12. März 2024 – KB5035849 (BS-Build 17763.5576)
Applies To
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019Veröffentlichungsdatum:
12.03.2024
Version:
Betriebssystembuild 17763.5576
NEU 25.03.24 WICHTIG Wenn Sie dieses Update auf einem Domänencontroller (DC) installieren möchten, wird dringend empfohlen, stattdessen KB5037425 zu installieren (25. März 2024). Dieses Out-of-Band-Update behebt ein bekanntes Problem, das den Lokalen Sicherheitsautoritäts-Subsystemdienst (LSASS) betrifft. Es kann sein, dass Arbeitsspeicher auf DCs verloren geht.
17.11.20 Informationen zur Windows Update-Terminologie finden Sie im Artikel zu den Typen von Windows-Updates und den monatlichen Qualitätsupdatetypen. Eine Übersicht über Windows 10, Version 1809 finden Sie auf der Seite mit dem Updateverlauf.
Highlights
-
Dieses Update behebt ein Problem, das sich auf die Bildschirmtastatur auswirkt. Manchmal wird es nicht geöffnet.
Verbesserungen
Dieses Sicherheitsupdate enthält Verbesserungen. Wenn Sie diese KB installieren:
-
Das Update wirkt sich auf Active Directory-Domänen aus, die MDM-Anbieter (Mobile Device Management, Verwaltung mobiler Geräte) hosten. Sie können vom "Kompatibilitätsmodus" zur starken Zertifikatzuordnung "Erzwingungsmodus" wechseln. Dazu können sie einem Active Directory-Schlüsselverteilungscenter (KDC) erlauben, Benutzersicherheits-IDs (SID) aus dem alternativen Antragstellernamen (Subject Alternative Name, SAN) zu lesen. Anschließend können die Anbieter diese Werte auffüllen. Weitere Informationen finden Sie unter:
-
KB5014754: Änderungen der zertifikatbasierten Authentifizierung auf Windows-Domänencontrollern
-
Vorschau des SAN-URI für die starke Zertifikatzuordnung für KB5014754
-
Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates in diesem Paket heruntergeladen und auf Ihrem Gerät installiert.
Weitere Informationen zu Sicherheitsrisiken finden Sie auf der neuen Website des Leitfadens für Sicherheitsupdates und im Security Updates vom März 2024.
Windows 10 Wartungsstapelupdate – 17763.5568
Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können.
Bekannte Probleme in diesem Update
|
Problembeschreibung |
Problemumgehung |
|---|---|
|
Nach der Installation dieses Updates kann es beim Lokalen Sicherheitsautoritätssubsystemdienst (Local Security Authority Subsystem Service, LSASS) zu einem Speicherverlust auf Domänencontrollern (DCs) kommen. Dies wird beobachtet, wenn lokale und cloudbasierte Active Directory-Domäne Controller Kerberos-Authentifizierungsanforderungen bereitstellen. Extreme Speicherverluste können zu einem Absturz von LSASS führen, was einen ungeplanten Neustart der zugrunde liegenden Domänencontroller (DCs) auslöst. |
Dieses Problem wird in KB5037425 behoben. |
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Microsoft kombiniert jetzt das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). SSUs verbessern die Zuverlässigkeit des Updateprozesses zur Minderung potenzieller Probleme während der Installation des LCU. Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Voraussetzung:
Sie müssen die SSU (KB5005112) vom 10. August 2021 installieren, bevor Sie die LCU installieren.
Dieses Update installieren
|
Veröffentlichungskanal |
Verfügbar |
Nächster Schritt |
|
Windows Update und Microsoft Update |
Ja |
Keiner. Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. |
|
Windows Update for Business |
Ja |
Keiner. Dieses Update wird gemäß den konfigurierten Richtlinien automatisch von Windows Update heruntergeladen und installiert. |
|
Microsoft Update-Katalog |
Ja |
Um das eigenständige Paket für dieses Update zu erhalten, wechseln Sie zur Website des Microsoft Update-Katalogs. |
|
Windows Server Update Services (WSUS) |
Ja |
Dieses Update wird automatisch mit WSUS synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren: Produkt: Windows 10 Klassifizierung: Sicherheitsupdates |
Wenn Sie die LCU entfernen möchten
Um die LCU nach der Installation des kombinierten SSU- und LCU-Pakets zu entfernen, verwenden Sie die Befehlszeilenoption DISM/Remove-Package mit dem LCU-Paketnamen als Argument. Sie können den Paketnamen mithilfe des folgenden Befehls ermitteln: DISM /online /get-packages.
Das Ausführen Windows Update eigenständigen Installers (wusa.exe) mit dem Schalter /uninstall im kombinierten Paket funktioniert nicht, da das kombinierte Paket das SSU enthält. Sie können die SSU nach der Installation nicht aus dem System entfernen.
Dateiinformationen
Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für kumulative Updates 5035849 herunter.
Laden Sie die Dateiinformationen für die SSU-Version 17763.5568 herunter, um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden.
Benötigen Sie weitere Hilfe?
Möchten Sie weitere Optionen?
Erkunden Sie die Abonnementvorteile, durchsuchen Sie Trainingskurse, erfahren Sie, wie Sie Ihr Gerät schützen und vieles mehr.
In den Communities können Sie Fragen stellen und beantworten, Feedback geben und von Experten mit umfassendem Wissen hören.
