9. Juli 2024 – KB5040438 (Betriebssystembuild 25398.1009)

Verbesserungen 

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Im Folgenden finden Sie eine Zusammenfassung der wichtigsten Probleme, die dieses Update bei der Installation dieser KB behebt. Wenn neue Features vorhanden sind, werden diese ebenfalls aufgelistet. Der fett formatierte Text in den Klammern gibt das Element oder den Bereich der Änderung an, die wir dokumentieren.

• [Fehlende Apps und Features] Einige Apps und Features fehlen nach dem Upgrade auf Windows 11.

• [BCryptSignHash-API (bekanntes Problem)] Aufgrund dieses Problems gibt die API "STATUS_INVALID_PARAMETER" zurück. Dies tritt auf, wenn Aufrufer NULL-Auffüllungs-Eingabeparameter für RSA-Signaturen verwenden. Dieses Problem tritt wahrscheinlicher auf, wenn Customer-Managed Key (CMK) wie in einem Azure Synapse dedizierten SQL-Pool verwendet wird.

• [Eingabemethode Editor (IME)]Die Kandidatenliste kann nicht angezeigt werden oder wird an der falschen Position angezeigt.

• [Windows Presentation Foundation (WPF)] Ein falsch formatierter HID-Deskriptor (Human Interface Device) bewirkt, dass WPF nicht mehr reagiert.

• [Handschriftpanels und Bildschirmtastaturen] Sie werden nicht angezeigt, wenn Sie den Tablet-Stift verwenden.

• [HKLM\Software\Microsoft\Windows\DWM ForceDisableModeChangeAnimation (REG_DWORD)] Dies ist ein neuer Registrierungsschlüssel. Wenn Sie den Wert auf 1 (oder eine Nicht-Null-Zahl) festlegen, wird die Animation zum Ändern des Anzeigemodus deaktiviert. Wenn der Wert 0 ist oder der Schlüssel nicht vorhanden ist, wird die Animation auf On festgelegt.

• [MultiPoint Server für Remotedesktop] Eine Racebedingung bewirkt, dass der Dienst nicht mehr reagiert.

• [Windows Local Administrator Password Solution (LAPS)] Die Nachauthentifizierungsaktionen (PAA) treten am Ende der Toleranzperiode nicht auf. Stattdessen treten sie beim Neustart auf.

• [RADIUS-Protokoll (Remote Authentication Dial-In User Service) Dieses Problem bezieht sich auf MD5-Kollisionen. Weitere Informationen finden Sie unter KB5040268.

• [BitLocker] Dieses Update fügt PCR 4 zu PCR 7 und 11 für das Standardüberprüfungsprofil für den sicheren Start hinzu. Weitere Informationen finden Sie unter CVE-2024-38058 .

• Dieses Update ändert, wie IT-Administratoren Remotepfade für Dateiverknüpfungssymbole (. LNK-Dateien). Die Einrichtung erfordert jetzt, dass Sie die Richtlinie "Zulassen der Verwendung von Remotepfaden in Dateiverknüpfungssymbolen" konfigurieren. Wenn Sie diese Richtlinie nicht konfigurieren, können Symbole im Startmenü, Windows-Desktop und der Taskleiste nach der Installation dieses Updates oder nachfolgenden Updates nicht gerendert werden.

Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden zu Sicherheitsupdates und im Security Updates vom Juli 2024. 

Bekannte Probleme in diesem Update

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert jetzt das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Installieren dieses Updates

Verwenden Sie zum Installieren dieses Updates einen der folgenden Windows- und Microsoft-Releasekanäle.

Dateiinformationen 

Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für kumulative Updates 5040438 herunter.

Um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden, laden Sie die Dateiinformationen für den SSU (KB5040560) herunter– Version 25398.1000.