KB4601382 + KB5000911 als SSU [Manueller Download] Windows 10 21H1 20H2 und 2004

[Update 24.02.]: Microsoft hat die KB 4601382 als nicht-sicherheitsrelevantes Update nun offiziell zum Download bereitgestellt. Es sind gegenüber der vorherigen Version vom 18.02. keine Änderung vorgenommen worden. Das SSU ist ab jetzt in der *.msu integriert.

Dadurch, dass das Update nun kombiniert ist (LCU + SSU) ist eine Deinstallation über den Befehl wusa.exe /uninstall nun nicht mehr möglich. Mehr dazu in diesem Beitrag.

[Original 18.02.]: Gestern Abend hat Microsoft das Feature Update KB5000736 (Enablement Package) für die Windows 10 21H1 19043 freigegeben. Zuätzlich dazu die KB 4601382 als neues nicht-sicherheitsrelevantes Update im Beta und RP Kanal. Hier wurden einige Probleme behoben.

Das Update selber ist für alle drei Versionen. Also Windows 10 2004 19041, Windows 10 20H2 19042 und Windows 10 21H1 19043. Für alle drei Versionen ist die Liste der Änderungen natürlich gleich.

Bekannte Probleme durch die KB4601382

• Wenn Sie den Microsoft Japanese Input Method Editor (IME) verwenden, um Kanji-Zeichen in einer App einzugeben, die automatisch die Eingabe von Furigana-Zeichen erlaubt, erhalten Sie möglicherweise nicht die richtigen Furigana-Zeichen. Möglicherweise müssen Sie die Furigana-Zeichen manuell eingeben. Wir arbeiten an einer Lösung und werden in einer der nächsten Versionen ein Update zur Verfügung stellen.
• Wer Probleme mit der Installation haben sollte und die Fehlermeldung 0x800f0988 erhält, auch hier hilft der Fix von Ben.
• Aktuell noch offene und schon behobene Probleme werden auf dieser Seite immer aktualisiert.

Behobene Probleme durch die KB4601382

• Die Highlights:
• Windows Hello Multikamera-Unterstützung, um den Standard als externe Kamera festzulegen, wenn sowohl externe als auch interne Windows Hello-Kameras vorhanden sind.
• Leistungsverbesserungen beim Windows Defender Application Guard, einschließlich der Optimierung der Szenariozeiten beim Öffnen von Dokumenten.
• Wir haben ein Problem behoben, das eine Verzögerung von einer Minute oder mehr verursacht, wenn Sie ein Office-Dokument mit Microsoft Defender Application Guard (WDAG) öffnen. Dies tritt auf, wenn Sie versuchen, eine Datei über einen UNC-Pfad (Universal Naming Convention) oder einen SMB-Freigabe-Link (Server Message Block) zu öffnen.
• Wir haben die Leistung von Robocopy beim Kopieren von Dateien mit einer Gesamtgröße von über 400 MB verbessert.
• Wir haben ein Problem behoben, das dazu führt, dass ein WDAG-Container fast 1 GB Arbeitsspeicher verwendet, wenn der Container im Leerlauf ist.
• Die Leistung des Windows Management Instrumentation (WMI) Group Policy Service (GPSVC)-Updates wurde verbessert, um Remote-Arbeitsszenarien zu unterstützen.
• Wir haben ein Problem behoben, das dazu führt, dass Änderungen, die der Active Directory (AD)-Administrator an der Benutzer- oder Computergruppenmitgliedschaft vornimmt, nur langsam übertragen werden. Obwohl das Zugriffstoken schließlich aktualisiert wird, werden diese Änderungen nicht angezeigt, wenn der Administrator gpresult /r oder gpresult /h zum Erstellen eines Berichts verwendet.

