Der April-Patchday kommt für Windows 10 20H2 und 2004, behebt Fehler und löscht Edge Legacy für immer

Wir haben am Dienstag und nach dem monatlichen Brauch hat Microsoft einen neuen Patch Tuesday veröffentlicht. Jeden zweiten Dienstag im Monat haben wir einen neuen Build, den wir den Teams vorstellen können, und dieses Mal kommt er in Form von Builds 19041.928 und 19042.928 für Windows 10 2004 und 20H2

Zwei Zusammenstellungen, die mit dem KB5001330-Patch geliefert werden und einige interessante Dinge bieten. Und es ist so, dass beide Updates zusammen mit der Beseitigung und Korrektur von Fehlern vollständig und endgültig jede Spur des klassischen Edge beseitigen, an dessen Stelle nun die Chromium-betriebene Version von Edge tritt.

Verbesserungen und Korrekturen

"
• Microsoft hat die nicht unterstützte ver altete Microsoft Edge-Desktop-App im März 2021 entfernt. In dieser Version vom 13. April 2021 installieren wir das neue Microsoft Edge. Weitere Informationen finden Sie unter New Microsoft Edge to replace Microsoft Edge Legacy>."
• Updates für verbessern die Sicherheit, wenn Windows grundlegende Operationen ausführt.
• Aktualisiert, um die Sicherheit zu verbessern, wenn Eingabegeräte wie Maus, Tastatur oder Stift verwendet werden.
• "Behebt ein Problem, bei dem ein vertrauenswürdiger MIT-Domänenprinzipal kein Kerberos-Dienstticket von Active Directory-Domänencontrollern (DCs) erh alten kann.Dies tritt auf Geräten auf, auf denen Windows-Updates installiert sind, die die Leitplanken CVE-2020-17049 enth alten und PerfromTicketSignature auf 1 oder höher setzen. Diese Aktualisierungen wurden zwischen dem 10. November 2020 und dem 8. Dezember 2020 veröffentlicht. Der Ticketerwerb schlägt auch fehl, KRB_GENERIC_ERROR, wenn Anrufer ein Ticket Granting Ticket (TGT) ohne PAC als Beweisticket senden, ohne die USER_NO_AUTH_DATA_REQUIRED-Flag-Eingabe bereitzustellen. "

• Behebt ein Problem mit Sicherheitslücken, das von einem Sicherheitsforscher identifiziert wurde. Aufgrund dieser Sicherheitslücken werden dieses und alle zukünftigen Windows-Updates die RemoteFX vGPU-Funktion nicht mehr enth alten. Weitere Informationen zur Schwachstelle und ihrer Entfernung finden Sie unter CVE-2020-1036 und KB4570006. Sichere vGPU-Alternativen sind mit Discrete Device Assignment (DDA) auf LTSC-Versionen von Windows Server (Windows Server 2016 und Windows Server 2019) und SAC-Versionen von Windows Server (Windows Server, Version 1803 und höher) verfügbar.
• Behebt eine potenzielle Schwachstelle Erhöhung von Berechtigungen in der Art und Weise, wie die Azure Active Directory-Webanmeldung willkürliches Browsen von Endpunkten von Drittanbietern ermöglicht, für die verwendet wird föderierte Authentifizierung.

• Sicherheitsupdates kommen für Windows App Platform and Frameworks, Windows Apps, Windows Input and Composition, Windows Office Media, Windows Fundamentals, Windows-Kryptografie, die Windows-KI-Plattform, Windows-Kernel, Windows-Virtualisierung und Windows Media.
• Windows Update verbessert sich ebenfalls Microsoft hat ein Update direkt für den Windows Update-Client veröffentlicht, um die Zuverlässigkeit zu verbessern. Jedem Gerät mit Windows 10, das für den automatischen Empfang von Updates von Windows Update konfiguriert ist, einschließlich der Enterprise- und Pro-Editionen, wird das neueste Windows 10-Funktionsupdate basierend auf der Gerätekompatibilität und der Zurückstellungsrichtlinie für Windows Update for Business angeboten.Dies gilt nicht für langfristige Wartungsversionen.

