Microsoft veröffentlicht neue kumulative Updates für alle unterstützten Versionen von Windows 10

Nachdem sie ihre bekommen haben Notfall-Patch für Internet Explorer Gestern aus dem Weg geräumt, hat Microsoft heute auch eine Reihe von kumulativen Updates für alle unterstützten Versionen von Windows 10 mit viel umfassenderen Änderungsprotokollen veröffentlicht, die unten zu sehen sind. Die Updates sind derzeit optional, aber wenn keine größeren Probleme auftreten, werden sie nächste Woche im Rahmen des Patch Tuesday für normale Benutzer bereitgestellt.

Für diejenigen, die Windows 10 Oktober 2018 Update (1809) verwenden, bietet Microsoft an  KB4516077, wobei das Betriebssystem 17763.774.

Zu den wichtigsten Funktionen gehören:

• Ermöglicht Microsoft Edge, PDF-Dokumente, die Seiten im Quer- und Hochformat enthalten, korrekt zusammen zu drucken.
• Behebt ein Problem, das keinen Cursor bereitstellt, wenn Sie ein Texteingabefeld per Touch auswählen.
• Behebt ein Problem, das verhindert, dass einige minimierte Fenster wiederhergestellt, geschlossen oder maximiert werden.
• Aktualisiert ein Problem, das verhindert, dass die Optionen Speichern und Speichern unter in Microsoft Office 2010-Anwendungen funktionieren, wenn der Modus für hohen Kontrast aktiviert ist.
• Behebt ein Problem mit falschen Ordner- und Dateieigenschaften im Datei-Explorer.
• Behebt ein Problem, das dazu führt, dass vertikale Schriftarten beim Drucken auf einem PostScript-Drucker größer werden.
• Aktualisiert ein Problem, das das Öffnen von Microsoft Narrator verhindert.
• Behebt ein Problem, das Sie gelegentlich daran hindert, die Bildschirmhelligkeit zu ändern, nachdem Sie aus dem Energiesparmodus oder Ruhezustand reaktiviert wurden, wenn Sie bestimmte Grafiktreiber verwenden.
• Behebt ein Problem, das dazu führt, dass Symbole in Dialogfeldern mit Meldungen zu groß erscheinen, wenn Sie Skalierungsoptionen in den Anzeigeeinstellungen auswählen.
• Behebt ein Problem, das dazu führen kann, dass die Rechner-App unerwartet geschlossen wird, wenn Sie eine verfügbare Konverter-Option auswählen.
• Behebt ein Problem, das eine übermäßige CPU-Auslastung verursacht, wenn Sie Anwendungen wechseln oder den Mauszeiger über die Taskleiste bewegen.
• Aktualisiert ein Problem, das nach dem Aufwachen aus dem Energiesparmodus zu einer abgedunkelten Anzeige führt.

Das vollständige Änderungsprotokoll enthält:

