17. April 2018 – KB4093117 (Betriebssystembuild 15063.1058)

Verbesserungen und Korrekturen

Dieses Update enthält Qualitätsverbesserungen. Es werden allerdings keine neuen Features für das Betriebssystem eingeführt. Wichtige Änderungen:

• Behebt das Problem, dass Microsoft Edge nach ein paar Sekunden nicht mehr funktioniert, wenn eine Richtlinie für Softwareeinschränkung ausgeführt wird.

• Behebt ein Problem, bei dem AppLocker-Herausgeberregeln, die auf MSI-Dateien angewendet werden, die Dateien nicht richtig zuordnen.

• Behebt das Problem, dass Microsoft- und Azure Active Directory-Konten die Kennworteingabeaufforderung wiederholt anstatt nur einmal angezeigt wird.

• Behebt das Problem, das verhindert, dass Windows Hello sichere Schlüssel generiert, wenn schwache kryptografische Schlüssel aufgrund von Problemen mit der TPM-Firmware gefunden werden. Dieses Problem tritt nur auf, wenn die Richtlinie zum Anfordern von TPM konfiguriert ist.

• Behebt ein Problem, das Benutzer daran hindert, ihre Sitzung zu entsperren und aufgrund dessen falsche user-name@domain-name-Informationen im Anmeldebildschirm angezeigt werden, wenn sich mehrere Benutzer mithilfe der schnellen Benutzerumschaltung an einem Computer anmelden. Dies passiert insbesondere, wenn sich Benutzer über mehrere verschiedene Domänen anmelden, das UPN-Format für ihre Domänenanmeldeinformationen verwenden (user-name@domain-name) und mithilfe der schnellen Benutzerumschaltung zwischen Benutzern wechseln.

• Behebt ein Problem im Zusammenhang mit Smartcards, die die Eingabe von PINs oder biometrischen Daten erlauben. Wenn der Benutzer eine falsche PIN oder falsche biometrische Daten (z. B. einen Fingerabdruck) eingibt, wird ein Fehler gemeldet und der Benutzer muss bis zu 30 Sekunden lang warten. Durch diese Änderung ist die Verzögerung von 30 Sekunden nicht mehr erforderlich.

• Behebt das Problem, das dazu führt, dass der Browser wiederholt anstatt nur einmal zur Eingabe von Anmeldeinformationen auffordert, wenn die Office-Chrome-Erweiterung verwendet wird.

• Die Mindestlänge für Kennwörter in Gruppenrichtlinien wurde auf 20 Zeichen nach oben korrigiert.

• Behebt das Problem, dass Namenseinschränkungsinformationen falsch dargestellt werden, wenn Zertifikateigenschaften angezeigt werden. Anstelle von ordnungsgemäß formatierten Daten werden die Informationen im Hexadezimalformat dargestellt.

• Behebt das Problem, dass fehlgeschlagene NTLM-Authentifizierungen blockiert werden, anstatt sie nur zu protokollieren. Dies geschieht, wenn eine Authentifizierungsrichtlinie verwendet wird und der Überwachungsmodus aktiviert ist. In „Netlogon.log“ wird möglicherweise Folgendes angezeigt:

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Entered

NlpVerifyAllowedToAuthenticate: AuthzAccessCheck failed for A2ATo 0x5. This can be due to the lack of claims and compound support in NTLM

SamLogon: Transitive Network logon of <domain>\<user> from <machine2> (via <machine1>) Returns 0xC0000413

• Behebt ein Problem, das einen Fehler bei der Zertifikatüberprüfung von „http.sys“ generiert (0x800B0109 (CERT_E_UNTRUSTEDROOT)).

• Behebt das Problem, dass das Kontextmenü für die Ver- und Entschlüsselung von Dateien mithilfe von Windows-Explorer fehlt.

• Behebt das Problem, dass BitLocker oder die Geräteverschlüsselung während der Aufhebung der Registrierung von Geräten deaktiviert wird, anstatt das Laufwerk zu schützen.

• Behebt ein Problem, das dazu führen kann, dass Centennial-Apps die Funktion zum Festlegen von Kontingenten auf Benutzerebene für NTFS blockieren.

• Behebt ein Problem, das bewirkt, dass die Verbindungsleiste in der Verbindung mit virtuellen Computern (Virtual Machine Connection, VMConnect) fehlt, wenn der Vollbildmodus auf mehreren Monitoren verwendet wird.

• Behebt das Problem, dass das Zuordnen eines Netzlaufwerks mithilfe eines GPO-Anmeldeskripts fehlschlägt, wenn der Benutzer die Verbindung mit dem Netzwerk trennt und einen Neustart durchführt. Wenn sich der Benutzer erneut anmeldet, ist das zugeordnete Laufwerk nicht verfügbar. Dieses Problem tritt auch dann auf, wenn für das Anmeldeskript das Persistenz-Flag auf TRUE festgelegt ist.

• Behebt ein Problem, das möglicherweise bewirkt, dass in Synchronisierungssitzungen mit vollständiger Enumeration manche Dateien übersprungen und doppelte Dateien in Arbeitsordnerspeicherorten erstellt werden.

• Behebt ein Problem, das auftritt, wenn der Volumeschattenkopie-Dienst auf einem Volume aktiviert ist, das eine Dateifreigabe hostet. Wenn der Client auf den UNC-Pfad zugreift, um die Eigenschaften auf der Registerkarte „Vorherige Version“ anzuzeigen, ist das Feld „Änderungsdatum“ leer.

• Behebt ein Problem, das auftritt, wenn sich ein Benutzer mit einem Roamingbenutzerprofil zuerst an einem Computer unter Windows 10, Version 1607, anmeldet und anschließend abmeldet. Wenn der Benutzer später versucht, sich an einem Computer unter Windows 10, Version 1703, anzumelden und Microsoft Edge öffnet, funktioniert Microsoft Edge nicht mehr.

• Behebt ein Problem mit der Zuverlässigkeit bei Internet Explorer, wenn Text in einem RichEditText-Steuerelement eingegeben wird.

• Behebt einen potenziellen Verlust, der durch das Öffnen und Schließen eines neuen Webbrowser-Steuerelements verursacht wird.

• Behebt ein Problem, das bewirkt, dass die ContentIndexter.AddAsync-API eine unnötige Ausnahme meldet.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Korrekturen aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu den behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.

Bekannte Probleme bei diesem Update

Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.

Beziehen dieses Updates

Um dieses Update herunterzuladen und zu installieren, navigieren Sie zu Einstellungen > Update und Sicherheit > Windows Update, und wählen Sie Online nach Updates von Microsoft Update suchen aus.

Das eigenständige Paket für dieses Update finden Sie auf der Microsoft Update-Katalog-Website. 

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie im Dokument mit Dateiinformationen für das kumulative Update 4093117.