14. Mai 2024 – KB5037782 (BS-Build 20348.2461)

Verbesserungen

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wenn Sie diese KB installieren:

• Dieses Update behebt ein bekanntes Problem, das sich auf Domänencontroller (DC) auswirken kann. Der NTLM-Authentifizierungsdatenverkehr kann zunehmen.

• Dieses Update behebt ein Problem, das sich auf den IE-Modus auswirkt. Eine Webseite funktioniert nicht mehr wie erwartet, wenn ein modales Dialogfeld geöffnet ist.

• Dieses Update behebt ein Problem in, das sich auf den IE-Modus auswirkt. Es reagiert nicht mehr. Dies tritt auf, wenn Sie die NACH-LINKS-TASTE drücken, wenn ein leeres Textfeld den Fokus hat und das Caret-Browsen aktiviert ist.

• Dieses Update behebt ein Problem, das sich auf Wi-Fi Protected Access 3 (WPA3) im Gruppenrichtlinie-Editor auswirkt. Beim Rendern der HTML-Vorschau tritt ein Fehler auf.

• Dieses Update behebt ein Problem, das sich auf einen Server auswirkt, nachdem Sie ihn aus einer Domäne entfernt haben. Das Cmdlet Get-LocalGroupMember gibt eine Ausnahme zurück. Dies geschieht, wenn die lokalen Gruppen Domänenmitglieder enthalten.

• Dieses Update wirkt sich auf die nächste NSEC3-Überprüfung (Secure Record 3) in einem rekursiven Resolver aus. Sein Grenzwert beträgt jetzt 1.000 Berechnungen. Eine Berechnung ist gleich der Validierung einer Bezeichnung mit einer Iteration. DNS-Serveradministratoren können die Standardanzahl von Berechnungen ändern. Verwenden Sie dazu die unten angegebene Registrierungseinstellung.

  • Name: \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\MaxComputationForNsec3Validation

  • Typ: DWORD

  • Standardwert: 1000

  • Max.: 9600

  • Min: 1 

• Dieses Update behebt ein Problem, das sich auf ein Netzwerk auswirkt. Wenn Anmeldeinformationen ablaufen, tritt ein Fehler auf.

• Dieses Update behebt ein Problem, das auftritt, wenn Sie LoadImage() verwenden, um eine Top-Down-Bitmap zu laden. Wenn die Bitmap eine negative Höhe aufweist, wird das Bild nicht geladen, und die Funktion gibt NULL zurück.

• Dieses Update enthält vierteljährliche Änderungen an der Windows Kernel Vulnerable Driver Blocklist-Datei DriverSiPolicy.p7b. Es fügt die Liste der Treiber hinzu, die für BYOVD-Angriffe (Bring Your Own Vulnerable Driver) gefährdet sind.

• Dieses Update behebt ein Problem, das eine Arbeitsstation betrifft, die sich nicht in einer Domäne befindet. Wenn Sie eine Verbindung mit einer Freigabe herstellen und eine IPV6-Adresse verwenden, erhalten Sie die Fehlermeldung "ERROR_BAD_NET_NAME".

• Dieses Update behebt ein bekanntes Problem, das dazu führen kann, dass Ihre VPN-Verbindung fehlschlägt. Dies geschieht, nachdem Sie das Update vom 9. April 2024 oder höher installiert haben.

• Dieses Update behebt ein Problem, das sich auf VsM-Szenarien (Virtual Secure Mode) auswirken kann. Sie können fehlschlagen. Zu diesen Szenarien gehören VPN, Windows Hello, Credential Guard und Key Guard.

• Dieses Update behebt ein Problem, das sich auf Gruppenrichtlinie Ordnerumleitung in einer Bereitstellung mit mehreren Gesamtstrukturen auswirkt. Das Problem verhindert, dass Sie ein Gruppenkonto aus der Zieldomäne auswählen. Aus diesem Fall können Sie keine erweiterten Ordnerumleitungseinstellungen auf diese Domäne anwenden. Dieses Problem tritt auf, wenn die Zieldomäne über eine unidirektionale Vertrauensstellung mit der Domäne des Administratorbenutzers verfügt. Dieses Problem betrifft alle Bereitstellungen von Enhanced Security Admin Environment (ESAE), Hardened Forests (HF) oder Privileged Access Management (PAM).

• Dieses Update wirkt sich auf die Windows Defender-Anwendungssteuerung (WDAC) aus. Das Update behebt ein Problem, das dazu führen kann, dass einige Apps fehlschlagen, wenn Sie WDAC-Anwendungs-ID-Richtlinien anwenden.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates in diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden zu Sicherheitsupdates und im Security Updates vom Mai 2024.

Bekannte Probleme in diesem Update

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert jetzt das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Voraussetzung für die Offlinewartung von Betriebssystemimages:

Stellen Sie sicher, dass Ihr Image KB5030216 (12.09.2023) oder eine höhere LCU enthält. Wenn nicht, installieren Sie es auf Ihren Offlinemedien, bevor Sie das neueste Update installieren. Diese LCU aktualisiert die SSU-Version auf 20348.1960. Dies ist die SSU-Mindestversion, die Sie benötigen, um Fehler 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) zu verhindern.

Installieren dieses Updates

Dateiinformationen

Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für kumulative Update-5037782 herunter. 

Um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden, laden Sie die Dateiinformationen für die SSU-Version 20348.2461 herunter.