Optionale 'Vorschau'-Patches für Windows 10, Versionen 20H2 und 2004

Microsoft veröffentlicht im Februar 2021 nicht sicherheitsrelevante Windows-Vorschaupatches „C“ für Windows 10, Versionen 20H2 und 2004. Früher hat der Redmonder Softwareriese solche Updates veröffentlicht für Windows 10 Version 1909 / 1903 und 1809. Das gleiche ist jetzt für die neueren OS-Releases verfügbar.

Da das Update als Vorschau gekennzeichnet ist, werden nur die Benutzer, die auf das Auf Updates prüfen Taste manuell werden diese Patches sehen. Andernfalls werden sie nicht automatisch installiert.

Das monatliche „C“-Release-Vorschauupdate vom Februar 2021 für Windows 10, Version 20H2 und Windows 10, Version 2004 ist jetzt verfügbar. https://t.co/5O5QGFxQ9j

— Windows-Update (@WindowsUpdate) 24. Februar 2021

Das veröffentlichte Update ist KB4601382 (Betriebssystembuilds 19041.844 und 19042.844).

Die Liste der Änderungen ähnelt beiden Windows-Versionen.

Was ist neu in KB4601382

• Behebt ein Problem mit einem Speicherverlust in Internet Explorer 11, der auftritt, wenn Sie das chinesische Sprachpaket verwenden.

• Behebt ein Problem mit bestimmten COM+-Callout-Richtlinien, die in bestimmten Anwendungen zu einem Deadlock führen.
• Behebt ein Problem, das verhindert, dass bestimmte Win32-Apps als ein anderer Benutzer geöffnet werden, wenn Sie das Rennen wie Befehl.
• Behebt ein Problem, das während der Windows Out of Box Experience (OOBE) unerwartete Bildschirme anzeigt.
• Behebt ein Problem, das zu einem Deadlock führen kann, wenn ein COM-Server ein Ereignis parallel an mehrere Abonnenten übermittelt.
• Behebt ein Problem in den erweiterten Anzeigeeinstellungen, das die falschen Aktualisierungsraten anzeigt, die für HDR-Anzeigen (High Dynamic Range) verfügbar sind.
• Behebt ein Problem, das das Öffnen bestimmter CAD-Anwendungen verhindern könnte, wenn diese Anwendungen auf OpenGL angewiesen sind.
• Behebt ein Problem, das dazu führen kann, dass die Videowiedergabe beim Rendern auf bestimmten Monitoren mit niedriger Latenz flackert.
• Behebt ein Problem, das manchmal die Eingabe von Strings in den Input Method Editor (IME) verhindert.
• Behebt ein Problem, das Ressourcen erschöpft, weil Desktop Windows Manager (DWM) Handles und virtuellen Speicher in Remotedesktopsitzungen verliert.
• Behebt ein Problem mit einem Stoppfehler, der beim Start auftritt.
• Behebt ein Problem, das eine Windows Hello for Business (WHfB) Certificate Trust-Bereitstellung verzögern kann, wenn Sie die Seite Einstellungen-> Konten-> Anmeldeoptionen öffnen.
• Behebt ein Problem, das manchmal dazu führen kann, dass einige Tastaturtasten nicht funktionieren, z. B. die Home-, Strg- oder Pfeiltasten nach links. Dieses Problem tritt auf, wenn Sie den japanischen IME-Eingabemodus auf Kana festlegen.
• Entfernt den Verlauf von zuvor verwendeten Bildern aus einem Benutzerkontoprofil.
• Behebt ein Problem, bei dem die falsche Sprache angezeigt wird, wenn Sie sich bei einer Konsole anmelden, nachdem Sie das Systemgebietsschema geändert haben.
• Behebt ein Problem, das dazu führt, dass der Hostprozess von Windows Remote Management (WinRM) nicht mehr funktioniert, wenn Nachrichten von einem PowerShell-Plugin formatiert werden.
• Behebt ein Problem im Dienst Windows Management Instrumentation (WMI), das jedes Mal, wenn Sicherheitseinstellungen auf WMI-Namespaceberechtigungen angewendet werden, ein Heap-Leck verursacht.
• Behebt ein Problem mit der Bildschirmdarstellung nach dem Öffnen von Spielen mit bestimmten Hardwarekonfigurationen.
• Verbessert die Startzeiten für Anwendungen mit Roamingeinstellungen, wenn die Virtualisierung der Benutzerfreundlichkeit (UE-V) aktiviert ist.
• Behebt ein Problem, bei dem ein Prinzipal in einem vertrauenswürdigen MIT-Bereich kein Kerberos-Dienstticket von Active Directory-Domänencontrollern (DC) abrufen kann. Dies tritt auf Geräten auf, die Windows-Updates installiert haben, die CVE-2020-17049-Schutz enthalten und PerfromTicketSignature auf 1 oder höher konfiguriert haben. Diese Updates wurden zwischen dem 10. November 2020 und dem 8. Dezember 2020 veröffentlicht. Die Ticketerfassung schlägt auch mit dem Fehler „KRB_GENERIC_ERROR“ fehl, wenn Anrufer eine PAC-lose einreichen Ticket Granting Ticket (TGT) als Beweisticket ohne Angabe der USER_NO_AUTH_DATA_REQUIRED Flagge.
• Behebt eine hohe Arbeitsspeicher- und CPU-Auslastung in Microsoft Defender for Endpoint.
• Verbessert die Funktionen der Lösung zur Verhinderung von Datenverlust und Insider Risk Management in Microsoft 365-Endpunkten.
• Behebt ein Problem, das einen Fehler anzeigt, wenn Sie versuchen, eine nicht vertrauenswürdige Webseite mit Microsoft Edge zu öffnen oder ein nicht vertrauenswürdiges Microsoft Office-Dokument zu öffnen. Der Fehler lautet "WDAG-Bericht - Container: Fehler: 0x80070003, Ext. Fehler: 0x00000001". Dieses Problem tritt nach der Installation des .NET-Updates auf KB4565627.
• Behebt ein Problem, das verhindert, dass wevtutil eine XML-Datei analysiert.
• Behebt ein Problem, bei dem kein Fehler gemeldet wird, wenn der Elliptic Curve Digital Signature Algorithm (ECDSA) ungültige Schlüssel von 163 Byte statt 165 Byte generiert.
• Fügt Unterstützung für die Verwendung des neuen Chromium-basierten Microsoft Edge als einzelne Kiosk-App mit zugewiesenem Zugriff hinzu. Jetzt können Sie auch eine Breakout-Tastenfolge für einzelne App-Kioske anpassen. Weitere Informationen finden Sie unter Konfigurieren Sie den Microsoft Edge-Kioskmodus.
• Behebt ein Problem mit UDP-Broadcast-Paketen (User Datagram Protocol), die größer als die maximale Übertragungseinheit (MTU) sind. Geräte, die diese Pakete empfangen, verwerfen sie, da die Prüfsumme ungültig ist.
• Behebt ein Problem, bei dem der WinHTTP AutoProxy-Dienst nicht dem Wert entspricht, der für die maximale Time To Live (TTL) in der Proxy Auto-Configuration (PAC)-Datei festgelegt wurde. Dadurch wird verhindert, dass die zwischengespeicherte Datei dynamisch aktualisiert wird.
• Zeigt den richtigen Umschlagmedientyp als auswählbaren Ausgabepapiertyp für Universal Print-Warteschlangen an.
• Beendet die Anzeige eines zufälligen Papierformats für einen Drucker, wenn dieser den Microsoft Internet Printing Protocol (IPP)-Klassentreiber verwendet.
• Ermöglicht Windows, aktualisierte Druckerfunktionen abzurufen, um sicherzustellen, dass Benutzer über die richtigen auswählbaren Druckoptionen verfügen.
• Aktualisiert die Unterstützung für Locher- und Heftpositionen für Druckaufträge mit Papiereinzugsrichtung der langen Kante zuerst auf bestimmten Druckern.
• Behebt ein Problem, das dazu führen kann, dass der IKEEXT-Dienst zeitweise nicht mehr funktioniert.
• Behebt ein Problem, das verhindern kann, dass ein Non-Volatile Memory Express (NVMe)-Gerät in den richtigen Energiezustand wechselt.
• Behebt ein Problem, das den Stoppfehler 7E in. verursachen kann nfssvr.sys auf Servern, auf denen der Network File System (NFS)-Dienst ausgeführt wird.
• Behebt ein Problem, das verhindert, dass der Benutzerprofildienst einen langsamen oder schnellen Link zuverlässig erkennt.
• Behebt ein Problem, das bei der Verwendung von Arbeitsordnern einen Konflikt um eine Metadatensperre verursacht.
• Fügt einen neuen dfslogkey wie unten beschrieben hinzu:
  • Schlüsselpfad: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  • Das Feld RootShareAcquireSuccessEvent hat die folgenden möglichen Werte:
    • Standardwert = 1; aktiviert das Protokoll.
    • Wert ungleich 1; deaktiviert das Protokoll.

