25. Februar 2020 – KB4537795 (Betriebssystembuild 17134.1345)

Highlights

• Verbessert die Genauigkeit der Authentifizierung per Windows Hello-Gesichtserkennung.

• Behebt ein Problem, das das Laden von ActiveX-Inhalten verhindern kann.

• Behebt ein Problem, das ein unerwünschtes Tastaturlayout als Standard nach einem Upgrade hinzufügt, auch wenn Sie es bereits entfernt haben.

• Behebt ein Problem, das einige Anwendungen daran hindert, auf Netzwerkdruckern zu drucken.

Verbesserungen und Korrekturen

Dieses nicht sicherheitsrelevante Update beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

• Verbessert die Genauigkeit der Authentifizierung per Windows Hello-Gesichtserkennung.

• Verbessert die Urlmon-Resilienz, wenn eine falsche Inhaltslänge für eine PeerDist-Antwort empfangen wird.

• Behebt ein Problem, das das Laden von ActiveX-Inhalten verhindern kann.

• Behebt ein Problem, das dazu führen kann, dass Microsoft-Browser Proxyserver umgehen.

• Behebt ein Problem, das nach einem Upgrade oder einer Migration standardmäßig ein unerwünschtes Tastaturlayout hinzufügt, auch wenn Sie es bereits entfernt haben.

• Behebt das Problem, das dazu führt, dass eine Fehlermeldung angezeigt wird, wenn Sie Microsoft OneDrive-Dateien bei aktivierter User Experience Virtualization (UE-V) bedarfsgesteuert öffnen. Um diese Lösung anzuwenden, legen Sie den folgenden DWORD-Wert auf „1“ fest: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\UEV\Agent\Configuration\ApplyExplorerCompatFix.

• Behebt ein Problem, das beim Anmelden den Fehler „Unbekannter Benutzername oder ungültiges Kennwort“ generiert. Dies tritt in einer Umgebung auf, die über einen Windows Server 2003-Domänencontroller (DC) und einen Windows Server 2016 (oder höher)-Domänencontroller verfügt.

• Behebt ein Problem mit Anmeldeskripts, die nicht ausgeführt werden können, wenn sich ein Benutzer anmeldet oder abmeldet.

• Behebt ein Problem, das dazu führt, dass weiterhin IsTouchCapable- und GetSystemSku-Daten gesammelt werden, wenn sie nicht mehr gesammelt werden sollten.

• Bietet Live-Antwortfunktionen, die Sicherheitsvorgängen (SecOps) sofortigen Zugriff auf kompromittierte Computer mithilfe der Microsoft Defender Advanced Threat Protection (ATP)-Konsole (Microsoft Defender Security Center) gewähren.

• Verbessert die Erkennungsgenauigkeit von Microsoft Defender ATP Threat & Vulnerability Management.

• Behebt ein Problem, das dazu führen kann, dass Direct Access-Server einen großen Teil des nicht ausgelagerten Poolspeichers verwendet (Pooltag: NDnd).

• Behebt ein Problem, bei dem der WinHTTP AutoProxy-Dienst nicht den Wert erfüllt, der für die maximale Time To Live (TTL) in der PAC-Datei (Proxy Auto-Configuration) festgelegt wurde. Dadurch wird verhindert, dass die zwischengespeicherte Datei dynamisch aktualisiert wird.

• Behebt ein Problem, das einige Anwendungen daran hindert, auf Netzwerkdruckern zu drucken.

• Behebt ein Problem, das verhindert, dass der intelligente Hintergrundübertragungsdienst (BITS) Dateien herunterlädt. der Fehler ist „0x80190191“.

• Behebt ein Problem, das dazu führt, dass die Windows-Firewall Netzwerkdatenverkehr aus modernen Apps wie Microsoft Edge verwirft, wenn eine Verbindung mit einem Unternehmensnetzwerk über ein virtuelles privates Netzwerk (VPN) hergestellt wird.

• Behebt ein Problem, das gelegentlich OSCP (Online Certificate Status-Protokoll)-Responder-Überwachungsereignisse (5125) generiert, um anzuzeigen, dass eine Anforderung an den OCSP-Responder-Dienst gesendet wurde. Es gibt jedoch keinen Verweis auf die Seriennummer oder den Domänennamen (DN) des Ausstellers der Anforderung.

• Behebt ein Problem, das dazu führt, dass Abfragen für umfangreiche Schlüssel auf Ntds.dit mit dem Fehler „MAPI_E_NOT_ENOUGH_RESOURCES“ fehlschlagen. Dieses Problem kann dazu führen, dass Benutzer nur eine eingeschränkte Verfügbarkeit von Besprechungsräumen sehen, da die MAPI (Messaging Application Programming Interface) von Exchange keinen zusätzlichen Speicher für die Besprechungsanforderungen zuweisen kann.

• Behebt ein Problem, das eine Protokolldatei beschädigt, wenn ein Speichervolume voll ist und Daten noch in die ESENT-Datenbank (Extensible Storage Engine Technology) geschrieben werden.

• Behebt ein Problem mit der Zertifikatsüberprüfung, das dazu führt, dass der Internet Explorer-Modus in Microsoft Edge fehlschlägt.

Wenn Sie frühere Updates installiert haben, werden nur die neuen in diesem Paket enthaltenen Fehlerkorrekturen heruntergeladen und auf Ihrem Gerät installiert.

Bekannte Probleme in diesem Update

So erhalten Sie dieses Update

Bevor Sie dieses Update installieren

Microsoft empfiehlt dringend, dass Sie das neueste Wartungsstackupdate (SSU) für Ihr Betriebssystem installieren, bevor Sie das neueste kumulative Update (LCU) installieren. SSUs verbessern die Zuverlässigkeit des Updateprozesses zur Minderung potenzieller Probleme während der Installation des LCU. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und SSU (Servicing Stack Updates): Häufig gestellte Fragen.

Wenn Sie Windows Update verwenden, wird Ihnen das neueste SSU (KB4523203) automatisch angeboten. Das eigenständige Paket für das neueste SSU (Servicing Stack Update) finden Sie im Microsoft Update-Katalog.  

Dieses Update installieren

Dateiinformationen

Für eine Liste der Dateien, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für das kumulative Update 4537795 herunter.