Windows 10: Neue Updates zum Patchday

Nicht nur Windows 11 hat am heutigen Patchday ein frisches Updates erhalten. Auch die noch unterstützten Windows 10 Versionen bekommen neue kumulative Updates. Da sich inzwischen alle Versionen die gleiche technische Basis teilen, gibt es für alle Nutzer das gleiche Update mit der Nummer KB5010342. Das Changelog ist daher für die Windows 10 Versionen 20H2, 21H1 und 21H2 identisch und wird wie üblich nachfolgend aufgeführt.

Siehe auch: Windows 11: Neue Features bereits nächsten Monat für alle!

Windows 10 KB5010342 – Das ist neu

Dieses Sicherheitsupdate enthält Qualitätsverbesserungen. Zu den wichtigsten Änderungen gehören:

• Behebung eines Problems, das dazu führt, dass ein LDAP-(Lightweight Directory Access Protocol)-Änderungsvorgang fehlschlägt, wenn der Vorgang die Attribute SamAccountName und UserAccountControl enthält. Die Fehlermeldung lautet: “Fehler: 0x20EF. Der Verzeichnisdienst ist auf einen unbekannten Fehler gestoßen”.

Wenn Sie frühere Updates installiert haben, werden nur die in diesem Paket enthaltenen neuen Korrekturen heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu den behobenen Sicherheitslücken finden Sie auf der neuen Website zum Sicherheitsupdate-Leitfaden und in den Sicherheitsupdates vom Februar 2022.

Windows 10-Wartungsstapel-Update – 19042.1525, 19043.1525 und 19044.1525

• Mit diesem Update werden Qualitätsverbesserungen am Wartungsstapel vorgenommen, der Komponente, die Windows-Updates installiert. Wartungsstapel-Updates (SSU) stellen sicher, dass Sie einen stabilen und zuverlässigen Wartungsstapel haben, damit Ihre Geräte Microsoft-Updates empfangen und installieren können.

Bekannte Probleme:

• Bei Geräten mit Windows-Installationen, die von benutzerdefinierten Offline-Medien oder benutzerdefinierten ISO-Images erstellt wurden, wird Microsoft Edge Legacy möglicherweise durch dieses Update entfernt, aber nicht automatisch durch das neue Microsoft Edge ersetzt. Dieses Problem tritt nur auf, wenn benutzerdefinierte Offline-Medien oder ISO-Images durch Slipstreaming dieses Updates in das Image erstellt werden, ohne dass zuvor das eigenständige Servicing Stack-Update (SSU) vom 29. März 2021 oder später installiert wurde.

Hinweis: Geräte, die direkt mit Windows Update verbunden sind, um Updates zu erhalten, sind nicht betroffen. Dies schließt Geräte ein, die Windows Update for Business verwenden. Jedes Gerät, das eine Verbindung zu Windows Update herstellt, sollte immer die neuesten Versionen des SSU und des letzten kumulativen Updates (LCU) ohne zusätzliche Schritte erhalten.

Um dieses Problem zu vermeiden, stellen Sie sicher, dass Sie zuerst das SSU, das am 29. März 2021 oder später veröffentlicht wurde, in das benutzerdefinierte Offline-Medium oder ISO-Image kopieren, bevor Sie das LCU kopieren. Um dies mit den kombinierten SSU- und LCU-Paketen zu tun, die jetzt für Windows 10, Version 20H2 und Windows 10, Version 2004 verwendet werden, müssen Sie die SSU aus dem kombinierten Paket extrahieren. Führen Sie die folgenden Schritte aus, um die SSU zu extrahieren:

Extrahieren Sie die cab aus der msu über diese Befehlszeile (am Beispiel des Pakets für KB5000842): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64.cab <Zielpfad>

Extrahieren Sie die SSU aus dem zuvor extrahierten cab über diese Befehlszeile: expand Windows10.0-KB5000842-x64.cab /f:* <Zielpfad>

Sie haben dann die SSU-Cab, in diesem Beispiel mit dem Namen SSU-19041.903-x64.cab. Übertragen Sie diese Datei zuerst in Ihr Offline-Image und dann in die LCU.

Wenn Sie dieses Problem bereits bei der Installation des Betriebssystems mit den betroffenen benutzerdefinierten Medien festgestellt haben, können Sie es durch die direkte Installation des neuen Microsoft Edge entschärfen. Wenn Sie das neue Microsoft Edge für Unternehmen auf breiter Basis bereitstellen müssen, lesen Sie den Abschnitt Herunterladen und Bereitstellen von Microsoft Edge für Unternehmen.

• Nach der Installation des Updates vom 21. Juni 2021 (KB5003690) können einige Geräte keine neuen Updates installieren, wie z. B. das Update vom 6. Juli 2021 (KB5004945) oder spätere Updates. Sie erhalten dann die Fehlermeldung “PSFX_E_MATCHING_BINARY_MISSING”.

Weitere Informationen und eine Problemumgehung finden Sie unter KB5005322.

• Nach der Installation dieses Updates kann es vorkommen, dass bei Verbindungen zu Geräten in einer nicht vertrauenswürdigen Domäne mit Remotedesktop die Authentifizierung bei Verwendung der Smartcard-Authentifizierung fehlschlägt. Sie erhalten möglicherweise die Meldung “Ihre Anmeldeinformationen haben nicht funktioniert. Die Anmeldeinformationen, die für die Verbindung mit [Gerätename] verwendet wurden, haben nicht funktioniert. Bitte geben Sie neue Anmeldeinformationen ein.” und “Der Anmeldeversuch ist fehlgeschlagen” in roter Schrift.

Dieses Problem wird mit dem Known Issue Rollback (KIR) behoben. Bitte beachten Sie, dass es bis zu 24 Stunden dauern kann, bis die Lösung automatisch auf nicht verwaltete private Geräte und nicht verwaltete Unternehmensgeräte übertragen wird. Ein Neustart Ihres Windows-Geräts kann dazu beitragen, dass die Lösung schneller auf Ihr Gerät angewendet wird. Bei unternehmensverwalteten Geräten, die ein betroffenes Update installiert haben und bei denen dieses Problem aufgetreten ist, kann es durch die Installation und Konfiguration einer speziellen, unten verlinkten Gruppenrichtlinie behoben werden. Hinweis: Die Geräte müssen nach der Konfiguration der speziellen Gruppenrichtlinie neu gestartet werden. Hilfe finden Sie unter So verwenden Sie Gruppenrichtlinien, um ein Rollback für bekannte Probleme bereitzustellen. Allgemeine Informationen zur Verwendung von Gruppenrichtlinien finden Sie unter Übersicht über Gruppenrichtlinien.

Gruppenrichtlinien-Installationsdateien:

• • Windows Server 2022
  • Windows 10, Version 2004, Windows 10, Version 20H2 und Windows 10, Version 21H1

Wichtig Überprüfen Sie, ob Sie die richtige Gruppenrichtlinie für Ihre Windows-Version verwenden.

---

Quelle: Microsoft