Bekannte Probleme

• Benutzer- und Systemzertifikate gehen möglicherweise verloren, wenn ein Gerät von Windows 10, Version 1809 oder höher, auf eine Version von Windows 10, höher, aktualisiert wird. Geräte sind nur betroffen, wenn sie bereits das neueste kumulative Update (LCU) installiert haben, das am oder nach dem 16. September 2020 veröffentlicht wurde, und dann mit dem Upgrade auf eine neuere Version von Windows 10 von Medien oder einer neueren Version von Windows 10 fortfahren. Installationsquelle die keine am 13. Oktober 2020 oder später veröffentlichte LCU integriert hat. Dies tritt hauptsächlich auf, wenn verw altete Geräte mit ver alteten Paketen oder Medien über ein Updateverw altungstool wie Windows Server Update Services (WSUS) oder Microsoft Endpoint Configuration Manager aktualisiert werden.Dies kann auch auftreten, wenn ver altete physische Medien oder ISO-Images verwendet werden, auf denen nicht die neuesten Updates integriert sind. Für Benutzer, bei denen dieser Fehler auftritt, kann er im Deinstallationsfenster behoben werden, indem Sie mithilfe der Anweisungen hier zur vorherigen Version von Windows zurückkehren. Das Deinstallationsfenster kann abhängig von Ihren Umgebungseinstellungen und der Version, auf die Sie aktualisieren, 10 oder 30 Tage lang sein. Sie müssen dann auf die neuere Version von Windows 10 aktualisieren, nachdem das Problem in Ihrer Umgebung behoben wurde. Hinweis Im Deinstallationsfenster können Sie die Anzahl der Tage erhöhen, die Sie haben, um zur vorherigen Version von Windows 10 zurückzukehren, indem Sie den Befehl DISM /Set-OSUninstallWindow verwenden. Sie müssen diese Änderung vornehmen, bevor das standardmäßige Deinstallationsfenster abgelaufen ist. Weitere Informationen finden Sie unter Befehlszeilenoptionen für die Deinstallation des DISM-Betriebssystems.

• Geräte mit Windows-Installationen, die von benutzerdefinierten Offline-Medien oder einem benutzerdefinierten ISO-Image erstellt wurden, haben möglicherweise älteres Microsoft Edge durch dieses Update entfernt, aber nicht automatisch durch das neue Microsoft Edge ersetzt Dieses Problem tritt nur auf, wenn Sie benutzerdefinierte ISO- oder Offline-Medien-Images erstellen, indem Sie dieses Update auf das Image schieben, ohne zuerst das Standalone Servicing Stack Update (SSU) zu installieren, das am oder nach dem 29. März 2021 veröffentlicht wurde. Um dieses Problem zu vermeiden, stellen Sie sicher, dass Sie zuerst das am oder nach dem 29. März 2021 veröffentlichte SSU auf dem benutzerdefinierten Offline-Medium oder ISO-Image ziehen, bevor Sie das LCU ziehen. Um dies mit den SSU- und LCU-Kombipaketen zu tun, die jetzt für Windows 10, Version 20H2 und Windows 10, Version 2004 verwendet werden, müssen Sie das SSU aus dem Kombinationspaket extrahieren. Führen Sie die folgenden Schritte aus, um die SSU-Nutzung zu extrahieren:

1. Extrahieren Sie die msu-Shell über diese Befehlszeile (am Beispiel des Pakets für KB5000842): expand Windows10.0-KB5000842-x64.msu /f:Windows10.0-KB5000842-x64 .cab
2. Extrahieren Sie das SSU aus dem zuvor extrahierten Cab über diese Befehlszeile: Erweitern Sie Windows10.0-KB5000842-x64.cab /f: 3. Sie haben dann das SSU-Cab, in diesem Beispiel mit dem Namen SSU -19041.903-x64.cab. Schieben Sie diese Datei zuerst in das Offline-Image und dann in die LCU.

Falls dieses Problem bereits bei der Installation des Betriebssystems mit den betroffenen benutzerdefinierten Medien aufgetreten ist, können Sie es beheben, indem Sie das neue Microsoft Edge direkt installierenWenn Sie weitere Informationen zum neuen Microsoft Edge für Unternehmen bereitstellen müssen, lesen Sie Herunterladen und Bereitstellen von Microsoft Edge für Unternehmen.

"

Wenn Sie eine der genannten Windows 10-Versionen besitzen, können Sie das Update auf dem üblichen Weg herunterladen, d. h. Einstellungen > Update und Sicherheit > Windows Update oder manuell durch Herunterladen des entsprechenden Installers in der 64-Bit- oder 32-Bit-Version."

Weitere Informationen | Microsoft