• Behebt ein Problem, das verhindert, dass die Erkennung von Remote-Systemen, die einem Benutzer zugeordnet sind, ordnungsgemäß funktioniert.
• Behebt ein Problem, das verhindert, dass Microsoft Narrator geöffnet wird, wenn die Einstellung „Benutzerkontensteuerung“ für das Standardbenutzerkonto deaktiviert ist.
• Behebt ein Problem, durch das Microsoft Edge PDF-Dokumente korrekt drucken kann, die Seiten im Quer- und Hochformat enthalten.
• Behebt ein Problem, das Benutzer gelegentlich daran hindert, die Bildschirmhelligkeit zu ändern, nachdem sie aus dem Energiesparmodus oder Ruhezustand reaktiviert wurden, wenn bestimmte Grafiktreiber verwendet werden.
• Behebt ein Problem mit MSCTF.dll, das dazu führt, dass eine Anwendung nicht mehr funktioniert.
• Behebt ein Problem, das verhindert, dass einige minimierte Fenster interagieren, und Sie können sie nicht wiederherstellen, schließen oder maximieren, wenn ein System mit einer benutzerdefinierten Shell ausgeführt wird.
• Behebt ein Problem, bei dem kein Cursor bereitgestellt wird, wenn Sie ein Texteingabeelement per Berührung auswählen.
• Behebt ein Problem, das dazu führt, dass Symbole in Dialogfeldern mit Meldungen zu groß erscheinen, wenn Sie Skalierungsoptionen in den Anzeigeeinstellungen auswählen. Weitere Informationen finden Sie unter Verwenden von Dialogfeldern und Anzeigeskalierung in Windows 10.
• Behebt ein Problem, das verhindert, dass die Optionen Speichern und Speichern unter in Microsoft Office 2010-Anwendungen funktionieren, wenn der Modus für hohen Kontrast aktiviert ist.
• Behebt ein Problem, das dazu führt, dass der Datei-Explorer die Anzahl oder Größe von Dateien und Ordnern falsch meldet, wenn sie lange Pfade verwenden.
• Behebt ein Problem, das unnötige Neustartanforderungen auf Servern verursacht.
• Behebt ein Problem mit der Diagnosedatenverarbeitung während der Windows Out of Box Experience (OOBE)-Sequenz.
• Konfiguriert Windows 10 Enterprise for Virtual Desktops (EVD)-Editionen standardmäßig im Azure Active Directory (Azure AD)-Lizenzierungsmodus. Benutzer, die eine Verbindung zu EVD-Editionen herstellen, müssen über eine EVD-Lizenz verfügen.
• Behebt ein Problem, das das Öffnen einer App-V-Anwendung verhindert und einen Netzwerkfehler anzeigt. Dieses Problem tritt unter bestimmten Umständen auf, z. B. wenn der Akku eines Systems schwach ist oder ein unerwarteter Stromausfall auftritt.
• Behebt ein Problem, das verhindert, dass ein Webbrowser eine sichere Verbindung zu Windows Server herstellt. Dies tritt auf, wenn ein Client-Authentifizierungszertifikat verwendet wird, z. B. ein SHA512-basiertes Zertifikat, und der Webbrowser keinen Signaturalgorithmus unterstützt, der mit dem Zertifikat übereinstimmt.
• Behebt ein Problem, das dazu führen kann, dass der Local Security Authority Subsystem Service (LSASS) mit einem „0xc0000005“-Fehler nicht mehr funktioniert.
• Behebt ein Problem, das verhindert, dass der BitLocker-Wiederherstellungsschlüssel erfolgreich in Azure Active Directory gesichert wird.
• Behebt ein Problem, das zu einer übermäßigen Speicherauslastung in Microsoft Defender Advanced Threat Protection (ATP) führt.
• Behebt ein mögliches Kompatibilitätsproblem, wenn Microsoft Defender Advanced Threat Protection (ATP) auf Server Message Block (SMB)-Freigaben mit Berücksichtigung der Groß-/Kleinschreibung zugreift.
• Behebt ein seltenes Problem, das auftritt, wenn der mssecflt.sys-Treiber zu viel Speicherplatz auf dem Kernel-Stack beansprucht. Dies führt zum Fehler „STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP“ und Parameter 1 wird auf „EXCEPTION_DOUBLE_FAULT“ gesetzt.
• Verbessert die Erkennungsgenauigkeit von Microsoft Defender ATP Threat & Vulnerability Management.
• Behebt ein Problem, bei dem ein Windows Hello for Business-Benutzer zwei Zertifikate zur Authentifizierung während der Zertifikatserneuerung anstelle eines Zertifikats erhält.
• Behebt ein Problem, das dazu führt, dass der Dienst lsass.exe nicht mehr funktioniert, wodurch das System heruntergefahren wird. Dies tritt auf, wenn Anmeldeinformationen der Data Protection API (DPAPI) mithilfe von dpapimig.exe mit der Option -domain migriert werden.
• Behebt ein Problem, das dazu führen kann, dass Direct Access-Server eine große Menge an nicht ausgelagertem Poolspeicher verwenden (Pooltag: NDnd).
• Behebt ein Problem, das dazu führt, dass vertikale Schriftarten beim Drucken auf einem PostScript-Drucker größer werden.