Wenn dieser Schlüssel nicht existiert, wird er automatisch erstellt. Um wirksam zu werden, wird jede Änderung an
dfslog/RootShareAcquireSuccessEvent in der Registrierung erfordert, dass Sie den DFSN-Dienst neu starten.

• Aktualisiert das Synchronisierungsprotokoll des Open Mobile Alliance (OMA) Device Management (DM) durch Hinzufügen eines Check-in-Grundes für Anforderungen vom Client an den Server. Der Grund für das Einchecken ermöglicht es dem Mobile Device Management (MDM)-Dienst, bessere Entscheidungen über Synchronisierungssitzungen zu treffen. Mit dieser Änderung muss der OMA-DM-Dienst eine Protokollversion von 4.0 mit dem Windows OMA-DM-Client aushandeln.
• Deaktiviert standardmäßig die Tokenbindung in Windows Internet (WinINet).
• Behebt ein Problem mit einem Failover in einer Umgebung, die nur über IPv6-Cluster verfügt. Wenn der Failovercluster seit mehr als 24 Tagen ausgeführt wird, sind Versuche, ein Failover durchzuführen, möglicherweise nicht erfolgreich oder werden verzögert.

Für Version 20H2 gibt es jedoch eine weitere Änderung:

• Verbessert die Fähigkeit des WinHTTP Web Proxy Auto-Discovery Service, ungültige Web Proxy Auto-Discovery Protocol (WPAD)-URLs zu ignorieren, die der DHCP-Server (Dynamic Host Configuration Protocol) zurückgibt.

Alle diese Fixes, die in den optionalen Updates der heutigen 'Vorschau' enthalten sind, werden auch in den Patches am 'Patch Tuesday' nächsten Monat verfügbar sein.