 

• Wir haben ein Problem mit einem Speicherleck in Internet Explorer 11 behoben, das auftritt, wenn Sie das chinesische Sprachpaket verwenden.
• Wir haben ein Problem mit bestimmten COM+-Aufrufrichtlinien behoben, die in bestimmten Anwendungen eine Blockierung verursachen.
• Es wurde ein Problem behoben, das verhindert, dass bestimmte Win32-Anwendungen als ein anderer Benutzer geöffnet werden, wenn Sie die Runas verwenden
• Wir haben ein Problem behoben, das unerwartete Bildschirme während der Windows Out of Box Experience (OOBE) anzeigt.
• Wir haben ein Problem behoben, das zu einem Deadlock führen kann, wenn ein COM-Server ein Ereignis an mehrere Abonnenten parallel liefert.
• Wir haben ein Problem in den erweiterten Anzeigeeinstellungen behoben, das die falschen verfügbaren Aktualisierungsraten für HDR-Anzeigen (High Dynamic Range) anzeigt.
• Es wurde ein Problem behoben, durch das bestimmte CAD-Anwendungen nicht geöffnet werden konnten, wenn diese Anwendungen auf OpenGL angewiesen sind.
• Wir haben ein Problem behoben, bei dem die Videowiedergabe beim Rendern auf bestimmten Monitoren mit niedriger Latenz flackern konnte.
• Es wurde ein Problem behoben, das manchmal die Eingabe von Strings in den Input Method Editor (IME) verhindert.
• Wir haben ein Problem behoben, bei dem Ressourcen erschöpft werden, weil der Desktop Windows Manager (DWM) Handles und virtuellen Speicher in Remotedesktop-Sitzungen auslaufen lässt.
• Wir haben ein Problem mit einem Stoppfehler behoben, der beim Starten auftritt.
• Wir haben ein Problem behoben, das die Bereitstellung eines Windows Hello for Business (WHfB) Certificate Trust verzögern kann, wenn Sie die Seite Einstellungen-> Konten-> Anmeldeoptionen öffnen.
• Wir haben ein Problem behoben, das manchmal dazu führen konnte, dass einige Tastaturtasten nicht funktionierten, z. B. die Home-Taste, die Strg-Taste oder die linke Pfeiltaste. Dieses Problem tritt auf, wenn Sie den japanischen IME-Eingabemodus auf Kana einstellen.
• Wir haben den Verlauf der zuvor verwendeten Bilder aus dem Profil eines Benutzerkontos entfernt.
• Wir haben ein Problem behoben, bei dem die falsche Sprache auf einer Konsole angezeigt wird, nachdem Sie das Systemgebietsschema geändert haben.
• Wir haben ein Problem behoben, das dazu führt, dass der Host-Prozess der Windows-Remote-Verwaltung (WinRM) nicht mehr funktioniert, wenn er Nachrichten von einem PowerShell-Plugin formatiert.

 