• Behebt ein Problem, das Windows daran hindert, eine Shutdown-Benachrichtigung an ein NVMe-Laufwerk (Non-Volatile Memory Express) zu senden, wenn der Treiber mit „Gerät deaktivieren“ im Geräte-Manager entladen wird.
• Behebt ein Problem, das Sie daran hindert, den Active Directory-Diagnosedatensammlersatz vom Leistungsmonitor für Domänencontroller aus auszuführen. Dadurch erscheint der Name des Data Collector Sets leer. Beim Ausführen des Active Directory-Diagnosedatenkollektorsatzes wird der Fehler „Das System kann die angegebene Datei nicht finden“ zurückgegeben. Ereignis-ID 1023 wird mit der Quelle als Perflib und den folgenden Meldungen protokolliert:
  • „Windows kann die erweiterbare Zähler-DLL „C:\Windows\system32\ntdsperf.dll“ nicht laden.“
  • "Das ausgewählte Module kann nicht gefunden werden"
• Behebt ein Problem in GetFinalPathNameByHandleW(), das verhindert, dass Favoriten in Internet Explorer 11 geöffnet werden. Dies tritt auf, wenn Favoriten in einem clientseitigen Caching-Szenario mit aktivierter Enhanced Protected Mode Compatibility (EPM) umgeleitet und offline sind.
• Behebt ein Problem, bei dem die Produktbeschreibung von Windows Server 2019 falsch war, wenn sie mit slmgr /dlv abgefragt wurde.
• Behebt ein Problem, das dazu führen kann, dass die Authentifizierung für die zertifikatbasierte Authentifizierung fehlschlägt, wenn die Zertifikatsauthentifizierung einen cname als Teil der Vorauthentifizierungsanforderung enthält.
• Behebt ein LDAP-Laufzeitproblem (Lightweight Directory Access Protocol) für LDAP-Anforderungen im Domänencontroller-Locator-Stil. Der Fehler lautet: „Fehler beim Abrufen der RootDSE-Attribute, Daten 8, v4563.“
• Behebt ein Problem, das dazu führt, dass LDAP-Abfragen, die LDAP_MATCHING_RULE_IN_CHAIN ​​(memberof:1.2.840.113556.1.4.1941) enthalten, zeitweise auf Windows Server 2019-Domänencontrollern fehlschlagen. Diese Abfragen schlagen jedoch nicht auf Domänencontrollern fehl, auf denen frühere Versionen von Windows Server ausgeführt werden.
• Behebt ein Problem, das dazu führt, dass Änderungen der Gruppenmitgliedschaft in Active Directory-Gruppen fehlschlagen. Dies tritt auf, wenn der LDAP-Client (Lightweight Directory Access Protocol) die DN-Syntax (Security Identifier) ​​verwendet, nachdem frühere Versionen von NTDSAI.DLL installiert wurden. In diesem Szenario führt ein Problem mit dem Steuerelement LdapPermissiveModify (LDAP_SERVER_PERMISSIVE_MODIFY_OID) dazu, dass Active Directory fälschlicherweise den Status „SUCCESS“ zurückgibt, obwohl die Änderung der Gruppenmitgliedschaft nicht stattgefunden hat.
• Behebt ein Problem, bei dem das Set-AdfsSslCertificate-Skript erfolgreich ist. Es löst jedoch während der Ressourcenbereinigung eine Ausnahme aus, da der serverseitige Zielendpunkt nicht mehr vorhanden ist.
• Behebt ein Problem, das dazu führt, dass der Datei-Explorer anstelle des erwarteten Platzhaltersymbols ein normales Dateisymbol für Dateien anzeigt, die mit FILE_ATTRIBUTE_OFFLINE gekennzeichnet sind.
• Behebt ein Problem, das dazu führen kann, dass die Rechner-App unerwartet geschlossen wird, wenn Sie eine verfügbare Konverter-Option auswählen.
• Behebt ein Problem, das zu einer übermäßigen CPU-Auslastung (Central Processing Unit) führt, wenn Benutzer Anwendungen wechseln oder den Mauszeiger über die Taskleiste bewegen.
• Behebt ein Problem mit Anwendungen und Skripts, die die NetQueryDisplayInformation-API oder das Äquivalent des WinNT-Anbieters aufrufen. Sie können nach der ersten Datenseite, oft 50 oder 100 Einträgen, keine Ergebnisse zurückgeben. Wenn Sie weitere Seiten anfordern, erhalten Sie möglicherweise die Fehlermeldung „1359: Ein interner Fehler ist aufgetreten.“ Diese Lösung behebt dieses Problem auch für alle Updates am oder vor dem 18. Juni 2019.
• Behebt ein Problem mit dem Verhalten des Origin-Anforderungsheaders in Internet Explorer, wenn Sie Anforderungen für die ursprungsübergreifende gemeinsame Nutzung von Ressourcen (CORS) stellen, die umgeleitete Ressourcen in internen Subnetzen verwenden.
• Behebt ein Problem, das dazu führt, dass die maximale Helligkeit des Displays nach Abschluss der Out-of-Box-Erfahrung (OOBE) und dem anschließenden Aufwachen aus dem Energiesparmodus mit 50 % oder weniger angezeigt wird.
• Ermöglicht die Prüfung von Sicherheitsereignissen für Clients, die von der Verwaltung mobiler Geräte (MDM) für die Sicherheitsüberwachung und Aktivitäten zur Reaktion auf Vorfälle verwaltet werden.
• Behebt ein Problem, das Microsoft App-V daran hindert, einen Parameter der CreateProcess-API ordnungsgemäß zu verarbeiten, wodurch verhindert wird, dass der virtuelle Prozess geöffnet wird.

