Neue kumulative Updates für Windows 10

Microsoft hat neue kumulative Updates für Windows 10 ausgerollt. Die Updates stehen für Nutzer der Windows 10 Versionen 1803, 1709, 1703 und 1607 zur Verfügung.

Version 1803 – Das ist neu

Das Update trägt die Bezeichnung KB4346783 und hebt die Buildnummer auf 17134.254.

• Behebt ein Problem in Anwendungen der Microsoft Foundation-Klasse, das zum Flackern von Anwendungen führen kann.
• Behebt ein Problem, bei dem Touch- und Mausereignisse in Windows Presentation Foundation (WPF)-Anwendungen mit transparentem Overlay-Fenster unterschiedlich behandelt wurden.
• Behebt ein Zuverlässigkeitsproblem in Anwendungen mit umfangreicher Fensterverschachtelung.
• Behebt ein Problem im Universal CRT, das manchmal dazu führt, dass der AMD64 FMOD bei sehr großen Eingaben ein falsches Ergebnis liefert.
• Behebt ein Problem im Universal CRT, das dazu führt, dass die Funktion _get_pgmptr() einen leeren String zurückgibt.
• Behebt ein Problem im Universal CRT, das isprint() veranlasst, TRUE für eine Registerkarte zurückzugeben, wenn das Gebietsschema C verwendet wird.
• Behebt ein Problem, bei dem Microsoft Edge oder andere UWP-Anwendungen keine Client-Authentifizierung durchführen können, wenn der private Schlüssel auf einem TPM 2.0-Gerät gespeichert ist.
• Behebt ein Problem, bei dem die Registrierung oder Erneuerung von Computerzertifikaten nach der Installation des Updates vom April 2018 mit einem Fehler “Zugriff verweigert” fehlschlägt. Dieses Problem tritt auf, wenn der Registrierungsprozess eine niedrigere Prozess-ID (PID) als alle anderen Prozesse außer SYSTEM hat.
• Behebt ein Problem, bei dem es in einigen Fällen nicht gelungen ist, entschlüsselte Daten aus dem Speicher zu löschen, nachdem eine CAPI-Entschlüsselung abgeschlossen wurde.
• Behebt ein Problem, das verhinderte, dass die Anwendung Device Guard PackageInspector.exe alle Dateien enthält, die für die korrekte Ausführung einer Anwendung nach Abschluss der Code-Integritätsrichtlinie erforderlich waren.
• Behebt ein Problem, bei dem nicht alle Netzwerkdrucker nach der Anmeldung eines Benutzers angeschlossen sind. Der Schlüssel HKEY_USERS\User\Printers\Connections zeigt die richtigen Netzwerkdrucker für den betroffenen Benutzer an; die fehlende Liste für Netzwerkdrucker aus diesem Registrierungsschlüssel wird jedoch in keiner Anwendung, einschließlich Microsoft Notepad, oder in Devices and Printers gefüllt. Drucker können verschwinden oder nicht mehr funktionieren.
• Behebt ein Problem, das das Drucken auf einem 64-Bit-Betriebssystem verhindert, wenn sich 32-Bit-Anwendungen als andere Benutzer ausgeben (normalerweise durch Aufruf von LogonUser). Dieses Problem tritt auf, nachdem monatliche Updates ab KB4034681, veröffentlicht im August 2017, installiert wurden. Um das Problem für die betroffenen Anwendungen zu beheben, installieren Sie dieses Update und führen Sie dann einen der folgenden Schritte aus:
  Verwenden Sie das Microsoft Application Compatibility Toolkit, um den Splwow64Compat App Compat Shim global zu aktivieren.
  Verwenden Sie die folgende Registry-Einstellung und starten Sie dann die 32-Bit-Anwendung:HKEY_LOCAL_MACHINE\System\CurrentControlSet\Steuerungseinstellungen: Splwow64Compat
  Typ: DWORT
  Wert1: 1
• Behebt ein Problem, bei dem die Wi-Fi EAP-TTLS (CHAP)-Authentifizierung fehlschlägt, wenn ein Benutzer Anmeldeinformationen vor der Authentifizierung speichert.
• Behebt ein Problem, bei dem Geräte mit aktiviertem 802.1x Extensible Authentication Protocol (EAP) die Arbeit mit dem Stoppcode “0xD1 DRIVER_IRQL_NOT_LESS_OR_EQUAL” zufällig beenden. Das Problem tritt auf, wenn der Kernel-Speicherpool beschädigt wird. Abstürze treten in der Regel in nwifi.sys auf.
• Behebt ein Problem, das eine DHCP-Option (Dynamic Host Configuration Protocol) aus einer Reservierung entfernen kann, nachdem die DHCP-Scope-Einstellungen geändert wurden.
• Erweitert den Key Management Service (KMS) um die kommenden Windows 10-Client-Editionen Enterprise LTSC und Windows Server. Weitere Informationen finden Sie unter KB4347075.
• Wenn Sie frühere Updates installiert haben, werden nur die neuen Fixes in diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Es gibt auch ein bekanntes Problem bei diesem Update:

