14. November 2023 – KB5032198 (Betriebssystembuild 20348.2113)

Verbesserungen

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wenn Sie diese KB installieren:

• Dieses Update unterstützt Sommerzeitänderungen (DST) in Syrien. Weitere Informationen finden Sie unter Interim guidance for Syria DST changes 2022 .For more learn, see Interim guidance for Syria DST changes 2022.

• Dieses Update behebt ein Problem, das sich auf den Benutzeroberflächenautomatisierung- und Cachemodus auswirkt.

• Dieses Update wirkt sich auf Windows Autopilot-Profile aus. Der Prozess zum Herunterladen der Windows Autopilot-Richtlinie ist resilienter. Dies ist hilfreich, wenn eine Netzwerkverbindung möglicherweise nicht vollständig initialisiert ist. Dieses Update erhöht die Wiederholungsversuche, wenn Sie versuchen, das Windows Autopilot-Profil herunterzuladen.  

• Dieses Update behebt ein Problem, das dazu führt, dass Ihr Gerät neu gestartet wird, wenn Sie dies nicht erwarten. Dies geschieht, nachdem Sie ein System wiederhergestellt haben.

• Dieses Update wirkt sich auf Druckertreiber im Benutzermodus aus. Sie entladen unerwartet. Dies tritt auf, wenn Sie aus mehreren Druckwarteschlangen auf demselben Druckertreiber drucken.

• Dieses Update behebt ein Problem, das Xenon- oder Argon-Container betrifft. Sie beginnen nicht.

• Dieses Update wirkt sich auf Windows Server: Azure Edition aus. Es ist einfacher, Nachweisfehlerbenachrichtigungen anzuzeigen.

• Dieses Update behebt ein Problem, das sich auf eine Application Virtualization-Umgebung (App-V) auswirkt. Kopiervorgänge innerhalb des Kopiervorgangs funktionieren nicht mehr. Dies geschieht, nachdem Sie das Update vom April 2023 installiert haben.

• Dieses Update behebt ein Problem, das externe Verbindungen blockiert. Dies tritt auf, wenn Sie einen Kubernetes-Dienst mit Lastenausgleich einrichten und die Sitzungsaffinität aktivieren.

• Dieses Update behebt ein Problem, das NCryptGetProperty() betrifft. Wenn sie mit NCRYPT_KEY_TYPE_PROPERTY aufgerufen wird, wird anstelle von 0x20 0x1 zurückgegeben. Dies tritt auf, wenn der Schlüssel ein Computerschlüssel ist.

• Dieses Update enthält vierteljährliche Änderungen an der Windows Kernel Vulnerable Driver Blocklist-Datei DriverSiPolicy.p7b. Es fügt die Liste der Treiber hinzu, die für BYOVD-Angriffe (Bring Your Own Vulnerable Driver) gefährdet sind.

• Dieses Update behebt ein Problem, das Windows LAPS betrifft. Die Zugehörige PasswordExpirationProtectionEnabled-Richtlinie kann die Einstellung nicht aktivieren.

• Dieses Update behebt ein Problem, das sich auf das Hilfsprogrammrefsutil.exe Posteingang auswirkt. Optionen wie Rettung und Leck funktionieren auf ReFS-Volumes (Resilient File System) nicht gut.

• Dieses Update behebt ein Problem, das sich auf einen großen Analysepunkt auswirken kann. Möglicherweise erhalten Sie einen Abbruchfehler, wenn Sie NTFS verwenden, um darauf zuzugreifen. Dieses Problem tritt auf, nachdem ein abgebrochener FSCTL Set-Vorgang das Analysetag geändert hat.

• Dieses Update behebt ein Problem, das einen Computer betrifft, der als RDS-Host (Remotedesktopsitzung) verwendet wird. Ein RDR_FILE_SYSTEM (0x27) Stoppfehler tritt auf. Aus diesem Fall startet jeder, der RDS verwendet, von diesem Computer aus.

• Dieses Update behebt ein bekanntes Problem, das virtuelle Computer (VMs) betrifft, die auf VMware ESXi-Hosts ausgeführt werden. Windows Server 2022 kann möglicherweise nicht gestartet werden. Die betroffenen VMs erhalten einen Fehler mit einem blauen Bildschirm und einem Stoppcode: PNP DETECTED FATAL ERROR.

• Dieses Update behebt ein Problem, das sich auf eine COM+-Komponente auswirkt. Es reagiert möglicherweise nicht mehr. Dies tritt aufgrund eines Deadlocks während der JIT-Aktivierung (COM+ Just-in-Time) auf. Dieser Teil dieses Updates ist für diese Version von Windows jedoch standardmäßig deaktiviert. Wenn dieses Problem vorliegt, müssen Sie sich an den Microsoft-Support wenden, um es zu aktivieren. 

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates in diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu Sicherheitsrisiken finden Sie im Sicherheitsupdatehandbuch und im Security Updates vom November 2023.

Bekannte Probleme bei diesem Update

Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert jetzt das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Voraussetzung für die Offlinewartung von Betriebssystemimages:

Stellen Sie sicher, dass Ihr Image KB5030216 (12.09.2023) oder eine höhere LCU enthält. Wenn nicht, installieren Sie es auf Ihren Offlinemedien, bevor Sie das neueste Update installieren. Diese LCU aktualisiert die SSU-Version auf 20348.1960. Dies ist die SSU-Mindestversion, die Sie benötigen, um Fehler 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) zu verhindern.

Installieren dieses Updates

Dateiinformationen

Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für kumulative Updates 5032198 herunter. 

Um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden, laden Sie die Dateiinformationen für die SSU-Version 20348.2084 herunter.