Es gibt auch die folgenden bekannten Probleme:

Symptom	Workaround
Bestimmte Vorgänge, wie z. B. Umbenennen, die Sie an Dateien oder Ordnern ausführen, die sich auf einem Cluster Shared Volume (CSV) befinden, können mit dem Fehler „STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5)“ fehlschlagen. Dies tritt auf, wenn Sie den Vorgang auf einem CSV-Eigentümerknoten von einem Prozess aus ausführen, der nicht über Administratorrechte verfügt.	Führen Sie einen der folgenden Schritte aus: Führen Sie den Vorgang von einem Prozess aus, der über Administratorrechte verfügt. Führen Sie den Vorgang von einem Knoten aus, der keinen CSV-Besitz besitzt. Microsoft arbeitet an einer Lösung und wird in einer kommenden Version ein Update bereitstellen.
Nach der Installation von KB4493509 erhalten Geräte mit einigen installierten asiatischen Sprachpaketen möglicherweise den Fehler „0x800f0982 – PSFX_E_MATCHING_ COMPONENT_NOT_FOUND“.	Deinstallieren Sie alle kürzlich hinzugefügten Sprachpakete und installieren Sie sie erneut. Anweisungen finden Sie unter Verwalten der Einstellungen für die Eingabe- und Anzeigesprache in Windows 10. Wählen Sie Nach Updates suchen und installieren Sie das kumulative Update vom April 2019. Anweisungen finden Sie unter Aktualisieren von Windows 10. Hinweis Wenn das Problem durch eine Neuinstallation des Sprachpakets nicht behoben wird, setzen Sie Ihren PC wie folgt zurück: Gehen Sie zur App Einstellungen > Wiederherstellung. Wählen Sie unter der Option Diese PC-Wiederherstellung zurücksetzen die Option Erste Schritte aus. Wählen Sie Meine Dateien behalten. Microsoft arbeitet an einer Lösung und wird in einer kommenden Version ein Update bereitstellen.
Wir untersuchen Berichte, denen zufolge eine kleine Anzahl von Geräten bei der ersten Anmeldung nach der Installation von Updates möglicherweise mit einem schwarzen Bildschirm gestartet wird.	Um dieses Problem zu beheben, drücken Sie Strg+Alt+Entf, wählen Sie dann die Ein/Aus-Taste in der unteren rechten Ecke des Bildschirms und wählen Sie „Neu starten“. Ihr Gerät sollte jetzt normal neu starten. Wir arbeiten an einer Lösung und werden in einer kommenden Version ein Update bereitstellen.
Nach der Installation dieses Updates erhalten Benutzer des Windows Mixed Reality Portal möglicherweise zeitweise den Fehlercode „15-5“. In einigen Fällen meldet das Windows Mixed Reality Portal möglicherweise, dass das Headset im Ruhezustand ist, und das Drücken von „Aufwachen“ scheint keine Aktion zu bewirken.	Führen Sie die folgenden Schritte aus, um das Problem zu beheben: Schließen Sie das Windows Mixed Reality-Portal, falls es ausgeführt wird. Öffnen Sie den Task-Manager, indem Sie die Schaltfläche „Start“ auswählen und „Task-Manager“ eingeben. Klicken Sie im Task-Manager auf der Registerkarte Prozesse mit der rechten Maustaste auf Windows Explorer und wählen Sie Neu starten. Öffnen Sie das Windows Mixed Reality-Portal. Wir arbeiten an einer Lösung und werden in einer kommenden Version ein Update bereitstellen.
Einige Eingabemethoden-Editoren (IME) reagieren möglicherweise nicht mehr oder haben eine hohe CPU-Auslastung. Zu den betroffenen IMEs gehören vereinfachtes Chinesisch (ChsIME.EXE) und traditionelles Chinesisch (ChtIME.EXE) mit Changjie/Quick-Tastatur.	Aufgrund von sicherheitsrelevanten Änderungen in diesem Update kann dieses Problem auftreten, wenn der Touch-Tastatur- und Handschriftbereich-Dienst nicht auf den standardmäßigen Starttyp Manuell konfiguriert ist. Führen Sie die folgenden Schritte aus, um das Problem zu beheben: Wählen Sie die Schaltfläche Start und geben Sie „Dienste“ ein. Öffnen Sie die Dienste-App und suchen Sie den Touch Keyboard and Handwriting Panel Service. Doppelklicken Sie auf Touch Keyboard and Handwriting Panel Service und wählen Sie Properties. Suchen Sie den Starttyp: und ändern Sie ihn in Manuell. Wählen Sie OK. Der TabletInputService-Dienst befindet sich jetzt in der Standardkonfiguration und IME sollte wie erwartet funktionieren.