• Das Starten von Microsoft Edge mit dem New Application Guard-Fenster kann fehlschlagen; normale Microsoft Edge-Instanzen sind davon nicht betroffen.
  Wenn Sie das Problem kennen und KB4343909 bereits installiert haben, deinstallieren Sie es.
  Installieren Sie KB4340917.
  Installieren Sie KB4343909.
  Microsoft arbeitet an einer Lösung und wird in einer kommenden Version ein Update zur Verfügung stellen.

Version 1709 – Das ist neu

Die neue Buildnummer lautet 16299.637 und das Updatepaket trägt die Nummer KB434893.

• Behebt ein Problem in Microsoft Foundation Class (MFC)-Anwendungen, das zum Flackern von Anwendungen führen kann.
• Behebt ein Problem, das dazu führt, dass win32kfull.sys nicht mehr funktioniert (Stop 3B), wenn Journal-Hook-Operationen abgebrochen oder eine Remote-Sitzung getrennt wird.
• Behebt ein Problem, bei dem Benutzer zweimal Strg+Alt+Löschen gedrückt haben, um den zugewiesenen Zugriffsmodus zu verlassen, wenn Autologon aktiviert war.
• Behebt ein Problem, das verhinderte, dass die Anwendung Device Guard PackageInspector.exe alle Dateien enthält, die für die korrekte Ausführung einer Anwendung nach Abschluss der Code-Integritätsrichtlinie erforderlich waren.
• Behebt ein Problem, das Benutzer von PIV/CAC-Chipkarten daran hindert, sich für die Verwendung von Unternehmensressourcen zu authentifizieren oder Windows Hello for Business bei der ersten Anmeldung zu konfigurieren.
• Behebt ein Problem, das dazu führt, dass Microsoft Edge nach dem Setzen einer DLL-Regel in AppLocker nicht mehr funktioniert.
• Behebt ein Problem, bei dem es in einigen Fällen nicht gelungen ist, entschlüsselte Daten aus dem Speicher zu löschen, nachdem eine CAPI-Entschlüsselung abgeschlossen wurde.
• Behebt ein Problem, bei dem die Wi-Fi EAP-TTLS (CHAP)-Authentifizierung fehlschlägt, wenn ein Benutzer Anmeldeinformationen vor der Authentifizierung speichert.
• Behebt ein Problem, das eine hohe CPU-Auslastung auf Maschinen mit eingebauten Sierra-Breitbandmodulen beim Wechsel von WLAN zu LAN verursacht. Der WWanSvc-Dienst beansprucht ständig zusätzlichen Speicher, bis die Maschine nicht mehr reagiert und ein schwarzer Bildschirm erscheint.
• Behebt ein Problem, das verhindert, dass ein auf einem Windows Server 2016-Cluster angelegter Checkpoint erneut angewendet wird. Dies tritt auf, wenn VMs auf einem Cluster-Shared Volume (CSV) laufen und der Fehler “Failed to read from stream” lautet. HRESULT = 0xC00CEE3A.”
• Behebt ein Problem, bei dem Änderungen am Pfad %HOMESHARE% nicht in der Ordnerumleitungskonfiguration berücksichtigt werden. Folglich funktioniert die Ordnerumleitung für einen bekannten Ordner nicht.
• Behebt ein Problem, bei dem ein Kennwort zweimal eingegeben werden muss, wenn Sie eine Verbindung zu einem gesperrten Gerät über Remote Desktop Connect herstellen.
• Behebt ein Problem, bei dem Geräte mit aktiviertem 802.1x Extensible Authentication Protocol (EAP) die Arbeit mit dem Stoppcode “0xD1 DRIVER_IRQL_NOT_LESS_OR_EQUAL” zufällig beenden. Das Problem tritt auf, wenn der Kernel-Speicherpool beschädigt wird. Abstürze treten in der Regel in nwifi.sys auf.
• Bietet eine Stabilitätsauflösung für die Aufzählung der nativen Peripheral Component Interconnect Express (PCIe) und den Laufzeitstatus D3 (RTD3).
• Behebt ein Problem, das eine DHCP-Option (Dynamic Host Configuration Protocol) aus einer Reservierung entfernen kann, nachdem die DHCP-Scope-Einstellungen geändert wurden.
• Behebt ein Problem, das das Öffnen des Startmenüs nach dem Aktualisieren des PCs verhindern kann.
• Erweitert den Key Management Service (KMS) um die kommenden Windows 10-Client-Editionen Enterprise LTSC und Windows Server. Weitere Informationen finden Sie unter KB4347075.

