11. Juni 2024 – KB5039213 (BS-Build 22000.3019)

Highlights  

• Dieses Update behebt Sicherheitsprobleme für Ihr Windows-Betriebssystem. 

Verbesserungen

Dieses Sicherheitsupdate enthält Verbesserungen. Wenn Sie diese KB installieren:

• Neu! Dieses Update wirkt sich auf den Server Message Block (SMB) über Quick UDP Internet Connections (QUIC) aus. Es aktiviert das Feature SMB über QUIC-Clientzertifikatauthentifizierung. Administratoren können damit einschränken, welche Clients auf SMB über QUIC-Server zugreifen können. Weitere Informationen finden Sie unter Konfigurieren der Clientzugriffssteuerung für SMB über QUIC in Windows Server.

• Dieses Update wirkt sich auf die Version von curl.exe inWindows aus. Die Versionsnummer lautet jetzt 8.7.1.

• Dieses Update behebt ein Problem, das sich auflsass.exeauswirkt. Es reagiert nicht mehr. Dies geschieht, nachdem Sie die Sicherheitsupdates vom April 2024 auf Windows-Servern installiert haben.

• Dieses Update behebt ein Problem, das sich auf einen Computer auswirkt, der eine Remotedesktopsitzung hostet. RDR_FILE_SYSTEM (0x27) wird ein Stoppfehler angezeigt. Aus diesem Gründen werden alle Benutzer vom Computer abgemeldet.

• Dieses Update behebt ein Problem, das sich auf ein Microsoft Entra ID-Konto auswirkt. Geräte können keine zweite Authentifizierung durchführen. Dies geschieht nach der Installation des Windows-Updates vom 13. November 2023.

• Dieses Update behebt ein Problem, das direkte Speicherplätze (Storage Spaces Direct, S2D) und Remote Direct Memory Access (RDMA) betrifft. Wenn Sie sie mit SMBdirect in Ihren Netzwerken verwenden, schlagen die Netzwerke fehl. Außerdem verlieren Sie die Möglichkeit, Cluster zu verwalten.

• Dieses Update behebt ein Problem, das Sich auf Container auswirkt. Sie werden nicht über den Status "ContainerCreating" (ContainerCreating) verschoben.

• Dieses Update bringt Länder- und Betreibereinstellungen-Asset-Profile (COSA) für bestimmte Mobilfunkanbieter auf den neuesten Stand.

• Dieses Update behebt ein Problem, durch das Ihr System möglicherweise nicht mehr aus dem Ruhezustand fortgesetzt wird. Dies tritt auf, nachdem Sie BitLocker aktiviert haben.

• Dieses Update behebt ein Problem, das sich auf die Windows Defender-Anwendungssteuerung (WDAC) auswirkt. Das Problem kopiert nicht signierte WDAC-Richtlinien in die EFI-Datenträgerpartition (Extensible Firmware Interface). Sie ist für signierte Richtlinien reserviert.

• Dieses Update behebt ein Problem, das sich auf die erweiterte schnelle Wiederherstellung der Verbindung auswirkt. Es tritt ein Fehler auf. Dies tritt auf, wenn Sie es mit Remotedesktopprotokollanbietern (RDP) von Drittanbietern verwenden.

• Dieses Update behebt ein Problem, das sich aufdsamain.exeauswirkt. Es reagiert nicht mehr. Dies tritt auf, wenn die Wissenskonsistenzprüfung (Knowledge Consistency Checker, KCC) Auswertungen ausführt.

• Dieses Update behebt ein Problem, das sich auflsass.exeauswirkt. Es geht Arbeitsspeicher verloren. Dies tritt während eines LSARPC-Aufrufs (Local Security Authority (Domain Policy) Remote Protocol auf.

• Dieses Update behebt ein Problem, das sich auf eine Clouddatei auswirkt. Windows löscht sie, obwohl der Cloudanbieter die Löschanforderung abgebrochen hat.

• Ab diesem Update fügt der Datei-Explorer Dateien und Ordnern, die von nicht vertrauenswürdigen Speicherorten stammen, das Tag Mark of the Web (MoTW) hinzu. Wenn MapUrlToZone eine Datei als "Internet" klassifiziert, erhält diese Datei auch dieses Tag. Aufgrund dieser Änderung wird der Zeitstempel "LastWriteTime" aktualisiert. Dies kann sich auf einige Szenarien auswirken, die auf Dateikopiervorgängen basieren.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates in diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu Sicherheitsrisiken finden Sie auf der Website des Leitfadens für Sicherheitsupdates und den Sicherheitsupdates vom Juni 2024.

Bekannte Probleme bei diesem Update

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Wartungsstapelupdates (SSU): Häufig gestellte Fragen. 

Installieren dieses Updates

Verwenden Sie zum Installieren dieses Updates einen der folgenden Windows- und Microsoft-Releasekanäle.

Dateiinformationen

Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für kumulative Update-5039213 herunter. 

Um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden, laden Sie die Dateiinformationen für die SSU (KB5039344) - Version 22000.3010 herunter.