Du kannst dich hier manuell herunterladen.

Für diejenigen, die Windows 10 April 2018 Update (1803) verwenden, bietet Microsoft an KB4516045, wobei das Betriebssystem 17134.1039.

Zu den wichtigsten Funktionen gehören:

• Aktualisiert ein Problem, das dazu führen kann, dass ein Browser auf bestimmten Architekturen nicht mehr funktioniert.
• Aktualisiert ein Problem, das das Öffnen von Microsoft Narrator verhindert.
• Behebt ein Problem, das keinen Cursor bereitstellt, wenn Sie ein Texteingabefeld per Touch auswählen.
• Behebt ein Problem, das eine übermäßige CPU-Auslastung verursacht, wenn Sie Anwendungen wechseln oder den Mauszeiger über die Taskleiste bewegen.

Das vollständige Änderungsprotokoll enthält:

• Behebt ein Problem, das dazu führen kann, dass ein Browser auf bestimmten Architekturen nicht mehr funktioniert.
• Behebt ein Problem, das verhindert, dass Microsoft Narrator geöffnet wird, wenn die Einstellung „Benutzerkontensteuerung“ für das Standardbenutzerkonto deaktiviert ist.
• Behebt ein Problem, bei dem kein Cursor bereitgestellt wird, wenn Sie ein Texteingabeelement per Berührung auswählen.
• Behebt ein Problem beim Konfigurieren eines Sperrbildschirmbilds mithilfe einer Gruppenrichtlinie. Wenn Sie AppLocker-DLL-Regeln aktiviert haben, ändert sich das Bild nicht. Stattdessen erhalten Sie einen durchgehend blauen Hintergrund.
• Behebt ein Problem, das zu einer übermäßigen CPU-Auslastung (Central Processing Unit) führt, wenn Benutzer Anwendungen wechseln oder den Mauszeiger über die Taskleiste bewegen.
• Behebt ein Problem, das das Öffnen einer App-V-Anwendung verhindert und einen Netzwerkfehler anzeigt. Dieses Problem tritt unter bestimmten Umständen auf, z. B. wenn der Akku eines Systems schwach ist oder ein unerwarteter Stromausfall auftritt.
• Behebt ein Problem, bei dem Änderungen an der Zugriffssteuerungsrichtlinie beim Upgrade auf eine neuere Version von Windows 10 möglicherweise nicht beibehalten werden.
• Behebt ein Problem, das dazu führen kann, dass die Authentifizierung für die zertifikatbasierte Authentifizierung fehlschlägt, wenn die Zertifikatsauthentifizierung einen cname als Teil der Vorauthentifizierungsanforderung enthält.
• Behebt ein Problem, das verhindert, dass ein Webbrowser eine sichere Verbindung zu Windows Server herstellt. Dies tritt auf, wenn ein Client-Authentifizierungszertifikat verwendet wird, z. B. ein SHA512-basiertes Zertifikat, und der Webbrowser keinen Signaturalgorithmus unterstützt, der mit dem Zertifikat übereinstimmt.
• Behebt ein Problem, das dazu führen kann, dass der Local Security Authority Subsystem Service (LSASS) mit einem „0xc0000005“-Fehler nicht mehr funktioniert.
• Ändert die Standardeinstellung für BitLocker beim Verschlüsseln einer selbstverschlüsselnden Festplatte. Jetzt wird standardmäßig die Softwareverschlüsselung für neu verschlüsselte Laufwerke verwendet. Bei bestehenden Laufwerken ändert sich die Art der Verschlüsselung nicht.
• Behebt ein Problem, das verhindert, dass der BitLocker-Wiederherstellungsschlüssel erfolgreich in Azure Active Directory gesichert wird.
• Behebt ein mögliches Kompatibilitätsproblem, wenn Microsoft Defender Advanced Threat Protection (ATP) auf Server Message Block (SMB)-Freigaben mit Berücksichtigung der Groß-/Kleinschreibung zugreift.
• Behebt ein seltenes Problem, das auftritt, wenn der mssecflt.sys-Treiber zu viel Speicherplatz auf dem Kernel-Stack beansprucht. Dies führt zum Fehler „STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP“ und Parameter 1 wird auf „EXCEPTION_DOUBLE_FAULT“ gesetzt.
• Behebt ein Problem, das zu einer übermäßigen Speicherauslastung in Microsoft Defender Advanced Threat Protection (ATP) führt.
• Verbessert die Erkennungsgenauigkeit von Microsoft Defender ATP Threat & Vulnerability Management.
• Behebt ein Problem, bei dem ein Windows Hello for Business-Benutzer zwei Zertifikate zur Authentifizierung während der Zertifikatserneuerung anstelle eines Zertifikats erhält.
• Behebt ein Problem, das dazu führt, dass der Dienst lsass.exe nicht mehr funktioniert, wodurch das System heruntergefahren wird. Dies tritt auf, wenn Anmeldeinformationen der Data Protection API (DPAPI) mithilfe von dpapimig.exe mit der Option -domain migriert werden.
• Behebt ein Problem, das möglicherweise Schreibzugriff auf einen USB-Wechseldatenträger gewährt, wenn ein Benutzer von einem privilegierten Benutzer zu einem nicht privilegierten Benutzer wechselt.
• Behebt ein Problem, das Sie daran hindert, den Active Directory-Diagnosedatensammlersatz vom Leistungsmonitor für Domänencontroller aus auszuführen. Dadurch erscheint der Name des Data Collector Sets leer. Beim Ausführen des Active Directory-Diagnosedatenkollektorsatzes wird der Fehler „Das System kann die angegebene Datei nicht finden“ zurückgegeben. Ereignis-ID 1023 wird mit der Quelle als Perflib und den folgenden Meldungen protokolliert:
  • „Windows kann die erweiterbare Zähler-DLL „C:\Windows\system32\ntdsperf.dll“ nicht laden.“
  • "Das ausgewählte Module kann nicht gefunden werden."
• Behebt ein Problem in GetFinalPathNameByHandleW(), das verhindert, dass Favoriten in Internet Explorer 11 geöffnet werden. Dies tritt auf, wenn Favoriten in einem clientseitigen Caching-Szenario mit aktivierter Enhanced Protected Mode Compatibility (EPM) umgeleitet und offline sind.
• Behebt ein Problem mit dem Verhalten des Origin-Anforderungsheaders in Internet Explorer, wenn Sie Anforderungen für die ursprungsübergreifende gemeinsame Nutzung von Ressourcen (CORS) stellen, die umgeleitete Ressourcen in internen Subnetzen verwenden.
• Ermöglicht die Prüfung von Sicherheitsereignissen für Clients, die von der Verwaltung mobiler Geräte (MDM) für die Sicherheitsüberwachung und Aktivitäten zur Reaktion auf Vorfälle verwaltet werden.

Es gibt auch die folgenden bekannten Probleme:

Symptom	Workaround
Bestimmte Vorgänge, wie z. B. Umbenennen, die Sie an Dateien oder Ordnern ausführen, die sich auf einem Cluster Shared Volume (CSV) befinden, können mit dem Fehler „STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5)“ fehlschlagen. Dies tritt auf, wenn Sie den Vorgang auf einem CSV-Eigentümerknoten von einem Prozess aus ausführen, der nicht über Administratorrechte verfügt.	Führen Sie einen der folgenden Schritte aus: Führen Sie den Vorgang von einem Prozess aus, der über Administratorrechte verfügt. Führen Sie den Vorgang von einem Knoten aus, der keinen CSV-Besitz besitzt. Microsoft arbeitet an einer Lösung und wird in einer kommenden Version ein Update bereitstellen.
Wir untersuchen Berichte, denen zufolge eine kleine Anzahl von Geräten bei der ersten Anmeldung nach der Installation von Updates möglicherweise mit einem schwarzen Bildschirm gestartet wird.	Um dieses Problem zu beheben, drücken Sie Strg+Alt+Entf, wählen Sie dann die Ein/Aus-Taste in der unteren rechten Ecke des Bildschirms und wählen Sie „Neu starten“. Ihr Gerät sollte jetzt normal neu starten. Wir arbeiten an einer Lösung und werden in einer kommenden Version ein Update bereitstellen.
Nach der Installation dieses Updates erhalten Benutzer des Windows Mixed Reality Portal möglicherweise zeitweise den Fehlercode „15-5“. In einigen Fällen meldet das Windows Mixed Reality Portal möglicherweise, dass das Headset im Ruhezustand ist, und das Drücken von „Aufwachen“ scheint keine Aktion zu bewirken.	Führen Sie die folgenden Schritte aus, um das Problem zu beheben: Schließen Sie das Windows Mixed Reality-Portal, falls es ausgeführt wird. Öffnen Sie den Task-Manager, indem Sie die Schaltfläche „Start“ auswählen und „Task-Manager“ eingeben. Klicken Sie im Task-Manager auf der Registerkarte Prozesse mit der rechten Maustaste auf Windows Explorer und wählen Sie Neu starten. Öffnen Sie das Windows Mixed Reality-Portal. Wir arbeiten an einer Lösung und werden in einer kommenden Version ein Update bereitstellen.
Einige Eingabemethoden-Editoren (IME) reagieren möglicherweise nicht mehr oder haben eine hohe CPU-Auslastung. Zu den betroffenen IMEs gehören vereinfachtes Chinesisch (ChsIME.EXE) und traditionelles Chinesisch (ChtIME.EXE) mit Changjie/Quick-Tastatur.	Aufgrund von sicherheitsrelevanten Änderungen in diesem Update kann dieses Problem auftreten, wenn der Touch-Tastatur- und Handschriftbereich-Dienst nicht auf den standardmäßigen Starttyp Manuell konfiguriert ist. Führen Sie die folgenden Schritte aus, um das Problem zu beheben: Wählen Sie die Schaltfläche Start und geben Sie „Dienste“ ein. Öffnen Sie die Dienste-App und suchen Sie den Touch Keyboard and Handwriting Panel Service. Doppelklicken Sie auf Touch Keyboard and Handwriting Panel Service und wählen Sie Properties. Suchen Sie den Starttyp: und ändern Sie ihn in Manuell. Wählen Sie OK. Der TabletInputService-Dienst befindet sich jetzt in der Standardkonfiguration und IME sollte wie erwartet funktionieren.