• Wir haben ein Problem im Windows Management Instrumentation (WMI)-Dienst behoben, das jedes Mal ein Heap-Leck verursacht, wenn Sicherheitseinstellungen auf WMI-Namespace-Berechtigungen angewendet werden.
• Wir haben ein Problem mit dem Bildschirm-Rendering nach dem Öffnen von Spielen mit bestimmten Hardware-Konfigurationen behoben.
• Wir haben die Startzeiten für Anwendungen mit Roaming-Einstellungen verbessert, wenn die User Experience Virtualization (UE-V) aktiviert ist.
• Wir haben ein Problem behoben, bei dem ein Prinzipal in einem vertrauenswürdigen MIT-Realm kein Kerberos-Dienstticket von Active Directory-Domänencontrollern (DC) erhalten kann. Dies tritt auf Geräten auf, die Windows Updates installiert haben, die CVE-2020-17049-Schutzmaßnahmen enthalten und PerfromTicketSignature auf 1 oder höher konfiguriert haben. Diese Updates wurden zwischen dem 10. November 2020 und dem 8. Dezember 2020 veröffentlicht. Der Ticketerwerb schlägt auch mit dem Fehler „KRB_GENERIC_ERROR“ fehl, wenn Anrufer ein PAC-loses Ticket Granting Ticket (TGT) als Evidence Ticket einreichen, ohne das Flag USER_NO_AUTH_DATA_REQUIRED anzugeben.
• Wir haben eine hohe Speicher- und CPU-Auslastung in Microsoft Defender für Endpoint behoben.
• Wir haben die Funktionen der Data Loss Prevention- und Insider Risk Management-Lösung in Microsoft 365 Endpoints verbessert.
• Wir haben ein Problem behoben, das einen Fehler anzeigt, wenn Sie versuchen, eine nicht vertrauenswürdige Webseite mit Microsoft Edge zu öffnen oder ein nicht vertrauenswürdiges Microsoft Office-Dokument zu öffnen. Der Fehler lautet: „WDAG Report – Container: Error: 0x80070003, Ext-Fehler: 0x00000001”. Dieses Problem tritt nach der Installation des .NET-Updates KB4565627 auf.
• Wir haben ein Problem behoben, das wevtutil daran hindert, eine XML-Datei zu parsen.
• Wir haben ein Problem behoben, das keinen Fehler meldet, wenn der Elliptic Curve Digital Signature Algorithm (ECDSA) ungültige Schlüssel von 163 Byte statt 165 Byte erzeugt.
• Wir haben Unterstützung für die Verwendung des neuen Chromium-basierten Microsoft Edge als zugewiesene Access Single Kiosk App hinzugefügt. Sie können jetzt auch eine Breakout-Schlüsselsequenz für Einzel-App-Kioske anpassen. Weitere Informationen finden Sie unter Konfigurieren des Microsoft Edge-Kioskmodus.
• Es wurde ein Problem mit UDP-Broadcast-Paketen (User Datagram Protocol) behoben, die größer als die maximale Übertragungseinheit (MTU) sind. Geräte, die diese Pakete empfangen, verwerfen sie, da die Prüfsumme nicht gültig ist.
• Es wurde ein Problem behoben, bei dem der WinHTTP-AutoProxy-Dienst den Wert für die maximale Time To Live (TTL) in der PAC-Datei (Proxy Auto-Configuration) nicht einhält. Dadurch wird verhindert, dass die zwischengespeicherte Datei dynamisch aktualisiert wird.
• Wir haben die Fähigkeit des WinHTTP Web Proxy Auto-Discovery Service verbessert, ungültige Web Proxy Auto-Discovery Protocol (WPAD)-URLs zu ignorieren, die der DHCP-Server (Dynamic Host Configuration Protocol) zurückgibt.
• Wir haben den richtigen Medien-Typ Envelope als auswählbaren Ausgabe-Papiertyp für Universal Print-Warteschlangen angezeigt.
• Wir haben die Anzeige eines zufälligen Papierformats für einen Drucker beendet, wenn dieser den Microsoft Internet Printing Protocol (IPP) Class Driver verwendet.
• Wir haben Windows in die Lage versetzt, aktualisierte Druckerfunktionen abzurufen, um sicherzustellen, dass die Benutzer den richtigen Satz auswählbarer Druckoptionen haben.
• Wir haben die Unterstützung für Locher- und Hefterpositionen für Druckaufträge mit langer Kante in erster Papiereinzugsrichtung auf bestimmten Druckern aktualisiert.
• Wir haben ein Problem behoben, das dazu führen konnte, dass der IKEEXT-Dienst zeitweise nicht mehr funktionierte.
• Wir haben ein Problem behoben, das verhindern konnte, dass ein Non-Volatile Memory Express (NVMe)-Gerät in den richtigen Stromversorgungszustand übergeht.
• Wir haben ein Problem behoben, das auf Servern, auf denen der NFS-Dienst (Network File System) ausgeführt wird, den Stoppfehler 7E in sys verursachen kann.
• Wir haben ein Problem behoben, das den Benutzerprofildienst daran hindert, eine langsame oder schnelle Verbindung zuverlässig zu erkennen.
• Es wurde ein Problem behoben, das bei der Verwendung von Arbeitsordnern zu Konflikten um eine Metadatensperre führt.
  Wir haben einen neuen dfslogkey wie unten beschrieben hinzugefügt:
• Keypath: HKEY_LOCAL_MACHINE/SOFTWARE/MICROSOFT/dfslog.
  The RootShareAcquireSuccessEvent hat die folgenden möglichen Werte:
  • Standardwert = 1; aktiviert das Protokoll.
  • Ein anderer Wert als 1; deaktiviert das Protokoll.
  • Wenn dieser Schlüssel nicht vorhanden ist, wird er automatisch erstellt. Damit eine Änderung an dfslog/RootShareAcquireSuccessEvent in der Registrierung wirksam wird, müssen Sie den DFSN-Dienst neu starten.

