9. April 2024 Sicherheitsupdate (KB5036909) (2024)

Verbesserungen

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wenn Sie diese KB installieren:

• Neu! Dieses Update wirkt sich auf Windows Hello for Business aus. IT-Administratoren können jetzt die Mobile Device Management (MDM) verwenden, um die Eingabeaufforderung zu deaktivieren, die angezeigt wird, wenn sich Benutzer bei einem in Entra eingebundenen Computer anmelden. Dazu können sie die Richtlinieneinstellung "DisablePostLogonProvisioning" aktivieren. Nachdem sich ein Benutzer angemeldet hat, wird die Bereitstellung für Windows 10- und Windows 11-Geräte deaktiviert.

• Dieses Update unterstützt Sommerzeitänderungen in Palästina. Weitere Informationen finden Sie unter Interimsleitfaden für DST-Änderungen, die von der Palästinensischen Autonomiebehörde für 2024, 2025 angekündigt wurden.

• Dieses Update unterstützt DST-Änderungen in Kasachstan. Weitere Informationen finden Sie unter Interimsleitfaden für Die Änderungen der Zeitzone in Kasachstan 2024.

• Dieses Update unterstützt DST-Änderungen in Samoa. Weitere Informationen finden Sie unter Zwischenleitfaden für Samoa DST-Änderungen 2021.

• Dieses Update behebt ein Problem, das zu einer hohen CPU-Auslastung führt. Dies geschieht, nachdem Sie das Snipping Tool geöffnet haben.

• Mit diesem Update wird ein Problem behoben, das sich auf eine Netzwerkressource auswirkt. Sie können nicht über eine Remotedesktopsitzung darauf zugreifen. Dies tritt auf, wenn Sie das Remote Credential Guard-Feature aktivieren und der Client Windows 11 Version 22H2 oder höher ist.

• Dieses Update behebt ein Problem, das den Microsoft Edge IE-Modus betrifft. Wenn Sie viele Registerkarten öffnen, reagiert sie nicht mehr.

• Dieses Update behebt ein Problem, das DNS-Server betrifft. Sie erhalten ereignis 4016 für ein Timeout des Lightweight Directory Access Protocol (LDAP). Dies tritt auf, wenn sie DNS-Registrierungen durchführen. Namensregistrierungen schlagen mit Active Directory Domain Services (AD DS) fehl. Das Problem bleibt bestehen, bis Sie den DNS-Dienst neu starten.

  See Also

  Ein Wokeness-Glossar für soziale MedienEin Wokeness-Glossar für soziale MedienWokeness: "Das wird man ja wohl noch sagen dürfen!"Was bedeutet „woke“? - Bedeutung & Herkunft

• Dieses Update behebt ein Problem, das sich auf virtuelle Workloadcomputer (VM) auswirkt. Sie verlieren ihre Verbindung mit dem Netzwerk in Produktionsumgebungen.

• Dieses Update behebt ein Problem, das sich auf Mauszeigerbewegungen auswirkt. Sie verzögern sich in einigen Bildschirmaufnahmeszenarien, insbesondere wenn Sie das Remotedesktopprotokoll (RDP) verwenden.

• Dieses Update behebt ein Problem, das sich auf den Gruppenrichtlinie-Dienst auswirkt. Es tritt ein Fehler auf, nachdem Sie LGPO.exe verwendet haben, um eine Überwachungsrichtlinie auf das System anzuwenden.

• Dieses Update behebt ein Problem, das sich auf die Anzeige eines Smart Karte-Symbols auswirkt. Sie wird nicht angezeigt, wenn Sie sich anmelden. Dies tritt auf, wenn mehrere Zertifikate auf dem smarten Karte vorhanden sind.

• Dieses Update behebt ein Problem, das dazu führt, dass Ihr Gerät nach 60 Sekunden heruntergefahren wird. Dies geschieht, wenn Sie eine intelligente Karte verwenden, um sich auf einem Remotesystem zu authentifizieren.

• Dieses Update behebt ein Problem, das sich auf die temporäre Gruppenmitgliedschaft auswirkt. Benutzer, deren Mitgliedschaften abgelaufen sind, werden angezeigt, wenn Sie in LDAP nach ihnen suchen. Dies geschieht, obwohl Active Directory sie entfernt hat.

• Mit diesem Update wird ein Problem behoben, das sich auf die Nachauthentifizierungsaktionen (PAA) von Windows Local Administrator Password Solution (LAPS) auswirkt. Die Aktionen treten beim Neustart statt am Ende der Toleranzperiode auf.

• Dieses Update behebt ein Problem, das sich auf ein Stammverzeichnis auswirkt. Wenn Sie einen alternativen Datenstrom öffnen und etwas löschen, erhalten Sie eine Fehlermeldung.

• Dieses Update behebt ein Problem, das sich auf das Resilient File System (ReFS) auswirkt. Ein Abbruchfehler verhindert, dass das Betriebssystem ordnungsgemäß gestartet wird.

• Dieses Update behebt ein Problem, das auftritt, wenn Sie eine Datei erstellen, die sich über mehrere Verzeichnisse erstreckt. Wenn Sie das ursprüngliche Verzeichnis umbenennen, erhalten Sie eine Fehlermeldung.

• Dieses Update behebt ein Problem, das sich auffastfat.sysauswirkt. Es reagiert nicht mehr. Dies tritt aufgrund einer Racebedingung auf.

• Dieses Update behebt ein Problem, das sich auf NSPI-Abfragen (Name Service Provider Interface) auswirkt. Sie können fehlschlagen. Wenn dies der Fehler ist, reagiert lsass.exe auf einem Domänencontroller nicht mehr.

Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden zu Sicherheitsupdates und im Security Updates vom April 2024.

So kehren Sie zur Azure Stack HCI-Dokumentationswebsite zurück

Bekannte Probleme bei diesem Update

Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert jetzt das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU).Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Informationen zum Installieren der LCU in Ihrem Azure Stack HCI-Cluster finden Sie unter Aktualisieren von Azure Stack HCI-Clustern.

Dieses Update installieren

Dateiinformationen

Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für kumulative Update-5036909 herunter.

Um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden, laden Sie die Dateiinformationen für die SSU-Version 20349.2401 herunter.