Du kannst dich hier manuell herunterladen.

Für diejenigen, die Windows 10 Fall Creators Update (1709) verwenden, bietet Microsoft an KB4516071, wobei das Betriebssystem 16299.1420.

Zu den wichtigsten Funktionen gehören:

• Behebt ein Problem, das eine übermäßige CPU-Auslastung verursacht, wenn Sie Anwendungen wechseln oder den Mauszeiger über die Taskleiste bewegen.

Das vollständige Änderungsprotokoll enthält:

• Behebt ein Problem, das zu einer übermäßigen CPU-Auslastung (Central Processing Unit) führt, wenn Benutzer Anwendungen wechseln oder den Mauszeiger über die Taskleiste bewegen.
• Behebt ein Problem, das das Öffnen einer App-V-Anwendung verhindert und einen Netzwerkfehler anzeigt. Dieses Problem tritt unter bestimmten Umständen auf, z. B. wenn der Akku eines Systems schwach ist oder ein unerwarteter Stromausfall auftritt.
• Behebt ein Problem, das verhindert, dass ein Webbrowser eine sichere Verbindung zu Windows Server herstellt. Dies tritt auf, wenn ein Client-Authentifizierungszertifikat verwendet wird, z. B. ein SHA512-basiertes Zertifikat, und der Webbrowser keinen Signaturalgorithmus unterstützt, der mit dem Zertifikat übereinstimmt.
• Behebt ein Problem, bei dem ein Windows Hello for Business-Benutzer zwei Zertifikate zur Authentifizierung während der Zertifikatserneuerung anstelle eines Zertifikats erhält.
• Behebt ein mögliches Kompatibilitätsproblem, wenn Microsoft Defender Advanced Threat Protection (ATP) auf Server Message Block (SMB)-Freigaben mit Berücksichtigung der Groß-/Kleinschreibung zugreift.
• Ändert die Standardeinstellung für BitLocker beim Verschlüsseln einer selbstverschlüsselnden Festplatte. Jetzt wird standardmäßig die Softwareverschlüsselung für neu verschlüsselte Laufwerke verwendet. Bei bestehenden Laufwerken ändert sich die Art der Verschlüsselung nicht.
• Behebt ein seltenes Problem, das auftritt, wenn der mssecflt.sys-Treiber zu viel Speicherplatz auf dem Kernel-Stack beansprucht. Dies führt zum Fehler „STOP 0x7F: UNEXPECTED_KERNEL_MODE_TRAP“ und Parameter 1 wird auf „EXCEPTION_DOUBLE_FAULT“ gesetzt.
• Behebt ein Problem, das zu einer übermäßigen Speicherauslastung in Microsoft Defender Advanced Threat Protection (ATP) führt.
• Behebt ein Problem, das dazu führen kann, dass der Local Security Authority Subsystem Service (LSASS) mit einem „0xc0000005“-Fehler nicht mehr funktioniert.
• Behebt ein Problem, das dazu führt, dass der Dienst lsass.exe nicht mehr funktioniert, wodurch das System heruntergefahren wird. Dies tritt auf, wenn Anmeldeinformationen der Data Protection API (DPAPI) mithilfe von dpapimig.exe mit der Option -domain migriert werden.
• Verbessert die Erkennungsgenauigkeit von Microsoft Defender ATP Threat & Vulnerability Management.
• Behebt ein Problem, das den Stoppfehler „0xc000021a“ verursacht, wenn Sie ein Windows-Update installieren und eine Systemwiederherstellung von einem Wiederherstellungspunkt aus initialisieren.
• Behebt ein Problem mit dem Verhalten des Origin-Anforderungsheaders in Internet Explorer, wenn Sie Anforderungen für die ursprungsübergreifende gemeinsame Nutzung von Ressourcen (CORS) stellen, die umgeleitete Ressourcen in internen Subnetzen verwenden.