Das Update bringt auch zwei Probleme mit sich:

• Einige nicht-englische Plattformen können die folgende Zeichenfolge in Englisch anstelle der lokalisierten Sprache anzeigen: “Das Lesen von geplanten Jobs aus einer Datei wird in diesem Sprachmodus nicht unterstützt.” Dieser Fehler wird angezeigt, wenn Sie versuchen, die von Ihnen erstellten geplanten Aufträge zu lesen und Device Guard aktiviert ist.
  Microsoft arbeitet an einer Lösung und wird in einer kommenden Version ein Update zur Verfügung stellen.
• Wenn Device Guard aktiviert ist, können einige nicht-englische Plattformen die folgenden Zeichenfolgen in Englisch anstelle der lokalisierten Sprache anzeigen:
  “Kann keine’&’ oder”’ Operatoren verwenden, um einen Modulbereich-Befehl über Sprachgrenzen hinweg aufzurufen.”
  “Die Ressource’Script’ aus dem Modul’PSDesiredStateConfiguration’ wird nicht unterstützt, wenn Device Guard aktiviert ist. Bitte verwenden Sie die vom PSDscResources-Modul der PowerShell Gallery veröffentlichte Ressource’Script’.”
  Microsoft arbeitet an einer Lösung und wird in einer kommenden Version ein Update zur Verfügung stellen.

Version 1703 – Das ist neu

Das Update trägt die Bezeichnung KB4343889 und hebt die Buildversion auf 15063.1292.

• Behebt ein Problem, das dazu führt, dass win32kfull.sys nicht mehr funktioniert (Stop 3B), wenn Journal-Hook-Operationen abgebrochen oder eine Remote-Sitzung getrennt wird.
• Behebt ein Problem in Microsoft Foundation Class (MFC)-Anwendungen, das zum Flackern von Anwendungen führen kann.
• Behebt ein Problem, bei dem falsche Änderungen am Ordnerinhalt angezeigt werden.
• Behebt ein Problem, das verhinderte, dass die Anwendung Device Guard PackageInspector.exe alle Dateien enthält, die für die korrekte Ausführung einer Anwendung nach Abschluss der Code-Integritätsrichtlinie erforderlich waren.
• Behebt ein Problem, das Benutzer von PIV/CAC-Chipkarten daran hindert, sich für die Verwendung von Unternehmensressourcen zu authentifizieren oder Windows Hello for Business bei der ersten Anmeldung zu konfigurieren.
• Behebt ein Problem, das dazu führt, dass Microsoft Edge nach dem Setzen einer DLL-Regel in AppLocker nicht mehr funktioniert.
• Behebt ein Problem, das Benutzer daran hindert, sich anzumelden, wenn sich die Domäne eines Azure Active Directory-Kontos ändert.
• Behebt ein Problem, das dazu führt, dass PowerShell-Skripts beim Versuch, Operationen wie “Get-Credentials” auszuführen, nicht mehr funktionieren.
• Behebt ein Problem, bei dem es in einigen Fällen nicht gelungen ist, entschlüsselte Daten aus dem Speicher zu löschen, nachdem eine CAPI-Entschlüsselung abgeschlossen wurde.
• Behebt ein Problem, das eine hohe CPU-Auslastung auf Maschinen mit eingebauten Sierra-Breitbandmodulen beim Wechsel von WLAN zu LAN verursacht. Der WWanSvc-Dienst beansprucht ständig zusätzlichen Speicher, bis die Maschine nicht mehr reagiert und ein schwarzer Bildschirm erscheint.
• Behebt ein Problem, bei dem die Wi-Fi EAP-TTLS (CHAP)-Authentifizierung fehlschlägt, wenn ein Benutzer Anmeldeinformationen vor der Authentifizierung speichert.
• Behebt ein Problem, das einen Verbindungsfehler verursacht, wenn der Remotedesktopdienst die Bypass-Liste für einen Proxy mit mehreren Einträgen nicht liest.