 

• Wir haben das Open Mobile Alliance (OMA) Device Management (DM)-Synchronisierungsprotokoll aktualisiert, indem wir einen Check-in-Grund für Anfragen vom Client an den Server hinzugefügt haben. Der Check-in-Grund ermöglicht es dem Mobile Device Management (MDM)-Dienst, bessere Entscheidungen über Synchronisierungssitzungen zu treffen. Mit dieser Änderung muss der OMA-DM-Dienst eine Protokollversion von 4.0 mit dem Windows OMA-DM-Client aushandeln.
• Wir haben die Token-Bindung in Windows Internet (WinINet) standardmäßig deaktiviert.
• Wir haben ein Problem behoben, das verhindern konnte, dass die korrekten Furigana-Zeichen in Anwendungen angezeigt werden, die die Eingabe von Furigana-Zeichen automatisch erlauben. Möglicherweise müssen Sie die Furigana-Zeichen manuell eingeben. Dieses Problem tritt auf, wenn Sie den Microsoft Japanese Input Method Editor (IME) verwenden, um Kanji-Zeichen in diesen Anwendungen einzugeben.
• support.microsoft.com/

Manueller Download der KB5000911 als SSU

Microsoft hat zusätzlich zu diesem Update ein neues SSU (Servicing Stack Update) bereitgestellt. Etwas ungewöhnlich für ein nicht.sicherheitsrelevantes Update.
– Wer das Update als *.msu installiert, muss das SSU nicht mehr installieren. Es ist in der msu enthalten
–
– windows10.0-kb5000911-x64.cab (14,4 MB HiDrive)
– windows10.0-kb5000911-x86.cab (6,5 MB HiDrive)
– ARM: windows10.0-kb5000911-arm64.cab (13,3 MB HiDrive)

Manueller Download der KB4601382

• windows10.0-kb4601382-x64.msu
• windows10.0-kb4601382-x86.msu
• ARM: windows10.0-kb4601382-arm64.msu
• Update als cab-Datei
• windows10.0-kb4601382-x64.cab ( 424,6 MB HiDrive)
• windows10.0-kb4601382-x86.cab (144,9 MB HiDrive)
• ARM: windows10.0-kb4601382-arm64.cab (480,8 MB HiDrive)
• Herunterladen und Umbenennen dann die Installation der cab-Datei wie immer mit DISM-GUI oder manuell Cab Update über DISM installieren Windows 10

Windows 10 Tutorials und Hilfe

In unserem Windows 10 Wiki findet ihr sehr viele hilfreiche Tipps und Tricks. Falls ihr Fragen habt, dann stellt diese ganz einfach bei uns im Forum.

• Installationsmedien: Aktuelle Installationsdateien findet ihr hier immer in der rechten Sidebar. Windows 10 2004 ISO (19041), oder 20H2 (2009) ISO (19042)
• Installation: Windows 10 Clean installieren, Win 10 2004 neu installieren
• Aktuelle Probleme mit der: Windows 10 2004 / 20H2
• Reparaturen: Inplace Upgrade Reparatur, Win 10 reparieren über DISM, sfc und weiteres, Windows Update reparieren, Startmenü reparieren, Apps reparieren, Store reparieren, Netzwerk reparieren
• Anmeldung: Win 10 automatische Anmeldung
• Entfernen, Deinstallieren: Apps deinstallieren
• Datei Explorer: Ordner unter Dieser PC entfernen, Netzwerk, OneDrive u.a. im Explorer entfernen
• Richtige Nutzung: Startmenü richtig nutzen, Suche richtig nutzen,
• Wichtig: In jedem Tutorial steht, für welche Version es geeignet ist.