn Sie diese KB installieren:

• Dieses Update behebt ein Problem, das sich auf RDMA-Leistungsindikatoren (Remote Direct Memory Access) auswirkt. Sie geben Netzwerkdaten auf VMs nicht auf die richtige Weise zurück.

• Dieses Update behebt ein Problem, das sich auffontdrvhost.exeauswirkt. Es reagiert nicht mehr, wenn Sie CFF2-Schriftarten (Compact Font Format Version 2) verwenden.

• Dieses Update behebt einen Speicherverlust in ctfmon.exe.

• Dieses Update behebt einen Speicherverlust in TextInputHost.exe.

• Dieses Update behebt ein Problem, das geschützte Inhalte betrifft. Es verhindert, dass prozessübergreifende Fenster erstellt werden. Aufgrund dieses Updates können Sie weiterhin Out-of-Process-Hosting für Dinge wie WebView2 unter geschützten Fenstern der obersten Ebene verwenden.

• Dieses Update behebt ein Problem, das sich auf Touchscreens auswirkt. Sie funktionieren nicht ordnungsgemäß, wenn Sie mehr als einen Monitor verwenden.

• Dieses Update behebt ein Problem, das sich auf die Windows Defender-Anwendungssteuerung (WDAC) auswirkt. Seine "Zulassen"-Richtlinien können die Ausführung einiger Binärdateien blockieren.

• Dieses Update wirkt sich auf UEFI-Systeme (Unified Extensible Firmware Interface) Secure Boot-Systeme aus. Der Datenbankvariablen für den sicheren Start wird ein erneuertes Signaturzertifikat hinzugefügt. Sie können sich jetzt für diese Änderung entscheiden. Weitere Informationen finden Sie unter KB5036210.

• Dieses Update behebt ein Problem, das sich auf das Herunterladen von Gerätemetadaten auswirkt. Downloads von Windows Metadata and Internet Services (WMIS) über HTTPS sind jetzt sicherer.

• Dieses Update behebt ein Problem, das den Lokalen Sicherheitsautoritäts-Subsystemdienst (LSASS) betrifft. Es funktioniert möglicherweise nicht mehr. Dies tritt auf, wenn Sie auf die Active Directory-Datenbank zugreifen.

• Dieses Update enthält vierteljährliche Änderungen an der Windows Kernel Vulnerable Driver Blocklist-Datei DriverSiPolicy.p7b. Es fügt die Liste der Treiber hinzu, die für BYOVD-Angriffe (Bring Your Own Vulnerable Driver) gefährdet sind.

• Dieses Update behebt ein Problem, das sich auf das Zertifizierungsstellen-Snap-In auswirkt. Sie können die Option "Delta CRL" nicht auswählen. Dadurch wird verhindert, dass Sie die GUI zum Veröffentlichen von Delta-CRLs verwenden.

• Dieses Update behebt ein Problem, das sich auf ein lokales Konto auswirkt. Sie können sich nicht bei einem Konto anmelden, das von Windows LAPS verwaltet wird. Dies tritt auf, wenn Sie die Richtlinie "Smartcard für interaktive Anmeldung erforderlich" festlegen.

• Dieses Update behebt ein Problem, das SMB-Verbindungen (Server Message Block) betrifft. Sie trennen die Verbindung, wenn alle folgenden Punkte zutreffen:

  • Sie ändern die Verschlüsselungsliste für Client- und Serververschlüsselung von den Standardwerten.

  • Client und Server haben keine Verschlüsselungen gemeinsam.

  • Die SMB-Verschlüsselung wird nicht verwendet.

  • Eine Konfiguration mit mehreren Kanälen, z. B. RDMA, ist vorhanden.

• Das Update behebt ein Problem, das SMB über eine schnelle UDP-Internetverbindung (QUIC) betrifft. Es reagiert nicht mehr, wenn Port 445 blockiert ist.

• Dieses Update ändert eine Einstellung in Active Directory-Benutzer & Computer. Standardmäßig verwendet das Snap-In jetzt eine starke Zertifikatzuordnung von X509IssuerSerialNumber. Es verwendet nicht die schwache Zuordnung von x509IssuerSubject.

• Dieses Update behebt ein bekanntes Problem, das chromiumbasierte Internetbrowser wie Microsoft Edge betrifft. Sie werden möglicherweise nicht ordnungsgemäß geöffnet. Sie können auch einen weißen Bildschirm anzeigen und nicht mehr reagieren, wenn Sie sie öffnen. Bei Geräten mit browserspezifischen Ifeo-Optionen (Image File Execution Options, IFEO) kann dieses Problem ebenfalls auftreten. Auch wenn sich ein Eintrag für einen chromium-basierten Browser in der Windows-Registrierung befindet, kann das Problem auftreten.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates in diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden zu Sicherheitsupdates und im Security Updates vom Februar 2024.

Bekannte Probleme bei diesem Update

Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert jetzt das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Voraussetzung für die Offlinewartung von Betriebssystemimages:

Stellen Sie sicher, dass Ihr Image KB5030216 (12.09.2023) oder eine höhere LCU enthält. Wenn nicht, installieren Sie es auf Ihren Offlinemedien, bevor Sie das neueste Update installieren. Diese LCU aktualisiert die SSU-Version auf 20348.1960. Dies ist die SSU-Mindestversion, die Sie benötigen, um Fehler 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) zu verhindern.

Installieren dieses Updates

Dateiinformationen

Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für kumulative Update-5034770 herunter. 

Um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden, laden Sie die Dateiinformationen für die SSU-Version 20348.2305 herunter.