Version 1607 – Das ist neu

Die neue Buildnummer lautet 14393.2457 und das Update trägt die Bezeichnung KB4343884.

• Aktualisiert den von Windows Media Player verwendeten Musik-Metadaten-Dienstanbieter.
• Behebt ein Problem aus dem Update vom März 2018, das verhindert, dass das korrekte Sperrbildschirmbild angezeigt wird, wenn die folgenden GPO-Richtlinien aktiviert sind:
  • Computerkonfiguration\Administrative Vorlagen\Systemsteuerung\Personalisierung\Erzwingen eines bestimmten Standard-Sperrbildschirms und eines Anmeldebilds
  • Computerkonfiguration\Verwaltungsvorlagen\Systemsteuerung\Personalisierung\Verhindern des Wechsels des Sperrbildschirms und des Anmeldebilds
• Behebt ein Problem, das Benutzer von PIV/CAC-Chipkarten daran hindert, sich für die Verwendung von Unternehmensressourcen zu authentifizieren oder Windows Hello for Business bei der ersten Anmeldung zu konfigurieren.
• Behebt ein Problem, das verhinderte, dass die Anwendung Device Guard PackageInspector.exe alle Dateien enthält, die für die korrekte Ausführung einer Anwendung nach Abschluss der Code-Integritätsrichtlinie erforderlich waren.
• Behebt ein Problem, bei dem es in einigen Fällen nicht gelungen ist, entschlüsselte Daten aus dem Speicher zu löschen, nachdem eine CAPI-Entschlüsselung abgeschlossen wurde.
• Behebt ein Problem, das dazu führt, dass PowerShell-Skripts beim Versuch, Operationen wie “Get-Credentials” auszuführen, nicht mehr funktionieren.
• Behebt ein Problem, bei dem die Wi-Fi EAP-TTLS (CHAP)-Authentifizierung fehlschlägt, wenn ein Benutzer Anmeldeinformationen vor der Authentifizierung speichert.
• Behebt ein Problem mit dem Windows Taskplaner, das beim Einrichten eines Ereignisses auftritt, das an einem bestimmten Tag des Monats beginnt. Anstatt an dem von Ihnen gewählten Tag des Monats zu beginnen, beginnt die Veranstaltung eine Woche früher als geplant. Wenn Sie beispielsweise ein Ereignis auf den dritten Dienstag im August 2018 festgelegt haben, beginnt das Ereignis nicht am 21.08.18, sondern am 14.08.18.
• Behebt ein Problem, das verhindert, dass Hypervisor beim Neustart automatisch gestartet wird, wenn ein verschachteltes oder nicht verschachteltes Virtualisierungsszenario ausgeführt wird, nachdem Device Guard aktiviert wurde.
• Behebt ein Problem, bei dem die Ereignisanzeige für Microsoft-Windows-Hyper-V-VMMS-Admin überhöhte Ereignis-ID 12660 “Cannot open handle to Hyper-V storage provider”-Meldungen erhält. Dieses Problem tritt auf, wenn Migrationstests auf einer Windows Server 2016 S2D Cluster-Plattform durchgeführt werden. Dadurch werden Ereignisse nach drei Stunden gelöscht, wenn die Größe des Ereignisprotokolls 1 MB erreicht.
• Behebt ein Problem, bei dem virtuelle Funktionen (VF) unbeabsichtigt entfernt werden, wenn eine virtuelle Maschine (VM) in Hyper-V Manager gespeichert wird. Dieses Problem tritt auf, wenn während der Live-Migration auf Windows Server 2016 mehrere virtuelle Funktionen einer einzelnen VM zugewiesen und geladen werden. Das Speichern der VM führt nicht zu einem normalen Herunterfahren der virtuellen Funktionen und erlaubt dem VF-Treiber keine Rückkanal-Kommunikation mit der physikalischen Funktion (PF).