Es gibt auch die folgenden bekannten Probleme:

Symptom	Workaround
Bestimmte Vorgänge, wie z. B. Umbenennen, die Sie an Dateien oder Ordnern ausführen, die sich auf einem Cluster Shared Volume (CSV) befinden, können mit dem Fehler „STATUS_BAD_ IMPERSONATION_ LEVEL (0xC00000A5)“ fehlschlagen. Dies tritt auf, wenn Sie den Vorgang auf einem CSV-Eigentümerknoten von einem Prozess aus ausführen, der nicht über Administratorrechte verfügt.	Führen Sie einen der folgenden Schritte aus: Führen Sie den Vorgang von einem Prozess aus, der über Administratorrechte verfügt. Führen Sie den Vorgang von einem Knoten aus, der keinen CSV-Besitz besitzt. Microsoft arbeitet an einer Lösung und wird in einer kommenden Version ein Update bereitstellen.
Einige Eingabemethoden-Editoren (IME) reagieren möglicherweise nicht mehr oder haben eine hohe CPU-Auslastung. Zu den betroffenen IMEs gehören vereinfachtes Chinesisch (ChsIME.EXE) und traditionelles Chinesisch (ChtIME.EXE) mit Changjie/Quick-Tastatur.	Aufgrund von sicherheitsrelevanten Änderungen in diesem Update kann dieses Problem auftreten, wenn der Touch-Tastatur- und Handschriftbereich-Dienst nicht auf den standardmäßigen Starttyp Manuell konfiguriert ist. Führen Sie die folgenden Schritte aus, um das Problem zu beheben: Wählen Sie die Schaltfläche Start und geben Sie „Dienste“ ein. Öffnen Sie die Dienste-App und suchen Sie den Touch Keyboard and Handwriting Panel Service. Doppelklicken Sie auf Touch Keyboard and Handwriting Panel Service und wählen Sie Properties. Suchen Sie den Starttyp: und ändern Sie ihn in Manuell. Wählen Sie OK. Der TabletInputService-Dienst befindet sich jetzt in der Standardkonfiguration und IME sollte wie erwartet funktionieren.

Du kannst dich hier manuell herunterladen.

Für diejenigen, die Windows 10 Creators Update (1703) verwenden, bietet Microsoft an KB4516059, wobei das Betriebssystem 15063.2078.

Zu den wichtigsten Funktionen gehören:

• Aktualisiert ein Problem in Microsoft Edge, das beim Durchsuchen einiger interner Websites auftritt.

Das vollständige Änderungsprotokoll enthält:

• Behebt ein Problem in Microsoft Edge, das beim Durchsuchen bestimmter interner Websites auftritt.
• Behebt ein Problem, das verhindert, dass ein Webbrowser eine sichere Verbindung zu Windows Server herstellt. Dies tritt auf, wenn ein Client-Authentifizierungszertifikat verwendet wird, z. B. ein SHA512-basiertes Zertifikat, und der Webbrowser keinen Signaturalgorithmus unterstützt, der mit dem Zertifikat übereinstimmt.
• Ändert die Standardeinstellung für BitLocker beim Verschlüsseln einer selbstverschlüsselnden Festplatte. Jetzt wird standardmäßig die Softwareverschlüsselung für neu verschlüsselte Laufwerke verwendet. Bei bestehenden Laufwerken ändert sich die Art der Verschlüsselung nicht.
• Behebt ein Problem, das dazu führen kann, dass der Local Security Authority Subsystem Service (LSASS) mit einem „0xc0000005“-Fehler nicht mehr funktioniert.
• Behebt ein Problem, das dazu führt, dass der Dienst lsass.exe nicht mehr funktioniert, wodurch das System heruntergefahren wird. Dies tritt auf, wenn Anmeldeinformationen der Data Protection API (DPAPI) mithilfe von dpapimig.exe mit der Option -domain migriert werden.
• Behebt ein Problem, das den Stoppfehler „0xc000021a“ verursacht, wenn Sie ein Windows-Update installieren und eine Systemwiederherstellung von einem Wiederherstellungspunkt aus initialisieren.
• Behebt ein Problem mit dem Verhalten des Origin-Anforderungsheaders in Internet Explorer, wenn Sie Anforderungen für die ursprungsübergreifende gemeinsame Nutzung von Ressourcen (CORS) stellen, die umgeleitete Ressourcen in internen Subnetzen verwenden.

Es gibt auch die folgenden bekannten Probleme:

Symptom	Workaround
Bestimmte Vorgänge, wie z. B. Umbenennen, die Sie an Dateien oder Ordnern ausführen, die sich auf einem Cluster Shared Volume (CSV) befinden, können mit dem Fehler „STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5)“ fehlschlagen. Dies tritt auf, wenn Sie den Vorgang auf einem CSV-Eigentümerknoten von einem Prozess aus ausführen, der nicht über Administratorrechte verfügt.	Führen Sie einen der folgenden Schritte aus: Führen Sie den Vorgang von einem Prozess aus, der über Administratorrechte verfügt. Führen Sie den Vorgang von einem Knoten aus, der keinen CSV-Besitz besitzt. Microsoft arbeitet an einer Lösung und wird in einer kommenden Version ein Update bereitstellen.

Du kannst dich hier manuell herunterladen.

Für diejenigen, die Windows 10 Anniversary Update (1607) verwenden, bietet Microsoft an KB4516061, wobei das Betriebssystem 14393.3242.

Zu den wichtigsten Funktionen gehören:

• Behebt ein Problem, das dazu führt, dass der Datei-Explorer nicht mehr funktioniert, wenn Sie den Desktop personalisieren, indem Sie das Design, das Hintergrundbild usw. ändern.

