Windows 10 Build 14393.2034 ist raus mit KB4057142

Microsoft hat heute Windows 10 Build 14393.2034 für Stable Branch-Benutzer freigegeben. Das Paket KB4057142 ist ab sofort für alle verfügbar. Dieses kumulative Update gilt für Windows 10 Version 1607 „Anniversary Update“. Mal sehen was sich geändert hat.

Zu den wichtigsten Änderungen gehören:

• • Behebt ein Problem, bei dem einige von Microsoft signierte ActiveX-Steuerelemente nicht funktionieren, wenn die Windows Defender-Anwendungssteuerung (Device Guard) aktiviert ist. Insbesondere funktionieren Klassen-IDs, die sich auf XML HTTP in msxml6.dll beziehen, nicht.

  • Behebt ein Problem, bei dem die Verwendung von Smartcards auf einem Windows-Terminalserversystem zu übermäßiger Speichernutzung führen kann.
  • Behebt ein Problem, bei dem der virtuelle TPM-Selbsttest nicht als Teil der virtuellen TPM-Initialisierung ausgeführt wird.
  • Verbessert die Kompatibilität mit U.2 NVMe-Geräten, insbesondere in Fällen von Hot-Add/Remove.
  • Behebt ein Problem, bei dem die Eigenschaften des iSCSI-Initiators Geräte Liste zeigt bestimmte Ziele nicht an.
  • Fügt Kompatibilität für NGUID- und EUI64-ID-Formate für NVMe-Geräte hinzu.
  • Behebt ein Synchronisationsproblem, bei dem das Sichern großer Resilient File System (ReFS)-Volumes zu den Fehlern 0xc2 und 7E führen kann.
  • Behebt ein Problem, bei dem der UWF-Datei-Commit in bestimmten Szenarien alte Daten zu Dateien hinzufügt.
  • Behebt ein Problem, bei dem die zugriffsbasierte Aufzählung in einigen Szenarien nach der Installation von KB4015217 oder höher möglicherweise nicht wie erwartet funktioniert. Ein Benutzer kann beispielsweise in der Lage sein, den Ordner eines anderen Benutzers anzuzeigen, auf den er keine Zugriffsrechte hat.
  • Behebt ein Problem, bei dem AD FS fälschlicherweise die Seite Home Realm Discovery (HRD) anzeigt, wenn ein Identitätsanbieter (IDP) einer vertrauenden Partei (RP) in einer OAuth-Gruppe zugeordnet ist. Sofern dem RP in der OAuth-Gruppe nicht mehrere IDPs zugeordnet sind, wird dem Benutzer die HRD-Seite nicht angezeigt. Stattdessen wird der Benutzer zur Authentifizierung direkt zu einem zugeordneten IDP navigiert.
  • Behebt ein Problem, bei dem die PKeyAuth-basierte Geräteauthentifizierung in Internet Explorer und Microsoft Edge manchmal fehlschlägt, wenn AD FS einen Kontext zurückgibt, der die Anforderungslimits für die URL-Länge überschreitet. Ereignis 364 wird im AD FS 2.0-Administratorprotokoll mit den folgenden Ausnahmedetails protokolliert: „System. Sicherheit. Kryptographie. CryptographicException: Die Signatur ist ungültig. Die Daten wurden möglicherweise manipuliert…“
  • Behebt ein Problem in AD FS, bei dem MSISConext-Cookies in Anforderungsheadern schließlich die Größenbeschränkung der Header überschreiten können. Dies führt zu einem Authentifizierungsfehler mit dem HTTP-Statuscode 400: "Bad Request - Header Too Long".
  • Behebt ein Problem, bei dem AD FS ein MFA Event 1200-Protokoll erstellt, das keine UserID-Informationen enthält.
  • Behebt ein Problem, bei dem das Abrufen der Zertifikatsperrliste (CRL) von der Zertifizierungsstelle (CA) mithilfe des Simple Certificate Enrollment Protocol (SCEP) fehlschlägt. Benutzer sehen die Ereignis-ID 45, die besagt: "NDES kann Aussteller und Seriennummer in der Geräteanforderung nicht mit einem Zertifikat der Zertifizierungsstelle (CA) abgleichen".
  • Ermöglicht IT-Administratoren die wissenschaftliche Fehlerbehebung bei E/A-Fehlern mithilfe eines umfassenden Ereignisprotokolls für den Übergang des Ausfallsicherheitszustands.
  • Bietet Transparenz über den Replikationszustand. Es stellt den Replikationsstatus dar, indem es anzeigt, wann:
    • Der freie Speicherplatz wird knapp.
    • Die Größe des Hyper-V-Replikatprotokolls (HRL) wächst bis zur maximalen Grenze.
    • Der Schwellenwert für Recovery Point Objectives (RPO) wurde verletzt.
  • Behebt ein Problem, bei dem das Verlängerungsdatum des Online Certificate Status Protocol (OCSP) nach dem Zertifikat liegt Ablaufdatum wird die OCSP-geheftete Antwort bis zum Erneuerungsdatum verwendet, obwohl das Zertifikat abgelaufen.
  • Behebt ein Problem, bei dem die Abwärtskompatibilität für die Verwaltung der Microsoft User Experience Virtualization (UE-V) mit Gruppenrichtlinien verloren geht. Die Gruppenrichtlinie von Windows 10, Version 1607, ist nicht mit der Gruppenrichtlinie von Windows 10, Version 1703 oder höher, kompatibel. Aufgrund dieses Fehlers können die neuen administrativen Windows 10-Vorlagen (.admx) nicht im zentralen Gruppenrichtlinienspeicher bereitgestellt werden. Dies bedeutet, dass einige der neuen, zusätzlichen Einstellungen für Windows 10 nicht verfügbar sind.
  • Behebt ein Problem mit dem Zugriff auf den App-V-Paketordner, das dazu führt, dass die Zugriffskontrollliste falsch behandelt wird.
  • Behebt ein Problem, das bei der Suche nach neuen hinzuzufügenden Druckern zu einer Verzögerung führt.
  • Behebt ein Problem, bei dem Benutzer möglicherweise keine Kennwörter auf dem Remote-Anmeldebildschirm ändern können, wenn das Kennwort abgelaufen ist.
  • Behebt ein Problem, bei dem benutzerdefinierte Anwendungsstandardwerte manchmal nicht importiert werden, wenn der DISM-Befehl verwendet wird.
  • Behebt ein ursprünglich in KB4056890 genanntes Problem, bei dem CoInitializeSecurity mit dem aufgerufen wurde Der auf RPC_C_AUTHN_LEVEL_NONE gesetzte Authentifizierungsparameter führte zum Fehler STATUS_BAD_IMPERSONATION_LEVEL.
  • Behebt ein Problem, bei dem einige Kunden mit AMD-Geräten in einen nicht bootfähigen Zustand geraten.

Probleme kennen

Aufgrund eines Problems mit einigen Versionen der Antivirensoftware gilt dieser Fix nur für die Computer, auf denen der Antiviren-ISV den ALLOW REGKEY aktualisiert hat.

Die Lösung ist wie folgt.

Wenden Sie sich an Ihren Antivirus-AV, um zu bestätigen, dass seine Software kompatibel ist, und haben Sie den folgenden REGKEY auf dem Computer eingestellt
Key="HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat"
Wertname="cadca5fe-87d3-4b96-b7fb-a231484277cc"
Typ="REG_DWORD"
Daten="0x00000000"

Sie können das Update mit Windows Update in herunterladen Einstellungen.

Quelle: Microsoft.