• Behebt ein Problem, das dazu führt, dass ein Azure-Failback-Vorgang vor Ort fehlschlägt, und versetzt die virtuelle Maschine (VM) in einen nicht reagierenden Zustand. Dieses Problem tritt auf, wenn der Failback durch ein Ereignis wie das Neustarten des Virtual Machine Management Service (VMMS) oder das Neustarten der Host-Maschine unterbrochen wird. Der Failback-Betrieb fällt dann auch bei laufendem VMMS weiter aus.
• Behebt ein Problem mit Active Directory Federation Services (AD FS), bei dem die Multi-Factor-Authentifizierung mit mobilen Geräten, die benutzerdefinierte Kulturdefinitionen verwenden, nicht korrekt funktioniert.
• Behebt ein Problem in Windows Hello for Business, das eine erhebliche Verzögerung (15 Sekunden) bei der Registrierung neuer Benutzer verursacht. Dieses Problem tritt auf, wenn ein Hardware-Sicherheitsmodul verwendet wird, um ein Zertifikat der ADFS-Registrierungsstelle (RA) zu speichern.
• Behebt ein Problem mit Active Directory Domain Services (AD DS), das dazu führt, dass der Local Security Authority Subsystem Service (LSASS) nicht mehr intermittierend arbeitet. Dieses Problem tritt auf, wenn eine benutzerdefinierte Komponente über Transport Layer Security (TLS) an einen Domänencontroller mit Simple Authentication and Security Layer (SASL) EXTERNAL-Authentifizierung bindet.
• Behebt ein Problem, das die Ereignis-ID 2006 generiert und verhindert, dass der Windows-Leistungszähler die Leistungsindikatoren des Server Message Blocks (SMB) liest. Dieses Problem tritt auf, wenn Hot-Plug für CPUs auf virtuellen Windows 2016-Maschinen aktiviert ist.
• Behebt ein Problem, das dazu führt, dass Benutzer die Verbindung zu einer Remotesitzung trennen, wenn der Remotedesktop-Gateway-Dienst nicht mehr funktioniert.
• Behebt ein Problem, das dazu führt, dass svchost.exe intermittierend nicht mehr funktioniert. Dieses Problem tritt auf, wenn der SessionEnv-Dienst ausgeführt wird, was zu einer Teillast der Konfiguration des Benutzers während einer Remotedesktop-Sitzung führt.
• Behebt ein Problem, das zu einem Neustart des Servers führen kann, da der nicht ausgelagerte System-Pool zu viel Speicher verbraucht.
• Behebt ein Problem, das eine DHCP-Option (Dynamic Host Configuration Protocol) aus einer Reservierung entfernen kann, nachdem die DHCP-Scope-Einstellungen geändert wurden.
• Behebt ein Problem, das verhindert, dass ein Laufwerk auch nach Abschluss der BitLocker-Verschlüsselung beschreibbar wird. Dieses Problem tritt auf, wenn die FDVDenyWriteAccess-Richtlinie verwendet wird.
• Behebt ein Problem, das gelegentlich einen blauen Bildschirm anstelle des Sperrbildschirms anzeigt, wenn ein Gerät aus dem Ruhezustand aufwacht.
• Erweitert den Key Management Service (KMS), um den kommenden Windows 10-Client zu unterstützen.

Die Updates findet ihr wie gewohnt über die Windows Update Suche.

via Neowin