Das vollständige Änderungsprotokoll enthält:

• Behebt ein Problem, das einen schwarzen Bildschirm anzeigt, wenn Sie eine Remote Desktop Protocol (RDP)-Sitzung initiieren.
• Behebt ein Problem, das dazu führt, dass der Datei-Explorer nicht mehr funktioniert, wenn Sie den Desktop personalisieren, indem Sie das Design, das Hintergrundbild usw. ändern.
• Behebt ein Problem, das die Anmeldung eines Benutzers verzögert, wenn ein oder mehrere Dienste von einem Konto ausgeführt werden, das kein integriertes Konto ist. Das Konto kann beispielsweise ein Dienstkonto sein, das Teil einer Domäne oder lokal auf dem Computer ist. Die Dauer der Anmeldeverzögerung erhöht sich um die Anzahl der Dienste, die dieses Kriterium erfüllen.
• Ändert die Standardeinstellung für BitLocker beim Verschlüsseln einer selbstverschlüsselnden Festplatte. Jetzt wird standardmäßig die Softwareverschlüsselung für neu verschlüsselte Laufwerke verwendet. Bei bestehenden Laufwerken ändert sich die Art der Verschlüsselung nicht.
• Behebt ein Problem, das verhindert, dass ein Webbrowser eine sichere Verbindung zu Windows Server herstellt. Dies tritt auf, wenn ein Client-Authentifizierungszertifikat verwendet wird, z. B. ein SHA512-basiertes Zertifikat, und der Webbrowser keinen Signaturalgorithmus unterstützt, der mit dem Zertifikat übereinstimmt.
• Behebt ein Problem, das dazu führen kann, dass die Authentifizierung für die zertifikatbasierte Authentifizierung fehlschlägt, wenn die Zertifikatsauthentifizierung einen cname als Teil der Vorauthentifizierungsanforderung enthält.
• Behebt ein Problem, das einen SHA-1-Hash-Algorithmus für die sichere (HTTPS/TLS) Verbindung zu einem Windows-Server auswählt.
• Behebt ein Problem, das dazu führen kann, dass der Local Security Authority Subsystem Service (LSASS) mit einem „0xc0000005“-Fehler nicht mehr funktioniert.
• Behebt ein Problem, das dazu führt, dass der Dienst lsass.exe nicht mehr funktioniert, wodurch das System heruntergefahren wird. Dies tritt auf, wenn Anmeldeinformationen der Data Protection API (DPAPI) mithilfe von dpapimig.exe mit der Option -domain migriert werden.
• Behebt ein Problem mit LdapPermissiveModify-Anforderungen, die keine Änderungen an der Active Directory (AD)-Gruppenmitgliedschaft vornehmen können, wenn der Lightweight Directory Access Protocol (LDAP)-Client die Security Identifier (SID)-Syntax verwendet. In diesem Szenario gibt Active Directory den Status „SUCCESS“ zurück, obwohl die Änderung nicht stattgefunden hat.
• Behebt ein Problem, das Änderungen im %HOMESHARE%-Pfad nicht auf die Ordnerumleitungskonfiguration anwendet. Daher funktioniert die Ordnerumleitung für einen bekannten Ordner nicht.
• Behebt ein Problem, das dazu führen kann, dass ein Dateiserver nicht mehr funktioniert und zu Datenverlust führen kann. Dieses Problem tritt auf, wenn Sie das Kontingent des Ressourcen-Managers für Dateiserver (FSRM) auf einem Dateiserver aktivieren und ein Datenträger unerwartet getrennt wird.
• Behebt ein Problem mit dem Verhalten des Origin-Anforderungsheaders in Internet Explorer, wenn Sie Anforderungen für die ursprungsübergreifende gemeinsame Nutzung von Ressourcen (CORS) stellen, die umgeleitete Ressourcen in internen Subnetzen verwenden.
• Behebt ein Problem, bei dem netcfg den Azure Virtual Filtering Platform (VFP)-Treiber nicht korrekt installiert.
• Behebt ein Problem, das dazu führen kann, dass eine virtuelle Hyper-V-Maschine und ein Hyper-V-Host die Netzwerkkonnektivität aufgrund einer Inkonsistenz im MAC-Adresslernprozess (Media Access Control) verlieren. Infolgedessen verwirft der virtuelle Hyper-V-Switch Pakete.

Es gibt auch die folgenden bekannten Probleme:

Symptom	Workaround
Nach der Installation von KB4467684 kann der Clusterdienst möglicherweise nicht mit dem Fehler "2245 (NERR_PasswordTooShort)" gestartet werden, wenn die Gruppenrichtlinie "Minimale Kennwortlänge" mit mehr als 14-Zeichen konfiguriert ist.	Legen Sie die Domänen-Standardrichtlinie „Mindestkennwortlänge“ auf weniger als oder gleich 14 Zeichen fest. Microsoft arbeitet an einer Lösung und wird in einer kommenden Version ein Update bereitstellen.
Bestimmte Vorgänge, wie z. B. Umbenennen, die Sie an Dateien oder Ordnern ausführen, die sich auf einem Cluster Shared Volume (CSV) befinden, können mit dem Fehler „STATUS_BAD_ IMPERSONATION_LEVEL (0xC00000A5)“ fehlschlagen. Dies tritt auf, wenn Sie den Vorgang auf einem CSV-Eigentümerknoten von einem Prozess aus ausführen, der nicht über Administratorrechte verfügt.	Führen Sie einen der folgenden Schritte aus: Führen Sie den Vorgang von einem Prozess aus, der über Administratorrechte verfügt. Führen Sie den Vorgang von einem Knoten aus, der keinen CSV-Besitz besitzt. Microsoft arbeitet an einer Lösung und wird in einer kommenden Version ein Update bereitstellen.

Du kannst dich Laden Sie das Update hier manuell herunter.

Wenn Sie die Updates sofort erhalten möchten, können Sie sie auch über Nach Updates suchen in den Einstellungen anfordern.

Weitere Informationen zur Stelle und den Ansprechpartner in unserem Hause finden Sie hier: Neowin